Questões Militares de Segurança da Informação - Página 2

Q3540858

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540858 Segurança da Informação

O participante A de um sistema de envio de mensagens encriptadas por criptografia assimétrica, ponta a ponta, envia uma mensagem ao participante B. A plataforma intermediária que provê o serviço não realiza encriptação ou decriptação, sendo essas tarefas responsabilidade dos participantes. A plataforma garante que apenas o destinatário de cada mensagem consegue ter acesso a elas, e que nem mesmo a plataforma consegue decifrá-las. PrivA, PubA, PrivB e PubB denotam, respectivamente, a chave privada de A, chave pública de A, chave privada de B e chave pública de B.

Nesse contexto, para que B consiga decifrar a mensagem recebida de A, é correto afirmar que

A

o participante A precisa conhecer PrivB para encriptar a mensagem antes do envio.

B

o participante A precisa encriptar a mensagem utilizando PrivA.

C

o participante B precisa conhecer PrivA para decriptar a mensagem recebida.

D

o participante A precisa encriptar a mensagem utilizando PubB.

E

tanto A quanto B precisam conhecer PrivA, PubA, PrivB e PubB.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3539467

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Banco de Dados Judiciário |

Q3539467 Segurança da Informação

Considerando que um plano de recuperação de desastres seja composto pelas fases de prevenção, detecção e correção, é correto afirmar que

A

a fase de prevenção tem como objetivo utilizar técnicas e ferramentas de modo a evitar a ocorrência de um desastre.

B

um plano de recuperação de desastres não se faz necessário em sistemas que utilizem a nuvem para armazenamento de dados.

C

a fase de correção tem como objetivo a descoberta de eventos indesejados.

D

um plano de recuperação de desastres mais eficiente pode dispensar as fases de prevenção e detecção.

E

a fase de detecção tem como objetivo implementar procedimentos de recuperação para restaurar dados e sistemas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3539462

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Banco de Dados Judiciário |

Q3539462 Segurança da Informação

A Portaria nº 162/2021 – Protocolos e Manuais criados pela Resolução CNJ 396/2021 – apresenta o Manual de Referência da Gestão de Identidade e de Controle de Acessos, no qual são definidos alguns tipos de contas, dentre eles, especificamente, as contas

A

identificadas, ocultas e protegidas.

B

prioritárias, mensuráveis e prestativas.

C

responsivas, recuperadas e perdidas.

D

planejadas, contínuas e ativas.

E

de usuário, compartilhadas e de serviço.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3537761

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Técnico em Informática Judiciário |

Q3537761 Segurança da Informação

Uma diferença entre sistemas de segurança do tipo IDS e IPS é que o IPS

A

não requer nem possibilita configurações, enquanto o IDS sim.

B

intervém para deter ataques ao detectá-los, enquanto o IDS não.

C

é imune a falsos positivos, enquanto o IDS não.

D

não pode coexistir com um firewall na mesma rede local, enquanto o IDS sim.

E

é baseado em software, enquanto o IDS consiste exclusivamente de um appliance de hardware.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3537759

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Técnico em Informática Judiciário |

Q3537759 Segurança da Informação

Um tipo de malware caracterizado por disponibilizar um ponto de entrada secreto no sistema, que permite que um terceiro não autorizado obtenha acesso a ele, sem passar pelos procedimentos normais de segurança, é conhecido como

A

adware.

B

worm.

C

backdoor.

D

ransomware.

E

keylogger.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3537757

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Técnico em Informática Judiciário |

Q3537757 Segurança da Informação

A tecnologia de decifração genérica (generic decryption ou GD) permite que programas antivírus detectem vírus polimórficos complexos. Nesse contexto, o código-alvo (aquele que está sendo avaliado quanto à presença de vírus) não pode causar danos ao ambiente real do computador durante a avaliação porque

A

é executado em um ambiente remoto na nuvem, em um servidor do fornecedor do programa antivírus.

B

é executado de forma interpretada, sendo avaliado pelo programa antivírus em um ambiente controlado, emulado.

C

essa tecnologia não se baseia na execução de código potencialmente malicioso, mas, sim, exclusivamente em sua inspeção e busca por assinaturas de vírus conhecidos.

D

é executado na GPU do computador, e não na CPU.

