Questões de Concurso
Sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.741 questões
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Campo Alegre - AL
Prova:
IGEDUC - 2026 - Prefeitura de Campo Alegre - AL - Agente de Controle Interno |
Q4441761
Segurança da Informação
Um profissional do setor financeiro de uma organização
recebe mensagem de correio eletrônico cujo nome de
exibição corresponde ao do diretor da área, mas cujo
domínio do endereço difere do institucional por um
caractere. O texto solicita a alteração imediata dos dados
bancários de um fornecedor habitual, recomenda que o
assunto não seja comentado com outras áreas e fixa
prazo de uma hora para a conclusão, sob alegação de
risco de multa contratual.
Com base no caso apresentado, assinale a alternativa
que indica a providência CORRETA.
Ano: 2026
Banca:
IDECAN
Órgão:
Câmara de Trindade - GO
Prova:
IDECAN - 2026 - Câmara de Trindade - GO - Analista Jurídico - Técnico Jurídico |
Q4431890
Segurança da Informação
Durante a implantação de um sistema para gerenciamento de
processos administrativos, uma câmara municipal definiu diretrizes
para proteger as informações armazenadas em seu ambiente
computacional. Entre as medidas adotadas estavam o controle de
acesso aos sistemas, a proteção contra alterações indevidas e a
garantia de disponibilidade dos dados para os usuários autorizados.
A equipe de tecnologia destacou que essas medidas estão
fundamentadas em princípios amplamente reconhecidos na
segurança da informação. Assinale a alternativa que apresenta
corretamente o conjunto de princípios fundamentais da segurança
da informação aplicados ao cenário descrito.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Teotônio Vilela - AL
Prova:
IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Secretário Escolar |
Q4429532
Segurança da Informação
Ao configurar o acesso dos servidores ao sistema de
gestão escolar, o secretário escolar elabora orientações sobre a criação e o uso de senhas. Considerando as
recomendações da Cartilha de Segurança para Internet,
do CERT.br, julgue as afirmativas a seguir em
verdadeiras (V) ou falsas (F).
(__) A senha formada pela data de nascimento do servidor seguida das iniciais da escola é adequada, por combinar números e letras.
(__) Sequências de teclado, como "qwerty" ou "1qaz2wsx", devem ser evitadas, ainda que combinem letras e números.
(__) O uso da mesma senha forte no sistema de gestão escolar e no e-mail pessoal é recomendável, por reduzir o risco de esquecimento.
(__) A adoção de grande quantidade de caracteres e de diferentes tipos de caracteres torna a senha mais difícil de ser descoberta.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
(__) A senha formada pela data de nascimento do servidor seguida das iniciais da escola é adequada, por combinar números e letras.
(__) Sequências de teclado, como "qwerty" ou "1qaz2wsx", devem ser evitadas, ainda que combinem letras e números.
(__) O uso da mesma senha forte no sistema de gestão escolar e no e-mail pessoal é recomendável, por reduzir o risco de esquecimento.
(__) A adoção de grande quantidade de caracteres e de diferentes tipos de caracteres torna a senha mais difícil de ser descoberta.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Teotônio Vilela - AL
Prova:
IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Secretário Escolar |
Q4429530
Segurança da Informação
A secretaria de uma escola municipal implanta novo
sistema informatizado de gestão escolar e descreve, no
manual interno de uso, as medidas adotadas pelo
sistema para proteger as informações dos alunos.
Considerando os requisitos básicos de segurança da
informação, relacione cada requisito da Coluna I à
medida da Coluna II que o concretiza.
Coluna I
1. Autenticação. 2. Integridade. 3. Disponibilidade. 4. Não repúdio.
Coluna II
(__) O sistema registra, com data, hora e credencial do usuário, cada alteração de nota, de modo que o servidor que a lançou não possa negar a sua autoria.
(__) O sistema mantém servidor redundante, que assume o funcionamento quando o servidor principal falha durante o período de rematrícula.
(__) O sistema confere o login e a senha do servidor, verificando se ele é quem afirma ser, antes de liberar o acesso ao cadastro dos alunos.
(__) O sistema compara o código de verificação de cada boletim armazenado e alerta quando o conteúdo sofre modificação não autorizada.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
Coluna I
1. Autenticação. 2. Integridade. 3. Disponibilidade. 4. Não repúdio.
Coluna II
(__) O sistema registra, com data, hora e credencial do usuário, cada alteração de nota, de modo que o servidor que a lançou não possa negar a sua autoria.
