Questões de Concurso – Aprova Concursos

1)

Q608403 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Há índices que indicam o desempenho de diferentes aspectos de um programa paralelo como: 1. desempenho da aplicação, que envolve os índices Speed Up − SU (fator de aceleração) e eficiência; e 2. desempenho da rede de interconexão, que envolve os índices latência e vazão. O índice

a)
Speed-Up indica quantas vezes o programa paralelo ficou mais rápido que a versão sequencial. É calculado pela razão entre o melhor tempo sequencial e o tempo da versão paralela. Se 0 a versão paralela reduziu o tempo de execução (ficou mais lenta que a sequencial) e se 0 a versão paralela aumentou o tempo de execução (ficou mais rápida que a sequencial).
b)
Speed-Up indica em quantas subtarefas uma tarefa é dividida para, cada uma, ser executada por um dos estágios, de forma a ter na saída do pipeline a tarefa completa executada. Os estágios são separados por registradores cuja função é armazenar o resultado do estágio anterior para execução no próximo estágio. Dessa forma, é criado um delimitador temporal que será empregado para sincronizar os estágios.
c)
Eficiência indica como foi a taxa de utilização média das unidades ativas usadas, já que toda aplicação tem um número de unidades ativas ideal para a obtenção do melhor desempenho (sweetspot). O ideal seria que cada unidade tivesse ficado 100% do tempo ativa, mas normalmente ficam parte de seu tempo esperando por resultados de vizinhos, o que reduz sua taxa de utilização.
d)
Vazão indica o tempo necessário para enviar uma mensagem através da rede de interconexão, por exemplo, 4 microssegundos (4 μs). Inclui o tempo de empacotamento e desempacotamento dos dados além do tempo de envio propriamente dito.
e)
Latência indica a capacidade da rede de transferir dados entre dois pontos, como 10 MBytes/segundo (10 MB/s). É afetada pela largura do canal de comunicação (expressa normalmente em bits) e pela frequência da transmissão dos dados (expressa em MHz).

2)

Q608410 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Considere que a Defensoria Pública optou por utilizar um sistema de armazenamento de dados em rede baseado no RAID 1. Nesse sistema,

a) os dados são divididos em pequenos segmentos e distribuídos entre os discos, por isso é denominado striping. Trata-se de um nível que oferece proteção contra falhas, já que trabalha com redundância.
b) se há dois discos com 1TB cada, apenas 500 MB fica reservado para redundância de dados, pois não há a restrição de funcionamento de discos em pares como no RAID 0.
c) a limpeza dos dados é feita em tempo real, o que implica na dispensa de realização de backup, uma vez que a segunda unidade de disco funciona como cópia de segurança da primeira unidade.
d) o processo de gravação ocorre duas vezes, uma em cada unidade. Assim, pode oferecer segurança aos dados, sendo adequado para proteger o sistema de falhas físicas das unidades.
e) ao invés de existir uma unidade de armazenamento inteira como réplica, os próprios discos servem de proteção. Deste modo, pode-se montar o sistema com quantidade ímpar de unidades.

3)

Q608422 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

O modelo Role Based Access Control − RBAC é um método de acesso em que os usuários têm que se submeter às políticas de segurança estabelecidas na organização. Nesse modelo,

a) as permissões aos recursos da rede são atribuídas diretamente aos usuários.
b) as permissões aos recursos da rede não podem ser atribuídas diretamente aos papéis.
c) os papéis e usuários devem ser atribuídos aos departamentos.
d) podem ser atribuídos vários papéis a cada usuário.
e) pode ser atribuída apenas uma permissão a cada papel.

4)

Q608419 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Para cuidar da folha de pagamento e obrigações trabalhistas da empresa onde trabalha, um funcionário precisa se identificar digitalmente para receber procurações dentro do canal "Conectividade Social ICP" da Caixa Econômica Federal. Para isso, adquiriu um tipo de Certificado Digital e-CPF que pode ser gerado em um cartão inteligente ou token, com validade de três anos. O Certificado Digital adquirido foi do tipo

a) A1.
b) S1.
c) S3.
d) A2.
e) A3.

