Questões de Concurso Público TJ-RR 2024 para Analista Judiciário - Cibersegurança
Foram encontradas 70 questões
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090033
Segurança da Informação
No contexto de criptografia de chave simétrica, faça a associação dos
seguintes algoritmos com as técnicas de cifragem utilizadas.
1. Cifra de bloco. 2. Cifra de fluxo.
( ) 3DES. ( ) RC4. ( ) AES. ( ) SEAL.
A associação correta, na ordem dada, é
1. Cifra de bloco. 2. Cifra de fluxo.
( ) 3DES. ( ) RC4. ( ) AES. ( ) SEAL.
A associação correta, na ordem dada, é
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090034
Redes de Computadores
Um pacote egresso da interface de rede de um Computador Pessoal
(PC - Personal Computer) foi capturado por um sniffer de rede, e suas
principais informações são apresentadas pela tabela abaixo.
Sobre essa captura, analise as afirmativas a seguir:
I. Trata-se de uma consulta inerente ao processo de configuração dinâmica de informações de rede, como IP, máscara de rede, default gateway etc., solicitada pelo PC ao servidor DHCP que possui endereço físico ff:ff:ff:ff:ff:ff.
II. O MAC do PC é o 00:1a:cf:32:8e:cf.
III. Caso haja retorno do servidor DHCP à esta consulta, as informações de MAC, IPv4 e Porta retornarão com suas posições invertidas, as que estão na origem estarão no destino e vice versa.
Está correto o que se afirma em
Sobre essa captura, analise as afirmativas a seguir:
I. Trata-se de uma consulta inerente ao processo de configuração dinâmica de informações de rede, como IP, máscara de rede, default gateway etc., solicitada pelo PC ao servidor DHCP que possui endereço físico ff:ff:ff:ff:ff:ff.
II. O MAC do PC é o 00:1a:cf:32:8e:cf.
III. Caso haja retorno do servidor DHCP à esta consulta, as informações de MAC, IPv4 e Porta retornarão com suas posições invertidas, as que estão na origem estarão no destino e vice versa.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090035
Segurança da Informação
O tratamento e resposta a incidentes é uma operação complexa e
vital para aumentar proteção de ativos cibernéticos conectados à
internet, e diminuir o tempo de resposta aos ataques. Por exemplo,
um dos ataques de maior impacto atualmente é o DDoS (Distributed
Denial of Service) que visa deixar serviços indisponíveis para usuários
legítimos por meio da inundação dos recursos (de rede ou
processamento) do servidor, com requisições de múltiplas fontes,
geralmente infectadas (conhecidas como bots).
Nesse contexto, a resposta a esse tipo de incidente
Nesse contexto, a resposta a esse tipo de incidente
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090036
Redes de Computadores
O NAC (Network Access Control) pode utilizar diferentes métodos de
verificação para garantir que dispositivos remotos estejam em
conformidade com as políticas de segurança da rede. Esses métodos
incluem agentes permanentes, dissolúveis e soluções sem agentes,
cada um com vantagens e desvantagens.
Uma limitação operacional das soluções NAC sem agentes
Uma limitação operacional das soluções NAC sem agentes
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090037
Redes de Computadores
Você, como analista de segurança ou de infraestrutura do TJ-RR,
pode ser incumbido de instalar e configurar servidores para
resoluções de nomes de domínio da Internet. Uma das soluções mais
robustas para esse fim é o BIND, do Internet Systems Consortium
(ISC).
Em relação a boas práticas recomendadas pelo ISC para administração do BIND, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Assegurar que a infraestrutura utilizada suporte EDNS0 e pacotes UDP de tamanhos reduzidos.
( ) Não combinar funções de servidor de nomes autoritativas e recursivas no mesmo servidor.
( ) Empregar firewalls/filtros de pacotes com estado em seus servidores para tráfego de consulta de saída.
As afirmativas são, respectivamente,
Em relação a boas práticas recomendadas pelo ISC para administração do BIND, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Assegurar que a infraestrutura utilizada suporte EDNS0 e pacotes UDP de tamanhos reduzidos.
( ) Não combinar funções de servidor de nomes autoritativas e recursivas no mesmo servidor.
