Questões do Concurso TRE-MT - CESPE / CEBRASPE

945193 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Analista Judiciário - TI
Provas ×

Conceitos BásicosPrincípiosIrretratabilidade (Não Repúdio)
CriptografiaGerenciamento de Chaves Criptográficas
GestãoSGSIISO 27002

Em relação às orientações da norma ISO 27002 quanto à criptografia, assinale a opção correta.

A

Controles criptográficos garantem a confidencialidade por meio da utilização de assinaturas digitais ou códigos de autenticação de mensagens (MAC), que protegem a autenticidade, originalidade, presteza e integridade de informações sensíveis ou críticas, armazenadas ou transmitidas.

B

Não repúdio refere-se à utilização de técnicas de criptografia para obter prova da ocorrência ou não de um evento ou ação.

C

Técnicas criptográficas não podem ser utilizadas para proteger chaves criptográficas, pois existe sempre a ameaça de que seja forjada uma assinatura digital pela substituição da chave privada do usuário, em caso de utilização de criptografia simétrica.

D

Datas de ativação e desativação de chaves devem ser definidas sem restrições de tempo e independentes das avaliações de risco.

E

Além do gerenciamento seguro de chaves secretas e privadas, o processo de autenticação deve ser conduzido obrigatoriamente utilizando-se certificados de chave privada emitidos por autoridades certificadoras.

Provas

Questão presente nas seguintes provas

945192 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Técnico Judiciário - Operação de Computador
Provas ×
Técnico Judiciário - TI/Desenvolvimento de Sistemas
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosConfidencialidade
Conceitos BásicosPrincípiosDisponibilidade
Conceitos BásicosPrincípiosIntegridade

A respeito dos conceitos de segurança da informação, assinale a opção correta.

A

Disponibilidade é a garantia de que o acesso à informação seja obtido apenas por pessoas autorizadas.

B

Confidencialidade é a garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes sempre que necessário.

C

No processo de autorização para a instalação de processamento da informação, importante para a segurança da informação, hardware e software são verificados de maneira independente; não há necessidade de se garantir compatibilidade com outros componentes do sistema.

D

Os controles de criptografia visam proteger a confidencialidade, a autenticidade e a integridade das informações consideradas de risco e para as quais outros controles não fornecem proteção adequada.

E

Assinaturas digitais, para serem implementadas por meio de técnicas criptográficas, necessitam de, pelo menos, dois pares de chaves relacionadas. Um par é utilizado para criar uma assinatura (privada), e o outro, para verificar a assinatura (pública).

Provas

Questão presente nas seguintes provas

945191 Ano: 2010
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Técnico Judiciário - Operação de Computador
Provas ×

Backup e RecuperaçãoEstratégias de Backup

Com relação a cópias de segurança, assinale a opção correta.

A

As cópias de segurança, juntamente com o controle consistente e atualizado dessas cópias e a documentação dos procedimentos de recuperação, devem ser mantidas no mesmo local da instalação principal, em local suficientemente próximo para sua imediata recuperação em caso de falha.

B

Três gerações, ou ciclos, de cópias de segurança das aplicações críticas é a quantidade mínima recomendada que deve ser mantida em local seguro (ambiente de backup) com os mesmos controles adotados para as mídias no ambiente principal.

C

As mídias utilizadas para cópias não precisam ser periodicamente testadas, pois são usadas somente em caso de falha.

D

Uma vez aprovados, os procedimentos de recuperação não devem ser modificados nem verificados periodicamente; a segurança do procedimento inicialmente acordada não será violada.

E

Segurança da informação é obtida a partir da implementação de uma série de controles que podem ser políticos, práticos, procedimentos, estruturas organizacionais e funções de software, sendo caracterizada pela preservação da continuidade, confiabilidade e criptografia dos dados.

Provas

Questão presente nas seguintes provas

945190 Ano: 2010
Disciplina: TI - Sistemas Operacionais
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Técnico Judiciário - Operação de Computador
Provas ×

LinuxInteroperabilidade com Windows
Servidor de Arquivos e ImpressãoProtocolo SMB
Servidor de Arquivos e ImpressãoSamba

Acerca da integração e do compartilhamento de recursos entre diversos sistemas operacionais, assinale a opção correta.

A

Em uma rede NetBEUI, toda máquina é identificada por um nome. Nos servidores Samba, o nome de máquina é especificado nas diretivas netbios name e netbios aliases, no arquivo etc.conf.

B

Uma operação possível entre os sistemas Linux e Windows é, por exemplo, o mapeamento do diretório /usr, compartilhado com o nome usr, por uma máquina Windows como a unidade F.

C

Uma seção no arquivo smb.conf, de configuração do Samba, é definida por um nome entre chaves.

D

No Samba, os invalid users definem uma lista de usuários que não terão acesso aos recursos do servidor ou compartilhamento; é seguro restringir o acesso a usuários com grande poder no sistema, mas não é possível restringir o acesso ao usuário root.

E

Em servidores Samba, a configuração do nível de acesso por grupo de trabalho tem como características principais a simplicidade na configuração e no controle de acesso aos recursos, sendo feita pela máquina local por meio de senhas e controle de nome de usuários.

Provas

Questão presente nas seguintes provas

945189 Ano: 2010
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Analista Judiciário - TI
Provas ×

Transmissão de DadosCSMA/CD e CSMA/CA

Acerca dos roteadores e switches, seus protocolos e suas características técnicas, assinale a opção correta.

A

O hub, equipamento de rede, permite separar domínios de colisão por meio da análise do quadro.

