Questões de Segurança da Informação para Concurso - Página 9

Q4239952

Ano: 2022 Banca: COPESE - UFPI Órgão: Prefeitura de Beneditinos - PI Prova: COPESE - UFPI - 2022 - Prefeitura de Beneditinos - PI - Operador de Sistemas de Informática |

Q4239952 Segurança da Informação

A segurança nos computadores no momento da utilização da internet deve ser uma das prioridades dentro de empreendimentos comerciais ou mesmo nas repartições públicas. Para cada afirmativa abaixo, informe se é verdadeira (V) ou falsa (F). Em seguida, marque a opção que corresponde à sequência CORRETA:

( ) Os pen drives podem ser utilizados livremente entre os computadores sem risco de transmitir malwares entre as máquinas.

( ) A partir do Windows 10 não é mais necessário o uso de softwares antivírus para proteção contra malwares.

( ) A técnica de Phishing mira nos usuários online para extrair informações importantes, tais como: senhas e dados financeiros.

( ) Por ser baseado no Unix, o Sistema Operacional Linux não é afetado por malwares.

A

V; F; F; e V.

B

F; F; V; e V.

C

V; V; F; e V.

D

F; V; V; e F.

E

F; F; V; e F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4239951

Ano: 2022 Banca: COPESE - UFPI Órgão: Prefeitura de Beneditinos - PI Prova: COPESE - UFPI - 2022 - Prefeitura de Beneditinos - PI - Operador de Sistemas de Informática |

Q4239951 Segurança da Informação

Marque a opção que apresenta um tipo de Malware:

A

Antivírus.

B

VPN.

C

FireWire.

D

Firewall.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4238705

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238705 Segurança da Informação

As empresas devem atuar no atendimento aos requisitos dos princípios da segurança da informação. De acordo com um desses, o importante é ter a certeza de que as informações não sofreram nenhuma modificação sem a devida autorização, além de assegurar que as informações não sejam alteradas durante seu tráfego, armazenamento ou processamento. Ele representa um pilar da informação, que garante aos destinatários receberem os dados tais quais como foram enviados, sendo denominado por

A

confidencialidade.

B

disponibilidade.

C

autenticidade.

D

integridade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4238704

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238704 Segurança da Informação

No que se refere à segurança da informação, um recurso é implementado nas redes de computadores das instituições com acesso à internet, que constitui um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores e hackers à rede, além de manter um maior controle no acesso às informações.

Esse recurso é conhecido por

A

firewall.

B

flooding.

C

backdoor.

D

swapping.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4237474

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237474 Segurança da Informação

Após a prefeitura instalar antivírus, firewalls e treinar os funcionários, parte da vulnerabilidade do ambiente diminuiu, mas não chegou a zero. Na gestão de segurança, o risco que permanece após a implementação dos controles de proteção é chamado de risco

A

residual.

B

inerente.

C

transferido.

D

aceito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4237473

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237473 Segurança da Informação

Ao realizar a atualização do antivírus em um computador do Município, o técnico em informática detecta um código malicioso que estava disfarçado como um utilitário legítimo de limpeza de disco. Esse tipo específico de ameaça é classificado como:

A

Cavalo de Troia (Trojan).

B

Ransomware.

C

Worm.

D

Adware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4237472

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237472 Segurança da Informação

Um dos papéis do técnico em informática é garantir que os sistemas da Administração Pública estejam funcionando no horário de expediente. O princípio da segurança da informação que garante que os dados estejam acessíveis quando necessário é o(a):

A

Integridade.

B

Confidencialidade.

C

Disponibilidade.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234728

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234728 Segurança da Informação

Um conjunto de profissionais de segurança de um órgão público identificou aumento de mensagens fraudulentas simulando comunicações oficiais do domínio tj seguro.example. A análise mostrou três situações recorrentes: mensagens com anexos. maliciosos, mensagens em massa com características de spam e mensagens utilizando indevidamente o domínio do tribunal no cabeçalho From. Frente ao problema relatado, a solução tecnicamente adequada para proteger o ambiente de correio eletrônico é

A

utilizar SPF para verificar casos de conteúdo malicioso, DKIM para bloquear spam, DMARC para criptografar anexos e antivírus para validar se o domínio do remetente esta autorizado no DNS,

B

configurar DMARC com p=reject dispensando a publicação de registros SPF e DKIM, pois a política DMARC é suficiente para autenticar remetentes e rejeitar mensagens falsas enviadas em nome do domínio.

