← Voltar para a lista de provas Banco do Estado do Rio Grande do Sul S.A. (BANRISUL) · Técnico em Tecnologia da Informação II 50 questões nesta prova · página 1 de 3 · 50 com gabarito Gabarito disponível A classificação da informação indica de forma concisa como manusear e proteger a informação. A classificação da informação dá às pessoas que lidam com ela uma indicação concisa de como manuseá-la e protegê-la. Isso é feito por meio de rotulagem e regras de tratamento por nível de classificação, conforme a ISO/IEC 27002. B) A classificação não é um arcabouço jurídico para incidentes. C) Não é uma lista de pessoas provedoras de informação. D) Não define estrutura organizacional. E) Não trata de métodos de decriptação. Referência: ABNT NBR ISO/IEC 27002:2022, classificação da informação. Resolução comentada do VaiConcursos. Gabarito disponível O objetivo do controle de entrada física é garantir acesso físico apenas autorizado. Na ISO/IEC 27002, o controle de entrada física tem como propósito assegurar que somente ocorra acesso físico autorizado às informações da organização e a outros ativos associados. As demais opções descrevem diretrizes ou medidas de implementação, e não o propósito principal. A) Refere-se a medidas de monitoramento/reforço de segurança física, não ao propósito do controle. B) A recepção monitorada é uma diretriz de implementação. C) A inspeção de pertences é uma diretriz de implementação. D) A identificação visível é uma diretriz de implementação. E) Correta: é o propósito declarado do controle. Referência: ABNT NBR ISO/IEC 27002:2022, controle de entrada física. Resolução comentada do VaiConcursos. Gabarito disponível O RSA serve para cifrar dados e assinar digitalmente. O RSA é um algoritmo assimétrico que permite confidencialidade, cifrando com a chave pública do destinatário, e autenticação, assinando com a chave privada do emissor. A) Os assimétricos são bem mais lentos que os simétricos para grandes volumes. B) O AES é simétrico, não de chave pública. C) A segurança contra força bruta depende do tamanho da chave, e não de haver um par de chaves. D) DES e 3DES são simétricos de cifra de bloco, e não usam curvas elípticas. Referência: Stallings – Criptografia e Segurança de Redes (RSA). Resolução comentada do VaiConcursos. Gabarito disponível Na assinatura digital, o hash da mensagem é assinado com a chave privada do emissor. Calcula-se o resumo (hash) da mensagem e o cifra-se com a chave privada do emissor. Isso garante integridade, pois qualquer alteração muda o hash, e autenticidade, pois só o titular da chave privada poderia assinar. A) Em deduplicação busca-se minimizar colisões, não maximizá-las. B) O hash não substitui a criptografia simétrica, que cuida da confidencialidade no TLS. C) Funções de hash são unidirecionais e irreversíveis. E) No blockchain o hash garante integridade e encadeamento, não confidencialidade. Referência: Stallings – Criptografia e Segurança de Redes (funções de hash e assinaturas digitais). Resolução comentada do VaiConcursos. Gabarito disponível Fontes que geram sinais sem buscar ativamente incidentes compõem a detecção reativa. Conforme a ISO/IEC 27035, na detecção reativa dispositivos, pessoas e mecanismos não buscam ativamente incidentes, mas geram sinais de possível incidente que devem ser relatados ao CSIRT. Na detecção proativa há busca ativa por incidentes. A) Observação de tecnologia refere-se ao acompanhamento de tendências e desenvolvimentos tecnológicos. B) Detecção proativa envolve busca ativa, o oposto do descrito. D) Monitoração de fontes públicas trata de acompanhar informações externas. E) Validação de fontes externas não corresponde ao conceito descrito. Referência: ISO/IEC 27035; NBR ISO/IEC 27035 (gestão de incidentes de segurança da informação). Resolução comentada do VaiConcursos. Gabarito disponível O NAT permite compartilhar um IP público e pode dificultar a rastreabilidade das sessões. No NAT/PAT, vários dispositivos compartilham um único IP público, com mapeamento por endereços e portas. Isso pode prejudicar a rastreabilidade individual das sessões, pois o IP externo é o mesmo para todos. B) O NAT não substitui o firewall e não filtra tráfego malicioso plenamente. C) O mapeamento fixo e pré-configurado é o NAT estático; o dinâmico usa um pool