Questões de Concurso
Sobre auditoria de sistemas em segurança da informação
Foram encontradas 127 questões
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Técnico - Operador de Redes e Telecomunicações |
Q4218889
Segurança da Informação
No contexto da elaboração de documentos técnicos na área de
Tecnologia da Informação, analise as afirmativas a seguir.
I. O Parecer Técnico é o instrumento adequado quando se exige uma análise de conformidade das funcionalidades entregues frente ao Termo de Referência, visando subsidiar a decisão de pagamento de uma fatura contratual.
II. O Laudo Técnico é o documento recomendado para o registro de constatações objetivas resultantes de um exame pericial ou de uma auditoria de segurança em sistemas.
III. O Laudo Técnico possui natureza predominantemente opinativa e conclusiva, enquanto o Parecer Técnico possui natureza essencialmente descritiva e fática.
Está correto o que se afirma em
I. O Parecer Técnico é o instrumento adequado quando se exige uma análise de conformidade das funcionalidades entregues frente ao Termo de Referência, visando subsidiar a decisão de pagamento de uma fatura contratual.
II. O Laudo Técnico é o documento recomendado para o registro de constatações objetivas resultantes de um exame pericial ou de uma auditoria de segurança em sistemas.
III. O Laudo Técnico possui natureza predominantemente opinativa e conclusiva, enquanto o Parecer Técnico possui natureza essencialmente descritiva e fática.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Especializado - Cientista de Dados e Inteligência de Negócios |
Q4218173
Segurança da Informação
No contexto da elaboração de documentos técnicos na área de
Tecnologia da Informação, analise os itens a seguir.
I. O Parecer Técnico é o instrumento adequado quando se exige de um Analista de TI uma análise de conformidade das funcionalidades entregues frente ao Termo de Referência, visando subsidiar a decisão de pagamento de uma fatura contratual.
II. O Laudo Técnico é o documento recomendado para o registro de constatações objetivas resultantes de um exame pericial ou de uma auditoria de segurança em sistemas.
III. O Laudo Técnico possui natureza predominantemente opinativa e conclusiva, enquanto o Parecer Técnico possui natureza essencialmente descritiva e fática.
Está correto o que se afirma em
I. O Parecer Técnico é o instrumento adequado quando se exige de um Analista de TI uma análise de conformidade das funcionalidades entregues frente ao Termo de Referência, visando subsidiar a decisão de pagamento de uma fatura contratual.
II. O Laudo Técnico é o documento recomendado para o registro de constatações objetivas resultantes de um exame pericial ou de uma auditoria de segurança em sistemas.
III. O Laudo Técnico possui natureza predominantemente opinativa e conclusiva, enquanto o Parecer Técnico possui natureza essencialmente descritiva e fática.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |
Q4218133
Segurança da Informação
No que tange à elaboração de laudos técnicos, assinale a
afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |
Q4218132
Segurança da Informação
No contexto da elaboração de documentos técnicos na área de
Tecnologia da Informação, analise os itens a seguir.
I. O Parecer Técnico é o instrumento adequado quando se exige de um Analista de TI uma análise de conformidade das funcionalidades entregues frente ao Termo de Referência, visando subsidiar a decisão de pagamento de uma fatura contratual.
II. O Laudo Técnico é o documento recomendado para o registro de constatações objetivas resultantes de um exame pericial ou de uma auditoria de segurança em sistemas.
III. O Laudo Técnico possui natureza predominantemente opinativa e conclusiva, enquanto o Parecer Técnico possui natureza essencialmente descritiva e fática.
Está correto o que se afirma:
I. O Parecer Técnico é o instrumento adequado quando se exige de um Analista de TI uma análise de conformidade das funcionalidades entregues frente ao Termo de Referência, visando subsidiar a decisão de pagamento de uma fatura contratual.
II. O Laudo Técnico é o documento recomendado para o registro de constatações objetivas resultantes de um exame pericial ou de uma auditoria de segurança em sistemas.
III. O Laudo Técnico possui natureza predominantemente opinativa e conclusiva, enquanto o Parecer Técnico possui natureza essencialmente descritiva e fática.
Está correto o que se afirma:
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Especializado - Analista de Infraestrutura |
Q4217509
Segurança da Informação
No contexto da elaboração de documentos técnicos na área de
Tecnologia da Informação, analise as afirmativas a seguir.
I. O Parecer Técnico é o instrumento adequado quando se exige de um Analista de TI uma análise de conformidade das funcionalidades entregues frente ao Termo de Referência, visando subsidiar a decisão de pagamento de uma fatura contratual.
II. O Laudo Técnico é o documento recomendado para o registro de constatações objetivas resultantes de um exame pericial ou de uma auditoria de segurança em sistemas.
III. O Laudo Técnico possui natureza predominantemente opinativa e conclusiva, enquanto o Parecer Técnico possui natureza essencialmente descritiva e fática.
