Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC483746 · TI - Segurança da Informação

Julgue o próximo item, relativo aos modos de transmissão de dados, ao modelo OSI, à linguagem Python e aos conceitos de falso positivo (FPIR) e falso negativo (FNIR) dos testes de acurácia do NIST.GOV. O indicador FPIR é diretamente influen

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483747 · TI - Segurança da Informação

Considerando o uso de um WAF (web application firewall) diante de uma aplicação web comum, julgue o item a seguir. Um WAF por assinatura de ataque detecta padrões que podem indicar tráfego malicioso, identificando tipos de solicitação, resp

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483748 · TI - Segurança da Informação

Considerando o uso de um WAF (web application firewall) diante de uma aplicação web comum, julgue o item a seguir. Um WAF baseado em nuvem precisa ser implementado por meio de proxy direto e suporta apenas um site.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483749 · TI - Segurança da Informação

Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. O pfSense não suporta interface gráfica, por isso todos os comandos são feitos por interface de linha de comando, por meio de um shell.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483750 · TI - Segurança da Informação

Julgue o item subsequente, relativo a ataques em aplicações web e ao firewall pfSense. O pfSense baseia-se no sistema operacional FreeBSD, com kernel customizado para fazer funções de firewall de rede e roteamento.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483751 · TI - Segurança da Informação

Julgue o item a seguir, relativo a implementação e monitoramento de segurança em firewall, IDS, IPS e configuração e administração de redes de computadores. Um firewall configurado com o critério de filtragem baseado em regras independentes

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483752 · TI - Segurança da Informação

Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores. Por concepção, firewalls perimetrais conve

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483753 · TI - Segurança da Informação

Julgue o item que se segue, relativo à segurança de rede de computadores e spywares. O firewall de borda é o único mecanismo de proteção de rede apto a impedir ataques de spyware.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483754 · TI - Segurança da Informação

Julgue o item a seguir, referente a vírus, worms, pragas virtuais e aplicativos de segurança. Um firewall é um software que controla o fluxo que entra e sai de uma rede de computadores, bloqueando aqueles que representam ameaças aos recurso

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483755 · TI - Segurança da Informação

A respeito de Red Hat Enterprise Linux e Oracle Linux 9, julgue o item a seguir. Cada zona de firewall, nas políticas, é associada a um conjunto específico de regras que determinam o tráfego permitido de forma unidirecional e com monitorame

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483756 · TI - Segurança da Informação

Considerando que uma rede local tenha um firewall configurado para permitir determinados tipos de tráfego de entrada e de saída, julgue o item a seguir. Para se evitar tunelamento de tráfego nessa rede, é suficiente bloquear no firewall a p

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483757 · TI - Segurança da Informação

A respeito de mecanismos de proteções, julgue o item seguinte. Proxies são capazes de filtrar conteúdo para proteger usuários de uma rede, porém são incapazes de oferecer anonimato, pois é necessário enviar os dados de endereçamento IP da o

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483758 · TI - Segurança da Informação

A respeito de mecanismos de proteções, julgue o item seguinte. Firewalls de aplicação são capazes de inspecionar e filtrar tráfegos como um ataque de SQL Injection.

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483759 · TI - Segurança da Informação

Julgue o próximo item, a respeito de segurança em redes de computadores. DMZ (DeMilitarized Zone) é uma sub-rede que se situa entre uma rede confiável e uma rede não confiável, como a Internet, provendo isolamento físico entre essas duas re

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483760 · TI - Segurança da Informação

Julgue o próximo item, a respeito de segurança em redes de computadores. A utilização de firewall em uma rede de computadores não inviabiliza a implementação da solução de DMZ.

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483761 · TI - Segurança da Informação

Considerando os conceitos de IDS (intrusion detection systems) e IPS (intrusion prevention systems), julgue o item a seguir. Caso um IPS com capacidade de operar inline detecte ataques, esse sistema adotará medidas adicionais para bloqueá-l

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483762 · TI - Segurança da Informação

Considerando os conceitos de IDS (intrusion detection systems) e IPS (intrusion prevention systems), julgue o item a seguir. IDS podem ser definidos como um tipo de ferramenta de software ou appliance capaz de detectar eventos com base em a

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483763 · TI - Segurança da Informação

Julgue o item a seguir, relativo a implementação e monitoramento de segurança em firewall, IDS, IPS e configuração e administração de redes de computadores. Um IPS (intrusion prevention system) visa detectar e interromper um ataque, devendo

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483764 · TI - Segurança da Informação

No que se refere aos protocolos DHCP e IMAP, aos sistemas de segurança IPS, aos modelos de nuvem, ao ambiente Linux e ao Microsoft Windows Server, julgue o item a seguir. Um IPS atua como um filtro de pacotes que inspeciona todo e qualquer

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483765 · TI - Segurança da Informação

Julgue o seguinte item, que tratam de proteção contra softwares maliciosos e de sistemas de detecção de intrusão. O IDS (Intrusion Detection System) é disponibilizado sob a forma de um software instalado em um endpoint, de um hardware dedic

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483766 · TI - Segurança da Informação

No que se refere a conceitos de malware e detectores de intrusão, julgue o item seguinte. Um sistema de detecção de invasão consiste na exploração de um bug do computador, introduzindo código em um programa vulnerável para alterar o curso d

CEBRASPE (CESPE) · 2022

Ler resposta e comentário →

FC483767 · TI - Segurança da Informação

A respeito de redes de computadores, julgue o item a seguir. VPNs do tipo site-to-site são utilizadas quando usuários remotos acessam recursos de uma empresa por meio de conexão criptografada.

CEBRASPE (CESPE) · 2025

Ler resposta e comentário →

FC483768 · TI - Segurança da Informação

Em relação à segurança de redes sem fio e a protocolos de segurança, julgue o item a seguir. Uma das diferenças entre VPN IPSec e VPN SSL está nas camadas do modelo de referência OSI em que os protocolos operam: enquanto os IPSec são aplica

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

FC483769 · TI - Segurança da Informação

A respeito de VPN, anti-DDoS, Nagios e Active Directory, julgue o item subsequente. Em uma VPN, o tráfego de dados é levado pela rede pública por meio de protocolos de criptografia por tunelamento, como o SSL, que define um tipo de cabeçalh

CEBRASPE (CESPE) · 2024

Ler resposta e comentário →

Próximos conteúdos →