Questões de Banco de Dados - Segurança para Concurso - Página 2

Q3885595

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Banco de Dados) |

Q3885595 Banco de Dados

Um grande banco de investimentos está implementando uma política de segurança de dados estrita para atender às regulamentações de proteção de dados. Uma das exigências é que os dados confidenciais armazenados em discos sejam criptografados, de forma que o processo seja transparente para a aplicação e não exija alterações no esquema do banco de dados ou nas consultas SQL existentes.
Assinale a opção que apresenta a técnica de criptografia de dados transparente tipicamente utilizada em SGBDs empresariais como MS SQL Server e Oracle.

A

Criptografia no nível da coluna, em que apenas atributos específicos são criptografados, exigindo mudanças na aplicação para decifrar os dados após a consulta.

B

Criptografia no nível do arquivo do sistema operacional, em que o SGBD não tem conhecimento da criptografia, sendo realizada externamente.

C

Criptografia no nível do tablespace ou arquivo de dados, em que os dados são criptografados antes de serem escritos no disco e decifrados ao serem lidos pelo buffer pool, sendo transparente para o usuário final.

D

Criptografia no nível de comunicação (SSL/TLS), que protege apenas os dados em trânsito, mas não os dados em repouso.

E

Uso de Hashing irreversível para os dados, que atende à segurança, mas inviabiliza a recuperação dos dados originais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3881248

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |

Q3881248 Banco de Dados

Autenticação de usuário em banco de dados é o processo de verificar a identidade de um usuário antes de conceder acesso.
O PostgreSQL (versão 18) suporta vários métodos para autenticação de usuários, exceto a autenticação via

A

LDAP.

B

Radius.

C

OAuth.

D

GSSAPI.

E

Biometria direta.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3866618

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866618 Banco de Dados

Na administração de um banco de dados SQL Server, aspectos relacionados à organização física e lógica dos dados e aos mecanismos de segurança influenciam diretamente desempenho, disponibilidade e proteção das informações. Considerando a arquitetura do SGBD SQL Server e suas práticas de segurança, assinale a alternativa correta.

A

O uso de funções de criptografia no SQL Server isola parcialmente o controle de permissões, pois os dados permanecem inacessíveis a usuários sem a chave adequada, independentemente do nível de privilégio concedido.

B

No modelo de segurança do SQL Server, a autenticação baseada em logins e usuários é definida exclusivamente no nível do banco de dados, não havendo distinção entre autenticação da instância e autorização nos bancos.

C

No SQL Server, a organização lógica separa elementos como bancos, esquemas e objetos, enquanto a organização física envolve arquivos de dados e de log; a concessão de permissões pode ocorrer em diferentes níveis, sem exigir necessariamente acesso direto aos arquivos físicos.

D

A implementação de índices no SQL Server altera apenas a organização lógica dos dados, não produzindo impacto sobre a forma como as páginas e extensões são armazenadas nos arquivos do banco.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3776712

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Redes de Comunicação de Dados |

Q3776712 Banco de Dados

Para implementar auditoria detalhada de acesso a dados sensíveis em Oracle Database visando conformidade regulatória, o tipo de auditoria que permite rastrear acessos específicos a linhas baseado em condições detalhadas é

A

Standard Database Auditing.

B

SYS Auditing.

C

Value-Based Auditing.

D

Mandatory Auditing.

E

Fine-Grained Auditing (FGA).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3696946

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Administração de Banco de Dados |

Q3696946 Banco de Dados

A política de segurança de uma empresa exige que todos os desenvolvedores tenham permissão para ler dados de todas as tabelas de um esquema específico, mas nenhum deles pode modificar a estrutura dessas tabelas. O DBA decide agrupar esse privilégio de leitura em um único objeto de segurança e depois concedê-lo a todos os usuários do grupo "Desenvolvedores". Qual objeto do SGBD é o mais adequado para implementar essa política de forma eficiente e centralizada?

A

Profile.

B

Schema.

C

Role.

D

Trigger.

