Questões de Concurso

Concurso: TJM-SP

Concurso: TJM-SP
Cargo: Analista de Segurança da Informação Judiciário
Ano: 2025

Ano:

2025

Banca:

VUNESP

Cargo:

Analista de Segurança da Informação Judiciário

Disciplina: Segurança da Informação

FC1299361

Dificuldade em análise

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Na metodologia de pentest PTES, dentre suas 7 seções principais, aquela que tem como foco estabelecer acesso a um sistema ou recurso, contornando (bypassing) as restrições de segurança, é conhecida como

(a)

Intelligence Gathering.

(b)

Full Attack.

(c)

Threat Modeling.

(d)

Post Exploitation.

(e)

Exploitation.

Concurso: TJM-SP

Concurso: TJM-SP
Cargo: Analista de Segurança da Informação Judiciário
Ano: 2025

Ano:

2025

Banca:

VUNESP

Cargo:

Analista de Segurança da Informação Judiciário

Disciplina: Segurança da Informação

FC1299349

Dificuldade em análise

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Rootkits do tipo bootloader são caracterizados por

(a)

utilizar técnicas de phishing para infectar computadores.

(b)

serem ativados antes mesmo do sistema operacional da máquina inicializar.

(c)

roubar senhas e dados de pagamento armazenados em navegadores, carregando esses dados (load) em servidores remotos mantidos por criminosos digitais.

(d)

hospedar o sistema operacional alvo como uma máquina virtual e, assim, interceptar chamadas de hardware.

(e)

encriptar arquivos do usuário e exigir um resgate financeiro para decriptá-los, em geral solicitando uma carga (load) de valores em criptomoedas a um endereço específico.

Concurso: TJM-SP

Concurso: TJM-SP
Cargo: Analista de Segurança da Informação Judiciário
Ano: 2025

Ano:

2025

Banca:

VUNESP

Cargo:

Analista de Segurança da Informação Judiciário

Disciplina: Segurança da Informação

FC1299341

Dificuldade em análise

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

A validação de conteúdos de entrada recebidos em chamadas a web services baseados em XML (ex.: SOAP), antes que tais conteúdos sejam consumidos, é importante para evitar tipos de ataques conhecidos.

Um deles é o XML Bomb, que consiste em

(a)

utilizar caracteres estrangeiros no conteúdo do documento XML de entrada, fora do alfabeto latino, provocando o mau funcionamento do parser.

(b)

colocar um documento JSON dentro de uma tag XML, confundindo o parser e provocando seu mau funcionamento.

(c)

inserir conteúdo XML em parâmetros GET dentro da URL da requisição HTTP, confundindo o servidor web e potencialmente provocando sua derrubada ou travamento.

(d)

montar um XML com pelo menos um erro de má-formação, tais como tags abertas sem fechamento, provocando o mau funcionamento ou travamento do parser.

(e)

definir entidades XML de tal modo que haja uma expansão de uma entidade em várias outras, e assim repetidas vezes, até formar um conteúdo muito grande que tem o potencial de provocar estouro de memória no parser.

Concurso: TJM-SP

Concurso: TJM-SP
Cargo: Analista de Segurança da Informação Judiciário
Ano: 2025

Ano:

2025

Banca:

VUNESP

Cargo:

Analista de Segurança da Informação Judiciário

Disciplina: Segurança da Informação

FC1299340

Dificuldade em análise

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

Conceitualmente, a principal diferença entre um ataque do tipo DoS e um DDoS é que o ataque do tipo DoS

(a)

tem como alvo específico o sistema operacional Linux (bastante comum em servidores da Internet), enquanto o DDoS é capaz de atacar múltiplos sistemas operacionais.

(b)

tem como alvo o protocolo de camada de transporte UDP, enquanto o DDoS tem como alvo o TCP, de modo que as aplicações que podem ser atacadas são distintas entre ambos.

(c)

tem como alvo servidores de aplicações web, enquanto o DDoS tem como alvo o lado do cliente, principalmente os navegadores de Internet.

(d)

é lançado, em geral, a partir de uma única origem, enquanto o DDoS é lançado a partir de múltiplas origens simultaneamente, ainda que possa ser disparado por um comando único.

(e)

tem como alvo o protocolo de camada de rede IPv4, enquanto o DDoS tem como alvo o IPv6.

Concurso: TJM-SP

Concurso: TJM-SP
Cargo: Analista em Comunicação e Processamento de Dados Judiciário
Ano: 2025

Ano:

2025

Banca:

VUNESP

Cargo:

Analista em Comunicação e Processamento de Dados Judiciário

Disciplina: Segurança da Informação

FC1299334

Dificuldade em análise

notificar erro

Notificar erro

Motivo:

Há um erro no enunciado e/ou alternativas

A resposta no gabarito oficial é outra

A disciplina ou assunto estão incorretos

A questão foi anulada

A questão está desatualizada

Informe mais detalhes

Erro de digitação ou português

As alternativas não aparecem

As imagens não aparecem

As imagens estão ilegíveis

Outro (especifique)

Alternativa A

Alternativa B

Alternativa C

Alternativa D

Alternativa E

Descrição

Acertou

Errou

adicionar questão na lista de favoritas

remover questão da lista de favoritas

O tipo de ataque conhecido como MAC Flooding, direcionado a switches de redes Ethernet, tem como efeito desejado pelo atacante

(a)

fazer com que o switch se comporte como um hub, ao menos para quadros (frames) destinados a alguns MAC Addresses.

(b)

impedir que computadores com o sistema operacional MacOS tenham acesso à rede local, bloqueando o tráfego de pacotes originados e destinados a eles.

(c)

queimar as portas de rede por meio da aplicação de tensões elétricas elevadas nos pares de fios dos cabos de rede, forçando a interrupção do funcionamento do switch.

(d)

instalar um malware no switch de modo que ele passe a efetuar disparos de e-mails indevidos em massa (spam).

(e)

instalar um malware no switch para que código SQL adicional, com propósitos maliciosos, seja injetado em conexões TCP de aplicativos com servidores de bancos de dados.

página 4 de 184

Filtrar (abrir filtros)

920 Questões de concurso encontradas

920 resultados
Página 4 de 184

Questões por página:

Questões de Concurso

Filtrar (abrir filtros)

920 Questões de concurso encontradas 920 resultados Página 4 de 184 Questões por página: 5 10 15 20

920 Questões de concurso encontradas

920 resultados
Página 4 de 184

Questões por página: