Questões de Concurso Público TJ-DFT 2022 para Analista Judiciário - Segurança da Informação
Foram encontradas 60 questões
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924895
Redes de Computadores
Renan trabalha na infraestrutura de um posto avançado do
Tribunal de Justiça do Distrito Federal e precisa efetuar a conexão
com a rede local do tribunal. Ao buscar informações sobre as
redes, Renan identificou que a arquitetura utilizada é o modelo
OSI em ambos os lados, porém os protocolos, endereçamentos e
tamanhos de pacotes que trafegam nas redes são diferentes.
Para permitir que essas redes heterogêneas sejam
interconectadas, Renan deve tratar essa conexão na camada de:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924896
Redes de Computadores
O administrador de rede local do Tribunal de Justiça (TJ) está
executando um processo licitatório de forma a obter uma
consultoria sobre a arquitetura da sua rede. O objetivo do
certame é identificar os problemas existentes na arquitetura em
uso e o modelo utilizado. A consultoria notou que o modelo da
arquitetura não consegue descrever outra pilha de protocolo
senão a existente, não faz distinção entre as camadas físicas e de
enlace de dados, e não diferencia claramente os conceitos de
serviço, interface e protocolo.
A consultoria identificou que o modelo de rede do TJ é o:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924897
Redes de Computadores
A empresa Velote X foi contratada para mensurar o tráfego e
identificar a rede local do Tribunal de Justiça. Na verificação das
informações, a contratada identificou um serviço de dados de
longo alcance de alta velocidade oferecido por operadoras de
longa distância, o qual é projetado para dados. Ela também
identificou uma interface de hardware especial usada para
conectar computadores à rede, que a rede opera a velocidades
superiores a 1 Mbit/s e restringe cada pacote para conter até
9.188 bytes de dados. A conclusão chegada pela contratada é a de que a rede é uma
wan do tipo:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924898
Programação
Kátia é uma web designer contratada para fazer uma página web
para o Tribunal de Justiça. Ela fará uso do protocolo HTTP, pois
este é um protocolo da camada de aplicação, o qual executa sob
o TCP e associado à web. As operações nesse protocolo são
chamadas de métodos. Kátia, então, testa o envio da página pelo
servidor, cria uma coleção de páginas web em um servidor
remoto e instrui o servidor a enviar de volta a solicitação.
Para implementar a página web, Kátia deve usar,
respectivamente, os métodos:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924899
Redes de Computadores
O site do Tribunal de Justiça está na fase de pré-produção, ou
seja, faltam apenas pequenos ajustes para disponibilizá-lo.
Durante os últimos testes foi verificado que não estava
conseguindo cadastrar o serviço de DNS para o site, pois o
tráfego do protocolo UDP estava com alguns problemas.
Para que o protocolo funcione corretamente, a equipe de rede
deve implementar a funcionalidade de:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924900
Segurança da Informação
Após ser aceita em uma licitação do Tribunal de Justiça, a
empresa Seg X foi contratada para implementar a segurança na
rede sem fio existente. A empresa identificou que a rede sem fio
utilizava o padrão 802.11 com o protocolo WPA2 (wi-fi Protected
Access 2) e forneceu, como solução, a utilização do protocolo de
segurança CCMP (Counter Mode with Cipher Block Chaining
Message Authentication Code Protocol).
A partir do uso do protocolo CCMP, a rede do Tribunal de Justiça
obterá:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924901
Redes de Computadores
O Tribunal de Justiça está mudando a sua sede para um novo
endereço. Nesse processo, a equipe de redes está distribuindo os
endereços IPs de forma que fiquem com a mesma quantidade
por departamento. Foi fornecido o endereço 10.210.114.0/20
para a nova sede.
Para cumprir seu objetivo e atender aos 16 departamentos, a
equipe de redes necessita da máscara:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924902
Redes de Computadores
A empresa World Coorp está com problemas de alocação de
endereços IPs em sua rede local. A intenção é reduzir o número
de IPs sendo utilizado e a técnica selecionada foi o NAT (Network
Address Translation). Isso permite que uma máquina da rede
local tenha um endereço privado, também conhecido como não
roteável que, ao sair para a Internet, deve ser convertido para um
endereço roteável.
Para que a empresa possa utilizar o NAT, a faixa de endereços da
rede interna deve ser:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924903
Segurança da Informação
Marina recebeu uma ligação de um suposto funcionário que dizia
estar fazendo uma pesquisa sanitária sobre uma pandemia.
Marina passou suas informações pessoais e profissionais, que
permitiram ao falso funcionário acessar um sistema com suas
credenciais.
A técnica empregada pelo falso funcionário para conseguir as
informações de Marina é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924904
Segurança da Informação
Carlos recebeu um e-mail que parecia pertencer ao seu banco e,
sem perceber, baixou e instalou um software malicioso no seu
computador. A partir desse software, um criminoso cibernético
passou a ter o controle do computador de Carlos.