E

Synonym.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3696936

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Administração de Banco de Dados |

Q3696936 Banco de Dados

O analista Júnior, recém-chegado ao time de DBAs, recebeu a tarefa de criar um usuário no banco de dados para a estagiária Carla. Carla precisará apenas de permissão para executar consultas SELECT em duas tabelas específicas do esquema de Vendas. Preocupado com a segurança, Júnior deve seguir um princípio fundamental que determina que usuários devem ter apenas os privilégios estritamente necessários para realizar suas tarefas. Qual é esse princípio?

A

Princípio do menor privilégio.

B

Verificação de integridade referencial.

C

Criptografia de dados em repouso.

D

Autenticação de dois fatores.

E

Isolamento de transação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3636615

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Programação de Sistemas na Tecnologia Microsoft |

Q3636615 Banco de Dados

Um serviço .NET usa Dapper para consultar e gravar dados em um banco relacional. A aplicação recebe parâmetros vindos de formulários públicos (por exemplo, CPF, período de datas e número do protocolo). Qual prática deve ser adotada para mitigar SQL Injection ao montar comandos SQL com Dapper?

A

Utilizar parâmetros nomeados e passar os valores separadamente, permitindo que o provedor de dados gere comandos preparados de forma segura.

B

Concatenar as entradas do usuário após "sanitização" (substituir aspas, remover palavras-chave), pois isso evita ataques na maioria dos casos.

C

Depender de migrações automáticas para validar o esquema, reduzindo o risco de injeção na camada SQL.

D

Usar change tracking do Dapper para que os valores sejam tratados como dados, não como código.

E

Eliminar N+1 automaticamente, pois menos rodadas no banco reduzem a superfície de ataque.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3636510

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636510 Banco de Dados

Considerando o Microsoft SQL Server 2019, qual das alternativas abaixo descreve corretamente uma boa prática de segurança?

A

Utilizar apenas autenticação SQL interna, desabilitando autenticação integrada do Windows.

B

Habilitar todos os recursos por padrão, para reduzir erros de configuração.

C

Conceder privilégios mínimos necessários aos usuários e serviços (princípio do menor privilégio).

D

Permitir que usuários configurem livremente linked servers para integração.

E

Exibir mensagens de erro detalhadas diretamente aos usuários finais para facilitar debugging.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3636503

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636503 Banco de Dados

Sobre o uso do plugin de autenticação caching_sha2_password no MySQL 8, assinale a alternativa correta.

A

Esse plugin permite que a senha seja enviada em texto claro sem qualquer proteção.

B

O plugin não está habilitado por padrão e deve ser carregado manualmente.

C

O plugin funciona apenas no servidor e não requer bibliotecas do lado cliente.

D

É necessário usar uma conexão segura (TLS/SSL) ou, em conexões não criptografadas, habilitar a troca de senha via RSA.

E

Substitui o uso de SSL, dispensando conexões seguras.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3636487

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636487 Banco de Dados

Sobre segurança em um SGBD Microsoft SQL Server 2019, assinale a alternativa INCORRETA.

A

Proibir o uso de caracteres da sintaxe SQL como ; e * de serem usados como entrada por usuários é insuficiente para proteger o sistema de ataques de injeção SQL.

B

É possível habilitar a criptografia a nível de coluna, tanto para dados em repouso quanto ao serem enviados.

C

Um ataque de força bruta é um tipo de ameaça de infraestrutura.

D

Manter backups testados/imutáveis, restringir/monitorar RDP e manter SO/SQL atualizados são recomendações contra ransomware.

E

Habilitar apenas funcionalidades que são obrigatórias aumenta o risco de ataques.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3636472

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636472 Banco de Dados

Sobre gerenciamento de usuários e perfis de acesso de um sistema de gerenciamento de banco de dados (SGBD), assinale a alternativa INCORRETA.

A

É recomendado fazer backup dos arquivos de configuração após cada alteração.

B

Utilizar roles de grupo simplifica o gerenciamento de permissões.

C

É possível gerenciar não só o acesso, mas também o limite de recursos utilizáveis por um usuário.

D

É considerada uma boa prática manter permissões atribuídas ao papel/grupo padrão (por exemplo, o conjunto ‘público’, quando existir) mesmo quando não são necessárias.

