Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso

Q4218110

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218110 Segurança da Informação

Em relação aos requisitos de qualidade em TI, analise as afirmativas a seguir.

I. A eficiência de desempenho refere-se ao uso adequado de recursos de hardware e rede.
II. A autenticação forte e a criptografia de dados são consideradas requisitos de segurança para proteção contra acessos não autorizados.
III. A usabilidade diz respeito à operação sem falhas frequentes.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4217825

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Desenvolvedor |

Q4217825 Segurança da Informação

Em relação à Legislação e aos aspectos éticos na área de Tecnologia da Informação, assinale a afirmativa correta.

A

Um analista de TI que copia documentos estratégicos da organização para dispositivo pessoal durante uma atividade de manutenção, ainda que sem intenção de obter vantagem, incorre em violação do sigilo profissional e da responsabilidade técnica.

B

A Responsabilidade Técnica limita-se à garantia de que os sistemas estejam disponíveis, não abrangendo as falhas de configuração que resultem em acessos indevidos.

C

O profissional de TI pode compartilhar dados internos da organização, desde que não haja identificação direta dos titulares das informações.

D

O dever de sigilo profissional cessa após o desligamento do colaborador, exceto se houver cláusula contratual específica de não divulgação.

E

A Ética Profissional em TI foca na eficiência técnica dos algoritmos, sendo as questões de privacidade de responsabilidade do setor jurídico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4216465

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |

Q4216465 Segurança da Informação

Um órgão público orienta seus servidores a adotar senhas que dificultem ataques de força bruta e dicionário, seguindo boas práticas de segurança da informação. Entre as opções abaixo, a única que atende simultaneamente aos critérios de comprimento mínimo, uso de múltiplos tipos de caracteres e ausência de padrões previsíveis ou informações pessoais é:

A

senha123!

B

maria2025

C

12345678

D

k7#L9$vQ2!pX

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4209257

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Zabelê - PB Prova: CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |

Q4209257 Segurança da Informação

Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de credenciais, bem como a importância de manter os sistemas atualizados. Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:

A

II e IV.

B

I e III.

C

I e II.

D

I e IV.

E

II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4206169

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Analista de Desenvolvimento de Sistemas |

Q4206169 Segurança da Informação

O administrador de redes de uma pequena clínica médica precisa configurar um dispositivo para garantir que apenas o tráfego autorizado de e-mails e navegação web entre na rede, bloqueando qualquer outro acesso externo não identificado. Ele decide utilizar um firewall para esta tarefa.

Com base nos conceitos básicos apresentados no texto, o que é um firewall?

A

É um dispositivo ou mecanismo que atua como uma "ponte levadiça" eletrônica, inspecionando pacotes para permitir ou descartar o tráfego com base em regras de segurança.

B

É um protocolo de segurança, como o IPsec, que serve exclusivamente para criptografar os dados em trânsito entre dois sites seguros.

C

É um software antivírus instalado em cada computador da rede interna para eliminar vírus e worms trazidos por funcionários.

D

É um tipo de ataque de negação de serviço que inunda o servidor com pacotes SYN para derrubar o sistema.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4202386

Q4202386 Segurança da Informação

No contexto da segurança da informação, quando um atacante consegue interceptar uma mensagem e alterar o conteúdo dessa mensagem antes dela chegar ao destinatário, qual princípio fundamental da segurança da informação é violado?

A

Autenticidade.

B

Integridade.

C

Confidencialidade.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4202266

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Caxias do Sul - RS Prova: FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Auditor Fiscal da Receita Municipal - Bloco 1 |

Q4202266 Segurança da Informação

Funções de hash são amplamente utilizadas na segurança da informação. Qual é a principal finalidade da aplicação de um hash em um arquivo?

A

Verificar a integridade dos dados, garantindo que não foram alterados.

B

Garantir a disponibilidade do conteúdo para os utilizadores no momento em que precisarem.

C

Reduzir o tamanho dos dados, garantindo maior velocidade na transmissão.

D

Garantir a confidencialidade do conteúdo, bloqueando o acesso de utilizadores não autorizados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4201021

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Provas: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Endemias | Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Saúde |

Q4201021 Segurança da Informação

A crescente utilização de recursos digitais ampliou significativamente a necessidade de proteção das pelo Presidente da República. informações pessoais e institucionais. Ataques virtuais, programas maliciosos e tentativas de obtenção fraudulenta de dados representam riscos frequentes tanto para usuários domésticos quanto para organizações públicas e privadas. Nesse contexto, a adoção de boas práticas de segurança é fundamental para preservar a integridade, a confidencialidade e a disponibilidade das informações.

