Questões de Concurso
Sobre auditoria de sistemas em segurança da informação
Foram encontradas 133 questões
Ano: 2026
Banca:
IGEDUC
Órgão:
Câmara de Mirandiba - PE
Prova:
IGEDUC - 2026 - Câmara de Mirandiba - PE - Ouvidor |
Q4418776
Segurança da Informação
Questão 31
Uma ouvidoria implantou sistema eletrônico que permite
registrar manifestações, distribuir demandas e
acompanhar sua tramitação. Durante uma auditoria,
identificou-se que determinados registros haviam sido
modificados após o encaminhamento aos setores
competentes, sem possibilidade de recuperar o conteúdo
anterior ou identificar os responsáveis pelas alterações.
A equipe técnica recomendou a implementação de
controles destinados a assegurar a rastreabilidade das operações.
Considerando os mecanismos de integridade e auditoria aplicáveis aos sistemas de ouvidoria, assinale a afirmativa CORRETA.
Considerando os mecanismos de integridade e auditoria aplicáveis aos sistemas de ouvidoria, assinale a afirmativa CORRETA.
Ano: 2026
Banca:
IGEDUC
Órgão:
Câmara de Mirandiba - PE
Prova:
IGEDUC - 2026 - Câmara de Mirandiba - PE - Agente Administrativo |
Q4418165
Segurança da Informação
Uma instituição pública implantou um sistema integrado
de informações administrativas para registrar
solicitações, acompanhar atividades e consolidar
indicadores gerenciais. Durante uma auditoria,
identificou-se que determinados registros haviam sido
modificados sem que fosse possível identificar os
usuários responsáveis, os horários das alterações ou os
valores anteriormente armazenados. A equipe técnica
recomendou a implementação de um mecanismo
específico para ampliar a rastreabilidade das operações.
Considerando os controles aplicáveis aos sistemas de informação administrativa, assinale a alternativa que apresenta a medida CORRETA.
Considerando os controles aplicáveis aos sistemas de informação administrativa, assinale a alternativa que apresenta a medida CORRETA.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383047
Segurança da Informação
Durante uma auditoria em uma sociedade empresária, a equipe de
segurança da informação analisou o fluxo de aprovação eletrônica
de pagamentos do Sistema Integrado de Gestão Financeira.
Constatou-se que, após a autenticação de um gestor, a confirmação do pagamento de despesas de grande vulto é gravada no banco de dados apenas com um registro simples de data e o nome do usuário em formato texto, sem a utilização de assinaturas digitais com certificados ICP-Brasil, sem carimbo do tempo (timestamping) confiável e sem trilhas de auditoria criptograficamente encadeadas e imutáveis.
O relatório da auditoria apontou formalmente que, devido a essa falha de arquitetura, caso um gestor legítimo autorize um pagamento indevido e, posteriormente, alegue perante uma comissão disciplinar que nunca realizou tal operação, a administração não disporá de evidências técnicas com validade pericial para contrapor a alegação do gestor e comprovar a verdadeira autoria.
No âmbito da modelagem de ameaças baseada no modelo STRIDE, a ameaça descrita nesse cenário é categorizada como
Constatou-se que, após a autenticação de um gestor, a confirmação do pagamento de despesas de grande vulto é gravada no banco de dados apenas com um registro simples de data e o nome do usuário em formato texto, sem a utilização de assinaturas digitais com certificados ICP-Brasil, sem carimbo do tempo (timestamping) confiável e sem trilhas de auditoria criptograficamente encadeadas e imutáveis.
O relatório da auditoria apontou formalmente que, devido a essa falha de arquitetura, caso um gestor legítimo autorize um pagamento indevido e, posteriormente, alegue perante uma comissão disciplinar que nunca realizou tal operação, a administração não disporá de evidências técnicas com validade pericial para contrapor a alegação do gestor e comprovar a verdadeira autoria.
No âmbito da modelagem de ameaças baseada no modelo STRIDE, a ameaça descrita nesse cenário é categorizada como
Ano: 2026
Banca:
Instituto IBED
Órgão:
Prefeitura de Monsenhor Hipólito - PI
Prova:
Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de computador - 40h (ADMINISTRAÇÃO) |
Q4381062
Segurança da Informação
Situação hipotética: para prestar suporte remoto, o
técnico solicita autorização do usuário, registra a intervenção
no chamado e evita copiar dados que não sejam necessários ao
diagnóstico. Assertiva: essas condutas favorecem
rastreabilidade, controle e redução da exposição indevida de
informações.
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Prova:
ISET - 2026 - Câmara de Seabra - BA - Técnico em Comunicação Institucional |
Q4377501
Segurança da Informação
Uma instituição utiliza sistema de gerenciamento de
conteúdo (CMS) para administrar seu portal. Todos os
integrantes da equipe acessam o sistema com o mesmo
usuário e senha e possuem permissão para criar, editar,
publicar e excluir conteúdos. Após alteração indevida de
uma notícia, não foi possível identificar quem realizou a
modificação. Analise as medidas propostas:
I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas entre servidores experientes, dispensando contas individuais para esse grupo.
