Questões de Concurso para MPE-MA

Q414444

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414444 Redes de Computadores

Por medida de segurança, recomenda-se que as redes wireless:
I. Sejam consideradas untrusted por um firewall da rede interna.

II. Tenham o seu Access Point (AP) conectado a um switch, não a um hub.

III. Utilizem o protocolo CSMA/CA para evitar ataques do tipo jamming.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414443

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414443 Redes de Computadores

Um equipamento servidor RADIUS pode

A

verificar as credenciais de seus usuários em bancos de dados proprietário e interno durante um processo de autenticação.

B

realizar o controle sobre permissões dos usuários, como por exemplo, os limites de acesso do usuário e tempo máximo de conexão antes da mesma expirar.

C

responder diretamente as solicitações do usuário final em redes padrão 802.1x.

D

realizar o monitoramento das chamadas efetuadas para a posterior cobrança pelos serviços de VoIP.

E

atender determinadas requisições localmente ou atuar como proxy para outros servidores remotos.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414442

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414442 Redes de Computadores

Considere as afirmações abaixo.
I. O pen test é uma ferramenta de auditoria de vulnerabilidades de sistemas e pode ser intrusivo em sua realização.
II. Varredura de ping e de portas, consultas a serviços WHOIS e DNS podem ser utilizados em uma das etapas do pen test.
III. Validação de segurança física e engenharia social podem fazer parte do pen test.

Está correto o que se afirma em

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

I, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414441

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414441 Redes de Computadores

Quando uma máquina da rede local faz uma conexão com um host externo (internet), passa antes por uma máquina gateway que vai reescrever o cabeçalho do pacote. Dessa forma quem faz o acesso ao host externo é a máquina gateway. Quando o host externo responde enviando pacotes para máquina que fez a conexão, o gateway reescreve novamente o cabeçalho do pacote, para que ela o receba. Com isso, toda sua rede local fica conectada a internet e sendo controlada pela máquina gateway que irá fazer a ligação entre as redes.

O texto descreve, respectivamente, o funcionamento do

no ambiente operacional

.

As lacunas I e II referem-se, respectivamente, a

A

Packet Filter - Windows.

B

IP Masquerading - Linux.

C

NAT - Linux.

D

DNS - Windows.

E

DHCP - Linux.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414440

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414440 Redes de Computadores

Considere um servidor com duas placas de rede, eth0 para se conectar a internet através do IP 200.10.15.1 e eth1 para se conectar a rede interna através do IP 192.168.1.1, e mais 3 computadores conectados ao servidor para acessar a internet com os respectivos endereços IP: 192.168.1.2, 192.168.1.3, 192.168.1.4. Desconsidere configurações adicionais e considere um firewall com as regras:

I. ipchains -A input -l -p tcp -d 200.10.15.1 80 -i eth0 -j REJECT
II. ipchains -A input -l -p tcp -d 200.10.15.1 25 -i eth0 -j REJECT
III. ipchains -A input -l -p tcp -d 200.10.15.1 110 -i eth0 -j REJECT
IV. ipchains -A input -l -p tcp -d 200.10.15.1 21 -i eth0 -j REJECT
V. ipchains -A input -l -p udp -d 200.10.15.1 53 -i eth0 -j REJECT

Caso estejam utilizando as portas padrão, os serviços indisponíveis aos usuários externos são, respectivamente,

A

Web, SMTP, POP3, FTP, DNS.

B

Web, POP3, SMTP, FTP, DNS.

C

Web, SMTP, POP3, DNS, FTP.

D

SMTP, POP3, Web, FTP, DNS.

E

SMTP, Web, POP3, DNS, FTP.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414439

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414439 Redes de Computadores

Usando a linha de comando, em ambiente operacional Linux, para criar uma regra em um firewall para rejeitar todos os pacotes ICMP provenientes do endereço loopback pode-se usar

A

ipchains -A output -s 192.168.1.0/24 -d 0.0.0.0/0 -j ACCEPT

B

ipchains -A input -s 127.0.0.1 -j DENY

C

ipchains -P output DENY

D

ipchains -A output -s 127.0.0.1 -j DENY

E

ipchains -A input -l -p icmp -d 200.10.15.1 -i eth0 -j REJECT

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414438

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414438 Redes de Computadores

Utilizando o IPSec

A

o modo tunnel criptografa o conteúdo do pacote IP com exceção do cabeçalho.

B

o modo transporte é mais indicado em conexões WAN, mantendo maior nível de confidencialidade.

