TCE AC 2024

70 de 70 itens disponíveis no banco (os demais ainda estão sendo classificados). Toque num item para responder e ver o gabarito oficial.

1. 51Tecnologia da InformaçãoOs cabos CAT 6 podem ser usados em substituição aos cabos CAT 5 e CAT 5e, suportando um tráfego de dados com velocidade de até 10 Gbps.
2. 52Tecnologia da InformaçãoO MIB fornece uma maneira de definir objetos gerenciados e seus comportamentos, em que o OID define um único objeto a ser gerenciado.
3. 53Tecnologia da InformaçãoNos endereços IP (IPv4) pertencentes à classe A, o primeiro byte varia entre 1 e 127 e o primeiro bit desse byte é fixo e identifica a classe do endereço.
4. 54Tecnologia da InformaçãoO endereço de broadcast é reservado como rota-padrão: quando um destino for requisitado, se o endereço não estiver presente na rede local, o protocolo procurará o endereço 255.255.255.255 e avaliará…
5. 55Tecnologia da InformaçãoO protocolo SNMP utiliza o protocolo UDP na camada de transporte e recebe as requisições nas portas 161 (agente) e 162 (traps).
6. 56Tecnologia da InformaçãoO IDS faz análise das atividades de uma rede, com o objetivo de descobrir atividades inapropriadas e alertar os administradores, tendo como vantagens o sistema failover e a filtragem de pacotes.
7. 57Tecnologia da InformaçãoO padrão 802.11 possui o protocolo CSMA/CA, projetado para padronizar os equipamentos de rede sem fio produzidos por diferentes fabricantes, a fim de evitar incompatibilidades.
8. 58Tecnologia da InformaçãoO roteador interliga redes LAN, atuando nas camadas 1, 2 e 3 do modelo de referência TCP/IP, interpretando o endereço IP contido no pacote de dados, consultando a sua tabela de roteamento e enviando…
9. 59Tecnologia da InformaçãoO padrão 802.11i utiliza WEP, que é uma técnica de criptografia simples que garante a privacidade na transmissão de dados pelo meio sem fio.
10. 60Tecnologia da InformaçãoO WPA original utiliza algoritmo RC4, garantindo a segurança da conexão pela troca periódica da chave de encriptação, enquanto o WPA2 utiliza AES, que é um sistema de encriptação mais seguro que o RC…
11. 61Tecnologia da InformaçãoKeylogger é um programa capaz de capturar e armazenar o que é digitado no teclado pelo usuário, sendo sua ativação condicionada a uma ação prévia do usuário.
12. 62Tecnologia da InformaçãoNAT é uma função desempenhada pelo gateway e tem o objetivo de fazer a tradução de endereços de uma rede interna para uma rede externa, usando um bastion host para a tradução dos pacotes IP entre as…
13. 63Tecnologia da InformaçãoEm um ataque do tipo SYN flood, são enviados diversos pacotes ICMP (ping) e o computador da vítima é obrigado a responder aos pacotes com o ICMP echo reply, sobrecarregando a capacidade de processame…
14. 64InformáticaQuando implementada uma VPN usando-se o protocolo IPSEC, no modo tunelamento, a mensagem (payload) é criptografada, mantendo os cabeçalhos IP originais na abertura da conexão.
15. 65Tecnologia da InformaçãoAlgoritmos de hash, em conjunto com certificados digitais, são empregados em uma das etapas do processo de assinatura digital.
16. 66Tecnologia da InformaçãoA chave utilizada em conjunto com um algoritmo criptográfico simétrico representa um segredo compartilhado entre duas ou mais partes.
17. 67Tecnologia da InformaçãoNormalmente, a chave privada está incluída em um certificado digital, assim, o destinatário de uma mensagem assinada digitalmente é capaz de fazer a verificação de assinatura.
18. 68Tecnologia da InformaçãoA criptografia simétrica pode usar cifras de fluxo ou cifras de bloco, dependendo da implementação do algoritmo e de suas características internas.
19. 69InformáticaO Linux impede que dois usuários diferentes tenham o mesmo UID, com exceção do usuário root.
20. 70InformáticaQualquer novo usuário criado no Linux, por padrão, recebe um identificador de usuário (UID), que é utilizado quando um processo é criado pelo usuário em seu espaço de usuário (user space).