Está correto o que se afirma em
I. O Parecer Técnico é o instrumento adequado quando se exige de um Analista de TI uma análise de conformidade das funcionalidades entregues frente ao Termo de Referência, visando subsidiar a decisão de pagamento de uma fatura contratual.
II. O Laudo Técnico é o documento recomendado para o registro de constatações objetivas resultantes de um exame pericial ou de uma auditoria de segurança em sistemas.
III. O Laudo Técnico possui natureza predominantemente opinativa e conclusiva, enquanto o Parecer Técnico possui natureza essencialmente descritiva e fática.
Está correto o que se afirma em
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200898
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
Considere que, durante uma auditoria de código-fonte,
tenha-se identificado que uma aplicação web utiliza
identificadores sequenciais inteiros e previsíveis para mapear
o acesso aos prontuários dos usuários na URL do sistema.
Nesse caso, é correto afirmar que, como a plataforma realiza
a validação de autenticação do usuário antes de renderizar a
página, essa implementação previne com sucesso a
ocorrência de falhas baseadas em referências inseguras a
objetos (IDOR).
Ano: 2026
Banca:
FURB
Órgão:
Prefeitura de Governador Celso Ramos - SC
Prova:
FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Assistente de Atividades Administrativas II |
Q4122527
Segurança da Informação
Em sistema eletrônico da prefeitura, servidores
compartilham senhas para agilizar tramitações. Há perfis
amplos de acesso, ausência de registro individual de
operações e documentos pessoais armazenados em
pasta sem controle. A esse respeito, assinale a
alternativa correta:
Ano: 2026
Banca:
FURB
Órgão:
SAMAE de Blumenau - SC
Prova:
FURB - 2026 - SAMAE de Blumenau - SC - Atendente Comercial |
Q4093386
Segurança da Informação
Um atendente comercial do SAMAE percebe que um
colega de trabalho acessou o sistema informatizado
utilizando as credenciais de outro servidor que havia
esquecido sua sessão aberta na estação de trabalho. O
colega realizou consultas em cadastros de usuários e
gerou relatórios, sem efetuar alterações nos dados.
Sobre essa situação, assinale a alternativa correta:
Ano: 2026
Banca:
CPCON
Órgão:
Prefeitura de Itabaiana - PB
Prova:
CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |
Q4093068
Segurança da Informação
Considere um cenário de Ataque Persistente Avançado (APT). Por que a estratégia de coleta centralizada de log é considerada uma medida de melhoria (hardening) da segurança?
Ano: 2026
Banca:
FGV
Órgão:
TCE-SC
Prova:
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências da Computação, Sistemas de Informação, Engenharia de Computação e Engenharia de Software |
Q4088617
Segurança da Informação
Um Auditor de TI suspeita que um executável utilizado para
cálculos tributários em uma prefeitura possui um backdoor (porta
dos fundos). Ele não possui acesso ao código-fonte original.
A técnica de auditoria que envolve a análise do código em linguagem Assembly para entender o comportamento do software sem executá-lo, visando identificar trechos maliciosos escondidos, é a(o)
A técnica de auditoria que envolve a análise do código em linguagem Assembly para entender o comportamento do software sem executá-lo, visando identificar trechos maliciosos escondidos, é a(o)
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - Especialista em Gestão Interfederativa do PES-RS |
Q4066176
Segurança da Informação
Acerca de organização, dados e informação em redes e serviços de saúde, julgue o item a seguir.
Auditorias em bases de dados são redundantes se o sistema já registra automaticamente todas as consultas.
Ano: 2026
Banca:
FCC
Órgão:
SEFAZ-SP
Prova:
FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Gestão Tributária - Conhecimentos Específicos (P3) |
Q3956760
Segurança da Informação
Uma Secretaria da Fazenda verificou que os acessos às declarações de contribuintes são registrados na mesma tabela de
negócio, podem ser alterados por DBAs e que registros antigos são apagados para liberar espaço. A fiscalização pediu um
redesenho que aumente a integridade e a rastreabilidade dos acessos às declarações, sem prejudicar a disponibilidade do
sistema. Nesse cenário, o redesign que atente à exigência de integridade e rastreabilidade forte é
Q3932418
Segurança da Informação
Texto associado
O Conselho Regional de Farmácia do Estado do Paraná (CRF‑PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.
Com base nessa situação hipotética, julgue os itens a seguir.
A habilitação do parâmetro synchronous_commit = off no ambiente do CRF garante que todas as transações sejam
confirmadas somente após a gravação dos dados no servidor primário e em todas as réplicas síncronas, aumentando a
consistência dos registros financeiros.
Q3932415
Segurança da Informação
Texto associado
O Conselho Regional de Farmácia do Estado do Paraná (CRF‑PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.
Com base nessa situação hipotética, julgue os itens a seguir.
A execução do comando pg_ctl promote no
servidor principal do CRF realiza a promoção
automática da réplica em modo streaming para nó
primário, mantendo a sincronização bidirecional entre
os dois servidores.