E

é executado sob supervisão do antivírus de forma interativa, apresentando um prompt ao usuário a cada instrução executada e possibilitando que este interrompa a execução assim que desejar.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3536284

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536284 Segurança da Informação

De acordo com a classificação STRIDE, a ação de ameaça que visa alterar ou modificar maliciosamente dados persistentes, como registros em um banco de dados, ou alterar dados em trânsito entre dois computadores em uma rede aberta, como a Internet, é conhecida como

A

tampering.

B

spoofing.

C

repudiation.

D

denial of service.

E

elevation of privilege.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3536283

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536283 Segurança da Informação

Uma determinada aplicação web possui uma página de login onde o usuário deve preencher um nome de usuário e senha. É sabido que esses usuários e senhas são gerenciados pela própria aplicação, e não por um serviço externo. Um atacante efetuou o seguinte preenchimento, na tentativa de realizar um ataque do tipo SQL Injection.

Usuário: " or " "="
Senha: " or " "="

As aspas duplas indicadas fazem parte do preenchimento. O efeito exato dessa tentativa dependerá da construção interna da aplicação web, o que é desconhecido.

No entanto, pela análise do preenchimento, essa tentativa de ataque tem o potencial de

A

excluir a tabela de usuários do sistema.

B

inserir indevidamente um novo usuário na tabela de usuários do sistema, permitindo posterior login com a conta desse novo usuário.

C

alterar a senha do usuário administrador da aplicação web.

D

retornar todos os usuários do sistema.

E

excluir por completo todo o banco de dados da aplicação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3536282

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536282 Segurança da Informação

Na metodologia de pentest PTES, dentre suas 7 seções principais, aquela que tem como foco estabelecer acesso a um sistema ou recurso, contornando (bypassing) as restrições de segurança, é conhecida como

A

Intelligence Gathering.

B

Full Attack.

C

Threat Modeling.

D

Post Exploitation.

E

Exploitation.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3536281

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536281 Segurança da Informação

A respeito do método de teste de segurança de aplicações conhecido como SAST, é correto afirmar que

A

consiste em uma operação de escaneamento de portas de rede abertas (port scan).

B

é realizado com a aplicação em execução, por meio de um agente de testes embutido na própria aplicação.

C

requer acesso ao código-fonte.

D

é um subtipo do método DAST.

E

inclui o método DAST como seu subtipo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3536280

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536280 Segurança da Informação

Os principais tipos de backup utilizados são: completo, incremental e diferencial. Assinale a alternativa que apresenta a ordem correta desses tipos de backup, do mais rápido ao mais lento, considerando a velocidade de recuperação dos dados.

A

Completo > Incremental > Diferencial

B

Diferencial > Completo > Incremental

C

Completo > Diferencial > Incremental

D

Diferencial > Incremental > Completo

E

Incremental > Completo > Diferencial

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3536276

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536276 Segurança da Informação

Considerando o processo da Análise de Impacto de Negócio (BIA – Business Impact Analysis), é correto afirmar que ele

A

representa um processo que examina os processos de negócios, identificando os processos críticos e as áreas de alto risco, visando estudar prováveis impactos de incidentes adversos naturais ou provocados pelo homem no bom andamento dos negócios.

B

representa, específica e prioritariamente, um processo projetado para possibilitar que a contratação de colaboradores da empresa seja a mais adequada possível.

C

representa, unicamente, as ações que o departamento jurídico de uma empresa deve tomar, frente a todo o conjunto de leis estabelecido pelo governo de um país.

D

corresponde à definição e implementação das técnicas de compactação e encriptação de dados vitais para a continuidade dos negócios de uma empresa.

E

tem como premissa básica reduzir significativamente o orçamento da empresa, notadamente no que diz respeito aos gastos com equipamentos de informática.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3536275

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536275 Segurança da Informação

A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Judiciário Brasileiro – MoReqJus, versão 1.0, em sua seção 5 – Preservação, descreve algumas técnicas que podem ser utilizadas para evitar situações que possam por em risco a preservação de documentos em virtude de obsolescência tecnológica, sendo, especificamente, duas dessas técnicas:

A

captura e codificação.

B

recolhimento e cognição.

C

emulação e conversão de dados.

D

manutenção e classificação.

E

gestão e desmembramento.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3536274

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536274 Segurança da Informação

O normativo de segurança referente à Resolução CNJ nº 396/2021 (Estratégia Nacional de Segurança Cibernética do Poder Judiciário) institui o chamado Comitê Gestor da Informação do Poder Judiciário (CGSI-PJ), sendo correto afirmar que

A

o CGSI-PJ se reunirá exclusivamente em caráter extraordinário.