(__) O sistema mantém servidor redundante, que assume o funcionamento quando o servidor principal falha durante o período de rematrícula.
(__) O sistema confere o login e a senha do servidor, verificando se ele é quem afirma ser, antes de liberar o acesso ao cadastro dos alunos.
(__) O sistema compara o código de verificação de cada boletim armazenado e alerta quando o conteúdo sofre modificação não autorizada.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
Ano: 2026
Banca:
IASPE
Órgão:
Câmara de Piratini - RS
Prova:
IASPE - 2026 - Câmara de Piratini - RS - Contador |
Q4425924
Segurança da Informação
No contexto da segurança da informação, um vírus de computador se caracteriza principalmente por ser
um programa ou código malicioso que:
Ano: 2026
Banca:
IDESG
Órgão:
Câmara de Água Doce do Norte - ES
Provas:
IDESG - 2026 - Câmara de Água Doce do Norte - ES - Agente de Apoio Administrativo
|
IDESG - 2026 - Câmara de Água Doce do Norte - ES - Agente de Apoio Legislativo |
Q4422852
Segurança da Informação
Na proteção de uma estação de trabalho contra ransomware, vírus e outras formas de malware, o
antivírus constitui uma camada importante, mas integra um conjunto mais amplo de cuidados. É CORRETO
afirmar que:
Ano: 2026
Banca:
Instituto IDEAP
Órgão:
Prefeitura de São Félix de Minas - MG
Prova:
Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Analista de Tecnologia da Informação |
Q4422361
Segurança da Informação
Um sistema recebe um arquivo de configuração
acompanhado de um valor de hash calculado pelo
sistema de origem. Após o download, o administrador
calcula novamente o hash do arquivo e compara o
resultado com o valor recebido. Caso os valores
sejam diferentes, qual propriedade de segurança da
informação está diretamente relacionada à
verificação realizada?
Q4418865
Segurança da Informação
Assinale a alternativa que apresenta uma
prática incorreta quanto às boas práticas de
segurança da informação.
Ano: 2026
Banca:
Instituto Legatus
Órgão:
Prefeitura de Caxingó - PI
Prova:
Instituto Legatus - 2026 - Prefeitura de Caxingó - PI - Professor de Educação Infantil até 5º Ano |
Q4414187
Segurança da Informação
Após um incidente em que um servidor público teve
credenciais corporativas capturadas por mensagem
fraudulenta e, na sequência, arquivos da repartição
foram cifrados por código malicioso com exigência de
pagamento para liberação, a administração municipal
instituiu comissão para revisar a política de segurança
da informação do órgão. O relatório preliminar da
comissão apresentou as afirmativas abaixo, relativas a
autenticação, engenharia social, códigos maliciosos e
gestão de credenciais. Julgue-as:
I. A autenticação multifator combina categorias distintas de fatores — como algo que o usuário sabe, algo que possui e algo que é —, de modo que o comprometimento isolado da senha tende a ser insuficiente para o acesso indevido.
II. O spear phishing caracteriza-se pelo disparo massivo de mensagens genéricas e padronizadas, sem direcionamento a alvos determinados, distinguindo-se das campanhas personalizadas contra vítimas específicas.
III. O ransomware cifra arquivos da vítima e condiciona a restauração ao pagamento de resgate, sendo a manutenção de cópias de segurança íntegras, testadas e desconectadas da rede uma medida relevante de mitigação.
IV. O uso de gerenciadores de senhas favorece a adoção de credenciais longas, complexas e distintas para cada serviço, reduzindo o impacto de vazamentos de bases de dados de terceiros sobre as demais contas do usuário.
Assinale a alternativa correta:
I. A autenticação multifator combina categorias distintas de fatores — como algo que o usuário sabe, algo que possui e algo que é —, de modo que o comprometimento isolado da senha tende a ser insuficiente para o acesso indevido.
II. O spear phishing caracteriza-se pelo disparo massivo de mensagens genéricas e padronizadas, sem direcionamento a alvos determinados, distinguindo-se das campanhas personalizadas contra vítimas específicas.