( ) Empregar firewalls/filtros de pacotes com estado em seus servidores para tráfego de consulta de saída.
As afirmativas são, respectivamente,
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090038
Redes de Computadores
Assinale a afirmativa correta a respeito de servidores de aplicações
web, de DNS e de diretórios.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090039
Redes de Computadores
A arquitetura TCP/IP surgiu em conjunto com a rede de pesquisa que
interligava centenas de universidades e centros de pesquisa
americanos. Esta rede se chamava ARPANET e foi o embrião para a
Internet mundial.
Com base na arquitetura TCP, avalie as afirmações a seguir.
I. A arquitetura TCP/IP possui quatro camadas.
II. A camada física é a primeira camada do modelo TCP/IP.
III. Os protocolos de terminal virtual TELNET e transferência de arquivos (FTP) estão localizados na camada de aplicação da arquitetura TCP/IP.
Está correto o que se afirma em
Com base na arquitetura TCP, avalie as afirmações a seguir.
I. A arquitetura TCP/IP possui quatro camadas.
II. A camada física é a primeira camada do modelo TCP/IP.
III. Os protocolos de terminal virtual TELNET e transferência de arquivos (FTP) estão localizados na camada de aplicação da arquitetura TCP/IP.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090040
Redes de Computadores
Com relação aos protocolos de redes de computadores, avalie as
afirmativas a seguir.
I. O DHCP (Dynamic Host Configuration Protocol) é um protocolo cliente-servidor que permite que um host obtenha um endereço IP (Internet Protocol) automaticamente.
II. Ao contrário do TCP (Transmission Control Protocol), o UDP (User Datagram Protocol) não é orientado a conexões.
III. O SMTP (Simple Mail Transfer Protocol) permite que um servidor de correio eletrônico atue ora como cliente ora como servidor.
Está correto o que se afirma em
I. O DHCP (Dynamic Host Configuration Protocol) é um protocolo cliente-servidor que permite que um host obtenha um endereço IP (Internet Protocol) automaticamente.
II. Ao contrário do TCP (Transmission Control Protocol), o UDP (User Datagram Protocol) não é orientado a conexões.
III. O SMTP (Simple Mail Transfer Protocol) permite que um servidor de correio eletrônico atue ora como cliente ora como servidor.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090041
Redes de Computadores
O Tribunal de Justiça do Estado de Roraima está modernizando sua
infraestrutura de rede para melhorar a segurança e a eficiência na
comunicação de dados. A equipe de Tecnologia da Informação está
implementando mecanismos de Network Address Translation (NAT)
e Port Address Translation (PAT) para otimizar o uso de endereços IP
públicos e proteger a rede interna. Além disso, estão avaliando quais
protocolos e padrões de segurança sem fio devem ser adotados para
garantir a confidencialidade e integridade das informações
transmitidas. Entre as opções consideradas estão os protocolos
WEP, WPA, WPA2, WPA3 e a implementação do padrão IEEE 802.1X
em conjunto com o EAP (Extensible Authentication Protocol).
Considerando o cenário apresentado, a equipe de TI precisa entender o funcionamento do PAT na rede e selecionar o protocolo de segurança sem fio mais adequado para proteger as comunicações sem comprometer a eficiência.
Com base nas informações fornecidas, assinale a opção que interpreta corretamente o papel do PAT na rede e identifica o protocolo de segurança sem fio mais adequado para garantir a confidencialidade e integridade dos dados transmitidos.
Considerando o cenário apresentado, a equipe de TI precisa entender o funcionamento do PAT na rede e selecionar o protocolo de segurança sem fio mais adequado para proteger as comunicações sem comprometer a eficiência.
Com base nas informações fornecidas, assinale a opção que interpreta corretamente o papel do PAT na rede e identifica o protocolo de segurança sem fio mais adequado para garantir a confidencialidade e integridade dos dados transmitidos.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090042
Redes de Computadores
O gerenciamento de redes envolve diversas práticas e protocolos
que permitem monitorar e gerenciar a operação de dispositivos em
uma infraestrutura de rede.
