Questões de Concurso
Sobre análise de vulnerabilidade e gestão de riscos em segurança da informação
Foram encontradas 893 questões
Ano: 2026
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |
Q4216462
Segurança da Informação
Em um centro de operações de segurança, analistas
utilizam um sistema padronizado e globalmente reconhecido
para referenciar de forma inequívoca falhas de segurança em
produtos de software, garantindo que diferentes equipes —
sejam de fabricantes, governos ou pesquisadores — estejam se
comunicando sobre exatamente a mesma vulnerabilidade. Esse
sistema é mantido por uma organização sem fins lucrativos sob
patrocínio do governo dos Estados Unidos e serve como base
para bancos de dados de ameaças e ferramentas de correção
automatizada. Trata-se do:
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Vitória - ES
Prova:
Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |
Q4213463
Segurança da Informação
Durante a revisão de segurança do sistema web de protocolo eletrônico da prefeitura municipal, a equipe de infraestrutura
constatou que a aplicação é acessada pela internet, embora o servidor de aplicação permaneça em uma rede interna com
endereçamento privado. A publicação do serviço ocorre na borda da rede, onde são aplicadas as regras de filtragem para
controlar o tráfego autorizado. Como o sistema passou a receber maior volume de acessos externos, a equipe avaliou a
inclusão de uma camada específica para examinar requisições HTTP/HTTPS e reduzir a exposição a ataques direcionados à
aplicação web. O relatório técnico também recomendou a centralização dos registros de autenticação, bloqueios, alterações
de privilégio e acessos administrativos, de modo a apoiar auditorias e investigações de incidentes. Os riscos identificados na
revisão deverão ser registrados, classificados, tratados e acompanhados dentro do processo institucional de governança,
riscos e conformidade. Considerando o cenário hipotético descrito, assinale a afirmativa INCORRETA.
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Vitória - ES
Prova:
Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Desenvolvimento |
Q4209717
Segurança da Informação
O OWASP Top 10 reúne categorias relacionadas às vulnerabilidades mais críticas observadas em aplicações web modernas,
servindo como importante referencial de boas práticas para desenvolvimento seguro, análise de riscos e revisão arquitetural
de sistemas expostos à internet. Durante auditoria de segurança, uma equipe identificou que usuários autenticados conseguiam acessar funcionalidades administrativas e registros pertencentes a outros perfis mediante manipulação manual de
parâmetros enviados nas requisições HTTP da aplicação. Considerando as categorias do OWASP Top 10 para aplicações web,
assinale a afirmativa correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
Prefeitura de Porto Velho - RO
Prova:
CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Auditor Fiscal da Receita Municipal (conhecimentos específicos) |
Q4202934
Segurança da Informação
Julgue os próximos itens, relativos a DevSecOps.
I Em DevSecOps, a adoção de ferramentas automatizadas de segurança tende a reduzir a relevância das práticas de deslocamento para a direita, uma vez que as verificações no pipeline antecipam a identificação das vulnerabilidades mais críticas.
II No DevSecOps, o IAST realiza avaliação externa da aplicação em execução, reproduzindo a lógica de testes típicos de DAST.
III Na cultura DevSecOps, a segurança deixa de ser uma atividade isolada de uma equipe específica e passa a integrar, de forma colaborativa, pessoas, processos e tecnologia ao longo de todo o ciclo de desenvolvimento e de operação.
Assinale a opção correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
Prefeitura de Porto Velho - RO
Prova:
CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Auditor Fiscal da Receita Municipal (conhecimentos específicos) |
Q4202928
Segurança da Informação
Após sucessivos incidentes de segurança, uma organização decidiu rever seu processo de desenvolvimento. Em um projeto-piloto, a equipe identificou ativos críticos, definiu objetivos de segurança, levantou cenários de abuso, realizou análise de riscos e modelagem de ameaças, e propôs duas medidas concorrentes para a primeira entrega.
1) Proposta X: manter todas as funcionalidades originalmente previstas habilitadas por padrão, concentrando o esforço em testes de invasão ao final do desenvolvimento.
2) Proposta Y: restringir, por padrão, serviços e funcionalidades pouco usados, adotar configurações iniciais mais conservadoras e priorizar requisitos de segurança associados aos riscos de maior impacto.
Considerando a situação hipotética precedente e os requisitos de segurança, ciclo de vida seguro e análise de superfície de ataque, assinale a opção correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200907
Segurança da Informação
Texto associado
De acordo com a norma ABNT NBR ISO/IEC 27005, julgue o item, relativos à gestão de riscos e continuidade de
negócios.
De acordo com o processo estruturado pela
ABNT NBR ISO/IEC 27005, a atividade de avaliação de
riscos precede a fase de identificação de riscos, pois é
necessário determinar os critérios de aceitação e a matriz de
probabilidade e impacto antes de mapear as ameaças reais
associadas aos ativos.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200906
Segurança da Informação
Texto associado
De acordo com a norma ABNT NBR ISO/IEC 27005, julgue o item, relativos à gestão de riscos e continuidade de
negócios.
