Foram encontradas 206.856 questões

Resolva questões gratuitamente!

Junte-se a mais de 4 milhões de concurseiros!

Q4027734 Segurança da Informação

Acerca de ataques a redes de computadores, julgue o item que se segue. 


O port scanning é uma técnica utilizada para explorar vulnerabilidades em serviços de rede, visando à execução de código malicioso no alvo. 

Alternativas
Q4027733 Segurança da Informação

Acerca de ataques a redes de computadores, julgue o item que se segue. 


Ataques de negação de serviço distribuída (DDoS) diferem-se de ataques de negação de serviço (DoS) por utilizarem múltiplas origens para sobrecarregar o alvo. 

Alternativas
Q4027732 Segurança da Informação

No que concerne a ameaças em aplicações web, julgue o item subsecutivo.


O OWASP Top 10 consiste em uma norma obrigatória que define requisitos mínimos de segurança para o desenvolvimento de aplicações web. 

Alternativas
Q4027731 Segurança da Informação

No que concerne a ameaças em aplicações web, julgue o item subsecutivo.


Ataques do tipo CSRF (cross-site request forgery) utilizam sessão já autenticada de um usuário para induzir o navegador a enviar requisições não intencionais para uma aplicação. 

Alternativas
Q4027730 Segurança da Informação

No que concerne a ameaças em aplicações web, julgue o item subsecutivo.


O uso de consultas parametrizadas elimina vulnerabilidades de injeção, como SQL Injection e LDAP Injection. 

Alternativas
Q4027729 Segurança da Informação

No que concerne a ameaças em aplicações web, julgue o item subsecutivo.


A utilização de WAF (web application firewalls) pode auxiliar na mitigação de ataques conhecidos, mas não substitui a correção de vulnerabilidades na aplicação. 

Alternativas
Q4027728 Segurança da Informação

A respeito dos princípios de segurança da informação, julgue o item a seguir. 


A confidencialidade garante que a informação não seja alterada de forma indevida durante seu armazenamento ou sua transmissão. 

Alternativas
Q4027727 Segurança da Informação

A respeito dos princípios de segurança da informação, julgue o item a seguir. 


O uso de assinaturas digitais contribui para garantir simultaneamente a integridade, a autenticidade e o não repúdio da informação. 

Alternativas
Q4027726 Segurança da Informação

A respeito dos princípios de segurança da informação, julgue o item a seguir. 


O protocolo OAuth 2.0 é utilizado para a autenticação de usuários, enquanto o OpenID Connect é utilizado para a autorização de acesso a recursos. 

Alternativas
Q4027725 Segurança da Informação

A respeito dos princípios de segurança da informação, julgue o item a seguir. 


A autenticação multifator (MFA) exige o uso de, no mínimo, dois mecanismos de autenticação pertencentes a fatores distintos.

Alternativas
Q4027674 Governança de TI
No exame de tecnologias emergentes aplicadas às TIC, a compreensão de blockchain exige distinguir a tecnologia de registro distribuído de aplicações específicas que podem ser construídas sobre ela.
Sob o ponto de vista técnico, sua estrutura envolve organização encadeada de registros, validação de blocos, manutenção distribuída da informação e mecanismos voltados à integridade dos dados, aspectos que não se confundem nem com mero armazenamento convencional nem, necessariamente, com o uso de criptomoedas.
Paralelamente, a incorporação institucional de novas tecnologias requer avaliação de pertinência, sustentabilidade e racionalidade administrativa.

Assinale a alternativa CORRETA:
Alternativas
Q4027673 Governança de TI
Na administração pública, a incorporação de inteligência artificial, automação de rotinas, integração contínua e diretrizes de governo digital exige distinguir planos tecnológicos, procedimentais e institucionais que não se confundem entre si.
Ferramentas de IA podem apoiar análise, classificação ou decisão assistida. Práticas de integração contínua dizem respeito ao ciclo de desenvolvimento e entrega e a transformação digital orientada ao serviço público envolve diretrizes mais amplas de organização, acesso e melhoria da prestação estatal.

Assinale a alternativa INCORRETA:
Alternativas
Q4027672 Governança de TI
Na administração pública contemporânea, a adoção de infraestrutura digital envolve soluções que distribuem armazenamento, processamento, conectividade e coleta de dados em arquiteturas distintas, nem sempre concentradas no ambiente físico local do órgão.
Nesse contexto, computação em nuvem, dispositivos conectados e tendências de TIC aplicadas à gestão pública não se definem apenas pela tecnologia empregada, mas pela forma como estruturam o acesso a recursos, a circulação de dados e o suporte às rotinas institucionais.
Analise as assertivas a seguir e, em seguida, assinale a alternativa CORRETA.