B

o CGSI-PJ tem, em sua composição, três especialistas representantes do Tribunal Superior do Trabalho.

C

os integrantes do CGSI-PJ não necessitam ter conhecimento técnico na área de segurança da informação.

D

as indicações dos representantes do CGSI-PJ serão feitas pela presidência do Supremo Tribunal Federal.

E

o CGSI-PJ se reunirá, em caráter ordinário, semestralmente.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3536273

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536273 Segurança da Informação

No contexto de gestão de riscos cibernéticos, uma fórmula comum para estimar financeiramente a perda anualizada é

ALE = ARO x SLE

em que ALE (annualized loss expectancy) representa a expectativa de perda anualizada, ARO (annual rate of occurrence) é a taxa anual de ocorrência e SLE (single loss expectancy) é a expectativa de perda única.
Por sua vez, SLE pode ser calculado por

SLE = AV x EF

em que AV (asset value) é o valor monetário do ativo e EF (exposure factor) é o fator de exposição.

Para um ativo que vale $5.000,00 com fator de exposição de 10%, para que a expectativa de perda anualizada seja inferior a $1.800,00, a taxa anual de ocorrência máxima (considerando-se somente números inteiros) deve ser igual a

A

3.

B

1.

C

2.

D

5.

E

4.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3536270

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536270 Segurança da Informação

Rootkits do tipo bootloader são caracterizados por

A

utilizar técnicas de phishing para infectar computadores.

B

serem ativados antes mesmo do sistema operacional da máquina inicializar.

C

roubar senhas e dados de pagamento armazenados em navegadores, carregando esses dados (load) em servidores remotos mantidos por criminosos digitais.

D

hospedar o sistema operacional alvo como uma máquina virtual e, assim, interceptar chamadas de hardware.

E

encriptar arquivos do usuário e exigir um resgate financeiro para decriptá-los, em geral solicitando uma carga (load) de valores em criptomoedas a um endereço específico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3536269

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536269 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27001:2022, a organização deve estabelecer os objetivos da segurança da informação para as funções e níveis relevantes.

Segundo a norma, dentre outras coisas, esses objetivos devem ser

A

independentes da política de segurança da informação.

B

imutáveis, evitando que atualizações indevidas comprometam os objetivos originais.

C

votados por todos os funcionários da organização, garantindo participação ampla da equipe no processo.

D

memorizados pela equipe de segurança cibernética, garantindo mais agilidade no planejamento.

E

disponibilizados como informação documentada.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3536267

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536267 Segurança da Informação

No contexto de uma rede local (LAN) com DMZ em arquitetura dual firewall, de acordo com as práticas recomendadas, o firewall de perímetro

A

deve ser configurado para aceitar conexões de entrada, provenientes da Internet, exclusivamente para a DMZ.

B

deve rejeitar todas as conexões entrantes da Internet, para garantir máxima segurança, mesmo se a DMZ possuir servidores web com aplicações que devem ser acessadas por usuários externos.

C

deve ser configurado para aceitar conexões de entrada, provenientes da Internet, exclusivamente para a LAN.

D

é o firewall que fica entre a LAN e a DMZ.

E

deve possuir, no mínimo, quatro interfaces de rede.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3536266

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536266 Segurança da Informação

Um determinado arquivo ZIP está encriptado pelo algoritmo AES (que é suportado por algumas ferramentas de compactação) e requer uma senha para ter seu conteúdo extraído. Isso significa que

A

a decriptação necessária para a extração do conteúdo precisa ser feita por um serviço na nuvem, o que possibilita manter o algoritmo em segredo.

B

a senha consiste em uma chave privada.

C

embora o conteúdo esteja encriptado, a senha precisa estar armazenada no próprio arquivo em uma área não encriptada, o que não é seguro.

D

o arquivo está encriptado por criptografia simétrica.

E

a senha consiste em uma chave pública.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3536265

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536265 Segurança da Informação

No padrão Syslog de registro (logging) de mensagens, o código facility é usado para

A

especificar o tipo de sistema que está logando uma mensagem.

B

especificar o nível de dificuldade para tratar ou resolver o efeito ou erro reportado por uma mensagem.

C

especificar o nível de severidade de uma mensagem.

D

codificar o endereço IP do dispositivo que originou uma mensagem.

E

especificar o identificador (id) do usuário responsável por verificar e tratar uma mensagem.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões Militares Comentadas sobre segurança da informação

Foram encontradas 355 questões