C

todos os equipamentos envolvidos na comunicação, com exceção dos roteadores, usam uma chave comum.

D

ao estabelecer o canal de comunicação evita-se ataque do tipo DDoS, deixando este canal vulnerável ao spoof em uma das pontas.

E

o firewall de cada rede integrada precisa ter configurada política de segurança semelhante.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414437

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414437 Segurança da Informação

As características técnicas:

I. Assina cada pacote com um número de sequência evitando o ataque do tipo Replay prevention.
II. Possui seu próprio mecanismo de filtragem de pacote evitando ataque do tipo DoS.
III. Utiliza o protocolo Internet Key Exchange (IKE) para trocar informações sobre mecanismos de segurança.
IV. Baseia-se em políticas (policies) para determinar o tipo e o nível de segurança a ser utilizado.

Referem-se ao

A

Gateway de filtragem.

B

IPSec.

C

Firewall Statefull.

D

Proxy Squid.

E

IPv6.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414436

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414436 Redes de Computadores

O Sistema de Investigação de Movimentações Bancárias (SIMBA) habilita o tráfego de dados bancários entre instituições financeiras e órgãos governamentais. O Ministério Público (MP) do Estado do Maranhão (MA) é um dos órgãos públicos conveniados e aptos a receber dados de sigilo bancário de forma segura via internet. Para utilizar o sistema deve ser acessada a Uniform Resource Locator (URL) https://simba.mp.ma.gov.br:8443. O protocolo de transporte utilizado é o TCP.

É correto afirmar que

A

o protocolo TCP possui funcionalidades equivalentes ao HTTPS quando se trata de transmissão de dados.

B

o servidor do MP do MA recebe e transmite dados, respectivamente, através das portas 443 e 8433.

C

o servidor do MP do MA recebe e transmite dados através da porta padrão HTTPS, que é a 433.

D

o protocolo TCP garante a transmissão segura de dados, sem a necessidade de criptografia do HTTPS.

E

os dados transmitidos pelo SIMBA são criptografados através do Transmission Layer Security (TLS).

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414435

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414435 Segurança da Informação

Considere:

O Art. 9º do Marco Civil da Internet trata sobra a neutralidade: o responsável pela transmissão, comutação ou roteamento tem o dever de tratar de forma isonômica quaisquer pacotes de dados, sem distinção por conteúdo, origem e destino, serviço, terminal ou aplicativo.
Atendendo a interesses de grandes empresas de telecom, em Dubai aprovou-se uma resolução que foi gestada antes da reunião da União Internacional de Telecomunicações, sobre a Inspeção Profunda de Pacotes (DPI em Inglês), um mecanismo utilizado para poder rastrear o fluxo de informações que passa na rede das operadoras de telecom. Essa DPI mostra claramente que as empresas estão se preparando para quebrar a neutralidade da rede, interferir no fluxo de informação, e privilegiar o tráfego de dados para empresas que fizeram acordos.

Com certeza, a quebra da neutralidade implica na quebra da

A

Disponibilidade, apenas.

B

Disponibilidade e Confidencialidade, apenas.

C

Integridade e Confidencialidade, apenas

D

Confidencialidade, apenas

E

Integridade, apenas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414434

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414434 Redes de Computadores

Usando a linha de comando, em ambiente operacional Linux, uma consulta ao DNS através do comando:
host www.teste.com.br

retornou como resposta: www.teste.com.br has address 192.168.1.100.

Neste caso, o servidor será autenticado como confiável para receber e-mail quando o comando host 192.168.1.100 retornar como resposta:

A

100.1.168.192.out-addr.arpa domain name pointer www.teste.com.br.

B

192.100.1.168.in-addr.arpa domain name pointer www.teste.com.br.

C

100.1.168.192.in-addr.arpa domain name pointer www.teste.com.br.

D

100.1.168.192.in-addr.arpa domain name redirect proxy www.teste.com.br.

E

100.1.168.192.in-addr.arpa domain not found proxy www.teste.com.br.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414433

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414433 Segurança da Informação

O Cross-Site Scripting (XSS)

I. executa no cliente web um código malicioso que, necessariamente, está armazenado no servidor acessado;
II. explora vulnerabilidades relacionadas à falta de validação dos dados de entrada do usuário em uma página web;
III. serve de base técnica para a realização de ataques como o SQL Injection e Script Injection.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414432

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414432 Segurança da Informação

Indique a alternativa que pode conter um relacionamento mais apropriado entre os conceitos de AMEAÇA, IMPACTO, INCIDENTE e VULNERABILIDADE tratados pela Gestão de Riscos na Tecnologia da Informação.

