Questões de Segurança da Informação - Antivírus
Limpar pesquisa
Questão: 31 de 6350
2264756
Banca: Inst. AOCP
Órgão: MPE/RS
Cargo(s): Analista do Ministério Público - Direito
Ano: 2025
Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Engenharia reversa de código / Compactadores de código executável
IrfanView.
KMPlayer.
Kaspersky.
Avast.
WinRAR.
Questão: 32 de 6350
2264681
Banca: Inst. AOCP
Órgão: MPE/RS
Cargo(s): Analista do Ministério Público - Informática
Ano: 2025
Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Controles de segurança da informação - ISO 27002 / NBR ISO/IEC 27002/2005 (antiga NBR ISO/IEC 17799)
Exclusão de informações.
Gerenciamento de configurações.
Gerenciamento de vulnerabilidades técnicas.
Proteção contra malware.
Registro de logs
Questão: 33 de 6350
2264156
Banca: Inst. AOCP
Órgão: MPE/RS
Cargo(s): Analista do Ministério Público - Biologia
Ano: 2025
Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Engenharia reversa de código / Compactadores de código executável
I, II, III e IV estão incorretas.
Apenas I e II estão corretas.
Apenas I e III estão corretas.
Apenas II e IV estão corretas.
Apenas II, III e IV estão corretas.
Questão: 34 de 6350
2264113
Banca: VUNESP
Órgão: TJ/SP
Cargo(s): Analista de Sistema Judiciário
Ano: 2025
Gabarito: Oficial
Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Segurança em Redes - Protocolos Seguros
Access tokens e authorization grants podem ser usados de modo intercambiável.
Refresh tokens e access tokens podem ser usados de modo intercambiável.
A emissão de um refresh token é opcional a critério do servidor de autorização (authorization server).
Refresh tokens são usados para obter novos authorization grants.
O cliente deve apresentar um refresh token ao servidor de recursos (resource server) para obter um recurso protegido.
Questão: 35 de 6350
2264139
Banca: VUNESP
Órgão: TJ/SP
Cargo(s): Analista de Sistema Judiciário
Ano: 2025
Gabarito: Oficial
Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Princípios da Segurança da Informação
usar HTTP no lugar de HTTPS, na aplicação web que seria potencial alvo de ataque, uma vez que o ataque SSRF explora vulnerabilidades do protocolo TLS 1.2.
solicitar aos usuários da aplicação web que seria potencial alvo de ataque que utilizem o recurso de “navegação anônima” do navegador, evitando o salvamento de cookies no lado do usuário.
criar uma “lista positiva” de URLs que podem ser acessadas a partir do servidor que hospeda a aplicação web potencial alvo de ataque, não permitindo o acesso a outras URLs.
substituir, no contexto da aplicação web que seria potencial alvo de ataque, o uso de bancos de dados relacionais por bancos de dados do tipo NoSQL.
hospedar a aplicação web que seria potencial alvo de ataque em servidores on-premises em vez de nuvens públicas, considerando que o mesmo ambiente de execução seria montado nos dois casos.