Q3932414
Segurança da Informação
Texto associado
O Conselho Regional de Farmácia do Estado do Paraná (CRF‑PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.
Com base nessa situação hipotética, julgue os itens a seguir.
A ativação do parâmetro log_statement = ‘all’ no arquivo postgresql.conf é indicada para
ambientes de produção do CRF, pois não impacta
desempenho e melhora a auditoria sem gerar
sobrecarga significativa.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-PR
Prova:
CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |
Q3906958
Segurança da Informação
Texto associado
Texto 6A3
Certa agência de fiscalização submeteu os dados de cada
autuação registrada a uma função hash e, em seguida, assinou
digitalmente o resultado obtido. Um sistema verificador recebeu
os dados, verificou a assinatura digital e recalculou o hash desses
dados para comparação. Algum tempo depois, em uma auditoria,
um analista observou que, para uma autuação específica, o hash
dos dados armazenados no sistema receptor não correspondia ao
hash contido no pacote assinado inicialmente, embora a
verificação da assinatura digital tivesse sido bem-sucedida.
Com base na situação hipotética apresentada no texto
6A3, é correto afirmar que o problema observado pelo auditor ao
recalcular o hash dos dados do sistema receptor pode ter ocorrido
porque
I o hash foi recalculado pela auditoria abrangendo um conjunto de dados diferente daquele submetido ao cálculo inicial e à subsequente assinatura digital.
II a auditoria cometeu um equívoco ao recalcular o hash dos dados no sistema receptor empregando um algoritmo diferente daquele usado originalmente.
III houve alteração intencional dos dados no sistema receptor, provocada por agente externo, entre o momento da recepção dos dados e a verificação pela auditoria.
IV o sistema receptor interpretou e armazenou os dados em formato de codificação de caracteres diferente do formato que ensejou o cálculo realizado no primeiro sistema.
Assinale a opção correta.
I o hash foi recalculado pela auditoria abrangendo um conjunto de dados diferente daquele submetido ao cálculo inicial e à subsequente assinatura digital.
II a auditoria cometeu um equívoco ao recalcular o hash dos dados no sistema receptor empregando um algoritmo diferente daquele usado originalmente.
III houve alteração intencional dos dados no sistema receptor, provocada por agente externo, entre o momento da recepção dos dados e a verificação pela auditoria.
IV o sistema receptor interpretou e armazenou os dados em formato de codificação de caracteres diferente do formato que ensejou o cálculo realizado no primeiro sistema.
Assinale a opção correta.
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Manaus - AM
Prova:
Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Analista Municipal - Análise de Sistemas |
Q3901657
Segurança da Informação
No Windows Server 2022, os administradores podem visualizar, por meio do recurso Event Viewer, determinados registros
que indicam tentativas de logon malsucedidas, alterações em permissões de arquivos e modificações em políticas de segurança. Sobre o funcionamento dos logs de auditoria do Sistema Operacional Windows, assinale a afirmativa correta.
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Manaus - AM
Prova:
Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Auditor Municipal de Cotrole Interno - Tecnologia da Informação |
Q3894223
Segurança da Informação
Durante uma auditoria de conformidade em um órgão municipal, o auditor de controle interno precisa identificar registros
de falhas de logon ocorridas recentemente em uma estação de trabalho com Windows 10 ou Windows 11, a fim de verificar
possíveis tentativas de acesso não autorizado. A consulta deve ser realizada por meio do PowerShell e retornar exclusivamente os eventos de falha de logon registrados no log de segurança, sem incluir outros tipos de evento. Considerando o
contexto, qual comando atende corretamente a esse objetivo?
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
Telebras
Prova:
CESPE / CEBRASPE - 2026 - Telebras - Especialista em Gestão de Telecomunicações - Engenheiro - Subatividade: Engenheiro de Rede |
Q3889874
Segurança da Informação
No que se refere a auditoria e conformidade, à elaboração de planos de continuidade, ao gerenciamento de riscos de acordo com a norma ISO 27005 e ao gerenciamento de serviços conforme o ITIL 4, julgue o item subsequente.
Em uma auditoria de segurança da informação, a verificação da conformidade de um controle de gestão de acessos ocorre por meio do cotejo entre evidências objetivas de sua execução operacional (por exemplo, registros de concessão, revisão e revogação de privilégios) e critérios de auditoria previamente definidos.
Ano: 2026
Banca:
FGV
Órgão:
PC-PI
Prova:
FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |
Q3850321
Segurança da Informação
Em uma auditoria de blockchain, o perito precisa identificar qual
componente garante a integridade histórica da cadeia e como os
demais elementos funcionam.
(1) Previous Block Hash (2) Merkle Root (3) Algoritmo de Hash
Associe corretamente os elementos do bloco ao seu propósito técnico.
(1) Previous Block Hash (2) Merkle Root (3) Algoritmo de Hash
Associe corretamente os elementos do bloco ao seu propósito técnico.
Conheça nossos planos