Questões de Concurso para PROCEMPA

Q4351326

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351326 Segurança da Informação

A comunidade OWASP (Open Web Application Security Project) destacou, em seu documento OWASP top 10, as consequências dos problemas de segurança mais comuns e importantes no contexto de aplicação WEB. Dentre eles está o Cross-Site Scripting (XSS), que se baseia em:

A

Manipulação de metadados, e.g. repetição ou adulteração do JSON Web Token (JWT) de controle de acesso, cookie ou campo escondido para elevação de privilégio.

B

Roubar o uso da sessão do utilizador, contornar autenticação multifator, podendo direcionar usuários para páginas maliciosas.

C

Usar força bruta para obter código e adulterar informações de páginas.

D

Execução de injeção de códigos no navegador através da cópia oculta de informações.

E

Execução remota de código relacionado com uma vulnerabilidade Struts 2.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4351325

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351325 Programação

Ao executar o código Python abaixo, foi identificado um erro. Este erro trata-se de um problema de:

Imagem associada para resolução da questão

A

Concatenação.

B

Indentação.

C

Repetição.

D

Índice.

E

F string.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4351324

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351324 Segurança da Informação

As páginas web e as mensagens de e-mail podem conter vários vírus capazes de trazer prejuízos a um computador. Um dos mecanismos que finge estar sendo originado e é capaz de coletar informações confidenciais de uma pessoa e ao qual esse mecanismo forjador deu a origem do desenvolvimento dos recursos de CAPTCHA. O trecho refere-se ao tipo de ataque de:

A

Botnet.

B

Adware.

C

Malware.

D

Phishing.

E

Scanning.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4351323

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351323 Segurança da Informação

Assinalar a alternativa que preenche as lacunas abaixo CORRETAMENTE:

O DNSSec é um protocolo que se baseia na criptografia de chave ________. Todas as informações enviadas por um servidor DNS são assinadas com a chave ________ da zona de origem, de forma que o receptor possa verificar sua autenticidade.

A

privada | pública

B

simétrica X.25 | assimétrica

C

pública | privada

D

privada | simétrica

E

pública e privada | privada

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4351322

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351322 Segurança da Informação

Kerberos é um protocolo de segurança de rede de computador que autentica solicitações de serviço entre dois ou mais hosts confiáveis em uma rede não confiável, como a Internet. Dentro do fluxo do protocolo, na etapa inicial, o usuário solicita:

A

Uma chave de sessão criptografada (SK1) do servidor de autenticação (AS).

B

Um Ticket Granting Ticket (TGT) do servidor de concessão de tíquetes (TGS).

C

Uma chave de sessão de serviço (SK2) do servidor de concessão de tíquetes (TGS).

D

Um Ticket Granting Ticket (TGT) do servidor de autenticação (AS).

E

Uma chave de sessão criptografada (SK1) do servidor de concessão de tíquetes (TGS).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4351321

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351321 Redes de Computadores

Protocolos de segurança foram desenvolvidos, com o objetivo de manter a rede sem fio mais segura. Para se atingir uma melhor configuração para rede, atingindo maiores distâncias e maiores velocidades também, deve-se utilizar a seguinte combinação protocolo/criptografia:

A

WPA2-PSK (TKIP).

B

WPE-TKP (EAP).

C

WPA2-PSK (AES).

D

WPE--TKP (AES).

E

WPA2-PSK (EAP).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4351320

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351320 Programação

Os Playbooks do Ansible são um conjunto de instruções que especificam como um determinado sistema deve ser configurado ou gerenciado. Das diretrizes descritas abaixo para escrever playbooks, assinalar a alternativa INCORRETA:

A

Ao realizar testes, use um pequeno subconjunto de servidores para que suas plays executem mais rapidamente.

B

Como é possível combinar tarefas para diferentes distribuições Linux em um playbook, não é recomendável escrever um playbook separado para cada distribuição.

C

Sempre faça um dry run para garantir que todos os comandos estejam funcionando (execute com –checkmode flag).

D

Certifique-se de que todos os nomes de host definidos em /etc/ansible/hosts sejam “resolvíveis”.

E

Como a comunicação com hosts remotos é feita usando SSH, as chaves devem ser aceitas pela máquina de controle, então, troque as chaves com hosts remotos antes do início ou esteja pronto para digitar “Sim” para aceitar solicitações de troca de chaves SSH para cada host remoto que você deseja gerenciar.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4351319

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351319 Segurança da Informação

Todo sistema de computadores interligados em rede ou conectados à internet é passível de sofrer com problemas de segurança e ficar vulnerável a ataques cibernéticos. No entanto, existem soluções capazes de identificar diferentes tipos de ameaças e ajudar nos reports de riscos, uma delas é o scanner de vulnerabilidades. Em qual das ferramentas para verificação de vulnerabilidades listadas abaixo, as identificações das ameaças são colocadas em modo offline, para avaliação e correção?