E

Um perfil de acesso permite o compartilhamento dos mesmos atributos por múltiplos usuários.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3605952

Ano: 2023 Banca: FAU Órgão: Prefeitura de Dois Vizinhos - PR Prova: FAU - 2023 - Prefeitura de Dois Vizinhos - PR - Analista de Sistemas |

Q3605952 Banco de Dados

A segurança de um sistema de banco de dados está relacionada diretamente com sua integridade e proteção das informações armazenadas nele. Podemos afirmar sobre a Segurança de um sistema de banco de dados:

I - Criar políticas de acesso.
II - Autenticação e controle de acesso.
III - Criptografar dados sensíveis.
IV - Monitorar atividades suspeitas.
V - Implementar firewalls proteção contra malware.

A

Apenas as afirmativas I, II, III estão corretas.

B

Apenas as afirmativas II, III, IV estão corretas.

C

Apenas as afirmativas I, II, IV estão corretas.

D

Apenas as afirmativas III e IV estão corretas.

E

Todas as afirmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3538819

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538819 Banco de Dados

Um Analista precisa implementar controles de segurança para proteger uma infraestrutura que inclui servidores web, banco de dados e comunicação com a nuvem.
• Controle 1: Centralizar e correlacionar logs de eventos de segurança de diferentes dispositivos para identificar possiveis incidentes.
• Controle 2: Proteger o aplicativo web contra ataques como SQL Injection e Cross-Site Scripting (XSS).
• Controle 3: Restringir o acesso a serviços internos com base em regras de enderecos |P e portas.

Os controles 1, 2 e 3 se referem, respectivamente, ao

A

WAF - IDS - IPS.

B

WAF - IPS — SIEM.

C

IPS - SIEM - IDS.

D

SIEM - WAF - Firewall.

E

IDS - Firewall - WAF.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3535939

Ano: 2025 Banca: Quadrix Órgão: CREMAM Prova: Quadrix - 2025 - CREMAM - Assistente de Tecnologia da Informação |

Q3535939 Banco de Dados

Durante a instalação e a configuração de um SGBD em um servidor de produção, o administrador de banco de dados precisou garantir desempenho, segurança e integridade dos dados.
Com base nessa situação hipotética, assinale a opção que representa uma configuração recomendada e adequada para esse contexto.

A

ativar backups automáticos e configurar diretórios seguros para o armazenamento dos arquivos

B

habilitar o acesso remoto irrestrito por padrão para facilitar a administração externa

C

ignorar o log de transações para melhorar a performance em sistemas OLTP

D

instalar o SGBD utilizando todos os parâmetros‑padrão, sem ajustes específicos ao ambiente

E

desativar a autenticação de usuários locais para permitir o acesso direto ao banco

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3481830

Ano: 2024 Banca: FUNDEP (Gestão de Concursos) Órgão: Prefeitura de Carlos Chagas - MG Prova: FUNDEP (Gestão de Concursos) - 2024 - Prefeitura de Carlos Chagas - MG - Analista de Tecnologia da Informação (Tecnólogo de Informática) |

Q3481830 Banco de Dados

Ao considerar os critérios para análise de custo-benefício na escolha de um banco de dados e aspectos relacionados à sua administração, normalização, manutenção, operações e segurança, assinale a alternativa incorreta.

A

A escolha de um banco de dados deve levar em consideração o custo inicial de aquisição e implementação do sistema, sem considerar os custos de treinamento de pessoal, já que não é necessário pessoal para seu funcionamento.

B

A administração de banco de dados envolve atividades como instalação, configuração, monitoramento de desempenho, ajuste de parâmetros e aplicação de políticas de segurança, visando garantir a disponibilidade e a confiabilidade do sistema.

C

A manutenção de banco de dados inclui a realização de backups regulares, a aplicação de patches e atualizações de segurança, e a otimização de consultas, visando garantir a integridade e a disponibilidade dos dados.

D

A normalização de banco de dados é um processo que visa organizar os dados em tabelas de forma a minimizar a redundância e a dependência, facilitando a manutenção e garantindo a integridade dos dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3433414

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Área: Administração de Banco de Dados |

Q3433414 Banco de Dados

Assinale a opção em que é apresentada uma ação adequada de segurança dos dados no contexto da administração de banco de dados.