5)

Q608426 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Uma empresa está sendo vítima de ações de cibercriminosos provenientes do uso de Rogue Access Points − RAPs. A solução de segurança mais adequada, nesse caso, é instalar um

a) sniffer ou scanner de rede, para interceptar e analisar o tráfego de pacotes suspeitos na rede, podendo identificar pacotes advindos de pontos de acesso falsos.
b) Network Intrusion Detection System para bloquear o MAC Address de todos os pontos de acesso que não estão conectados à rede segura.
c) certificado digital tipo A3, específico para redes sem fio, que só autoriza tráfego na rede advindo de dispositivos autorizados e certificados.
d) firewall para controlar todo o tráfego de dados que entra e sai da rede, de forma seletiva, de acordo com um conjunto de regras previamente estabelecidas em sua configuração.
e) Wireless Intrusion Prevention System para monitorar o espectro de rádio e detectar a presença de pontos de acesso não autorizados.

6)

Q608401 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Considere um computador de 16 GB de RAM, cujos endereços de memória abaixo são válidos:

Endereço 1: 000000000022FE40

Endereço 2: 000000000022FE48

Endereço 3: 000000000022FE4E

É correto afirmar que o

a) processador é de 32 bits.
b) endereço 1 é maior que o endereço 3.
c) barramento de endereço possui 16 linhas.
d) endereço 3 fica a 12 bytes de distância do endereço 1.
e) endereço 2 pode armazenar até 6 bytes de dados.

7)

Q608406 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Considere a figura abaixo.

Do ponto de vista do sistema operacional, a situação indica que a caixa I deve ser preenchida com

a) starvation.
b) multithreading.
c) superthreading.
d) deadlock.
e) hyperthreading.

8)

Q608418 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Um Defensor Público cifrou uma mensagem com sua chave privada e enviou por e-mail para um grupo de colegas de trabalho. Todos os colegas conseguiram decifrar a mensagem, já que conheciam a chave pública do Defensor Público. Na transação garantiu-se

a) a confidencialidade, pois o uso da chave privada impediria outras pessoas fora do grupo de lerem a mensagem, caso a recebessem.
b) o não repúdio, já que a cifragem com a chave privada foi suficiente para caracterizar a mensagem como assinada digitalmente, evitando assim a negação do envio da mesma.
c) a integridade, pois a mensagem não poderia ser alterada até chegar ao destino, já que estava criptografada.
d) a autenticidade, pois o uso da chave privada caracterizou uma operação que somente o Defensor Público tinha condições de realizar.
e) a veracidade da mensagem, já que a cifragem com a chave privada impede que ela seja falsificada ou alterada durante o trajeto.

9)

Q608420 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Considere o texto abaixo.

O mecanismo de cálculo citado no texto e o nome de um algoritmo que pode ser utilizado por este mecanismo são, respectivamente,

a) hash e SHA-256.
b) criptografia assimétrica e MD5.
c) criptografia simétrica e DES.
d) hash e RSA.
e) criptografia assimétrica e RSA.

10)

Q608405 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

No sistema operacional Windows 7, antes de uma entidade obter acesso a um objeto, ela deve se identificar para o subsistema de segurança. Essa identidade está contida no token de acesso que é recriado cada vez que uma entidade faz logon. Antes de permitir o acesso de uma entidade a um objeto, o sistema operacional verifica e determina se o token de acesso da entidade tem autorização para acessar o objeto e concluir a tarefa desejada. Isso é feito por meio da comparação de informações do token de acesso com as Access Control Entries − ACEs do objeto. Uma ACE

a) pode permitir ou negar vários comportamentos diferentes, dependendo do tipo de objeto. Por exemplo, as opções de um objeto de arquivo podem incluir Leitura, Gravação e Execução.
b) possui um ou mais Access Control Lists − ACLs. Cada ACL controla ou monitora o acesso a um objeto através de opções específicas.
c) pode ser de dez tipos diferentes: cinco são suportadas por todos os objetos de segurança e cinco são suportadas pelos objetos de serviço de diretório.
d) pode ter permissões de acesso especiais. Para conseguir definir, exibir, alterar ou remover estas permissões deve-se clicar com o botão direito do mouse na ACE na qual se deseja definir permissões avançadas ou especiais, clicar em Propriedades e acessar a guia Controle de Acesso.
e) possui um campo de controle de acesso (Access Control Field − ACF), que permite ao administrador definir permissões de NTFS para entidades como arquivos, entidades do Active Directory ou entidades do sistema, como processos.

11)

Q608409 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

No LDAP, a unidade básica de informação armazenada em um diretório é denominada entrada. As entradas são compostas por um conjunto de atributos referentes a um objeto. Considere a entrada abaixo.