21. 71Tecnologia da InformaçãoComo parte integral do funcionamento do sistema operacional, um processo pode ser criado e terminado, mas não pode ser agendado porque, em caso de agendamento, é necessário que a parte do usuário (us…
22. 72Tecnologia da InformaçãoEm relação aos estados de um processo em execução, o estado bloqueado ocorre quando o administrador do sistema operacional determina que o processo espere a conclusão de um processo prioritário.
23. 73Tecnologia da InformaçãoO comando net view cpu1212 / minhaprova.com.br mostra as informações do computador cpu1212, considerando que este computador exista no domínio em questão.
24. 74Tecnologia da InformaçãoO comando whoami /groups in minhaprova.com.br permite listar os grupos do referido domínio.
25. 75InformáticaO modelo IaaS proíbe a virtualização da camada de armazenamento (storage).
26. 76InformáticaNa infraestrutura como serviço (IaaS), a camada de virtualização é responsável por permitir o compartilhamento de determinados recursos de hardware entre várias máquinas virtuais diferentes.
27. 77Tecnologia da InformaçãoCN (Common name) é a maior unidade de toda uma árvore LDAP.
28. 78Tecnologia da InformaçãoDC (Domain componente) refere-se ao domínio no qual o serviço de diretórios atua: DC=minhaprova, DC=com, DC=br corresponde ao DC para uma organização que possui o domínio minhaprova.com.br.
29. 79Tecnologia da InformaçãoServidores de aplicação têm acesso limitado a sistemas de bancos de dados e, por isso, não são indicados para serviços corporativos.
30. 80Tecnologia da InformaçãoOs servidores de aplicação são também conhecidos como softwares de backend, pois abstraem algumas complexidades do sistema operacional para o desenvolvedor.
31. 81Tecnologia da InformaçãoEm serviços web, a solicitação do usuário é encaminhada primeiro por um servidor web para, depois, se necessário, ser encaminhada para um servidor de aplicação.
32. 82Tecnologia da InformaçãoO balanceamento de carga dos servidores de aplicação distribui as chamadas de maneira que as diferentes máquinas do cluster funcionem como uma única.
33. 83Tecnologia da InformaçãoDiferentemente dos servidores web, os servidores de aplicação fornecem conteúdo estático para atender ao usuário.
34. 84Tecnologia da InformaçãoA utilização de servidores de aplicação é incompatível com os servidores web, pois se trata de tecnologias distintas.
35. 85Tecnologia da InformaçãoOs servidores de aplicação utilizam multithreading de forma nativa, para garantir alta escalabilidade e eficiência para seus processos.
36. 86Tecnologia da InformaçãoEm um data center, os servidores NAS trabalham exclusivamente com armazenamento de dados e solicitações de compartilhamento de arquivo.
37. 87Tecnologia da InformaçãoData centers classificados como tier III operam no formato 24 × 7, em que podem ocorrer manutenções preventivas sem suspensão de suas operações.
38. 88Tecnologia da InformaçãoUma das medidas para dimensionar o tamanho de um data center é a quantidade de clientes remotos que acessam simultaneamente os seus servidores.
39. 89Tecnologia da InformaçãoNo backup, os dados armazenados em um data center são copiados para outro data center, evitando-se a cópia em nuvem, para que não ocorra a exposição dos próprios dados.
40. 90Tecnologia da InformaçãoNa configuração RAID 1, são necessárias, pelos menos, duas unidades de armazenamento para fornecer redundância a falhas.
41. 91Tecnologia da InformaçãoA redundância em data centers diz respeito à multiplicidade de equipamentos e serviços que cumprem o mesmo objetivo: evitar paradas por falha e para manutenção.
42. 92Tecnologia da InformaçãoNegócios que exigem 100% de disponibilidade devem utilizar data centers dos tipos tier II, III e IV, pois estes possuem redundância nos circuitos elétricos, arrefecimento e rede.
43. 93InformáticaSegundo a NBR ISO/IEC 27001, um processo de avaliação de riscos de segurança da informação deve estabelecer e manter critérios de risco que incluam a eliminação e a avaliação dos riscos.
44. 94InformáticaDe acordo com a NBR ISO/IEC 27001, quando uma não conformidade acontece, a organização deve, entre outras providências, avaliar a necessidade de realizar ações para a eliminação de sua causa, a fim d…
45. 95InformáticaConforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação. Nos controles organizacion…
46. 96InformáticaISO/IEC 27002, o inventário de informações e outros ativos associados abrangem as seguintes propriedades de segurança da informação: confidencialidade, integridade e disponibilidade.