No processo de tratamento de riscos, a decisão
organizacional de reter o risco por meio de uma escolha
consciente fundamenta-se na constatação de que o nível de
risco calculado se encontra dentro dos critérios de aceitação
previamente definidos.
Q4189878
Segurança da Informação
Texto associado
Acerca da segurança da informação, julgue os itens
seguintes.
A simples instalação de um antivírus corporativo
elimina a necessidade de atualização periódica
do sistema operacional e de aplicações, uma vez
que o mecanismo de proteção passa a bloquear
automaticamente todas as vulnerabilidades
exploráveis.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185154
Segurança da Informação
Texto associado
Em virtude do regime jurídico das empresas públicas federais, a
INFRA S.A. deve manter altos padrões de integridade e
resiliência, contexto no qual a gestão de riscos desempenha
relevante papel. A respeito das normas relativas à gestão de
riscos de TI, jugue os itens a seguir.
A aplicação da norma ISO 31000 permite identificar eventos
que possam comprometer a integridade dos dados da
organização, servindo como fundamento para o cumprimento
de normas de compliance e diretrizes de órgãos de controle.
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158839
Segurança da Informação
O Analista de Segurança deve implementar o ciclo de gestão de vulnerabilidades nos servidores que hospedam os sistemas de
votação da Assembleia. Para assegurar a integridade do ambiente e a continuidade dos serviços, a solução técnica que equilibra
proteção proativa e remediação exige que
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158824
Segurança da Informação
Uma Assembleia Legislativa implementa um SGSI conforme a norma ABNT NBR ISO/MЕC 27001:2024, com múltiplas unidades
administrativas conduzindo avaliações de riscos. Diante da necessidade de assegurar aplicação uniforme de critérios, rastreabilidade
decisória e comparabilidade direta dos resultados entre ciclos, a prática que atende integralmente aos requisitos normativos de
definição e aplicação do processo de avaliação de riscos, de acordo com a seção da norma que trata de riscos e oportunidades, é a
Q4151001
Segurança da Informação
Uma organização mantém um sistema legado crítico, mas com
forte dependência de tecnologia obsoleta. Foi identificado um
risco relacionado tanto ao comprometimento da segurança
quanto à futura indisponibilidade do sistema.
Para tratar esse risco, foram propostas as seguintes ações:
P1: migrar as funcionalidades para uma plataforma SaaS moderna, desativando o servidor antigo;
P2: terceirizar a gestão do legado para um parceiro especializado, com foco em cláusulas de responsabilidade civil em contrato, sem alteração dos controles técnicos ou operacionais do sistema;
P3: isolar o sistema em uma VLAN sem acesso à internet e exigir VPN com MFA para qualquer acesso; e
P4: manter a operação do sistema legado, estabelecendo um fundo de reserva financeira para cobrir eventuais multas e definindo um plano de resposta a incidentes para recuperação manual, em caso de falha catastrófica.
Assinale a opção que associa corretamente cada proposta a uma estratégia de tratamento de risco.
Para tratar esse risco, foram propostas as seguintes ações:
P1: migrar as funcionalidades para uma plataforma SaaS moderna, desativando o servidor antigo;
P2: terceirizar a gestão do legado para um parceiro especializado, com foco em cláusulas de responsabilidade civil em contrato, sem alteração dos controles técnicos ou operacionais do sistema;
P3: isolar o sistema em uma VLAN sem acesso à internet e exigir VPN com MFA para qualquer acesso; e
P4: manter a operação do sistema legado, estabelecendo um fundo de reserva financeira para cobrir eventuais multas e definindo um plano de resposta a incidentes para recuperação manual, em caso de falha catastrófica.
Assinale a opção que associa corretamente cada proposta a uma estratégia de tratamento de risco.
Q4151000
Segurança da Informação
Uma aplicação em produção foi comprometida por meio da
exploração de uma biblioteca com CVE conhecido, que permite
execução remota de código.
O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homologação e, ainda, possui monitoramento em produção. Após investigação, verificouse que a vulnerabilidade estava em uma dependência indireta, não houve alerta durante o pipeline e a exploração ocorreu imediatamente após o deploy.
Com base nesse contexto, assinale a afirmativa que explica corretamente a falha de detecção.
O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homologação e, ainda, possui monitoramento em produção. Após investigação, verificouse que a vulnerabilidade estava em uma dependência indireta, não houve alerta durante o pipeline e a exploração ocorreu imediatamente após o deploy.
Com base nesse contexto, assinale a afirmativa que explica corretamente a falha de detecção.
Ano: 2026
Banca:
Quadrix
Órgão:
CREF - 11ª Região (MS-MT)
Prova:
Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |
Q4146488
Segurança da Informação
Acerca de atendimento técnico estratégico, julgue o item a seguir.