Considerando os princípios básicos de Segurança da Informação, assinale a alternativa CORRETA.

A

Mensagens eletrônicas que solicitam dados pessoais, senhas ou informações bancárias por meio de links suspeitos podem caracterizar tentativas de phishing, devendo o usuário evitar fornecer essas informações.

B

Utilizar a mesma senha em diferentes sistemas aumenta a segurança, pois reduz a possibilidade de esquecimento pelo usuário.

C

A atualização periódica do sistema operacional e dos programas instalados torna o computador mais vulnerável à ação de vírus e malwares.

D

A instalação de um programa antivírus elimina completamente a necessidade de cuidados durante a navegação na internet e no acesso ao correio eletrônico.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4200922

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |

Q4200922 Segurança da Informação

Texto associado

Considerando os vários modelos de implantação de nuvem computacional, julgue o item.

Uma nuvem comunitária é compartilhada por várias organizações que possuem interesses e requisitos em comum, como conformidade regulatória ou necessidades de segurança, sendo gerenciada por uma das organizações ou por um terceiro.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4199225

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |

Q4199225 Segurança da Informação

Texto associado

A respeito dos princípios do privacy by design, julgue o item.

De acordo com o princípio da privacidade como configuração padrão (privacy by default), as medidas de proteção aos dados do indivíduo devem ser aplicadas de forma automática pelo sistema, sem a necessidade de qualquer ação proativa por parte do usuário.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4199202

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |

Q4199202 Segurança da Informação

Texto associado

Acerca dos conceitos de segurança da informação, julgue o item.

A confidencialidade está associada à prevenção do acesso não autorizado à informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4199201

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |

Q4199201 Segurança da Informação

Texto associado

Acerca dos conceitos de segurança da informação, julgue o item.

O princípio da disponibilidade garante que somente usuários previamente autorizados possam alterar informações armazenadas em um sistema.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4197226

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de São Miguel Arcanjo - SP Prova: Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Língua Inglesa |

Q4197226 Segurança da Informação

Com o objetivo de preservar o funcionamento do serviço de correio eletrônico corporativo e reduzir riscos à segurança da informação, um usuário deve adotar boas práticas durante a utilização de sua caixa postal. Nesse contexto, assinale a alternativa que apresenta uma ação CORRETА.

A

Manter todas as mensagens armazenadas na caixa postal por tempo indefinido, inclusive na lixeira e na pasta de itens enviados, pois não há limitação de tamanho para os e-mails armazenados.

B

Clicar em links recebidos por e-mail sempre que a mensagem aparentar ser importante, ainda que o remetente seja desconhecido.

C

Excluir periodicamente as mensagens desnecessárias da caixa postal, incluindo aquelas armazenadas em pastas personalizadas, na lixeira, em rascunhos e nos itens enviados, além de evitar acessar links contidos em mensagens recebidas de origem desconhecida.

D

Esvaziar apenas a pasta Caixa de Entrada quando o limite de armazenamento estiver próximo de ser atingido, mantendo inalteradas as demais pastas.

E

Encaminhar mensagens recebidas de remetentes desconhecidos para outros colegas, a fim de confirmar se o conteúdo é seguro antes de acessá-lo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4195771

Ano: 2026 Banca: IDCAP Órgão: Prefeitura de Aracruz - ES Prova: IDCAP - 2026 - Prefeitura de Aracruz - ES - Auditor de Controle Interno - Tecnologia da Informação |

Q4195771 Segurança da Informação

A segurança da informação é fundamentada em pilares que orientam a proteção de dados contra acessos não autorizados e garantem a disponibilidade operacional. Acerca dos conceitos de integridade, confidencialidade e das técnicas de proteção aplicadas aos ativos digitais, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

V, F, V, F.

B

V, V, V, F.

C

F, V, F, V.

D

V, V, F, F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4189880

Ano: 2026 Banca: Quadrix Órgão: CRF-PR Prova: Quadrix - 2026 - CRF-PR - Técnico em Informática |

Q4189880 Segurança da Informação

Texto associado

Acerca da segurança da informação, julgue os itens seguintes.