A

habilitar o acesso remoto ao banco de dados diretamente na porta padrão (por exemplo, 3306 ou 5432), liberada para todos os IP confiáveis

B

manter procedimentos de backup manuais para que apenas o administrador de banco de dados principal tenha acesso aos dados em caso de falha

C

criar políticas de backup automatizado e rotinas de verificação de integridade dos dados periodicamente

D

utilizar a conta dba como acesso principal e compartilhado entre todos os membros da equipe técnica

E

utilizar um mecanismo de autenticação baseado em IP confiável, em substituição à autenticação por login/senha

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3339690

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |

Q3339690 Banco de Dados

O Ministério Público da União (MPU) está criando um departamento de governança de dados, que terá, como uma de suas atividades, controlar a performance de seus servidores federais. O objetivo é alocar o número certo de pessoas em cada departamento de forma a equalizar o trabalho entre todos. Contudo, esse novo departamento deverá trabalhar com dados estatísticos somente, sem acesso a dados de um indivíduo específico.
Como forma de evitar problemas de segurança com relação aos dados armazenados, o Departamento de Segurança do MPU, junto com os DBAs, precisarão:

A

usar variáveis de ligação (BIND), além de remover caracteres de escape das cadeias de caracteres de entrada das consultas das aplicações;

B

restringir o acesso de funções de banco de dados padronizadas ou personalizáveis, além de funções de agregação como COUNT, SUM, MIN, MAX, AVERAGE, dentre outras;

C

restringir o acesso aos dados individualizados com a criptografia de dados críticos, além de proibir sequência de consultas à mesma população de tuplas;

D

introduzir pequenas imprecisões ou ruídos nos resultados das consultas, além de efetuar o particionamento do banco de dados;

E

atribuir uma classe de segurança para cada programa em execução, além de permitir a leitura para determinados segmentos de memória.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3301154

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Pesquisador – Área: Ciências Exatas e da Terra – Subárea: Geoprocessamento |

Q3301154 Banco de Dados

Acerca de conceitos pertinentes à elaboração de banco de dados georreferenciados, julgue o item a seguir. Nesse sentido, considere que a sigla ETL, sempre que empregada, se refere a extract, transform and load.

Na segurança de bancos de dados geoespaciais, o controle de acesso regula, porém não limita quem pode acessar, modificar e deletar dados sensíveis relacionados à localização geográfica. Para tal, uma estratégia eficiente de controle de acesso é a autorização granular.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3291024

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3291024 Banco de Dados

Durante o desenvolvimento de um sistema web, é necessário garantir que o software seja seguro e resistente a ataques. Para isso, utilizam-se as melhores práticas de desenvolvimento seguro baseadas em SDL, OWASP CLASP e sua evolução. Para proteger uma aplicação contra ataques de injeção SQL, é crucial

A

Utilizar prepared statements com parameterized queries para interagir com o banco de dados, de forma que o banco de ados faça a distinção entre código e dados, independentemente da entrada fornecida pelo usuário.

B

remover todas as stored procedures do código, como recomendado pelo CLASP, pois estas são a principal fonte de ataque e deixam a aplicação vulnerável.

C

implementar criptografia simétrica para todas as conexões com o banco de dados e criar filtros personalizados no código para identificar entradas maliciosas após a execução da consulta.

D

criar uma rotina que faça um backup automático dos logs antes de executar qualquer consulta SQL, garantindo que qualquer tentativa de injeção possa ser rastreada, conforme recomenda o CLASP.

E

utilizar funções eval () em JavaScript para processar dados do lado do cliente, garantindo que entradas SQL possam ser interpretadas de forma segura no servidor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3290572

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290572 Banco de Dados

Um Tribunal identificou que sua aplicação web foi explorada por uma vulnerabilidade de injeção SQL. Após a análise do incidente, o time de desenvolvimento decidiu implementar práticas que minimizam o risco de ocorrência dessas falhas no código-fonte. A técnica mais adequada para prevenir vulnerabilidades como a identificada no incidente é

A

usar mecanismos de hashing para proteger os dados enviados às consultas SQL.

B

utilizar variáveis de ambiente para armazenar as credenciais de banco de dados e incluí-las diretamente nas consultas SQL.

C

usar concatenação de strings para gerar as consultas SQL.

D

utilizar parâmetros (prepared statements) para consultas SQL.

E

implementar análise estática de código após o deployment.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança em banco de dados

Foram encontradas 218 questões