47. 97Tecnologia da InformaçãoO JSON Web Token consiste em três partes separadas por pontos: o cabeçalho, que contém informações sobre o tipo de token e o algoritmo de criptografia usado para assinar o token; o payload, que conté…
48. 98Tecnologia da InformaçãoO OpenID Connect é um protocolo de identidade simples, construído no protocolo do JSON Web Token, e permite que os aplicativos clientes confiem na autenticação executada por um provedor OpenID Connec…
49. 99Tecnologia da InformaçãoNa notificação por push, os métodos de autenticação de dois fatores (2FA) exigem uma senha para aprovar o acesso a um sítio ou aplicativo.
50. 100Tecnologia da InformaçãoA biometria pode ser usada em conjunto com outros métodos de autenticação — principalmente senhas e PIN — como parte de uma configuração 2FA.
51. 101InformáticaXSS (cross-site scripting) é um método pelo qual um invasor explora vulnerabilidades na maneira como um banco de dados executa consultas de pesquisa.
52. 102Tecnologia da InformaçãoO objetivo do ataque de LDAP injection é manipular as consultas LDAP, por meio da inserção de um código malicioso na consulta, que passa a ser interpretada de forma diferente do esperado.
53. 103Tecnologia da InformaçãoUm ataque de cross‐site request forgery é aquele que induz um usuário a usar acidentalmente suas credenciais para invocar uma ação indesejada.
54. 104Tecnologia da InformaçãoO uso de componentes com vulnerabilidades conhecidas é uma das categorias de riscos de segurança do OWASP Top 10 que resulta da desserialização de dados de fontes não confiáveis.
55. 105Tecnologia da InformaçãoEntre os riscos de segurança incluídos no relatório OWASP Top 10, a quebra de controle de acesso é um ataque contra um aplicativo web que analisa a entrada XML.
56. 106Tecnologia da InformaçãoQuando um invasor encontra falhas em um mecanismo de autenticação, ele pode obter acesso às contas de outros usuários.
57. 107InformáticaUm firewall de borda é considerado como o elemento capaz de fazer a mitigação de ataques DDoS de maneira eficiente, já que o tráfego da camada de aplicação tem que ser bloqueado na entrada da rede.
58. 108Tecnologia da InformaçãoEm um ataque que envolve a amplificação de dados, o atacante gera uma mensagem para um elemento falho na rede e este, por sua vez, gera uma resposta que aumenta o volume de dados direcionados à vítim…
59. 109Tecnologia da InformaçãoO uso da última versão do TLS é recomendado para a criação de túneis de comunicação criptografados, considerando as versões de algoritmos simétricos e assimétricos seguros.
60. 110Tecnologia da InformaçãoComo solução de verificação de integridade, o algoritmo MD5 seria uma boa escolha, já que ele é resistente a colisões e garante confidencialidade.
61. 111Tecnologia da InformaçãoNo caso de um certificado digital com o algoritmo RSA, o tamanho adequado e seguro da chave é de 512 bits.
62. 112Tecnologia da InformaçãoO algoritmo SHA512 é inseguro porque o ataque de repetição (replay attack) permite a colisão dos primeiros 64 bits de saída.
63. 113Tecnologia da InformaçãoNa organização deve existir treinamento de gestores e de pessoal sobre riscos e ações de mitigação.
64. 114InformáticaO processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.
65. 115Tecnologia da InformaçãoCabe ao encarregado aceitar reclamações e comunicações dos titulares de dados.
66. 116Tecnologia da InformaçãoA identidade e as informações de contato do encarregado de dados devem ser mantidas em sigilo, podendo ser publicadas mediante solicitação do interessado.
67. 117Tecnologia da InformaçãoO TLS impede a abertura de múltiplas conexões HTTP paralelas.
68. 118Tecnologia da InformaçãoO servidor processa a mensagem ClientHello enviada pelo cliente, entretanto, quem determina os parâmetros apropriados criptográficos para a conexão é o cliente.
69. 119Tecnologia da InformaçãoO encerramento do processo de gestão de risco inclui decisões sobre a aceitação do risco e consequente comunicação às partes envolvidas.
70. 120Tecnologia da InformaçãoUma das etapas do processo de gestão de risco consiste em definir o contexto.