de endereços. D) O NAT reescreve endereços, não elimina cabeçalhos IP, e não impede a comunicação entre redes. E) A tradução IPv4 para IPv6 é feita por mecanismos como NAT64, não pelo NAT clássico. Referência: RFC 3022 (Traditional IP NAT). Resolução comentada do VaiConcursos. Gabarito disponível O cenário indica botnet, com e-mail como vetor e sistemas internos como agentes de DDoS. O e-mail com executável é o vetor inicial. Depois, os equipamentos passam a enviar simultaneamente milhares de requisições a IPs externos e a consumir banda de saída. Isso é típico de máquinas comprometidas atuando como bots em um ataque DDoS coordenado. B) Worm teria foco em replicação interna e dependeria de propagação automática, e o tráfego descrito vai para IPs externos. C) Ransomware causaria cifragem e pedido de resgate, o que não foi relatado. D) Adware exibiria propagandas e não geraria milhares de requisições a IPs externos. E) O flood com spoofing não explica a origem via e-mail e execução de anexo pelos usuários. Referência: Cartilha de Segurança para Internet (CERT.br) – Bots e botnets. Resolução comentada do VaiConcursos. Gabarito disponível ICMP Tipo 3 indica destino inalcançável. No ICMP, a mensagem Tipo 3 é 'Destination Unreachable', indicando que o pacote não pôde ser entregue ao destino final, com códigos para rede, host, protocolo ou porta inalcançáveis. A) 200.123.24.255 só é broadcast se a máscara a tornar assim, como em /24; em outras máscaras pode ser um endereço de host válido. B) O ARP resolve endereço IP em MAC, não lida com VLAN nem identifica pacotes TCP. D) IPs privados se repetem em redes distintas. E) MACs duplicados na mesma rede causam conflitos e mau funcionamento. Referência: RFC 792 (ICMP). Resolução comentada do VaiConcursos. Gabarito disponível Cabeamento estruturado é a organização padronizada dos cabos de rede e telefonia. Cabeamento estruturado é o termo para a infraestrutura padronizada de cabos e componentes que atende a redes de dados e telefonia, conforme normas como ANSI/TIA-568 e ABNT NBR 14565. A) 'Estrutura de rede' é um termo genérico. B) Arquitetura de rede trata de camadas e protocolos. C) Topologia de rede descreve a disposição lógica ou física dos nós (barramento, estrela etc.). E) Engenharia de redes é uma área profissional, não o termo pedido. Referência: ANSI/TIA-568; ABNT NBR 14565. Resolução comentada do VaiConcursos. Gabarito disponível Gerenciamento de redes envolve supervisão, monitoramento, configuração e manutenção. O gerenciamento de redes abrange a supervisão, o monitoramento, a configuração e a manutenção de dispositivos e recursos, incluindo falhas, desempenho, segurança e contabilização. B) Também abrange desempenho e segurança, além de falhas. C) Normalmente se usam ferramentas automatizadas, e a execução manual não é o ideal. D) Exige acompanhamento contínuo, não apenas a configuração inicial. E) Aplica-se a toda a rede, inclusive a equipamentos de usuários finais. Referência: Modelo FCAPS; Kurose & Ross (gerenciamento de rede). Resolução comentada do VaiConcursos. Gabarito disponível O SNMP coleta informações dos dispositivos por meio da MIB. No SNMP, os agentes expõem dados de gerenciamento organizados na MIB (Management Information Base), e o gerente consulta e altera esses objetos por operações como GET e SET. A) A criptografia só veio no SNMPv3; as versões 1 e 2c enviam em texto claro. B) Usa UDP (portas 161/162); a TCP 22 é do SSH. C) Opera na camada de aplicação, não na de enlace. D) Não foi substituído pelo HTTPS, e continua amplamente usado em gerenciamento. Referência: RFCs do SNMP (1157, 3411 a 3418). Resolução comentada do VaiConcursos. Gabarito disponível LAN cobre área restrita; WAN interliga redes distantes. Uma LAN abrange área geográfica limitada, como sala ou prédio, enquanto uma WAN conecta redes em locais distantes, como cidades e países. A) Em geral a LAN é que tem maior velocidade e menor latência. B) Está invertido: WANs dependem de provedores, e LANs operam de forma local e independente. C) WANs usam roteadores e switches, além de outros meios de enlace. D) LANs podem ser cabeadas ou sem fio, e as WANs também usam diversos meios. Referência: Tanenbaum – Redes de Computadores. Resolução comentada do VaiConcursos. Gabarito disponível WPA2 oferece