O protocolo amplamente utilizado para o gerenciamento e monitoramento de dispositivos de rede é o
O protocolo amplamente utilizado para o gerenciamento e monitoramento de dispositivos de rede é o
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090043
Segurança da Informação
O TJ-RR realiza backups completos aos domingos e backups
diferenciais diariamente durante a semana. Após uma falha crítica
no sistema na sexta-feira, a equipe de TI precisa restaurar os dados
o mais rápido possível para retomar as operações.
Sabendo que o objetivo é minimizar o tempo de restauração, um procedimento que melhoraria significativamente o processo de recuperação dos dados seria
Sabendo que o objetivo é minimizar o tempo de restauração, um procedimento que melhoraria significativamente o processo de recuperação dos dados seria
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090044
Segurança da Informação
Para garantir a continuidade dos negócios e a proteção adequada
dos dados, uma organização deve definir claramente os objetivos de
RTO (Recovery Time Objective) e RPO (Recovery Point Objective).
Esses conceitos ajudam a estabelecer estratégias eficazes de
recuperação e minimizam o impacto de incidentes.
Considerando a importância dos objetivos de recuperação em um plano de continuidade de negócios, assinale a opção que apresenta as corretas definições para RTO e RPO.
Considerando a importância dos objetivos de recuperação em um plano de continuidade de negócios, assinale a opção que apresenta as corretas definições para RTO e RPO.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090045
Direito Digital
No contexto da Lei Geral de Proteção de Dados (LGPD), os papéis do
Controlador, do Operador e do Encarregado de Dados (DPO – Data
Protection Officer) são fundamentais para o correto tratamento dos
dados pessoais.
Considerando a interação com a Autoridade Nacional de Proteção de Dados (ANPD), e as responsabilidades e funções de cada um, é correto afirmar que
Considerando a interação com a Autoridade Nacional de Proteção de Dados (ANPD), e as responsabilidades e funções de cada um, é correto afirmar que
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090046
Direito Digital
Um sistema de gerenciamento de dados dos beneficiários de um
programa governamental coleta diversas informações pessoais,
incluindo nome, endereço e dados bancários para depósito dos
benefícios.
Durante uma auditoria, o auditor descobriu que
1. O sistema não informa aos usuários como seus dados serão utilizados.
2. Não há procedimentos estabelecidos para que os beneficiários solicitem a remoção de seus dados.
3. Não existe a opção de correção de certos dados fornecidos pelo usuário.
Considerando os direitos do titular de dados pessoais previstos na LGPD, é correto afirmar que, entre os direitos violados, encontra-se o direito de
Durante uma auditoria, o auditor descobriu que
1. O sistema não informa aos usuários como seus dados serão utilizados.
2. Não há procedimentos estabelecidos para que os beneficiários solicitem a remoção de seus dados.
3. Não existe a opção de correção de certos dados fornecidos pelo usuário.
Considerando os direitos do titular de dados pessoais previstos na LGPD, é correto afirmar que, entre os direitos violados, encontra-se o direito de
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090047
Direito Digital
De acordo com a Lei Geral de Proteção de Dados (LGPD),
especificamente o Artigo 38, o Relatório de Impacto à Proteção de
Dados Pessoais (RIPD) tem como conteúdo mínimo obrigatório
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090048
Legislação dos TRFs, STJ, STF e CNJ
O Poder Judiciário adotou o modelo centralizado de governança na
segurança cibernética, de acordo com a Resolução nº 396 de
07/06/2021 que instituiu a Estratégia Nacional de Segurança
Cibernética do Poder Judiciário (ENSEC-PJ).
Nesse modelo, o órgão central que coordena as ações para viabilizar a governança na segurança cibernética é
Nesse modelo, o órgão central que coordena as ações para viabilizar a governança na segurança cibernética é
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090049
Legislação dos TRFs, STJ, STF e CNJ
Os Manuais e Protocolos criados pela Resolução CNJ nº 396/2021,
que instituiu a Estratégia Nacional de Segurança Cibernética do
Poder Judiciário (ENSEC-PJ) e aprovados pela Portaria nº 162 de
10/06/2021 normatizam diversas atividades na área de segurança
cibernética a serem implantadas pelos diversos órgãos do Poder
Judiciário.
Com base nos Manuais e Protocolos aprovados pela Portaria nº 162, de 10/06/2021, analise as afirmações a seguir.
