Questões de Concurso – Aprova Concursos

1)

Q620173 - FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática/Infraestrutura

Considere que PSI se refere à Política de Segurança da Informação e SGSI se refere ao Sistema de Gestão da Segurança da Informação. De acordo com a Norma ABNT NBR ISO/IEC 27001:2013, dentre as atribuições da Alta Direção inclui-se

a)
estabelecer uma PSI que atenda aos propósitos da Norma antes dos propósitos da organização.
b)
definir os objetivos da segurança da informação para que a estrutura organizacional possa aplicá-los.
c)
estabelecer uma PSI que inclua o comprometimento em satisfazer os requisitos da segurança da informação com base nos habilitadores do COBIT 5ª edição.
d)
atribuir responsabilidade e autoridade para assegurar que o SGSI está em conformidade com os requisitos da Norma e para relatar o desempenho do SGSI dentro da organização e para a própria Alta Direção.
e)
estabelecer uma PSI que inclua o comprometimento com a melhoria contínua do SGSI com base no estágio Melhoria Contínua da ITL v3 edição 2011.

2)

Q620192 - FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática/Infraestrutura

Um dos tipos de ataque na internet é conhecido por SYN Flood, que tem o objetivo de inundar a rede ou esgotar os recursos dos servidores. Nesse tipo de ataque, para que o atacante não receba as confirmações SYN/ACK, ele utiliza o

a)
IP phishing.
b)
IP spoofing.
c)
SYN cookie.
d)
TCP spoofing.
e)
TCP phishing.

3)

Q620189 - FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática/Infraestrutura

O Intrusion Prevention System − IPS é uma ferramenta que adiciona funcionalidade reativa ao Intrusion Detection System − IDS. O IPS

a) de rede consegue detectar e bloquear mensagem criptografada.
b)
de host consegue detectar e bloquear ataques do tipo DoS.
c) pode detectar falso positivo o que favorece o desempenho da rede pelo não bloqueio da comunicação.
d) detecta falso negativo de forma eficiente o que o torna eficiente para bloquear ataques efetivos.
e)
pode corrigir erros no Cyclic Redundancy Check − CRC dos pacotes.

4)

Q620188 - FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática/Infraestrutura

Existem no mercado diferentes tipos de Firewalls destinados a diferentes tipos de ataques e aplicações. Caso um Analista deseje escolher um Firewall dedicado para monitorar todo tráfego HTTP e HTTPS bidirecional entre clientes e servidores, tendo como objetivo analisar quaisquer tipos de atividades tidas como suspeitas baseadas em assinaturas pré-cadastradas ou configuradas em uma base de dados, ele deve escolher o Firewall

a)
NAC.
b)
Filtro de pacotes.
c)
WAF.
d)
Inspeção de estados.
e)
UTM.

5)

Q620195 - FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática/Infraestrutura

Um Analista deve implementar o controle de acesso ao sistema computacional do Tribunal, utilizando o mecanismo de autenticação forte baseada em dois fatores. São eles

a) cartão de identificação e token.
b) frase de segurança e PIN.
c)
token e PIN.
d) impressão digital e padrão de voz.
e) senha e frase de segurança.

6)

Q620187 - FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática/Infraestrutura

No estabelecimento da política de backup do Tribunal, um Analista deve escolher o tipo de backup a ser implantado, considerando que o backup do tipo

a) completo exige menor tempo para recuperar os dados segundo a métrica RTO.
b)
incremental requer, para a recuperação dos dados, o último backup completo e o último backup incremental.
c)
incremental ocupa mais espaço de armazenamento que o backup diferencial.
d)
diferencial requer, para a recuperação dos dados, o último backup completo e todos os backups diferenciais subsequentes.
e)
diferencial requer menos tempo para a recuperação que o backup incremental.

7)

Q620194 - FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática/Infraestrutura

O Advanced Encryption Standard − AES foi desenvolvido como sucessor do DES e é utilizado na criptografia em redes sem fio. O tamanho do blocos de dados e o tamanho da chave devem ser, respectivamente,

a)
256 bits e 192 bits.
b)
192 bits e 128 bits.
c)
192 bits e 256 bits.
d)
256 bits e 128 bits.
e)
128 bits e 256 bits.

8)

Q620193 - FCC - 2017 - TRF - 5ª REGIÃO - Analista Judiciário - Informática/Infraestrutura

O mecanismo de ação do Distributed Denial of Service − DDoS faz uso da escravização de vários computadores para esgotar os recursos de servidores da internet, impedindo-os de executar suas tarefas. Nesse contexto, para escravizar os computadores o atacante utiliza o código malicioso

a)
adware.
b)
spyware.
c)
backdoor.
d)
botnet.
e)
keylogger.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!