Quando um órgão recebe uma demanda externa via Lei de Acesso à Informação solicitando o código‑fonte de um software proprietário ou customizado desenvolvido pela própria instituição, a área de TIC poderá fundamentar a negativa de acesso caso demonstre, tecnicamente, que a abertura do código expõe vulnerabilidades estruturais que comprometem a segurança nacional, a integridade de dados críticos de cidadãos ou o segredo comercial e tecnológico da autarquia.
Ano: 2026
Banca:
Quadrix
Órgão:
CREF - 11ª Região (MS-MT)
Prova:
Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |
Q4146482
Segurança da Informação
Acerca de governança e gestão de TI, julgue o item seguinte.
Na gestão de riscos, o risco inerente representa o nível de risco existente antes da implementação de qualquer controle ou de resposta mitigadora, enquanto o risco residual é a parcela de risco que permanece ativa mesmo após a aplicação bem‑sucedida dos controles internos de segurança e gestão.
Ano: 2026
Banca:
FURB
Órgão:
SAMAE de Blumenau - SC
Prova:
FURB - 2026 - SAMAE de Blumenau - SC - Analista de Informática |
Q4092966
Segurança da Informação
A gestão de riscos em segurança da informação envolve
a correta compreensão de conceitos como ameaça,
vulnerabilidade e risco, que são fundamentais para a
análise e tratamento de riscos. Analise as afirmativas a
seguir:
I.Vulnerabilidade é uma fraqueza em um ativo, processo ou controle que pode ser explorada por uma ameaça.
II.Ameaça é uma causa potencial de um incidente indesejado que pode explorar uma vulnerabilidade e resultar em dano a um ativo de informação.
III.Risco é a combinação da probabilidade de uma ameaça explorar uma vulnerabilidade e do impacto resultante dessa exploração sobre o ativo de informação.
É correto o que se afirma em:
I.Vulnerabilidade é uma fraqueza em um ativo, processo ou controle que pode ser explorada por uma ameaça.
II.Ameaça é uma causa potencial de um incidente indesejado que pode explorar uma vulnerabilidade e resultar em dano a um ativo de informação.
III.Risco é a combinação da probabilidade de uma ameaça explorar uma vulnerabilidade e do impacto resultante dessa exploração sobre o ativo de informação.
É correto o que se afirma em:
Ano: 2026
Banca:
UFLA
Órgão:
UFLA
Prova:
UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |
Q4071617
Segurança da Informação
Considere a seguinte situação hipotética:
Uma equipe de desenvolvedores está desenvolvendo uma API REST em Java (Spring Boot) que possui autenticação JWT, integração com banco relacional e deploy automatizado via CI/CD.
Após a identificação de uma vulnerabilidade de validação de entrada que resultou em SQL Injection em ambiente de homologação, a área de segurança recomendou integrar SAST e DAST no processo de desenvolvimento.
Durante a discussão da equipe, surgiram propostas diferentes sobre como combinar essas ferramentas ao pipeline existente.
Assinale a alternativa CORRETA, que implementa SAST e DAST dentro de um modelo DevSecOps:
Uma equipe de desenvolvedores está desenvolvendo uma API REST em Java (Spring Boot) que possui autenticação JWT, integração com banco relacional e deploy automatizado via CI/CD.
Após a identificação de uma vulnerabilidade de validação de entrada que resultou em SQL Injection em ambiente de homologação, a área de segurança recomendou integrar SAST e DAST no processo de desenvolvimento.
Durante a discussão da equipe, surgiram propostas diferentes sobre como combinar essas ferramentas ao pipeline existente.
Assinale a alternativa CORRETA, que implementa SAST e DAST dentro de um modelo DevSecOps:
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Flores da Cunha - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |
Q4067559
Segurança da Informação
No âmbito da gestão de riscos de segurança da informação, o termo "risco residual"
refere-se a:
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - Perfil 2 - UDIGIS |
Q4054730
Segurança da Informação
Considerando os conceitos da saúde digital no SUS, julgue o item que se segue.
A coleta ampliada de dados em saúde digital elimina riscos relacionados à privacidade dos usuários.
A coleta ampliada de dados em saúde digital elimina riscos relacionados à privacidade dos usuários.
Ano: 2026
Banca:
COPERVE - UFSC
Órgão:
UFSC
Prova:
COPERVE - UFSC - 2026 - UFSC - Analista de Tecnologia da Informação |
Q4038025
Segurança da Informação
Analise as opções sobre os comportamentos que podem gerar vulnerabilidades e assinale
alternativa correta.
I. Armazenar chaves assimétricas com permissões erradas.
II. Assinar documentos digitais sem assinatura de conforto (representação gráfica da assinatura).
III. Não utilizar múltiplos fatores de autenticação (MFA) no processo de autenticação.
I. Armazenar chaves assimétricas com permissões erradas.
II. Assinar documentos digitais sem assinatura de conforto (representação gráfica da assinatura).
III. Não utilizar múltiplos fatores de autenticação (MFA) no processo de autenticação.
Conheça nossos planos