A

Aircrack-ng.

B

Nikto.

C

Retina network security.

D

Comodo HackerProof.

E

Wireshark.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q4351318

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351318 Sistemas Operacionais

Para funcionar de forma correta e eficiente, um hipervisor deve atender a alguns requisitos básicos: ele deve prover um ambiente de execução aos programas essencialmente idêntico ao da máquina real, do ponto de vista lógico. Para que seja caracterizada com um hipervisor ideal, certas propriedades devem ser satisfeitas, das quais uma está descrita abaixo. Assinalar a alternativa que se refere a esta propriedade:

Grande parte das instruções do processador virtual (o processador provido pelo hipervisor) deve ser executada diretamente pelo processador da máquina real, sem intervenção do hipervisor. As instruções da máquina virtual que não puderem ser executadas pelo processador real devem ser interpretadas pelo hipervisor e traduzidas em ações equivalentes no processador real. Instruções simples, que não afetem outras máquinas virtuais ou aplicações, podem ser executadas diretamente no hardware.

A

Eficiência.

B

Controle de Recursos.

C

Gerenciabilidade.

D

Encapsulamento.

E

Recursividade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4351317

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351317 Sistemas Operacionais

O particionamento de discos é um ponto que deve ser levado em consideração na instalação de um sistema Linux, pois além de organizar as informações, pode adicionar mais segurança ao sistema. O comando mount é o responsável por permitir utilizar algumas opções para aumentar a segurança das partições. Assinalar a alternativa que se refere ao parâmetro usado para inibir que binários com direito especial de suidbit sejam executados em uma partição:

A

noatime.

B

noexec.

C

nodev.

D

nosuid.

E

nobin.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q4351316

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351316 Programação

O Python sob a ótica da segurança da informação, mais especificamente do Pentest, pode seguir o escopo das etapas descritas: Reconhecimento, Engenharia Social, Scanning, Exploitação e Pós-exploitação. Para trabalhar com sockets e conexões em alto nível, na etapa de Scanning, é necessária a importação da biblioteca:

A

whois.

B

argparse.

C

scapy.

D

threading.

E

subprocess.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4351315

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351315 Segurança da Informação

Tentativas de quebrar a segurança de algoritmos criptográficos irão sempre existir; e, assim como a criação destes algoritmos necessitaram de estudos, os ataques também necessitarão ser planejados. Assinalar a alternativa que apresenta a característica do tipo de ataque Knownplaintext attack [Ataque de purotexto-conhecido]:

A

Nele o adversário aprende um ou mais pares de purotexto/cifrotexto encriptados sob a mesma chave. O objetivo do adversário é determinar o purotexto que foi encriptado para dar algum outro cifrotexto (para o qual ele não sabe o purotexto correspondente).

B

Refere-se ao cenário em que o adversário apenas observa um cifrotexto e tenta determinar o purotexto que foi encriptado.

C

Neste ataque, o adversário tem a capacidade de obter o cifrotexto de qualquer purotexto a sua escolha. Em seguida, ele tenta determinar o purotexto que foi encriptado para dar algum outro cifrotexto.

D

É o tipo de ataque que o adversário, além de ser capaz de obter decriptação de qualquer cifrotexto à sua escolha, consegue outras informações sobre tal decriptação, por exemplo, se a decriptografia de algum cifrotexto gera uma mensagem em um idioma conhecido.

E

É um tipo de ataque ativo, já que o adversário pode adaptavelmente pedir encriptação e/ou decriptação da sua escolha.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4351314

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351314 Redes de Computadores

IPSec é um conjunto de padrões e protocolos para segurança relacionada a uma rede VPN criada sobre uma rede IP, e foi definido pelo grupo de trabalho denominado IP Security do IETF. A respeito do IPSec, é CORRETO afirmar que:

A

O protocolo ESP (Encapsulating Security Payload) negocia parâmetros de conexão, incluindo chaves, para os outros dois protocolos.

B

Não garante segurança das máquinas que estão na rede; a única coisa que faz é criptografar e garantir a segurança das informações (pacotes encapsulados) que estão passando pelo túnel.

C

O IPSec especifica os cabeçalhos AH e ESP, que devem ser usados de forma independente, de maneira que um pacote IPSec poderá apresentar somente um dos cabeçalhos (AH ou ESP).