Em relação ao LDAP e à entrada do exemplo é correto afirmar que

a) podem ser adicionadas várias entradas no mesmo arquivo LDAP LDIF (Data Interchange Format) e um comando para adicionar uma ou mais entradas ao diretório é o ldapadd.
b) quando uma entrada é definida são atribuídas uma ou mais object classes. Toda entrada deve ter uma ou mais object class do tipo administrative e pode ter apenas uma object class do tipo auxiliary.
c) o SLAPD (Stand-alone LDAP Daemon) é um serviço LDAP autônomo para atualização e replicação de dados entre as Bases de Dados dos vários servidores. Permite propagar as alterações de uma Base de Dados SLAPD para outra.
d) o SLURPD (Stand-alone LDAP Update Replication Daemon) é um serviço LDAP autônomo desenhado para executar como um servidor único, responsável por escutar ligações nas portas definidas, geralmente é usada a porta 389.
e) os atributos são identificados por um nome ou acrônimo, possuem um tipo e um ou mais valores. Na entrada do exemplo, dn indica domain name e dc indica distinguished component.

12)

Q608411 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Um sistema de backup incremental contínuo (ou progressivo),

a) funciona como o backup diferencial. A vantagem é que se houver um backup completo e três backups diferenciais do mesmo arquivo, por exemplo, este será recuperado apenas duas vezes e não quatro, reduzindo o trabalho do administrador de backup.
b) armazena mais dados que os demais tipos de backup (completo, incremental e diferencial) mas, por outro lado, o tempo de recuperação tende a ser menor quando comparado ao backup diferencial e ao backup completo, já que é desnecessário analisar diferentes conjuntos de backups para o processo de recuperação.
c) armazena os dados alterados desde o último backup completo. Assim, serão armazenados mais dados do que o incremental, embora normalmente menos do que o backup diferencial.
d) automatiza o processo de recuperação, de modo que o administrador não tem que descobrir quais conjuntos de backups precisam ser recuperados. A inteligência do software torna a recuperação dos dados mais rápida que o incremental.
e) faz cópias de todos os dados para outro conjunto de mídia, que pode ser fita, disco, DVD, Blu-Ray ou CD. Como funciona de forma contínua, todos os dados são copiados diariamente, independente de terem sido modificados ou não.

13)

Q608416 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Considere que um Analista de Segurança da Informação recomendou a aquisição de um dispositivo capaz de executar várias funções de segurança dentro de um único sistema (firewall de rede, detecção/prevenção de intrusão, antivírus, antispam, VPN, filtragem de conteúdo etc.), fornecendo proteção abrangente contra ameaças combinadas. Este dispositivo não identifica apenas os endereços IP na rede, mas fornece informações de identidade discretas de cada usuário, juntamente com os dados de log da rede. Permite a criação de políticas de acesso para usuários individuais, oferecendo visibilidade e controle nas atividades da rede. Tais recursos possibilitam às empresas identificar padrões de comportamento por usuários ou grupos específicos que possam significar abusos, intrusões não autorizadas ou ataques maliciosos de dentro ou fora da empresa.

O dispositivo recomendado é um

a) SIEM baseado em papéis.
b) UTM baseado em identidade.
c) WAF de controle centralizado.
d) DMZ baseado em identidade.
e) NAC baseado em identidade.

14)

Q608423 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

O Plano de Continuidade dos Negócios é um roteiro de operações contínuas para quando as operações normais dos negócios são interrompidas por condições adversas. O Plano de Continuidade dos Negócios

a) deve incluir, dentre outras coisas, a definição dos cenários de impacto e a análise de ameaças e riscos.
b) deve ser de responsabilidade do departamento de TI, que é considerado o único com competências necessárias para conter possíveis desastres.
c) também é conhecido como Plano de Recuperação de Desastres, uma vez que inclui ações para retornar a organização a seus níveis originais de operação.
d) deve possuir ações genéricas para conter qualquer tipo de desastre, evitando assim que tenha que ser revisado periodicamente.
e) deve ser executado integralmente em resposta a incidentes que causem interrupção total ou parcial das operações normais de negócios.

15)

Q608428 - FCC - 2017 - DPE-RS - Analista - Segurança da Informação

Um Pentester está atuando no processo de auditoria de segurança da informação de uma organização e iniciou os testes de intrusão sem qualquer tipo de informação sobre a infraestrutura de sistemas e de rede da empresa que será auditada. Ele está realizando um teste

a) White-Box.
b) Black-Box.
c) Grey-Box.
d) Blind-Eagle.
e) Blind-Goat.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!