3730414 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNCERN
Orgão: IF-RN

Provas:

Professor PEBTT - TI/Rede de Computadores
Provas ×

AAA: Autenticação, Autorização e Auditoria

Ao iniciar uma conexão Secure Shell (SSH), após a camada de transporte segura ter sido estabelecida e o servidor ter sido autenticado, o cliente pode enviar uma solicitação de autenticação com o método "none" como um primeiro passo no Protocolo de Autenticação do Usuário. Isso ocorre porque o principal propósito dessa solicitação é

A

obter a lista de métodos de autenticação suportados pelo servidor e, se a autenticação for necessária, o servidor responderá com SSH_MSG_USERAUTH_FAILURE.

B

negociar os algoritmos de criptografia para a sessão segura, e o servidor sempre responde com SSH_MSG_USERAUTH_SUCCESS se a conexão de transporte foi bem-sucedida.

C

autenticar o servidor para o cliente usando chaves de host, e o servidor responderá com SSH_MSG_USERAUTH_FAILURE, indicando que a autenticação do servidor já foi concluída

D

iniciar o Protocolo da Camada de Transporte e solicitar a autenticação do servidor, utilizando chaves criptográficas compartilhadas previamente via ssh-copy-id entre servidor e cliente.

Provas

Questão presente nas seguintes provas

3730402 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNCERN
Orgão: IF-RN

Provas:

Professor PEBTT - TI/Rede de Computadores
Provas ×

CriptografiaCriptografia Simétrica

As funções KDFs (Key Derivation Functions) são usadas em sistemas criptográficos modernos porque elas

Provas

Questão presente nas seguintes provas

3730392 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNCERN
Orgão: IF-RN

Provas:

Professor PEBTT - TI/Rede de Computadores
Provas ×

Certificado DigitalAssinatura Digital

O processo de verificação de uma assinatura digital envolve

Provas

Questão presente nas seguintes provas

3730187 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNCERN
Orgão: IF-RN

Provas:

Professor PEBTT - Manutenção e Suporte em Informática
Provas ×

Backup e RecuperaçãoTipos de Backup

A imagem a seguir apresenta a estrutura interna de um nobreak (UPS) interativo APC BACK-UPS 600 (BZ600BI-BR).

Enunciado 4494979-1

Fonte: FUNCERN, 2025.

Com base na imagem apresentada, é correto afirmar que:

A

o autotransformador, que não é isolado, não oferece isolamento galvânico entre a tensão de entrada e a de saída, mas realiza a conversão de tensão necessária.

B

o sistema de refrigeração (cooler) é necessário para resfriar os relés que alternam a tensão de entrada, pois esses dispositivos aquecem bastante ao operar com tensão elevada.

C

a bateria, que armazena tensão alternada, supre os equipamentos durante a falta de energia em até vinte minutos, se utilizada 1(uma) bateria.

D

os relés, em caso de falta de energia, são responsáveis por converter a tensão contínua em tensão alternada para alimentar os equipamentos conectados ao nobreak.

Provas

Questão presente nas seguintes provas

3730165 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNCERN
Orgão: IF-RN

Provas:

Professor PEBTT - Manutenção e Suporte em Informática
Provas ×

Ataques e Golpes e AmeaçasAtaques à Camada de AplicaçãoCSRF: Cross-Site Request Forgery

Ao descarregar os capacitores de filtro de uma fonte ATX, um técnico relatou que sempre utiliza uma chave de fenda para provocar um curto-circuito entre os terminais desses componentes. É correto afirmar que este procedimento está

A

adequado, pois a chave de fenda é feita de material próprio para resistir a esse tipo de descarga elétrica.

B

inadequado, pois há o risco de danificar o campo magnético dos capacitores, além de desgastar o material da chave de fenda.

C

inadequado, pois há o risco de danificar o dielétrico dos capacitores, além de causar pequenas explosões.

D

adequado, pois a chave de fenda atua como uma via resistiva, composta por um condutor e uma resistência elétrica, entre seus terminais.

Provas

Questão presente nas seguintes provas

3730151 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNCERN
Orgão: IF-RN

Provas:

Professor PEBTT - Manutenção e Suporte em Informática
Provas ×

Ataques e Golpes e AmeaçasMalwares

Uma boa prática na manutenção preventiva é manter o BIOS ou UEFI da placa-mãe atualizados. A realização desse procedimento é importante porque

Provas

Questão presente nas seguintes provas

3728783 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNDATEC
Orgão: Pref. Lajeado-RS

Provas:

Técnico de Informática
Provas ×

GestãoSGSIISO 27001

Qual norma internacional estabelece requisitos para um Sistema de Gestão de Segurança da Informação (SGSI)?

Provas

Questão presente nas seguintes provas

3728782 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNDATEC
Orgão: Pref. Lajeado-RS

Provas:

Técnico de Informática
Provas ×

Ataques e Golpes e AmeaçasMalwares

Durante a investigação de um surto de tráfego anômalo na rede de uma escola, um técnico identificou que diversos computadores foram infectados por um código malicioso que se espalhou automaticamente por meio da rede, sem que os usuários precisassem abrir arquivos ou clicar em links. Com base nesse comportamento, qual dos códigos maliciosos abaixo é mais provável de ter causado a propagação?

Provas

Questão presente nas seguintes provas

3728781 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNDATEC
Orgão: Pref. Lajeado-RS

Provas:

Técnico de Informática
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Análise de Vulnerabilidades

Durante a análise de segurança de uma rede corporativa, a equipe identificou possíveis falhas nos controles, que poderiam ser exploradas por ameaças externas. Com base nas boas práticas de gestão de segurança da informação, qual é a definição do conceito de "risco"?

Provas

Questão presente nas seguintes provas

3728780 Ano: 2025
Disciplina: TI - Segurança da Informação
Banca: FUNDATEC
Orgão: Pref. Lajeado-RS

Provas:

Técnico de Informática
Provas ×

Análise de Vulnerabilidades

Durante uma auditoria interna, uma empresa identificou que, mesmo após implementar diversos controles de segurança, como autenticação forte, criptografia de dados e segmentação de redes, ainda existia um potencial de exposição a determinadas ameaças. A equipe técnica classificou esse risco como aceitável diante dos custos de mitigação e do impacto estimado. Como é denominado esse tipo de risco, que permanece no ambiente organizacional mesmo após a aplicação de controles e é considerado tolerável pela gestão?