Foram encontradas 18.356 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q4200899 Segurança da Informação
A respeito de ameaças e vulnerabilidades em aplicações, de prevenção e combate a ataques a redes de computadores e de segurança de aplicativos web, julgue o item.
O ataque de DNS spoofing baseia-se na inserção de dados falsos nos servidores de resolução de nomes, desviando as requisições de navegação dos usuários para servidores maliciosos controlados pelo atacante, sem que o cliente perceba a alteração no endereço digitado no navegador.
Alternativas
Q4200898 Segurança da Informação
A respeito de ameaças e vulnerabilidades em aplicações, de prevenção e combate a ataques a redes de computadores e de segurança de aplicativos web, julgue o item.
Considere que, durante uma auditoria de código-fonte, tenha-se identificado que uma aplicação web utiliza identificadores sequenciais inteiros e previsíveis para mapear o acesso aos prontuários dos usuários na URL do sistema. Nesse caso, é correto afirmar que, como a plataforma realiza a validação de autenticação do usuário antes de renderizar a página, essa implementação previne com sucesso a ocorrência de falhas baseadas em referências inseguras a objetos (IDOR).
Alternativas
Q4200897 Segurança da Informação
A respeito de ameaças e vulnerabilidades em aplicações, de prevenção e combate a ataques a redes de computadores e de segurança de aplicativos web, julgue o item.
A metodologia OWASP estabelece que o emprego de CPS (content security policy) atua como um controle primário e autossuficiente na proteção contra ataques de injeção de código, eliminando a necessidade de sanitização de entradas ou de codificação de caracteres de saída nos campos de formulários estruturados da aplicação web.
Alternativas
Q4200896 Segurança da Informação
A respeito de ameaças e vulnerabilidades em aplicações, de prevenção e combate a ataques a redes de computadores e de segurança de aplicativos web, julgue o item.
A técnica de port scanning constitui uma agressão ativa que compromete a disponibilidade do sistema alvo, pois satura a capacidade de processamento dos roteadores de borda ao inundar a rede com pacotes ICMP Request contínuos vindos de múltiplas origens geográficas simultâneas.
Alternativas
Q4200895 Segurança da Informação
Acerca de métodos de autenticação, certificados e protocolos de autenticação, julgue o item.
No padrão JWT (JSON Web Token), a assinatura digital contida na terceira seção do token garante a confidencialidade dos dados trafegados na carga útil (payload), impedindo, de forma criptográfica, que terceiros não autorizados visualizem as informações e as alegações estruturadas no corpo do arquivo.
Alternativas
Q4200894 Segurança da Informação
Acerca de métodos de autenticação, certificados e protocolos de autenticação, julgue o item.
No ecossistema de protocolos de autenticação modernos, o OpenID Connect funciona como uma camada de identidade construída diretamente sobre o protocolo OAuth 2.0, o que permite que aplicações clientes verifiquem a identidade do usuário com base na autenticação realizada por um servidor de autorização.
Alternativas
Q4200893 Segurança da Informação
Acerca da gestão de segurança da informação conforme as normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.
O estabelecimento de um sistema de gestão de segurança da informação (SGSI) baseado na norma ABNT NBR ISO/IEC 27001 exige que a organização determine os fatores externos e internos relevantes para o seu propósito operacional, auxiliando diretamente no mapeamento do escopo e no alinhamento com os objetivos estratégicos institucionais.
Alternativas
Q4200892 Segurança da Informação
Acerca da gestão de segurança da informação conforme as normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.
Conforme as diretrizes para implementação de controles de segurança descritas na ABNT NBR ISO/IEC 27002, a classificação da informação deve considerar exclusivamente os requisitos de confidencialidade do dado, desobrigando a organização de avaliar impactos relacionados à integridade ou à disponibilidade em suas políticas internas.
Alternativas
Q4200891 Noções de Informática
Julgue o item, no que se refere à computação em nuvem.
Uma nuvem pública caracteriza-se pela propriedade terceirizada e pela acessibilidade pública.
Alternativas
Q4200890 Redes de Computadores
Julgue o item, no que se refere à computação em nuvem.