autenticação robusta e criptografia forte com AES, ao contrário do WEP. O WPA2 usa o CCMP baseado em AES e permite autenticação robusta (inclusive via 802.1X/EAP), sendo bem mais seguro que o WEP, que usa RC4 com chaves fracas e vulnerabilidades conhecidas. A) Redes cabeadas também precisam de autenticação e criptografia, pois não são naturalmente seguras. B) O WEP é muito menos seguro, e chaves estáticas são justamente uma fraqueza. C) O 802.1X se aplica tanto a redes cabeadas quanto às sem fio. D) EAP é um framework de autenticação, não um método de criptografia, e não é exclusivo de redes sem fio. Referência: IEEE 802.11i; Wi-Fi Alliance (WPA2). Resolução comentada do VaiConcursos. Gabarito disponível Redes cabeadas têm menos mobilidade, mas mais banda, menos interferência e maior confiabilidade. As redes cabeadas oferecem, em geral, maior largura de banda, menor interferência e maior confiabilidade que as sem fio, em troca de mobilidade limitada. A alternativa A descreve esse comparativo, apesar de 'maior alcance' ser discutível, e o gabarito oficial a considera correta. B) Wi-Fi exige políticas de segurança, e a criptografia não é automática nem suficiente. C) Cabeamento nem sempre é o mais barato ou simples, como em locais de difícil instalação. D) Redes cabeadas costumam ter maior estabilidade e menor latência. E) A mobilidade é maior nas redes sem fio, não nas cabeadas. Referência: Tanenbaum – Redes de Computadores; Kurose & Ross. Resolução comentada do VaiConcursos. Gabarito disponível O 802.1X usa supplicant, authenticator e servidor de autenticação (geralmente RADIUS). O padrão IEEE 802.1X define controle de acesso por porta com três entidades: o supplicant (cliente), o authenticator (switch ou ponto de acesso) e o servidor de autenticação, comumente um servidor RADIUS, usando EAP. A) É um padrão aberto do IEEE, não proprietário da Cisco. B) Não se limita a PSK e não atua na camada de aplicação; usa EAP e é associado ao enlace. C) Não usa ICMP; a troca de chaves e a autenticação usam EAP/EAPOL. D) Supplicant é o cliente que solicita acesso, não o servidor de autenticação. Referência: IEEE 802.1X; RFC 3748 (EAP). Resolução comentada do VaiConcursos. Gabarito disponível Switching opera na camada 2 com MAC; routing na camada 3 com IP. O switch encaminha quadros com base nos endereços MAC (camada de enlace), enquanto o roteador encaminha pacotes com base nos endereços de rede, como o IP (camada 3). A) Inverte as funções: o switch usa MAC e o roteador usa IP. B) Também está invertida: o roteador separa domínios de broadcast, e o switch separa domínios de colisão. C) Em redes locais o switch é mais simples e rápido que o roteador. E) O switch opera na camada 2 e o roteador na 3, não na camada física. Referência: Modelo OSI; Kurose & Ross. Resolução comentada do VaiConcursos. Gabarito disponível Roteamento dinâmico atualiza tabelas automaticamente com protocolos como OSPF e BGP. No roteamento dinâmico, os roteadores trocam informações por protocolos como OSPF (interno) e BGP (entre sistemas autônomos) e atualizam suas tabelas automaticamente conforme a topologia muda. B) Dentro da LAN o encaminhamento por MAC é comutação (camada 2); roteamento usa IP. C) A decisão se baseia no endereço IP de destino, não no de origem. D) OSPF e BGP funcionam em redes cabeadas ou sem fio, não apenas nestas. E) O roteamento ocorre na camada de rede (3), não na de aplicação, e NAT não é sua função principal. Referência: Kurose & Ross – Redes de Computadores e a Internet (camada de rede). Resolução comentada do VaiConcursos. Gabarito disponível O SO gerencia o acesso concorrente à memória RAM. Entre as funções centrais do sistema operacional estão o gerenciamento de memória e a mediação do acesso dos processos aos recursos, incluindo a RAM. Os demais itens são tarefas de programas de aplicação ou ferramentas de desenvolvimento. A) Compressão .zip é feita por aplicativos utilitários. B) Compilação é função de compiladores. D) Tradução de linguagens para código de máquina também é função de compiladores/interpretadores. E) Atualização de aplicativos é feita por gerenciadores específicos, não é responsabilidade direta do núcleo do SO. Referência: Tanenbaum – Sistemas Operacionais Modernos (gerenciamento de memória). Resolução comentada do