A exigência de troca periódica de senhas, independentemente da existência de indícios de comprometimento, reduz comprovadamente o risco de ataques de engenharia social e de reutilização de credenciais em ambientes corporativos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4185722

Ano: 2026 Banca: IBADE Órgão: CRO - MA Prova: IBADE - 2026 - CRO - MA - Advogado |

Q4185722 Segurança da Informação

No fim do expediente, chega um e-mail que imita uma cobrança e pede atualização urgente de dados, usando link encurtado. Assinale a alternativa correta sobre ameaça, vulnerabilidade e controle.

A

Ameaça é a falha técnica do sistema, vulnerabilidade é o golpe recebido, e controle é a mensagem enviada ao usuário para registrar o incidente.

B

Ameaça é o antivírus instalado, vulnerabilidade é a política de senhas, e controle é o ataque que explora a falha para obter acesso ao ambiente.

C

Ameaça é a atualização do sistema, vulnerabilidade é o bloqueio do link, e controle é abrir o arquivo suspeito para verificar o conteúdo.

D

Ameaça é o usuário, vulnerabilidade é o e-mail, e controle é a senha criada no navegador, pois o comportamento define o risco do ambiente.

E

Ameaça é um evento capaz de causar dano, vulnerabilidade é uma fraqueza explorável, e controle é uma medida que reduz risco no ambiente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4181949

Ano: 2026 Banca: CEPUERJ Órgão: UERJ Prova: CEPUERJ - 2026 - UERJ - Analista de Tecnologia da Informação/Sistemas de Informação |

Q4181949 Segurança da Informação

Tornar uma rede segura envolve mais do que livrá-la de erros de programação, pois há também problemas causados por indivíduos mal-intencionados que, por exemplo, desejam esquivar-se de certos compromissos assumidos, como uma aquisição ou um pedido realizado. A característica de segurança da informação que está relacionada a esse tipo de problema é a:

A

integridade

B

disponibilidade

C

irretratabilidade

D

confidencialidade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4181824

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |

Q4181824 Segurança da Informação

Em um consórcio intermunicipal de saúde, um Analista em Informática implementou um sistema de assinatura digital para autorizações de procedimentos médicos de alto custo. Após a aprovação eletrônica de uma solicitação, o profissional responsável alegou posteriormente que não havia realizado a autorização, embora o sistema mantivesse registros da assinatura digital vinculada às suas credenciais. Considerando os princípios básicos da segurança da informação, assinale a alternativa que corresponde CORRETAMENTE ao princípio garantido por esse mecanismo.

A

Confidencialidade.

B

Não-repúdio.

C

Integridade.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4181555

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Engenheiro de Dados |

Q4181555 Segurança da Informação

Durante a implantação de uma infraestrutura em nuvem via Terraform, uma equipe de DevOps percebe que credenciais sensíveis estão expostas em arquivos .tf versionados no GitHub. Após essa identificação, a equipe precisará ocultar as credenciais sensíveis para evitar a sua exposição.

Para que a equipe de DevOps consiga cumprir esse item, a ação a ser tomada, dentro das melhores práticas, deverá ser a de:

A

integrar o pipeline com uma ferramenta gerenciadora de segredos;

B

criptografar os arquivos .tf com ferramentas como GPG e compartilhar as chaves por e-mail;

C

armazenar credenciais em arquivos .env e versioná-los junto com o código para facilitar o acesso;

D

utilizar comentários no código para indicar onde estão os dados sensíveis, facilitando a revisão manual;

E

utilizar variáveis locais no Terraform para armazenar credenciais, pois elas não são exportadas para o plano de execução.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4181533

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Engenheiro de Dados |

Q4181533 Segurança da Informação

No contexto da segurança da informação, a chamada tríade CIA (Confidentiality, Integrity, Availability) representa três princípios fundamentais que orientam a proteção de ativos de informação nas organizações. Associe cada situação ao principal princípio de segurança afetado.

1. Confidencialidade
2. Integridade
3. Disponibilidade

( ) Um erro em um processo de atualização de software altera indevidamente parte dos registros de transações financeiras.
( ) Uma pane em um servidor impede, por horas, o acesso dos usuários a um sistema crítico de emissão de passagens.
( ) Um funcionário sem autorização consegue visualizar o prontuário médico de um paciente em um sistema hospitalar.

A sequência correta é:

A

1, 2 e 3;

B

2, 1 e 3;

C

2, 3 e 1;

D

3, 2 e 1;

E

3, 1 e 2.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 2.007 questões