O software malicioso instalado no computador de Carlos é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924905
Segurança da Informação
Os analistas de segurança da informação estão pesquisando
como mitigar riscos e monitorar ameaças que podem surgir no
futuro.
No modelo de ameaças STRIDE, a ameaça que tenta violar o
princípio da confidencialidade é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924906
Segurança da Informação
Marcelo está elaborando a política de segurança em seu órgão e
incluiu orientações sobre criação de senhas fortes para acesso
aos sistemas, principalmente aqueles acessados pela internet. A
orientação do Marcelo visa proteger seus usuários contra
ataques de hackers que utilizam software automático para
descobrir senhas fracas.
A técnica para obtenção de senhas da qual Marcelo está
tentando proteger seus usuários é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924907
Segurança da Informação
Um novo sistema operacional foi instalado nos servidores de um
Centro de Dados, e a equipe de segurança recebeu a informação
de que o novo sistema pode ter uma vulnerabilidade dia-zero. As
vulnerabilidades dia-zero são perigosas porque são
desconhecidas e suas correções ainda não foram produzidas.
Durante o período de espera pela correção, os usuários ficam
sujeitos às tentativas de explorações dessas vulnerabilidades
pelos hackers.
Uma das formas utilizadas pelos hackers para a descoberta das
vulnerabilidades dia-zero é o fuzzing, cujo processo de
funcionamento consiste em:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924908
Segurança da Informação
Ameaças persistentes avançadas (APT) utilizam múltiplos vetores
de ataque em explorações personalizadas e complexas. A
principal característica desse tipo de ameaça é a persistência de
forma oculta por um longo período de tempo, com o objetivo de
exfiltrar dados ou conduzir interrupção sustentada das operações
de negócios de um alvo.
Pode ser considerada uma técnica de persistência:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924909
Segurança da Informação
A equipe de segurança de um órgão público detectou em seus
sistemas de monitoramento a seguinte requisição em direção a
um site do órgão:
http://www.site.gov.br/index.php?username=1'%20or%20'1'%20
=%20'1'))/*&password=t&$t3. O tipo e a técnica de ataque detectados são, respectivamente:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924910
Segurança da Informação
Uma equipe de segurança de um órgão público foi designada para
realizar testes de penetração no âmbito do Tribunal de Justiça do
Distrito Federal e dos Territórios. Como parte da etapa de coleta de
informações, a seguinte busca foi realizada em
fontes abertas https://www.google.com/search?q=site:tjdft.jus.br.
A requisição retornará páginas:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924911
Segurança da Informação
Uma equipe de segurança de um órgão público designada para
realizar testes de penetração conseguiu obter um arquivo de
senhas pré-computadas em seus hashes correspondentes de um
servidor de banco de dados.
O tipo de ataque mais efetivo para descobrir as senhas a partir
desses hashes é o:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924912
Sistemas Operacionais
A equipe de Tecnologia da Informação (TI) de um órgão público
recebeu uma solicitação para implementar um backup de uma
máquina virtual hospedada em seu cluster de virtualização. O
cliente solicitou que fossem realizadas cópias diárias dos dados
alterados em relação ao último backup completo da pasta
/importante.
O tipo de backup a ser implementado pela equipe de TI para
atender a solicitação do cliente é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924913
Segurança da Informação
Um órgão do Poder Judiciário está realizando a análise de
impacto em seu negócio, identificando os efeitos de uma
interrupção das suas atividades, a fim de subsidiar o seu processo
de gestão de continuidade de negócios.
Uma das atividades a ser executada pelo órgão durante o seu
processo de análise de impacto de negócio é:
Ano: 2022
Banca:
FGV
Órgão:
TJ-DFT
Prova:
FGV - 2022 - TJ-DFT - Analista Judiciário - Segurança da Informação |
Q1924914
Segurança da Informação
Um órgão público que possui instalações em vários estados do
Brasil instituiu a sua Equipe de Tratamento e Resposta a
Incidentes (ETIR), de acordo com Norma Complementar nº
05/IN01/DSIC/GSIPR, para gerenciar e tratar seus incidentes de
segurança da informação. O órgão implementou a sua estrutura
da seguinte forma: estabeleceu uma ETIR central que funciona na
sede do órgão em Brasília e várias ETIRs secundárias distribuídas
nas outras instalações dos órgãos nos outros estados. A ETIR
principal define as estratégias, gerencia os serviços ofertados,
centraliza os incidentes ocorridos e é responsável pela
comunicação com o CTIR Gov, enquanto as secundárias
implementam as estratégias e atuam dentro do escopo de seus
estados, notificando seus incidentes sempre à ETIR principal.
O modelo de ETIR implementado pelo órgão é:
Conheça nossos planos