Questões de Concurso Público TJ-DFT 2022 para Analista Judiciário - Segurança da Informação
Foram encontradas 14 questões
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924900
Segurança da Informação
Após ser aceita em uma licitação do Tribunal de Justiça, a
empresa Seg X foi contratada para implementar a segurança na
rede sem fio existente. A empresa identificou que a rede sem fio
utilizava o padrão 802.11 com o protocolo WPA2 (wi-fi Protected
Access 2) e forneceu, como solução, a utilização do protocolo de
segurança CCMP (Counter Mode with Cipher Block Chaining
Message Authentication Code Protocol).
A partir do uso do protocolo CCMP, a rede do Tribunal de Justiça
obterá:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924903
Segurança da Informação
Marina recebeu uma ligação de um suposto funcionário que dizia
estar fazendo uma pesquisa sanitária sobre uma pandemia.
Marina passou suas informações pessoais e profissionais, que
permitiram ao falso funcionário acessar um sistema com suas
credenciais.
A técnica empregada pelo falso funcionário para conseguir as
informações de Marina é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924904
Segurança da Informação
Carlos recebeu um e-mail que parecia pertencer ao seu banco e,
sem perceber, baixou e instalou um software malicioso no seu
computador. A partir desse software, um criminoso cibernético
passou a ter o controle do computador de Carlos.
O software malicioso instalado no computador de Carlos é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924905
Segurança da Informação
Os analistas de segurança da informação estão pesquisando
como mitigar riscos e monitorar ameaças que podem surgir no
futuro.
No modelo de ameaças STRIDE, a ameaça que tenta violar o
princípio da confidencialidade é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924906
Segurança da Informação
Marcelo está elaborando a política de segurança em seu órgão e
incluiu orientações sobre criação de senhas fortes para acesso
aos sistemas, principalmente aqueles acessados pela internet. A
orientação do Marcelo visa proteger seus usuários contra
ataques de hackers que utilizam software automático para
descobrir senhas fracas.
A técnica para obtenção de senhas da qual Marcelo está
tentando proteger seus usuários é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924907
Segurança da Informação
Um novo sistema operacional foi instalado nos servidores de um
Centro de Dados, e a equipe de segurança recebeu a informação
de que o novo sistema pode ter uma vulnerabilidade dia-zero. As
vulnerabilidades dia-zero são perigosas porque são
desconhecidas e suas correções ainda não foram produzidas.
Durante o período de espera pela correção, os usuários ficam
sujeitos às tentativas de explorações dessas vulnerabilidades
pelos hackers.
Uma das formas utilizadas pelos hackers para a descoberta das
vulnerabilidades dia-zero é o fuzzing, cujo processo de
funcionamento consiste em:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924908
Segurança da Informação
Ameaças persistentes avançadas (APT) utilizam múltiplos vetores
de ataque em explorações personalizadas e complexas. A
principal característica desse tipo de ameaça é a persistência de
forma oculta por um longo período de tempo, com o objetivo de
exfiltrar dados ou conduzir interrupção sustentada das operações
de negócios de um alvo.
Pode ser considerada uma técnica de persistência:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924909
Segurança da Informação
A equipe de segurança de um órgão público detectou em seus
sistemas de monitoramento a seguinte requisição em direção a
um site do órgão:
http://www.site.gov.br/index.php?username=1'%20or%20'1'%20
=%20'1'))/*&password=t&$t3. O tipo e a técnica de ataque detectados são, respectivamente:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924910
Segurança da Informação
Uma equipe de segurança de um órgão público foi designada para
realizar testes de penetração no âmbito do Tribunal de Justiça do
Distrito Federal e dos Territórios. Como parte da etapa de coleta de
informações, a seguinte busca foi realizada em
fontes abertas https://www.google.com/search?q=site:tjdft.jus.br.
A requisição retornará páginas:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924911
Segurança da Informação
Uma equipe de segurança de um órgão público designada para
realizar testes de penetração conseguiu obter um arquivo de
senhas pré-computadas em seus hashes correspondentes de um
servidor de banco de dados.
O tipo de ataque mais efetivo para descobrir as senhas a partir
desses hashes é o:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924913
Segurança da Informação
Um órgão do Poder Judiciário está realizando a análise de
impacto em seu negócio, identificando os efeitos de uma
interrupção das suas atividades, a fim de subsidiar o seu processo
de gestão de continuidade de negócios.
Uma das atividades a ser executada pelo órgão durante o seu
processo de análise de impacto de negócio é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924914
Segurança da Informação
Um órgão público que possui instalações em vários estados do
Brasil instituiu a sua Equipe de Tratamento e Resposta a
Incidentes (ETIR), de acordo com Norma Complementar nº
05/IN01/DSIC/GSIPR, para gerenciar e tratar seus incidentes de
segurança da informação. O órgão implementou a sua estrutura
da seguinte forma: estabeleceu uma ETIR central que funciona na
sede do órgão em Brasília e várias ETIRs secundárias distribuídas
nas outras instalações dos órgãos nos outros estados. A ETIR
principal define as estratégias, gerencia os serviços ofertados,
centraliza os incidentes ocorridos e é responsável pela
comunicação com o CTIR Gov, enquanto as secundárias
implementam as estratégias e atuam dentro do escopo de seus
estados, notificando seus incidentes sempre à ETIR principal.
O modelo de ETIR implementado pelo órgão é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924919
Segurança da Informação
Um ataque perigoso para aplicações web é o clickjacking, uma
técnica maliciosa que induz o usuário a clicar em algo diferente
do que ele enxerga, potencialmente podendo causar ações
indesejadas ou revelar informações confidenciais.
Uma forma de a aplicação web tentar evitar que esse ataque
ocorra é pelo uso do(a):
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924922
Segurança da Informação
João administra uma rede de computadores com muitos sistemas
de informação cujas operações são de acesso restrito, pois
contém informações confidenciais. Nos últimos meses, João
recebeu diversos relatos de ataques de keylogger e screenlog.
Diante desse cenário, João deve proteger a sua rede de ataques
do tipo:
Conheça nossos planos