Questões de Concurso
Comentadas para tj-dft
Foram encontradas 4.474 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924917
Direito Digital
Empresas privadas e órgãos públicos vêm adequando seus
processos de coleta, armazenamento e manipulação dos dados
pessoais a fim de operarem em conformidade com os requisitos
legais da Lei Geral de Proteção de Dados (LGPD). A LGPD define
vários agentes com distintas responsabilidades para o tratamento
dos dados pessoais. O titular do dado pessoal tem assegurado
direitos diante desses agentes para garantir que seus dados
sejam tratados corretamente enquanto se mantiver a
necessidade de seu tratamento. De acordo com a LGPD e os
“Guias operacionais para adequação à LGPD da Secretaria de
Governo Digital”, o titular de dados pode solicitar alguns direitos
sobre seus dados pessoais à administração pública.
Um dos direitos do titular dos dados relacionado no Art. 18 da
Lei, cujas instruções encontram-se no Guia de Boas Práticas
relacionado à Lei Geral de Proteção de Dados é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924916
Redes de Computadores
O administrador de redes de um órgão público implementou uma
ferramenta para registrar os eventos (logs) críticos de seus
sistemas e ativos, coletando-os e gerenciando-os de forma
centralizada. A ferramenta é baseada no padrão Syslog, em
conformidade com a RFC 5424 (The Syslog Protocol).
Considerando as especificações técnicas da RFC 5424 para o
protocolo Syslog, a ferramenta para registro de logs atende o
requisito:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924915
Legislação dos TRFs, STJ, STF e CNJ
O Comitê de Segurança Cibernética do Poder Judiciário instituiu o
Protocolo de Prevenção a Incidentes Cibernéticos do Poder
Judiciário (PPINC-PJ) com diretrizes para a prevenção a incidentes
cibernéticos em seu mais alto nível. O PPINC-PJ baseia-se em um
conjunto de boas práticas de segurança cibernéticas para melhor
detectar, conter e eliminar ataques cibernéticos, minimizando
eventuais impactos na operação das atividades dos órgãos.
De acordo com o Anexo I, da Portaria CNJ nº 162/2021, o
princípio crítico da PPINC-PJ que tem foco na formação, na
revisão de controles/acessos, nos processos e na disseminação da
cultura de segurança cibernética é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924914
Segurança da Informação
Um órgão público que possui instalações em vários estados do
Brasil instituiu a sua Equipe de Tratamento e Resposta a
Incidentes (ETIR), de acordo com Norma Complementar nº
05/IN01/DSIC/GSIPR, para gerenciar e tratar seus incidentes de
segurança da informação. O órgão implementou a sua estrutura
da seguinte forma: estabeleceu uma ETIR central que funciona na
sede do órgão em Brasília e várias ETIRs secundárias distribuídas
nas outras instalações dos órgãos nos outros estados. A ETIR
principal define as estratégias, gerencia os serviços ofertados,
centraliza os incidentes ocorridos e é responsável pela
comunicação com o CTIR Gov, enquanto as secundárias
implementam as estratégias e atuam dentro do escopo de seus
estados, notificando seus incidentes sempre à ETIR principal.
O modelo de ETIR implementado pelo órgão é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924913
Segurança da Informação
Um órgão do Poder Judiciário está realizando a análise de
impacto em seu negócio, identificando os efeitos de uma
interrupção das suas atividades, a fim de subsidiar o seu processo
de gestão de continuidade de negócios.
Uma das atividades a ser executada pelo órgão durante o seu
processo de análise de impacto de negócio é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924912
Sistemas Operacionais
A equipe de Tecnologia da Informação (TI) de um órgão público
recebeu uma solicitação para implementar um backup de uma
máquina virtual hospedada em seu cluster de virtualização. O
cliente solicitou que fossem realizadas cópias diárias dos dados
alterados em relação ao último backup completo da pasta
/importante.
O tipo de backup a ser implementado pela equipe de TI para
atender a solicitação do cliente é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924911
Segurança da Informação
Uma equipe de segurança de um órgão público designada para
realizar testes de penetração conseguiu obter um arquivo de
senhas pré-computadas em seus hashes correspondentes de um
servidor de banco de dados.
O tipo de ataque mais efetivo para descobrir as senhas a partir
desses hashes é o:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924910
Segurança da Informação
Uma equipe de segurança de um órgão público foi designada para
realizar testes de penetração no âmbito do Tribunal de Justiça do
Distrito Federal e dos Territórios. Como parte da etapa de coleta de
informações, a seguinte busca foi realizada em
fontes abertas https://www.google.com/search?q=site:tjdft.jus.br.
A requisição retornará páginas:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924909
Segurança da Informação
A equipe de segurança de um órgão público detectou em seus
sistemas de monitoramento a seguinte requisição em direção a
um site do órgão:
http://www.site.gov.br/index.php?username=1'%20or%20'1'%20
=%20'1'))/*&password=t&$t3. O tipo e a técnica de ataque detectados são, respectivamente:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924908
Segurança da Informação
Ameaças persistentes avançadas (APT) utilizam múltiplos vetores
de ataque em explorações personalizadas e complexas. A
principal característica desse tipo de ameaça é a persistência de
forma oculta por um longo período de tempo, com o objetivo de
exfiltrar dados ou conduzir interrupção sustentada das operações
de negócios de um alvo.
Pode ser considerada uma técnica de persistência:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924907
Segurança da Informação
Um novo sistema operacional foi instalado nos servidores de um
Centro de Dados, e a equipe de segurança recebeu a informação
de que o novo sistema pode ter uma vulnerabilidade dia-zero. As
vulnerabilidades dia-zero são perigosas porque são
desconhecidas e suas correções ainda não foram produzidas.
Durante o período de espera pela correção, os usuários ficam
sujeitos às tentativas de explorações dessas vulnerabilidades
pelos hackers.
Uma das formas utilizadas pelos hackers para a descoberta das
vulnerabilidades dia-zero é o fuzzing, cujo processo de
funcionamento consiste em:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924906
Segurança da Informação
Marcelo está elaborando a política de segurança em seu órgão e
incluiu orientações sobre criação de senhas fortes para acesso
aos sistemas, principalmente aqueles acessados pela internet. A
orientação do Marcelo visa proteger seus usuários contra
ataques de hackers que utilizam software automático para
descobrir senhas fracas.
A técnica para obtenção de senhas da qual Marcelo está
tentando proteger seus usuários é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924905
Segurança da Informação
Os analistas de segurança da informação estão pesquisando
como mitigar riscos e monitorar ameaças que podem surgir no
futuro.
No modelo de ameaças STRIDE, a ameaça que tenta violar o
princípio da confidencialidade é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924904
Segurança da Informação
Carlos recebeu um e-mail que parecia pertencer ao seu banco e,
sem perceber, baixou e instalou um software malicioso no seu
computador. A partir desse software, um criminoso cibernético
passou a ter o controle do computador de Carlos.
O software malicioso instalado no computador de Carlos é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924903
Segurança da Informação
Marina recebeu uma ligação de um suposto funcionário que dizia
estar fazendo uma pesquisa sanitária sobre uma pandemia.
Marina passou suas informações pessoais e profissionais, que
permitiram ao falso funcionário acessar um sistema com suas
credenciais.
A técnica empregada pelo falso funcionário para conseguir as
informações de Marina é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924902
Redes de Computadores
A empresa World Coorp está com problemas de alocação de
endereços IPs em sua rede local. A intenção é reduzir o número
de IPs sendo utilizado e a técnica selecionada foi o NAT (Network
Address Translation). Isso permite que uma máquina da rede
local tenha um endereço privado, também conhecido como não
roteável que, ao sair para a Internet, deve ser convertido para um
endereço roteável.
Para que a empresa possa utilizar o NAT, a faixa de endereços da
rede interna deve ser:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924901
Redes de Computadores
O Tribunal de Justiça está mudando a sua sede para um novo
endereço. Nesse processo, a equipe de redes está distribuindo os
endereços IPs de forma que fiquem com a mesma quantidade
por departamento. Foi fornecido o endereço 10.210.114.0/20
para a nova sede.
Para cumprir seu objetivo e atender aos 16 departamentos, a
equipe de redes necessita da máscara:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924900
Segurança da Informação
Após ser aceita em uma licitação do Tribunal de Justiça, a
empresa Seg X foi contratada para implementar a segurança na
rede sem fio existente. A empresa identificou que a rede sem fio
utilizava o padrão 802.11 com o protocolo WPA2 (wi-fi Protected
Access 2) e forneceu, como solução, a utilização do protocolo de
segurança CCMP (Counter Mode with Cipher Block Chaining
Message Authentication Code Protocol).
A partir do uso do protocolo CCMP, a rede do Tribunal de Justiça
obterá:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924899
Redes de Computadores
O site do Tribunal de Justiça está na fase de pré-produção, ou
seja, faltam apenas pequenos ajustes para disponibilizá-lo.
Durante os últimos testes foi verificado que não estava
conseguindo cadastrar o serviço de DNS para o site, pois o
tráfego do protocolo UDP estava com alguns problemas.
Para que o protocolo funcione corretamente, a equipe de rede
deve implementar a funcionalidade de:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924898
Programação
Kátia é uma web designer contratada para fazer uma página web
para o Tribunal de Justiça. Ela fará uso do protocolo HTTP, pois
este é um protocolo da camada de aplicação, o qual executa sob
o TCP e associado à web. As operações nesse protocolo são
chamadas de métodos. Kátia, então, testa o envio da página pelo
servidor, cria uma coleção de páginas web em um servidor
remoto e instrui o servidor a enviar de volta a solicitação.
Para implementar a página web, Kátia deve usar,
respectivamente, os métodos:
Conheça nossos planos