III. O ransomware cifra arquivos da vítima e condiciona a restauração ao pagamento de resgate, sendo a manutenção de cópias de segurança íntegras, testadas e desconectadas da rede uma medida relevante de mitigação.
IV. O uso de gerenciadores de senhas favorece a adoção de credenciais longas, complexas e distintas para cada serviço, reduzindo o impacto de vazamentos de bases de dados de terceiros sobre as demais contas do usuário.
Assinale a alternativa correta:
Ano: 2026
Banca:
ICAP
Órgão:
Prefeitura de Feira Nova do Maranhão - MA
Prova:
ICAP - 2026 - Prefeitura de Feira Nova do Maranhão - MA - Auxiliar Administrativo |
Q4409810
Segurança da Informação
Segurança da Informação é um termo que
descreve técnicas, recursos, componentes
e hábitos que permitam que usuários
considerem um sistema de informações
confiável.
De acordo com Antônio (2020), há quatro princípios básicos de segurança da Informação. Assinale a alternativa correta referente ao princípio da integridade.
De acordo com Antônio (2020), há quatro princípios básicos de segurança da Informação. Assinale a alternativa correta referente ao princípio da integridade.
Ano: 2026
Banca:
ICAP
Órgão:
Prefeitura de Feira Nova do Maranhão - MA
Prova:
ICAP - 2026 - Prefeitura de Feira Nova do Maranhão - MA - Procurador |
Q4409771
Segurança da Informação
Acerca da Segurança da Informação, analise
o texto disposto abaixo:
Um atacante (na verdade, um espião) usa _________________________ para receber mensagens de um usuário A e repassá-las para o usuário B. Em seguida, recebendo as respostas de B e repassando-as para o usuário A. Dessa forma, A pensa que está falando com B e B pensa que está se comunicando com A, mas todas as mensagens, sem exceção, estão passando pelo espião. As mensagens passadas pelo espião podem, ou não, ser alteradas (só depende do que ele quer exatamente fazer).
A expressão que completa corretamente a lacuna é:
Um atacante (na verdade, um espião) usa _________________________ para receber mensagens de um usuário A e repassá-las para o usuário B. Em seguida, recebendo as respostas de B e repassando-as para o usuário A. Dessa forma, A pensa que está falando com B e B pensa que está se comunicando com A, mas todas as mensagens, sem exceção, estão passando pelo espião. As mensagens passadas pelo espião podem, ou não, ser alteradas (só depende do que ele quer exatamente fazer).
A expressão que completa corretamente a lacuna é:
Ano: 2026
Banca:
IF-PI
Órgão:
IF-PI
Prova:
IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |
Q4400478
Segurança da Informação
Segundo Kurose (2021), a comunicação
em rede de computadores pressupõe
algumas propriedades desejáveis para uma
comunicação segura. Assinale a alternativa que
descreve CORRETAMENTE a propriedade
confidencialidade.
Q4396476
Segurança da Informação
No contexto de segurança da informação, diferentes técnicas de ataque cibernético podem
afetar propriedades distintas da segurança, como confidencialidade, integridade e
disponibilidade. Sobre essas técnicas de ataque, assinale a alternativa correta.
Q4396472
Segurança da Informação
Na gestão de riscos cibernéticos, vulnerabilidades identificadas em sistemas podem
receber classificações de severidade, por exemplo, CVSS, divulgadas em bancos de dados
como o National Vulnerability Database (NVD). Sobre a priorização do tratamento
dessas vulnerabilidades em um laboratório de pesquisas sobre controle industrial de uma
universidade, pode-se afirmar que:
Ano: 2026
Banca:
FEPESE
Órgão:
Prefeitura de Chapecó - SC
Prova:
FEPESE - 2026 - Prefeitura de Chapecó - SC - Professor - Oficina de Informática/Tecnologias - Edital nº 6 |
Q4396354
Segurança da Informação
Ao preparar uma oficina sobre uso seguro e responsável da internet, o professor elabora um quadro
para que os estudantes associem cada prática ou
situação apresentada ao conceito correspondente, a
partir de episódios noticiados e de relatos da própria
turma.
Numere a Coluna 2 identificando a descrição correspondente a cada conceito apresentado na Coluna 1.
Coluna 1 Conceitos
1. Phishing
2. Cópia de segurança
3. Checagem de informação
4. Verificação em duas etapas
5. Licença de uso de obra
Coluna 2 Descrições
( ) Confirmação da procedência e da veracidade de um conteúdo em fontes independentes, antes de compartilhá-lo.
