Disciplina
Tecnologia da Informação
7.307 questões com alternativas e gabarito oficial.
- CEBRASPEQuestão 108 — TCE/AC 2024Em um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que
- CEBRASPEQuestão 107 — TCE/AC 2024Um firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de
- CEBRASPEQuestão 106 — TCE/AC 2024Quando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
- CEBRASPEQuestão 103 — TCE/AC 2024Um ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
- CEBRASPEQuestão 102 — TCE/AC 2024O objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser
- CEBRASPEQuestão 101 — TCE/AC 2024XSS (cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.
- CEBRASPEQuestão 98 — TCE/AC 2024O OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na
- CEBRASPEQuestão 97 — TCE/AC 2024O JSON Web Token consiste em três partes separadas por pontos: o cabeçalho, que contém informações sobre o tipo de token e o algoritmo de criptografia
- CEBRASPEQuestão 96 — TCE/AC 2024Nos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de
- CEBRASPEQuestão 95 — TCE/AC 2024Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de
- CEBRASPEQuestão 94 — TCE/AC 2024De acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar
- CEBRASPEQuestão 93 — TCE/AC 2024Segundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a
- CEBRASPEQuestão 91 — TCE/AC 2024A redundância em data centers diz respeito à multiplicidade de equipamentos e serviços que cumprem o mesmo objetivo: evitar paradas por falha e para
- CEBRASPEQuestão 89 — TCE/AC 2024No backup, os dados armazenados em um data center são copiados para outro data center, evitando-se a cópia em nuvem, para que não ocorra a exposição dos
- CEBRASPEQuestão 82 — TCE/AC 2024O balanceamento de carga dos servidores de aplicação distribui as chamadas de maneira que as diferentes máquinas do cluster funcionem como uma única.
- CEBRASPEQuestão 80 — TCE/AC 2024Os servidores de aplicação são também conhecidos como softwares de backend, pois abstraem algumas complexidades do sistema operacional para o
- CEBRASPEQuestão 77 — TCE/AC 2024CN (Common name) é a maior unidade de toda uma árvore LDAP.
- CEBRASPEQuestão 76 — TCE/AC 2024Na infraestrutura como serviço (IaaS), a camada de virtualização é responsável por permitir o compartilhamento de determinados recursos de hardware entre
- CEBRASPEQuestão 75 — TCE/AC 2024O modelo IaaS proíbe a virtualização da camada de armazenamento (storage).
- CEBRASPEQuestão 71 — TCE/AC 2024Como parte integral do funcionamento do sistema operacional, um processo pode ser criado e terminado, mas não pode ser agendado porque, em caso de
- CEBRASPEQuestão 70 — TCE/AC 2024Qualquer novo usuário criado no Linux, por padrão, recebe um identificador de usuário (UID), que é utilizado quando um processo é criado pelo usuário em
- CEBRASPEQuestão 68 — TCE/AC 2024A criptografia simétrica pode usar cifras de fluxo ou cifras de bloco, dependendo da implementação do algoritmo e de suas características internas.
- CEBRASPEQuestão 67 — TCE/AC 2024Normalmente, a chave privada está incluída em um certificado digital, assim, o destinatário de uma mensagem assinada digitalmente é capaz de fazer a
- CEBRASPEQuestão 66 — TCE/AC 2024A chave utilizada em conjunto com um algoritmo criptográfico simétrico representa um segredo compartilhado entre duas ou mais partes.
- CEBRASPEQuestão 65 — TCE/AC 2024Algoritmos de hash, em conjunto com certificados digitais, são empregados em uma das etapas do processo de assinatura digital.
- CEBRASPEQuestão 64 — TCE/AC 2024Quando implementada uma VPN usando-se o protocolo IPSEC, no modo tunelamento, a mensagem (payload) é criptografada, mantendo os cabeçalhos IP originais na
- CEBRASPEQuestão 62 — TCE/AC 2024NAT é uma função desempenhada pelo gateway e tem o objetivo de fazer a tradução de endereços de uma rede interna para uma rede externa, usando um bastion
- CEBRASPEQuestão 58 — TCE/AC 2024O roteador interliga redes LAN, atuando nas camadas 1, 2 e 3 do modelo de referência TCP/IP, interpretando o endereço IP contido no pacote de dados,
- CEBRASPEQuestão 57 — TCE/AC 2024O padrão 802.11 possui o protocolo CSMA/CA, projetado para padronizar os equipamentos de rede sem fio produzidos por diferentes fabricantes, a fim de
- CEBRASPEQuestão 54 — TCE/AC 2024O endereço de broadcast é reservado como rota-padrão: quando um destino for requisitado, se o endereço não estiver presente na rede local, o protocolo