C

aplicar antivírus nas estações dos usuários, configurar SPF com +a11 para evitar rejeição indevida e utilizar DMARC com p=none, mantendo a análise de mensagens fraudulentas em relatórios posteriores.

D

implantar antispam e antivirus no gateway de e-mail, configurar SPF autorizando os servidores de envio, assinar mensagens ‘com DKIM e aplicar DMARC com política progressiva até reject, usando relatórios para monitorar falhas.

E

bloquear os anexos no servidor de e-mail, substituir SPF por DKIM, dispensar DMARC quando houver antivírus ativo e tratar mensagens em massa por filtros manuais configurados pelos usuários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234710

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234710 Segurança da Informação

Uma analista de um Tribunal de Justiça foi escalada para planejar atualização da infraestrutura de VPN para atender aos seguintes requisitos:

1 mobildade para magistrados alternarem entre Wi-Fi e 5G sem queda de conexão.
2 redução de latência em conexões frequentes aos mesmos servidores.
3 privacidade reforçada no handshake para ocultar o certificado do servidor de observadores da rede.

Ao estudar o funcionamento dos padrões capazes de atender os requisitos, a analista concluiu que o

A

IKEv2 impede a mobilidade, pois as SAs filhas dependem da reautenticação constante da SA pai; o TLS 1.3 remove a exigência de Curvas Elipticas (ECC) para acelerar o handshake, atendendo o requisito 2.

B

IKEv2 atende 0 requisito 1 através do protocolo MOBIKE; o TLS 1.3 atende ao requisito 3 ao criptografar as mensagens subsequentes do handshake, incluindo o certificado do servidor, após o ServerHello.

C

lPsec em modo transporte é a escolha correta para magistrados que utilizam conexões domésticas com NAT; o TLS 1.3 atende ao requisito 2 via modo 0-RTT, que é imune a ataques de replay.

D

protocolo IKEv1 atende melhor ao requisito 1, pois o IKEv2 é mais lento por exigir seis mensagens no modo principal; o TLS 1.3 atende ao requisito 3 pois aumenta a segurança ao permitir cifras não-AEAD (como AES-CBC) para compatibilidade.

E

protocolo AH (Authentication Headen) deve ser usado no IPsec para garantir a criptografia dos dados e atender ao requisito 1:0 TLS 1.3 garante Forward Secrecy ao suporta cifras RSA estáticas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234707

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234707 Segurança da Informação

Um Tribunal de Justiça mantém sistemas processuais eletrônicos virtualizados e necessita, simultaneamente, de recuperação operacional rápida após incidentes, preservação histórica para auditoria e elevada resiliência contra ataques de ransomware. Considerando esses requisitos de forma cumulativa, a estratégia de proteção de dados adequada é

A

combinar snapshots voltados à recuperação rápida com backups periódicos independentes da infraestrutura produtiva e cópias imutáveis armazenadas em ambiente segregado, incluindo retenção offsite.

B

estruturar replicação síncrona entre datacenters como mecanismo central de continuidade operacional, utilizando retenções reduzidas de backup para otimizar consumo de armazenamento.

C

manter ciclos regulares de backup full em mídia local de alta capacidade, associados a políticas de arquivamento de longo prazo dentro do mesmo complexo computacional.

D

priorizar snapshots no storage de produção, associados a rotinas periódicas de replicação entre storages, mantendo os pontos de recuperação concentrados no ambiente principal para simplificar a administração.

E

adotar backups incrementais em repositório dedicado, com políticas extensas de retenção histórica, testes periódicos de restauração é recuperação centralizada no processamento do software de backup.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234703

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234703 Segurança da Informação

Após Identificar tentativas de ARP Spoofing em uma rede local, a equipe de Infraestrutura decidiu hablltar o Dynamic ARP Inspection em switches de acesso. Em tal situação, o Dynamic ARP Inspection

A

valida mensagens ARP durante o encaminhamento entre sub-redes, verificando a associação entre endereço IP de destino e gateway padrão.

B

define automaticamente uma interface como confiável após observar tráfego legitimo, reduzindo a necessidade de inspeções posteriores.

C

encaminha mensagens ARP com base na correspondência ente o endereço MAC de origem e a tabela de comutação. mantida pelo switch.

D

compara informações de mensagens ARP recebidas em interfaces sujeitas à inspeção com registros IP-MAC previamente validados por fonte confiável.

