Questões Concurso TJ-DFT

#Questão 1067688 - Segurança da Informação, Segurança de sistemas de informação, FGV, 2022, TJ-DFT, Analista Judiciário - Análise de Sistemas

A equipe de analista de sistemas Alfa aplica o DevSecOps ativamente em seu processo de desenvolvimento de software.
Todos os membros da equipe Alfa são incentivados a se preocuparem com a segurança do software de forma proativa desde o início do processo de desenvolvimento, aplicando diretamente a prática DevSecOps:

A) shift left;

B) rastreabilidade;

C) auditabilidade;

D) visibilidade;

E) bug bounty.

#Questão 1067689 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, FGV, 2022, TJ-DFT, Analista Judiciário - Análise de Sistemas

PedidosSemEstresse é uma aplicação Web destinada a digitalizar o processo de pedidos de serviços de um órgão da administração pública. A interface de PedidosSemEstresse utilizada pelos usuários faz chamadas a uma API RESTful e não utiliza facilidades de login único (single sign-on – SSO). Recentemente, o usuário interno João utilizou suas próprias credenciais com privilégios somente de execução de métodos GET para explorar vulnerabilidades e teve acesso direto a API RESTful. Assim, João fez chamadas a métodos POST com sucesso.
Com base no OWASP Top Ten, a vulnerabilidade explorada por João é da categoria:

A) Injection;

B) Broken Access Control;

C) Software and Data Integrity Failures;

D) Vulnerable and Outdated Components;

E) Identification and Authentication Failures

#Questão 1067876 - Segurança da Informação, Conceitos Básicos em Segurança da Informação, FGV, 2022, TJ-DFT, Analista Judiciário - Suporte em Tecnologia da Informação

A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) foi instituída com o objetivo de incrementar a segurança cibernética nos órgãos do Poder Judiciário, abrangendo aspectos essenciais da segurança da informação e definindo objetivos para fortalecer o espaço cibernético do Poder Judiciário, assim como divulgar ações para os órgãos em seu âmbito de atuação.
Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:

A) estabelecer modelo centralizado de governança cibernética nacional;

B) permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível;

C) fortalecer as ações de governança cibernética;

D) realizar prática em gestão de incidentes e efetivar o aprimoramento contínuo do processo;

E) estabelecer rede de cooperação do Judiciário para a segurança cibernética.

#Questão 1067877 - Segurança da Informação, Conceitos Básicos em Segurança da Informação, FGV, 2022, TJ-DFT, Analista Judiciário - Suporte em Tecnologia da Informação

Anderson quer enviar uma mensagem para sua esposa que está em outra cidade sem que ninguém saiba da existência da mensagem. Então, Anderson inseriu a mensagem em uma foto em que ambos estavam, de forma que fez uma pequena redução na qualidade da imagem e inseriu a mensagem nesses bits sobressalentes.
Para ocultar a mensagem em uma foto, Anderson utilizou a técnica de:

A) transposição;

B) substituição;

C) criptoanálise;

D) esteganografia;

E) cifração polialfabética.

#Questão 1067878 - Segurança da Informação, Criptografia, FGV, 2022, TJ-DFT, Analista Judiciário - Suporte em Tecnologia da Informação

Caio recebeu a tarefa de melhorar a segurança da rede local do Tribunal de Justiça. A demanda solicitada foi a implementação de um sistema de criptografia que atenda aos requisitos a seguir.
1. receber como entrada um bloco de texto sem formatação;
2. trabalhar com tamanhos de chaves diferentes;
3. movimentar o bloco para uma matriz quadrada onde são executadas suas operações;
4. relacionar o número de rodadas do algoritmo com o tamanho da chave.
Para cifrar as mensagens e atender aos critérios determinados, Caio deve utilizar o algoritmo criptográfico:

A) RSA;

B) AES;

C) DES;

D) 3DES;

E) ELGAMAL.

Questões Concurso TJ-DFT

Pesquise questões de concurso nos filtros abaixo