Questões de Concurso – Aprova Concursos

1)

Q829441 - FGV - 2021 - Banestes - Analista de Tecnologia da Informação - Segurança da Informação

Considere o código Python a seguir.

def F(a, b, c):

for k in range(a,b):

print k ** c

Dado que uma execução da função F exibiu os números

16, 9, 4, 1, 0, 1,

é correto afirmar que os valores dos parâmetros a, b, c empregados foram, respectivamente:

a) -4, 1, 2;
b) -4, 2, 2;
c) -4, 0, 4;
d) 4, -1, 1;
e) 4, 2, 2.

2)

Q829440 - FGV - 2022 - Banestes - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas,

Com referência à sintaxe do formato XML, um elemento (XML element) pode conter:

a) atributos, texto e formato
b) atributos, texto e outros elementos XML;
c) atributos, texto, outros elementos XML e arrays;
d) texto, formato e outros elementos XML
e) texto, outros elementos XML e arrays.

3)

Q829452 - FGV - 2021 - Banestes - Analista de Tecnologia da Informação - Segurança da Informação

Um pequeno dispositivo que contém um código de proteção precisa necessariamente ficar conectado à porta USB do computador para que determinado software possa ser utilizado.

Esse dispositivo utilizado para prevenir o uso não autorizado de determinado software é conhecido como:

a) Vault;
b) Keycloak;
c) KeePass;
d) Keylogger;
e) Hardlock.

4)

Q829444 - FGV - 2021 - Banestes - Analista de Tecnologia da Informação - Segurança da Informação

SQL Injection é uma técnica de ataque na qual o invasor se aproveita de falhas em aplicativos web que interagem com bases de dados para inserir uma instrução SQL personalizada e indevida.

Para evitar essa ameaça de segurança, é necessário:

a) utilizar expressões regulares para cifrar as variáveis enviadas para o sistema
b) concatenar diretamente o input do usuário com a consulta SQL;
c) encapsular as entradas de dados dentro de aspas simples ao montar dinamicamente consultas SQL;
d) retornar no corpo das respostas HTTP as mensagens de erro em bancos de dados
e) validar todas as entradas de dados, como formulários ou URL da aplicação

5)

Q829448 - FGV - 2021 - Banestes - Analista de Tecnologia da Informação - Segurança da Informação

A implementação correta de redes VPN pode permitir a comunicação segura através de redes públicas inseguras.

Sobre redes VPN, é correto afirmar que:

a) quando usadas por meio de dispositivo móvel, impedem que a operadora de telefonia determine a sua localização;
b) protegem as informações em trânsito pela internet e em repouso armazenadas no computador do usuário que a utiliza;
c) uma VPN pode ser usada para interconectar duas redes IPv6 a uma rede IPv4;
d) VPNs site-to-site são conexões diretas estabelecidas por redes físicas próprias por meio de cabos de fibra ótica
e) são similares a antivírus, pois examinam, detectam e protegem computadores contra softwares maliciosos

6)

Q829450 - FGV - 2021 - Banestes - Analista de Tecnologia da Informação - Segurança da Informação

Um plano consistente de continuidade de negócios deve possuir índices RTO e RPO bem dimensionados.

Um plano que estabelece uma meta RTO de 24 horas e um RPO de 5 horas significaria que:

a) é aceitável um sistema ficar indisponível por até 24 horas depois de um desastre, seja natural ou ocasionado por erro humano
b) as operações devem retornar à normalidade em até 5 horas após a identificação de um desastre, sem perder nenhuma transação de negócio;
c) uma perda de até as últimas 24 horas de transações de negócios seria tolerável
d) é esperado perder mais de 5 horas de transações de negócios diante de um desastre natural
e) as operações devem retornar à normalidade em até 5 horas quando as falhas são provocadas por erro humano, e em até 24 horas quando decorrentes de desastres naturais.

7)

Q829442 - FGV - 2021 - Banestes - Analista de Tecnologia da Informação - Segurança da Informação

Antônio recebeu uma mensagem SMS supostamente enviada pela segurança corporativa, orientando-o a clicar em um link para atualizar um cadastro. Ao fazê-lo, Antônio cai em um site falso, mas bastante parecido com o da sua empresa, e fornece dados sigilosos como nome de usuário e senha.

Esse tipo de técnica de engenharia social que se aproveita da confiança depositada por um usuário para roubar dados é denominado:

a) trojan;
b) phishing;
c) spoofing;
d) backdoor;
e) ransomware.

8)

Q829447 - FGV - 2021 - Banestes - Analista de Tecnologia da Informação - Segurança da Informação

Sobre funções de um Proxy Reverso, analise os itens a seguir.

I. Manter cache de conteúdo estático das requisições originadas na Internet com destino à rede local.

II. Distribuir a carga de requisições para uma lista rotativa de servidores.

III. Autenticar clientes web como uma precondição para encaminhar o tráfego para servidores backend.

Está correto o que se afirma em:

a) somente I;
b) somente II;
c) somente III;
d) somente I e II;
e) I, II e III.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!