A

Imagem associada para resolução da questão

B

C

D

E

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q414431

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista Ministerial - Segurança da Informação |

Q414431 Redes de Computadores

Considere o texto abaixo.

Treze dos mais populares roteadores usados em casa e em pequenos escritórios contêm problemas de segurança que poderiam permitir que um cracker "bisbilhotasse" ou modificasse o tráfego da rede. A empresa de consultoria de segurança Independent Security Evaluators (ISE) descobriu que todos os roteadores que testaram poderiam ser controlados caso o cibercriminoso tivesse as credenciais de acesso. Os consumidores têm poucas opções para mitigar os ataques, disse a ISE em seu relatório. "Uma mitigação bem sucedida requer, muitas vezes, um nível de sofisticação e habilidade além do que tem o usuário médio", disse a ISE.

O termo utilizado no texto, com vistas ao tratamento do risco significa

A

não adotar nenhum procedimento para evitar a possibilidade de serem bisbilhotados.

B

adotar procedimentos para eliminar a possibilidade do tráfego da rede ser modificado.

C

adotar procedimentos para minimizar a possibilidade de serem bisbilhotados.

D

contratar um consultor especializado em Segurança de Tecnologia da Informação.

E

delegar a solução do problema para uma empresa parceira.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q412709

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista de redes e comunicação de dados |

Q412709 Redes de Computadores

Da perspectiva de um cliente DHCP, este serviço é uma extensão do mecanismo ...... . Este comportamento permite que clientes deste mecanismo interoperem com servidores DHCP sem requerer nenhuma mudança no software de inicialização dos clientes.

A lacuna é corretamente preenchida por.

A

POE.

B

INETD.

C

BOOTP.

D

NTP.

E

PPPoE.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q412708

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista de redes e comunicação de dados |

Q412708 Redes de Computadores

Em um serviço de nomes de domínios (DNS), tipos de campos são utilizados em registros de recursos. É correto afirmar que dentre estes tipos se inclua

A

MFD.

B

NIL.

C

QINFO.

D

KWS.

E

SOA.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q412707

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista de redes e comunicação de dados |

Q412707 Redes de Computadores

No protocolo ICMP, a não ser que sejam descritos por formatos individuais, os campos do cabeçalho internet (internet header) são:

I. Versão.
II. IHL (Internet Header Length).
III. Tipo de Serviço.
IV. Tamanho Total.
V. Tempo de Vida (Time To Live).
VI. Protocolo.
VII. Checksum.

Pode-se afirmar que fazem parte do internet header os campos descritos em

A

IV, V, VI e VII, apenas

B

I, V e VII, apenas.

C

I, II, V e VI, apenas.

D

I, II, III, IV, V, VI e VII

E

II, III, V, VI e VII, apenas.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q412706

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista de redes e comunicação de dados |

Q412706 Redes de Computadores

A RFC 3550 (RTP - Transport Protocol for Real-Time Applications) descreve que se ambos áudio e vídeo forem utilizados em uma conferência, eles

A

serão transmitidos em uma sessão RTP com dois sockets.

B

serão transmitidos em duas sessões RTP.

C

serão transmitidos em uma sessão RTP com multicasting.

D

devem ser multiplexados em um único canal

E

serão transmitidos no mesmo canal utilizando half-duplex.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q412705

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista de redes e comunicação de dados |

Q412705 Redes de Computadores

O cabeçalho 802.1p inclui um campo para priorização, que permite que pacotes sejam agrupados em várias classes. Este campo é formado por

A

3 bits.

B

256 bits.

C

8 bits.

D

16 bits.

E

5 bits.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

Q412704

Ano: 2013 Banca: FCC Órgão: MPE-MA Prova: FCC - 2013 - MPE-MA - Analista de redes e comunicação de dados |

Q412704 Redes de Computadores

No protocolo HTTP/1.1, existem alguns campos de cabeçalho que possuem aplicabilidade geral tanto para a requisição quanto para a resposta de uma mensagem e que não se aplicam a entidade sendo transferida, mas sim a mensagem sendo transmitida. Um destes campos é o

A

Host.

B

Expect.

C

Cache-Control.

D

If-Match.

E

Referer.

Você errou! Resposta:

teste

Parabéns! Você acertou!

teste

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

🚨 ÚLTIMOS DESCONTOS: ATÉ 67% OFF! 🚨

Foram encontradas 682 questões

Resolva questões gratuitamente!

, continue estudando de graça!