VaiConcursos. Gabarito disponível ps aux lista todos os processos com seus usuários. O comando 'ps aux' mostra todos os processos do sistema (a: de todos os usuários; u: formato orientado ao usuário; x: inclui processos sem terminal), exibindo usuário, PID, uso de CPU e memória. A) 'ls -p' lista arquivos, marcando diretórios com barra. C) 'exec --list' não é um comando válido para essa função; exec substitui o processo do shell. D) 'lsof /proc' lista arquivos abertos relativos a esse caminho, não os processos e usuários. E) 'cat /proc' falha, pois /proc é um diretório. Referência: Manual do comando ps. Resolução comentada do VaiConcursos. Gabarito disponível O Resource Monitor acompanha em tempo real o uso de memória, CPU, disco e rede. O Monitor de Recursos (Resource Monitor) do Windows Server mostra em tempo real o uso de memória física (RAM) e a memória confirmada/virtual por processo, além de CPU, disco e rede. Por isso é a ferramenta indicada para o monitoramento descrito. B) O Task Scheduler agenda tarefas. C) O Disk Cleanup libera espaço em disco removendo arquivos desnecessários. D) O Group Policy Editor configura políticas. E) O PowerShell ISE é um ambiente de edição e execução de scripts. Referência: Documentação Microsoft – Resource Monitor (resmon). Resolução comentada do VaiConcursos.BANRISUL — Concurso 2025 — Técnico em Tecnologia da Informação II — Área 3: Tecnologia: Segurança, Infra e Operação — Conhecimentos Específicos
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
A classificação de informações fornece às pessoas que lidam com a informação organizacional
De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito
A respeito de algoritmos de criptografia simétrica e criptografia assimétrica, assinale a opção correta.
Considerando os algoritmos de hash criptográfico e suas aplicações em segurança da informação, assinale a opção correta.
De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a
Assinale a opção correta a respeito do NAT (Network Address Translator).
Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado.
A respeito dos protocolos das redes TCP/IP, assinale a opção correta.
Assinale a opção em que é citado o nome ou o termo usado para descrever a organização e distribuição padronizada dos cabos empregados em redes de computadores e telefonia.
O gerenciamento de redes TCP/IP
No contexto de gerenciamento de redes TCP/IP, diversos protocolos são usados para monitoramento e controle de dispositivos. Entre eles, o SNMP
As redes locais (LANs) e as redes de longa distância (WANs) são os principais tipos de redes de computadores, cada uma com características e aplicações distintas. A esse respeito, assinale a opção correta.
Considerando os protocolos de segurança empregados nas redes sem fio que utilizam o padrão IEEE 802.11, assinale a opção correta.
Assinale a opção correta, considerando que as redes cabeadas, como as redes Ethernet, e as redes sem fio padrão IEEE 802.11 apresentam características distintas em termos de desempenho, segurança, mobilidade e confiabilidade.
O protocolo IEEE 802.1x, empregado para controle de acesso à rede de comunicação, especialmente em redes sem fio,
Assinale a opção correta, considerando que o funcionamento de uma rede de computadores depende dos mecanismos de comutação de pacotes (switching) e de roteamento (routing), que operam de forma distinta e em diferentes camadas do modelo OSI.
Assinale a opção correta, a respeito do processo de roteamento (routing) em redes TCP/IP.
Sistemas operacionais fazem o gerenciamento de recursos do sistema, o que inclui a abstração de hardware para os aplicativos. A responsabilidade direta de um sistema operacional consiste em
Em sistemas Linux, cada processo é identificado por um número único chamado PID, sendo esse identificador utilizado para monitorar e controlar a execução de processos. Assinale a opção em que é apresentado o comando usado para visualizar todos os processos em execução e seus respectivos usuários no sistema operacional Linux.
O gerenciamento de memória em servidores Windows inclui mecanismos como a paginação e o cache de disco, visando ao melhor desempenho do sistema. Assinale a opção em que é apresentada ferramenta integrada ao Windows Server que permite monitorar em tempo real o uso das memórias RAM e virtual.