I. A computação em nuvem envolve oferta remota de recursos computacionais, o que não se confunde tecnicamente com a simples existência de dispositivos conectados em rede no ambiente institucional.
II. Em modelos contemporâneos de infraestrutura digital, a utilização de dispositivos conectados pressupõe, necessariamente, que todo o processamento e armazenamento dos dados ocorram fora da estrutura local do órgão.
III. Tendências de TIC aplicadas à gestão pública podem combinar recursos locais e remotos, de modo que a modernização tecnológica não se reduz, necessariamente, à substituição integral da infraestrutura interna por serviços externos.
IV. A adoção de armazenamento remoto ou conectividade distribuída não elimina a necessidade de governança institucional da informação, já que a responsabilidade sobre o tratamento e o uso dos dados não se transfere integralmente à infraestrutura empregada.
Alternativas
Q4027671 Segurança da Informação
No contexto da segurança da informação no setor público, a prevenção de incidentes não depende exclusivamente de barreiras tecnológicas, mas também da conduta funcional de quem acessa, manipula, transmite ou compartilha informações institucionais e dados pessoais.
Por isso, práticas relacionadas a sigilo, uso de credenciais, cautela diante de tentativas de engenharia social e observância das diretrizes internas de segurança integram a proteção operacional do ambiente e a responsabilidade do agente público.

Assinale a alternativa CORRETA:
Alternativas
Q4027670 Segurança da Informação
No setor público, a proteção da informação não se limita à adoção de mecanismos tecnológicos de segurança, exigindo também observância a diretrizes institucionais e ao regime jurídico aplicável ao tratamento de dados pessoais.
Nesse contexto, criptografia, certificação digital, política de segurança da informação e LGPD operam em planos distintos, embora complementares, envolvendo aspectos de confidencialidade, autenticidade, integridade, governança e dever funcional no manejo de informações.

Assinale a alternativa INCORRETA:
Alternativas
Q4027669 Segurança da Informação
Em segurança da informação, a proteção do ambiente computacional costuma operar em camadas, combinando mecanismos voltados ao controle de tráfego, à mediação de acesso, ao estabelecimento de comunicações protegidas e à detecção de códigos maliciosos.
Paralelamente, vetores como phishing, ransomware e engenharia social exploram fragilidades distintas, que nem sempre são neutralizadas por uma única ferramenta, o que exige compreensão técnica do papel, do alcance e dos limites de cada mecanismo de defesa.
Analise as assertivas abaixo e, a seguir, assinale a alternativa CORRETA.

I. O firewall atua no controle do tráfego de rede com base em regras definidas, de modo que sua função não se confunde, em sentido técnico, com a remoção direta de códigos maliciosos já instalados no sistema.
II. O proxy pode intermediar requisições entre cliente e rede externa, o que o distingue funcionalmente de mecanismos voltados à varredura local de arquivos ou à identificação de softwares espiões.
III. A VPN se relaciona à proteção da comunicação em trânsito, não se caracterizando, por isso só, como ferramenta destinada à detecção de anexos maliciosos, ao bloqueio de fraude por engenharia social ou à desinfecção do equipamento.
IV. O antivírus e o antispyware, embora possam integrar a defesa do ambiente, tornam dispensáveis mecanismos de filtragem, controle de acesso e cautela do usuário, pois concentram a prevenção das principais formas de comprometimento digital em uma única camada de proteção.
Alternativas
Q4027668 Segurança da Informação
Na comunicação eletrônica em ambiente institucional, o uso seguro dos serviços de Internet exige compreender não apenas a finalidade de protocolos como HTTP, HTTPS, FTP, SMTP, DNS e DHCP, mas também as implicações operacionais de sua configuração e utilização.
Nesse contexto, a segurança da navegação e do correio eletrônico não decorre da mera identificação nominal do protocolo empregado, mas da relação entre serviço, forma de comunicação e práticas compatíveis com o uso corporativo.

Assinale a alternativa CORRETA.
Alternativas
Q4027666 Noções de Informática
Na produção padronizada de documentos e relatórios, os pacotes de escritório permitem combinar mecanismos de automatização, reaproveitamento estrutural e integração entre aplicativos, de modo que a produtividade administrativa não dependa apenas da digitação repetitiva de conteúdo.
Nesse contexto, modelos, fórmulas, funções, mala direta e vínculos entre arquivos operam em planos distintos, embora possam ser articulados para organizar dados, consolidar informações e gerar documentos com menor intervenção manual. 

Assinale a alternativa CORRETA:
Alternativas
Q4027665 Noções de Informática
Nos aplicativos de escritório, a diferença entre edição textual, processamento de planilhas e construção de apresentações decorre não apenas da finalidade prática de cada programa, mas da estrutura operacional pela qual o conteúdo é inserido, organizado, referenciado e transformado.

Considerando essa distinção entre Word/Writer, Excel/Calc e PowerPoint/Impress, assinale a alternativa CORRETA. 
Alternativas
Q4027664 Redes de Computadores
Em redes locais, a segurança não depende apenas de mecanismos lógicos de autenticação ou filtragem, mas também da integridade da infraestrutura física que sustenta a comunicação.
Problemas em cabeamento, conectores ou enlace podem comprometer estabilidade, desempenho e confiabilidade do tráfego, de modo que procedimentos de teste e verificação assumem relevância tanto para a manutenção da conectividade quanto para o controle efetivo do ambiente de rede.

Assinale a alternativa INCORRETA. 
Alternativas
Respostas
8461: E
8462: C
8463: E
8464: C
8465: E
8466: C
8467: E
8468: C
8469: E
8470: C
8471: A
8472: B
8473: C
8474: D
8475: E
8476: A
8477: C
8478: A
8479: B
8480: B