No modelo de contratação de CaaS (communication as a service), a flexibilidade e a personalização são viabilizadas pelo fornecimento de API e SDK, para que os desenvolvedores da própria empresa contratante integrem funcionalidades de voz e vídeo diretamente no código-fonte de seus aplicativos proprietários. 
Alternativas
Q4200889 Sistemas Operacionais
Julgue o item, relativos a administração deusuários e grupos no ambiente Microsoft, a LDAP, avirtualização de servidores e a contêineres.
No Microsoft Entra ID, uma unidade administrativa configurada com regras de grupos de associação dinâmica pode conter usuários ou dispositivos, mas atualmente não dá suporte à inclusão de ambos os tipos de objeto em uma única regra. 
Alternativas
Q4200888 Noções de Informática
Julgue o item, relativos a administração deusuários e grupos no ambiente Microsoft, a LDAP, avirtualização de servidores e a contêineres.
Na arquitetura LDAP, a configuração de replicação do tipo single-master permite que as atualizações e modificações nos dados do diretório sejam realizadas diretamente em qualquer um dos servidores da rede e sincronizadas de forma distribuída para garantir a tolerância a falhas.
Alternativas
Q4200887 Sistemas Operacionais
Julgue o item, relativos a administração deusuários e grupos no ambiente Microsoft, a LDAP, avirtualização de servidores e a contêineres.
Considerados os conceitos de virtualização de servidores, o throughput é definido diretamente pela demanda da aplicação, englobando transações online e consultas, e caracteriza-se pela frequente imprevisibilidade e pela variação drástica e repentina.
Alternativas
Q4200886 Sistemas Operacionais
Julgue o item, relativos a administração deusuários e grupos no ambiente Microsoft, a LDAP, avirtualização de servidores e a contêineres.
Diferentemente das máquinas virtuais tradicionais, os contêineres realizam a virtualização em nível de sistema operacional, o que permite o compartilhamento do mesmo núcleo (kernel) e de bibliotecas entre as diferentes instâncias executadas no hospedeiro.
Alternativas
Q4200885 Noções de Informática
Julgue o item, relacionados aos conceitos e configurações do Linux, threads, memória virtual e swap.
No gerenciamento de memória, o swapping é a técnica utilizada pelo sistema operacional para mover temporariamente um processo da memória principal para o disco quando todos os processos ativos aguardam uma operação de entrada/saída (E/S).
Alternativas
Q4200884 Sistemas Operacionais
Julgue o item, relacionados aos conceitos e configurações do Linux, threads, memória virtual e swap.
No Linux, um programa em execução pode ser constituído por um ou mais processos, que se diferenciam das tarefas (jobs) por integrarem o sistema operacional em nível mais baixo, sendo as tarefas estruturas reconhecidas apenas pelo shell. 
Alternativas
Q4200883 Sistemas Operacionais
Julgue o item, relacionados aos conceitos e configurações do Linux, threads, memória virtual e swap.
O comando free é utilizado no Linux para encerrar imediatamente um processo ativo que esteja consumindo muitos recursos do sistema.
Alternativas
Q4200882 Sistemas Operacionais
Julgue o item, relacionados aos conceitos e configurações do Linux, threads, memória virtual e swap.
Uma das principais vantagens nativas do LVM é a sua redundância automática de dados, que permite que o sistema impeça a perda de arquivos em caso de falha de um dos discos físicos (PV) do grupo de volume.
Alternativas
Q4200881 Sistemas Operacionais
Julgue o item, relacionados aos conceitos e configurações do Linux, threads, memória virtual e swap.
No esquema de paginação por demanda da memória virtual, o algoritmo LRU (least recently used) é amplamente adotado em sua forma pura pelo sistema operacional, dada a facilidade de sua implementação em hardware e software.
Alternativas
Q4200880 Sistemas Operacionais
Julgue o item, relacionados aos conceitos e configurações do Linux, threads, memória virtual e swap.
No sistema de arquivos Ext4, o uso de extensões (extents) permite a referenciação de blocos contíguos de armazenamento de forma agrupada, o que reduz a fragmentação em arquivos grandes e dispensa a necessidade de operações de metadados para cada bloco individual.
Alternativas
Respostas
401: C
402: E
403: E
404: E
405: E
406: C
407: C
408: E
409: C
410: E
411: C
412: E
413: E
414: C
415: C
416: C
417: E
418: E
419: E
420: C