D

Se em uma extremidade da rede estiver o Linux rodando IPSec, e na outra estiver rodando também o IPSec, o FreeSwan não se conectará.

E

O protocolo IKE (Internet Key Ex) oferece serviço de autenticação para o pacote.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4351313

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351313 Auditoria

Entre as várias metodologias de auditoria de sistemas (técnicas), assinalar a alternativa que se refere à caracterizada abaixo:

Os dados no processamento de transações reais são confrontados com os dados fictícios e os resultados, comparados com os predeterminados.

A

Simulação paralela.

B

Lógica de auditoria embutida nos sistemas.

C

Rastreamento e mapeamento (accountability).

D

Análise da lógica de programação.

E

Facilidade de teste integrado (Integrated Test Facility – ITF).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q4351309

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351309 Segurança da Informação

Uma das principais estratégias para assegurar a confidencialidade da informação é realizar um controle de acesso rigoroso. Sendo assim, constitui-se como medida que vai ao encontro dessa estratégia:

I. Dispensar o uso de algoritmos em função de hashing.
II. Implementar sistemas de verificação biométrica e criptografia.
III. Proteger o conteúdo com autenticação por senha.

Está(ão) CORRETO(S):

A

Somente o item I.

B

Somente o item II.

C

Somente os itens I e II.

D

Somente os itens II e III.

E

Todos os itens.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q4351308

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351308 Segurança da Informação

Um usuário enviou um e-mail com dados bancários para uma pessoa realizar um depósito. Durante a transferência da mensagem, ela foi interceptada e alterada indevidamente, fazendo com que o depósito fosse enviado para outra conta bancária desconhecida. Considerando-se os princípios da segurança da informação, a alteração da informação relatada representa violação do princípio da:

A

Irretratabilidade.

B

Autenticidade.

C

Integridade.

D

Complexidade.

E

Confidencialidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4351307

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |

Q4351307 Segurança da Informação

A Norma ISO 27001 tem como princípio geral a adoção, pela organização, de um conjunto de requisitos, processos e controles, com o objetivo de mitigar e gerir adequadamente o risco da organização. O principal modelo aplicado nos processos do Sistema de Gestão de Segurança da Informação é o:

A

Plan-Do-Check-Act (PDCA).

B

Audit-Integrity-confidentiality e privacy (AICP).

C

Do-Plan-Avaliable-Risc (DPAR)

D

Risc-PLAN-Available-Check (RPAC).

E

Management-Do-Check-Audit (MDCA).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q4351021

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Infraestrutura de Rede e Servidores |

Q4351021 Sistemas Operacionais

Um rootkit é um programa ou conjunto de programas e arquivos que tenta esconder sua existência, mesmo diante dos esforços do proprietário da máquina infectada para localizá-lo e removê-lo. Em geral, o rootkit contém alguns tipos de malware que também estão sendo escondidos. Sua classificação pode ser baseada no lugar em que se esconde. O tipo mais comum de rootkit é o que infecta o sistema operacional e se esconde nele como um driver de dispositivo ou módulo carregável do cerne. O tipo de rootkit em questão chama-se:

A

Rootkit de hypervisor.

B

Rootkit de firmware.

C

Rootkit de núcleo.

D

Rootkit de aplicação.

E

Rootkit off-line.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q4351017

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Infraestrutura de Rede e Servidores |

Q4351017 Redes de Computadores

As principais tecnologias para a camada de pacotes dos equipamentos carrier-grade das redes Metro são:

A

GIgabit Ethernet e Fiber channel Protocol.

B

Ethernet e MPLS (Multiprotocol Label Switching).

C

FastEthernet e ATM.

D

Ethernet e PPP.

E

XDR e ICMP.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q4351016

Ano: 2022 Banca: OBJETIVA Órgão: PROCEMPA Prova: OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Infraestrutura de Rede e Servidores |

Q4351016 Segurança da Informação

O posicionamento do SSL na construção da comunicação entre dois socketes inclui:

A

A comunicação da camada de aplicação, após negociação entre emissor e receptor, sem necessidade de autenticação.

B

Negociação de parâmetros entre cliente e servidor, autenticação mútua de cliente e servidor, comunicação secreta e proteção e integridade dos dados.

C

Comunicação através de publicação de camada de sessão e apresentação para encaminhar a integridade e a criptografia de dados.

D

Conciliação entre emissor e receptor, autenticação de uma via, comunicação via socket e proteção e privacidade via HTTP.

E

Comunicação segura via HTTPS entre emissor e receptor, protegendo a navegação somente no lado servidor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Foram encontradas 1.151 questões

Resolva questões gratuitamente!

, continue estudando de graça!