Para elevar a segurança e a rastreabilidade do processo editorial, devem ser implementadas:
I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas entre servidores experientes, dispensando contas individuais para esse grupo.
Para elevar a segurança e a rastreabilidade do processo editorial, devem ser implementadas:
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEPLAG-AL
Prova:
CESPE / CEBRASPE - 2026 - SEPLAG-AL - Analista Previdenciário - Área: Tecnologia da Informação |
Q4370756
Segurança da Informação
A respeito de não repúdio, classificação e controle de ativos de informação, políticas de segurança e políticas de classificação da informação, julgue o item a seguir.
O não repúdio em segurança da informação decorre da manutenção de registros de auditoria, que permitem atribuir de forma inequívoca a autoria das ações realizadas em um sistema.
Ano: 2026
Banca:
FURB
Órgão:
FME de Timbó - SC
Prova:
FURB - 2026 - FME de Timbó - SC - Auxiliar de Serviços Administrativos |
Q4296171
Segurança da Informação
Um servidor solicita por mensagem comum a alteração
da conta bancária usada para pagamento e anexa uma
imagem sem assinatura ou autenticação. A providência
correta é:
Ano: 2026
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |
Q4279882
Segurança da Informação
No decorrer de fiscalização em um órgão estadual, a equipe de
auditoria de TI do TCE-PE encontra, em um servidor de aplicação,
um executável sem documentação nem código-fonte disponível,
suspeito de desviar pagamentos. A auditora responsável decide
submeter o artefato a procedimentos de engenharia reversa.
Nessa situação, assinale a afirmativa correta.
Nessa situação, assinale a afirmativa correta.
Q4220358
Segurança da Informação
Um profissional atua como Responsável Técnico (RT) em uma auditoria de sistemas de TI de uma empresa estatal e identifica falhas de segurança e indícios de fraude.
À luz das normas de ética profissional e responsabilidade técnica, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A responsabilidade técnica é pessoal e indelegável, respondendo o profissional pelos atos praticados no exercício da função.
( ) O sigilo profissional deve ser preservado, salvo quando houver obrigação legal ou necessidade de defesa do próprio profissional.
( ) Ao identificar possível fraude no uso de relatórios técnicos, o profissional pode renunciar à função de Responsável Técnico, observando os procedimentos formais, sendo dispensada a comunicação ou denúncia da irregularidade aos órgãos competentes.
As afirmativas são, respectivamente,
À luz das normas de ética profissional e responsabilidade técnica, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A responsabilidade técnica é pessoal e indelegável, respondendo o profissional pelos atos praticados no exercício da função.
( ) O sigilo profissional deve ser preservado, salvo quando houver obrigação legal ou necessidade de defesa do próprio profissional.
( ) Ao identificar possível fraude no uso de relatórios técnicos, o profissional pode renunciar à função de Responsável Técnico, observando os procedimentos formais, sendo dispensada a comunicação ou denúncia da irregularidade aos órgãos competentes.
As afirmativas são, respectivamente,
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
IF-CE
Prova:
INSTITUTO AOCP - 2026 - IF-CE - Médico Veterinário |
Q4219118
Segurança da Informação
Um frigorífico sob inspeção federal implantou
sistema informatizado de rastreabilidade que
integra identificação individual por RFID, registros
sanitários e resultados laboratoriais. Durante
auditoria, detectou-se que um operador alterou
manualmente registros de condenação parcial
para evitar descarte de carcaças, sem registro de
log ou rastreamento da modificação. Com base no
exposto, assinale a alternativa correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200898
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
Considere que, durante uma auditoria de código-fonte,
tenha-se identificado que uma aplicação web utiliza
identificadores sequenciais inteiros e previsíveis para mapear
o acesso aos prontuários dos usuários na URL do sistema.
Nesse caso, é correto afirmar que, como a plataforma realiza
a validação de autenticação do usuário antes de renderizar a
página, essa implementação previne com sucesso a
ocorrência de falhas baseadas em referências inseguras a
objetos (IDOR).
Ano: 2026
Banca:
Quadrix
Órgão:
CREF - 11ª Região (MS-MT)
Prova:
Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |
Q4146484
Segurança da Informação
Em relação às políticas, às normas e às auditorias, julgue o item a seguir.
Toda auditoria prevê 100% de certeza sob a ausência ou sob os indícios de fraude em uma base de dados corporativa.
