Questões do Concurso TCM-SP - VUNESP

2683010 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Conceitos BásicosClassificação de Informações
GestãoGestão de Ativos de Informação
GestãoSGSIISO 27002

A norma ABNT ISO/IEC 27002 (Código de Prática para Controles de Segurança da Informação) define, na seção de Gestão de Ativos, aspectos da Classificação da Informação, colocando como seu objetivo

A

desenvolver um conjunto indicado de procedimentos para armazenar a informação.

B

limitar o acesso à informação a um número máximo de pessoas

C

garantir todos os recursos necessários à realização do backup dos dados.

D

garantir que a informação receba nível de proteção adequado, conforme a importância da mesma para a organização.

E

desenvolver um conjunto indicado de procedimentos para prover um transporte seguro de mídias.

Provas

Questão presente nas seguintes provas

2683009 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

CriptografiaConceitos e Fundamentos de Criptografia

Em geradores de números pseudoaleatórios para uso criptográfico, conhecidos como CSPRNG (Cryptographically Secure Pseudo Random Number Generators), é importante

A

alterar o algoritmo utilizado a cada execução, e utilizar apenas algoritmos que não sejam de conhecimento público.

B

não utilizar nenhuma fonte de entropia externa, deixando sua produção para o próprio algoritmo gerador.

C

obter entropia uma única vez, armazená-la, e utilizá-la em todas as execuções, garantindo a previsibilidade

D

semear a execução com o mínimo de entropia disponível.

E

semear a execução com o máximo de entropia disponível.

Provas

Questão presente nas seguintes provas

2683008 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Ataques e Golpes e AmeaçasSpoofingIP Spoofing

Uma prática de ataque em redes de computadores é o envio de datagramas para um computador usando um endereço IP de origem diferente do real, simulando outra fonte. Tal prática é conhecida como

Provas

Questão presente nas seguintes provas

2683007 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Ataques e Golpes e AmeaçasMalwaresWorms

O worm é um tipo de código malicioso que

A

dispõe de mecanismos de comunicação com o invasor, que permitem que ele seja controlado remotamente.

B

é capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.

C

não consome muitos recursos do computador infectado, não afetando o seu desempenho, o que torna mais difícil a sua detecção.

D

permite o retorno de um invasor a um computador comprometido, por meio da inclusão de serviços criados ou modificados para este fim.

E

se propaga, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.

Provas

Questão presente nas seguintes provas

2683006 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Conceitos BásicosTerminologiaAtaque
Ataques e Golpes e AmeaçasDoS: Denial of Service

Ataques de negação de serviço (Denial of Service – DoS) podem ser realizados de diversas formas, como por meio

A

da interceptação de tráfego, inspecionando os dados trafegados em redes de computadores, utilizando programas específicos para a captura de informações sensíveis, como senhas.

B

da descoberta, por tentativa e erro, da senha de um usuário conhecido de um computador ligado à Internet, para então ser possível acessar sites, computadores e serviços em nome desse usuário.

C

do envio de grande quantidade de requisições para um serviço de um computador atacado, consumindo os recursos necessários ao seu funcionamento, o que impede que as requisições dos demais usuários sejam atendidas.

D

do furto de senhas de acesso à interface Web usada para administração remota de um computador ligado à Internet.

E

do mascaramento de pacotes IP com endereços remetentes falsificados, impedindo que o atacante seja identificado.

Provas

Questão presente nas seguintes provas

2683005 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Ataques e Golpes e AmeaçasAtaques à Redes sem Fio
CriptografiaCriptografia SimétricaAES: Advanced Encryption Standard

O protocolo de segurança WPA2, baseado no padrão sem-fio 802.11i,

A

introduziu melhorias em relação ao WPA, como o uso do Advanced Encryption Standard (AES), aprovado pelo governo dos EUA para ser usado como padrão para a criptografia de informações classificadas como secretas.

B

apresenta uma vantagem em relação ao WPA, que é a menor quantidade de processamento que ele necessita para proteger a rede, devido à otimização realizada nesse protocolo, que pode apresentar bom desempenho mesmo em um hardware menos potente.

C

ao contrário do WPA, não é vulnerável a ataques por meio do Wi-Fi Protected Setup (WPS), recomendando-se sempre a ativação deste para proteger a rede.

D

suporta apenas a criptografia Temporal Key Integrity Protocol (TKIP), enquanto o WPA suporta apenas a Advanced Encryption Standard (AES)

E

tem a sua segurança dependente do tamanho da senha que for definida, permitindo o uso de senhas de até 255 caracteres, ao contrário do WPA, que permite usar senhas de até 31 caracteres.

Provas

Questão presente nas seguintes provas

2683004 Ano: 2023
Disciplina: TI - Banco de Dados
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

SQLDMLSELECTLIMIT e OFFSET

O sistema gerenciador de bancos de dados Microsoft SQL Server 2012 possui a opção OFFSET que pode ser inserida em um comando SELECT. Tal opção especifica

A

o número máximo de linhas que devem ser exibidas como resultado da execução do comando.

B

o número de linhas a serem excluídas da tabela alvo, antes da exibição das linhas de resultado.

C

o tempo mínimo para que a resposta solicitada seja exibida.

D

o número máximo de usuários simultâneos no banco de dados em questão.

E

quantas linhas devem ser ignoradas antes que o comando inicie a exibição das linhas de resultado.

Provas

Questão presente nas seguintes provas

2683003 Ano: 2023
Disciplina: TI - Banco de Dados
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

Banco de Dados RelacionalViews
SGBDsOracle

O sistema gerenciador de bancos de dados Oracle 12c implementa o conceito de visões materializadas (materialized views), sendo correto afirmar que

Provas

Questão presente nas seguintes provas

2683002 Ano: 2023
Disciplina: TI - Banco de Dados
Banca: VUNESP
Orgão: TCM-SP

Provas:

Auditor de Controle Externo - TI
Provas ×

SQLConceitos e Fundamentos de SQL
SGBDsMySQL

Considerando o sistema gerenciador de bancos de dados MySQL (versão 8.0), uma informação importante é saber quais são as bases de dados existentes no servidor, bem como obter o nome da base de dados selecionada no momento da execução do comando. Os dois comandos que respondem a essas duas questões são, respectivamente,