E

constrói uma base de confiança a partir de mensagens ARP observadas na rede, aceitando os primeiros pares IP-MAC detectados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234702

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234702 Segurança da Informação

No contexto de um Disaster Recovery Plan (DRP), um Tribunal de Justiça definiu, respectivamente, perda máxima aceitável de dados de 15 minutos e tempo máximo aceitável para restabelecimento dos serviços de 2 horas. Nesse cenário, os objetivos de recuperação do DRP associados a esses requisitos são.

A

Mean Time Between Failures (MTBF) de 15 minutos e Recovery Time Objective (RTO) de 2 horas.

B

Mean Time To Repair (MTTR) de 2 horas e Recovery Point Objective (RPO) de 15 minutos.

C

Recovery Time Objective (RTO) de 15 minutos e Recovery Point Objective (RPO) de 2 horas.

D

Recovery Point Objective (RPO) de 15 minutos e Recovery Time Objective (RTO) de2 horas.

E

Recovery Point Objective (RPO) de 2 horas e Recovery Time Objective (RTO) de 15 minutos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4234700

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234700 Segurança da Informação

Um Tribunal de Justiça utiliza sistemas processuais integrados em ambiente hibrido, com magistrados, servidores e terceiros acessando aplicações internas e serviços SaaS sensíveis. Diante da necessidade de reduzir privilégios excessivos, rastrear ações administrativas e mitigar movimentações laterais decorrentes de credenciais comprometidas, a prática de IAM mais adequada é

A

adotar autenticação multifator para acessos sensíveis, exigindo verificação adicional para sistemas críticos e operações administrativas,

B

aplicar segregação lógica entre ambientes processuais e administrativos, associada ao monitoramento continuo e registro de acessos autorizados.

C

Utilizar federação de identidades entre sistemas internos e externos, mantendo sincronização de grupos e provisionamento centralizado de acessos.

D

centralizar a autenticação em diretório corporativo, com atribuição ampla de permissões por grupos funcionais, delegação administrativa permanente e registro apenas dos acessos negados aos sistemas sensíveis.

E

implementar acesso baseado em papéis e menor privilégio, com autenticação multifator, auditoria administrativa e gestão de ‘acessos privilegiados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234699

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234699 Segurança da Informação

Um Tribunal de Justiça mantém um portal processual público, serviço de correio eletrônico institucional e acesso remoto de magistrados e servidores as caixas postais por SMTP Submission, IMAP e POP3. Após auditoria de segurança, foram identificados riscos de spoofing do domínio institucional, interceptação de credenciais e exploração de serviços Web e de correio eletrônico expostos à Internet. Uma conduta completa e tecnicamente aderente, considerando as boas praticas de hardening, é

A

implementar SPF e DKIM para o domínio institucional, exigir TLS nos serviços Web e de correio eletrônico, restringir acesso administrativo remoto e concentrar a validação de mensagens em mecanismos de reputação e filtragem de conteúdo.

B

atualizar periodicamente os servidores Web e de correio eletrônico, exigir TLS para acesso remoto, implementar DKIM para assinatura das mensagens e adotar filtros antispam e antivirus nos gateways corporativos.

C

disponibilizar e parametrizar SPF e DKIM para o domínio institucional, exigir TLS nos serviços Web e de correio eletrônico, restringir acesso administrativo remoto e adotar mecanismos de filtragem antispam e antivírus nas mensagens recebidas.

D

publicar e configurar SPF, DKIM e DMARC ao domínio institucional, exigir TLS 1.2 ou superior nos serviços expostos à Internet, restringir métodos HTTP desnecessários e impedir autenticação por protocolos de correio eletrônico sem proteção criptográfica

E

implementar segmentação de rede, autenticação centralizada e filtragem DNS corporativa, exigir TLS nos serviços expostos à Internet e adotar SPF como mecanismo principal de autenticação do domínio de correio eletrônico.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4234698

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234698 Segurança da Informação

Um órgão público mantém arquivos distribuídos em repositórios replicados entre diferentes localidades e deseja implementar um mecanismo independente para verificar periodicamente a integridade dos dados armazenados, mesmo em cenários em que eventuais alterações ou corrupções possam ter sido propagadas entre as réplicas. A técnica mais adequada para esse objetivo é

A

manter valores derivados do conteúdo dos arquivos e compará-los periodicamente com os dados arnazenados.

B

reforçar a repicação entre localidades distintas para aumentar a disponibilidade é redundância das informações.

C

validar periodicamente atributos dos arquivos, como tamanho e datade modificação, para detectar inconsistências entre cópias.

D

aplicar mecanismos de criptografia aos arquivos armazenados, com controle de acesso baseado em chaves.