I. Os Protocolos e Manuais serão atualizados a qualquer tempo por indicação do Comitê Gestor de Segurança Cibernética do Poder Judiciário.
II. O Protocolo de Investigação de Ilícitos Cibernéticos do Poder Judiciário (PIILC-PJ) deverá ser implementado por todos os órgãos do Poder Judiciário, com exceção do Supremo Tribunal Federal.
III. O Manual de Proteção de Infraestruturas de TIC descreve as ações responsivas a serem colocadas em prática quando ficar evidente que um incidente de segurança cibernética não será mitigado rapidamente e poderá durar dias, semanas ou meses.
Está correto o que se afirma em
Com base nos Manuais e Protocolos aprovados pela Portaria nº 162, de 10/06/2021, analise as afirmações a seguir.
I. Os Protocolos e Manuais serão atualizados a qualquer tempo por indicação do Comitê Gestor de Segurança Cibernética do Poder Judiciário.
II. O Protocolo de Investigação de Ilícitos Cibernéticos do Poder Judiciário (PIILC-PJ) deverá ser implementado por todos os órgãos do Poder Judiciário, com exceção do Supremo Tribunal Federal.
III. O Manual de Proteção de Infraestruturas de TIC descreve as ações responsivas a serem colocadas em prática quando ficar evidente que um incidente de segurança cibernética não será mitigado rapidamente e poderá durar dias, semanas ou meses.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090050
Legislação dos TRFs, STJ, STF e CNJ
A Resolução CNJ nº 468, de 15 de julho de 2022, trata das diretrizes
para as contratações de Solução de Tecnologia da
Informação e Comunicação pelos órgãos submetidos ao controle
administrativo e financeiro do Conselho Nacional de Justiça.
Com relação a essa resolução, avalie as afirmativas a seguir.
I. As contratações de STIC devem apresentar as seguintes fases: planejamento da contratação, seleção do fornecedor e gestão do contrato.
II. Nas contratações, via de regra, deve-se adotar a métrica homem-hora para aferição de esforço.
III. Na contratação por inexigibilidade, é facultativa a execução da fase de planejamento da contratação de STIC.
Está correto o que se afirma em
Com relação a essa resolução, avalie as afirmativas a seguir.
I. As contratações de STIC devem apresentar as seguintes fases: planejamento da contratação, seleção do fornecedor e gestão do contrato.
II. Nas contratações, via de regra, deve-se adotar a métrica homem-hora para aferição de esforço.
III. Na contratação por inexigibilidade, é facultativa a execução da fase de planejamento da contratação de STIC.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090051
Arquitetura de Software
Uma API REST (Representational State Transfer) é uma interface que
permite a comunicação entre sistemas utilizando um determinado
protocolo, em que os recursos são acessados e manipulados por
meio de requisições padrão como GET, POST, PUT e DELETE,
seguindo princípios de simplicidade, escalabilidade e independência
de plataforma.
Em relação à API REST, assinale a afirmativa correta.
Em relação à API REST, assinale a afirmativa correta.
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Cibersegurança |
Q3090052
Segurança da Informação
Considerando a norma ABNT NBR ISO/IEC 27701:2019 (versão
corrigida: 2020), que apresenta requisitos e diretrizes quanto à
gestão da privacidade da informação nas organizações, analise as
afirmativas a seguir.
I. Convém que a organização designe um ponto de contato para ser usado pelo cliente, em relação ao tratamento de dados pessoais.
II. Convém que a organização assegure que o uso de dispositivos móveis não conduza a um comprometimento de dados pessoais.
III. Convém que a organização forneça informações para o cliente em relação às circunstâncias em que ela usa a criptografia para proteger os dados pessoais que ela trata.
Encontra-se presente na referida norma o que se afirma em
I. Convém que a organização designe um ponto de contato para ser usado pelo cliente, em relação ao tratamento de dados pessoais.
II. Convém que a organização assegure que o uso de dispositivos móveis não conduza a um comprometimento de dados pessoais.
III. Convém que a organização forneça informações para o cliente em relação às circunstâncias em que ela usa a criptografia para proteger os dados pessoais que ela trata.
Encontra-se presente na referida norma o que se afirma em
Conheça nossos planos