Ano: 2026
Banca:
FCC
Órgão:
MPE-AL
Prova:
FCC - 2026 - MPE-AL - Analista do Ministério Público - Especialidade: Desenvolvimento de Sistemas |
Q4104670
Segurança da Informação
No âmbito de um Ministério Público Estadual, a equipe de Tecnologia da Informação desenvolveu um sistema eletrônico para gestão de denúncias recebidas pela Ouvidoria. Após seis meses de operação, a Procuradoria-Geral solicitou a elaboração de parecer técnico avaliando a conformidade do sistema com requisitos institucionais previamente definidos. Durante a análise, verificou-se que o sistema não possui trilha de auditoria detalhada sobre alterações realizadas nos registros nem mecanismos formais de controle de versionamento das modificações efetuadas pelos usuários internos. À luz das atribuições institucionais e do papel do setor técnico no assessoramento ao Ministério Público Estadual, a conclusão tecnicamente fundamentada que deve integrar o parecer é que
Ano: 2026
Banca:
FGV
Órgão:
TCE-SC
Prova:
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências da Computação, Sistemas de Informação, Engenharia de Computação e Engenharia de Software |
Q4088617
Segurança da Informação
Um Auditor de TI suspeita que um executável utilizado para
cálculos tributários em uma prefeitura possui um backdoor (porta
dos fundos). Ele não possui acesso ao código-fonte original.
A técnica de auditoria que envolve a análise do código em linguagem Assembly para entender o comportamento do software sem executá-lo, visando identificar trechos maliciosos escondidos, é a(o)
A técnica de auditoria que envolve a análise do código em linguagem Assembly para entender o comportamento do software sem executá-lo, visando identificar trechos maliciosos escondidos, é a(o)
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - Especialista em Gestão Interfederativa do PES-RS |
Q4066176
Segurança da Informação
Acerca de organização, dados e informação em redes e serviços de saúde, julgue o item a seguir.
Auditorias em bases de dados são redundantes se o sistema já registra automaticamente todas as consultas.
Ano: 2026
Banca:
IDCAP
Órgão:
UEFS
Prova:
IDCAP - 2026 - UEFS - Analista Universitário - Ciências Contábeis |
Q4061699
Segurança da Informação
A integridade dos dados em sistemas ERP (Enterprise
Resource Planning - Planejamento de Recursos
Empresariais) depende de mecanismos de
rastreabilidade. Sobre a Trilha de Auditoria (Audit Trail),
analise as afirmativas a seguir:
I.A trilha de auditoria é o registro cronológico e
sequencial que permite reconstituir a história de uma
transação desde a sua origem até o seu lançamento
contábil final.
II.Em sistemas informatizados seguros, a trilha de
auditoria deve ser imutável, impedindo que usuários
apaguem os registros de quem efetuou ou alterou uma
operação.
III.A trilha de auditoria é um recurso que deve ser ativado
apenas durante a semana da visita dos auditores
externos, permanecendo desligada no restante do ano para economizar espaço em disco.
Está correto o que se afirma em:
Está correto o que se afirma em:
Ano: 2026
Banca:
FCC
Órgão:
SEFAZ-SP
Prova:
FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Gestão Tributária - Conhecimentos Específicos (P3) |
Q3956760
Segurança da Informação
Uma Secretaria da Fazenda verificou que os acessos às declarações de contribuintes são registrados na mesma tabela de
negócio, podem ser alterados por DBAs e que registros antigos são apagados para liberar espaço. A fiscalização pediu um
redesenho que aumente a integridade e a rastreabilidade dos acessos às declarações, sem prejudicar a disponibilidade do
sistema. Nesse cenário, o redesign que atente à exigência de integridade e rastreabilidade forte é
Q3932418
Segurança da Informação
Texto associado
O Conselho Regional de Farmácia do Estado do Paraná (CRF‑PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.
Com base nessa situação hipotética, julgue os itens a seguir.
A habilitação do parâmetro synchronous_commit = off no ambiente do CRF garante que todas as transações sejam
confirmadas somente após a gravação dos dados no servidor primário e em todas as réplicas síncronas, aumentando a
consistência dos registros financeiros.
Q3932415
Segurança da Informação
Texto associado
O Conselho Regional de Farmácia do Estado do Paraná (CRF‑PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.
Com base nessa situação hipotética, julgue os itens a seguir.
A execução do comando pg_ctl promote no
servidor principal do CRF realiza a promoção
automática da réplica em modo streaming para nó
primário, mantendo a sincronização bidirecional entre
os dois servidores.
Q3932414
Segurança da Informação
Texto associado
O Conselho Regional de Farmácia do Estado do Paraná (CRF‑PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.
Com base nessa situação hipotética, julgue os itens a seguir.
A ativação do parâmetro log_statement = ‘all’ no arquivo postgresql.conf é indicada para
ambientes de produção do CRF, pois não impacta
desempenho e melhora a auditoria sem gerar
sobrecarga significativa.
Conheça nossos planos