E

registrar operações realizadas sobre os arquivos para possibilitar auditoria posterior das modificações.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4234697

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234697 Segurança da Informação

Considerando práticas modernas de segurança da cadeia de suprimentos de software em ambientes cloud-native com pipelines CI/CD automatizados, um Tribunal de Justiça pretende aumentar a confiança nos artefatos produzidos, reduzir a exposição a vulnerabilidade conhecidas e assegurar rastreabilidade das etapas de construção e distribuição de contêineres. A abordagem mais alinhada às recomendações atuais de DevSecOps e Software Supply Chain Security é

A

restringir a distribuição a registries homologados, padronizar versões implantadas, controlar permissões no cluster e dispensar evidências formais do processo de build.

B

assinar imagens finais liberadas, manter etapas intermediárias fora da rastreabilidade, reduzir validações de procedência e priorizar estabilidade operacional do pipeline.

C

integrar ao pipeline análise de dependências e imagens, SBOM, atestações de proveniência, assinatura de artefatos e validação antes da execução.

D

priorizar atualização de imagens-base, revisão de dependências, publicação em registry corporativo e verificações concentradas após implantação em produção.

E

centralizar a proteção em monitoramento de runtime, segmentação de rede, registros de auditoria do cluster e bloqueios operacionais aplicados depois da execução.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4234696

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234696 Segurança da Informação

Um Tribunal de Justiça possul múltiplos departamentos interigados por VP e utliza uma plataforma do tipo UTM para realizar diversas funções desegurança. À luz desse contexto, uma implicação operacional associada ao uso dessa solução

A

execução simultânea de múltiplos serviços de inspeção em uma plataforma UTM tende a uniformizar as politicas de segurança aplicadas aos departamentos, VLANS ou grupos de usuários,

B

consolidação de múltiplas funções de segurança em uma única plataforma reduz a dependência operacional do fornecedor, pois concentra atualizações, suporte e licenciamento em um ambiente integrado.

C

concentração de múltiplas funções de segurança em uma plataforma pode aumentar o impacto de falhas e tomar a solução um potencial ponto unico de falha.

D

atualização integrada de políticas e assinaturas em uma solução UTM isolam os efeitos de configuração, reduzindo a possibilidade de que uma alteração administrativa impacte simultaneamente múltiplos mecanismos de proteção.

E

inspeção de tráfego HTTPS, quando habilitada no UTM, tende a reduzir a necessidade de controles adicionais sobre o tráfego criptografado, pois centraliza a análise de conteúdo em um único ponto da rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234274

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UNEAL Prova: CESPE / CEBRASPE - 2026 - UNEAL - Analista Administrativo - Área: Análise de Sistemas |

Q4234274 Segurança da Informação

No que se refere a contratações de TI no setor público, à gestão de riscos de TI, à gestão de serviços de TI e à gestão de processos, julgue o item que se segue.

De acordo com as diretrizes da norma ISO 31000, o processo de tratamento de riscos restringe-se às incertezas que possam gerar impactos negativos à organização; a opção de compartilhar o risco é classificada como resposta para eventos de oportunidade; e a redução do risco deve ser aplicada obrigatoriamente a todos os riscos residuais identificados pela auditoria de TI.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4234268

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UNEAL Prova: CESPE / CEBRASPE - 2026 - UNEAL - Analista Administrativo - Área: Análise de Sistemas |

Q4234268 Segurança da Informação

Acerca da metodologia BSC (balanced scorecard), do planejamento estratégico de TI e de aspectos relacionados a cibersegurança e continuidade de negócios, julgue o item subsequente.

No âmbito da cibersegurança e da continuidade de negócios, o princípio da integridade refere-se à garantia de que a informação esteja acessível e utilizável por pessoas autorizadas sempre que necessário, enquanto a disponibilidade foca a proteção da informação contra modificações não autorizadas ou acidentais, assegurando a precisão dos dados durante todo o seu ciclo de vida.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4234238

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UNEAL Prova: CESPE / CEBRASPE - 2026 - UNEAL - Analista Administrativo - Área: Análise de Sistemas |

Q4234238 Segurança da Informação

A respeito de segurança em redes e tratamento de incidentes, das propriedades avançadas de algoritmos criptográficos, da gestão de processos em sistemas operacionais Linux e da arquitetura lógica em serviços de diretório, julgue o item seguinte.

No ataque DDoS conhecido como SYN Flood, o invasor derruba o serviço ao disparar milhares de pacotes com a flag FIN ativada, o que acaba esgotando rapidamente a tabela de roteamento do firewall do alvo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.492 questões