B

O suporte a VLAN (Virtual LAN) é oferecido apenas por equipamentos de camada três do modelo OSI.

C

O protocolo de acesso ao meio normalmente utilizado em uma rede Ethernet é o CSMA/CA (carrier sense multiple access/collision avoidance).

D

O protocolo de roteamento OSPF (open shortest path first) é um protocolo intra-AS (autonomous system) que permite suporte a múltiplos caminhos de mesmo custo, bem como o suporte a multicast em suas extensões.

E

De acordo com a RFC 1058, o protocolo de roteamento RIP utiliza como métrica de custo do enlace o RTT (round trip time).

Provas

Questão presente nas seguintes provas

945188 Ano: 2010
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Analista Judiciário - TI
Provas ×

Equipamentos de RedeRoteador
TCP/IPIPv4

Em um enlace de comunicação de dados com MTU (maximum transmission unit) de 1.500 bytes, que conecta um roteador A a um roteador B, o roteador A recebe um datagrama de 6 kilobytes, a ser repassado ao roteador B. Esse enlace utiliza o protocolo IPv4, com cabeçalho padrão de 20 bytes, e permite a fragmentação. Com base nessas informações, é correto afirmar que

A

o último fragmento recebido pelo roteador B tem o campo de flag do cabeçalho IP ajustado para 1.

B

o primeiro fragmento tem o valor de deslocamento igual ao valor do cabeçalho IP.

C

o segundo fragmento tem deslocamento de 185, desde que o primeiro fragmento tenha sido enviado com o MTU máximo.

D

são necessários quatro fragmentos para transferir os 6 kilobytes do datagrama original.

E

o campo de flag do cabeçalho IP contém zero para todos os fragmentos, exceto o último.

Provas

Questão presente nas seguintes provas

945187 Ano: 2010
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Analista Judiciário - TI
Provas ×

Transmissão de DadosPadrões IEEE 802IEEE 802.11: Wireless LAN

Embora sejam semelhantes, os padrões IEEE 802.11b e IEEE 802.11g apresentam diferenças significativas. Uma delas é que

A

o primeiro opera em faixa de frequência diferente da do segundo.

B

o primeiro define o tempo de SIFS (short-inter frame space) com valores significativamente diferentes daquele utilizado no segundo.

C

o padrão IEEE 802.11g opera apenas em modo infraestruturado.

D

o padrão IEEE 802.11g permite a utilização de mensagens RTS (request to send) e CTS (clear to send), enquanto o padrão IEEE 802.11b não define essas mensagens.

E

o primeiro utiliza a técnica de modulação de espalhamento espectral (spread spectrum), enquanto o segundo utiliza OFDM (orthogonal frequency-division multiplexing).

Provas

Questão presente nas seguintes provas

945186 Ano: 2010
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Analista Judiciário - TI
Provas ×

Gerenciamento de RedesComandos e Ferramentas de Rede
Segurança de RedesProxy

A utilização de proxy-server pode melhorar significativamente os recursos de rede, uma vez que os objetos solicitados podem estar nele armazenados. Quanto a esse assunto e em relação ao Squid proxy-server, assinale a opção correta.

A

O Squid suporta a política de substituição GDSF (greedy dual-size frequency).

B

A execução do comando squid -k parse, pela linha de comando, permite verificar a consistência dos objetos armazenados em cache.

C

O Squid define métodos específicos para a remoção de objetos em cache, entre os quais, o método REMOVE.

D

O NTFS (NT file system) é o sistema de arquivos padrão utilizado pelo Squid versão 2.5.

E

O Squid suporta apenas os protocolos HTTP e HTTPS.

Provas

Questão presente nas seguintes provas

945185 Ano: 2010
Disciplina: TI - Organização e Arquitetura dos Computadores
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Analista Judiciário - TI
Provas ×

Memória e ArmazenamentoRAID

O armazenamento e a rápida recuperação das informações em caso de falhas são importantes para as organizações. O RAID (redundand arrays of inexpensive disks) é uma solução que oferece mecanismos para melhorar a segurança dos dados, mantendo o desempenho do sistema. A respeito desse assunto, assinale a opção correta.

A

O tempo de recuperação das informações é normalmente menor com o RAID Level 1 que com o RAID Level 5.

B

O RAID Level 4 utiliza a técnica de correção de Hamming denominada hamming code parity correction.

C

O RAID Level 5 permite o correto funcionamento do sistema com até dois discos contendo falhas.

D

O RAID Level 3 requer no mínimo 4 discos para seu correto funcionamento: um deles é utilizado para paridade.

E

O RAID Level 0 + 1 combina a técnica de espelhamento com a técnica de correção de código Reed-Solomon.

Provas

Questão presente nas seguintes provas

945184 Ano: 2010
Disciplina: TI - Redes de Computadores
Banca: CESPE / CEBRASPE
Orgão: TRE-MT

Provas:

Técnico Judiciário - Operação de Computador
Provas ×

Equipamentos de RedeRoteador

Considerando as figuras acima, assinale a opção correta, a respeito de redes de computadores.

A

A pilha de protocolos mostrada na figura II é utilizada nas redes Wi-Fi e Token Ring.

B

A pilha de protocolos mostrada na figura IV especifica dois protocolos incompatíveis, o http e o apache.

C

A figura III corresponde a um roteador de acesso, entre uma rede privada e a Internet.

D

Para se estabelecer comunicação entre os elementos nas figuras I e II, não há necessidade de um protocolo comum na camada mais baixa de ambas as pilhas.

E

A figura I e a figura IV correspondem a dois clientes do tipo http.