( ) Mensagem que simula a comunicação de instituição confiável para induzir o usuário a informar senhas e dados pessoais.
( ) Condições estabelecidas pelo autor para o uso, a adaptação e a redistribuição de sua obra por terceiros.
( ) Recurso que exige, além da senha, um segundo elemento de confirmação para liberar o acesso à conta.
( ) Gravação periódica dos arquivos em outro suporte, de modo a permitir sua recuperação em caso de perda.
Assinale a alternativa que indica todas as afirmativas corretas.
Numere a Coluna 2 identificando a descrição correspondente a cada conceito apresentado na Coluna 1.
Coluna 1 Conceitos
1. Phishing
2. Cópia de segurança
3. Checagem de informação
4. Verificação em duas etapas
5. Licença de uso de obra
Coluna 2 Descrições
( ) Confirmação da procedência e da veracidade de um conteúdo em fontes independentes, antes de compartilhá-lo.
( ) Mensagem que simula a comunicação de instituição confiável para induzir o usuário a informar senhas e dados pessoais.
( ) Condições estabelecidas pelo autor para o uso, a adaptação e a redistribuição de sua obra por terceiros.
( ) Recurso que exige, além da senha, um segundo elemento de confirmação para liberar o acesso à conta.
( ) Gravação periódica dos arquivos em outro suporte, de modo a permitir sua recuperação em caso de perda.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
SELECON
Órgão:
Prefeitura de Sapezal - MT
Prova:
SELECON - 2026 - Prefeitura de Sapezal - MT - Professor de Informática |
Q4394469
Segurança da Informação
A segurança da informação pode ser defi nida como uma série
de boas práticas focadas especialmente em garantir a proteção
dos dados de instituição, a mitigação dos riscos e a adequação
às leis vigentes. Ao implantar um “programa” de segurança da
informação, as instituições passam a usufruir de benefícios
estratégicos, como redução de custos e melhores resultados,
maior engajamento dos colaboradores e redução dos riscos e
aumento do nível de credibilidade e confi ança. A segurança da
informação apoia-se em pilares, dentre os quais dois deles são
caracterizados a seguir.
I. O primeiro está diretamente relacionado ao sigilo dos dados. O princípio básico é o de que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido. Geralmente adota-se a “necessidade de conhecer” para defi nir quais informações podem ser acessadas por um colaborador. II. O segundo relaciona-se à veracidade da informação durante todo o seu ciclo de vida. O princípio básico é o de que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão. O
s pilares descritros são conhecidos, respectivamente, como:
I. O primeiro está diretamente relacionado ao sigilo dos dados. O princípio básico é o de que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido. Geralmente adota-se a “necessidade de conhecer” para defi nir quais informações podem ser acessadas por um colaborador. II. O segundo relaciona-se à veracidade da informação durante todo o seu ciclo de vida. O princípio básico é o de que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão. O
s pilares descritros são conhecidos, respectivamente, como:
Ano: 2026
Banca:
Quadrix
Órgão:
Prefeitura de Cristalina - GO
Provas:
Quadrix - 2026 - Prefeitura de Cristalina - GO - Assistente Social Escolar
|
Quadrix - 2026 - Prefeitura de Cristalina - GO - Fisioterapeuta Escolar |
Quadrix - 2026 - Prefeitura de Cristalina - GO - Fonoaudiólogo Escolar |
Quadrix - 2026 - Prefeitura de Cristalina - GO - Professor PII – Educação Física |
Quadrix - 2026 - Prefeitura de Cristalina - GO - Professor PII – Pedagogia |
Quadrix - 2026 - Prefeitura de Cristalina - GO - Terapeuta Ocupacional Escolar |
Q4392078
Segurança da Informação
Na prefeitura municipal de Cristalina/GO, os servidores
utilizavam sistemas corporativos para acessar dados
administrativos. A equipe de TI pretendia adotar um
procedimento que aumentasse a segurança das contas,
de modo que o conhecimento ou o comprometimento
da senha, isoladamente, fosse insuficiente para que um
terceiro conseguisse autenticar‑se no sistema.
A partir dessa situação hipotética, é correto afirmar que o procedimento que atende diretamente a essa finalidade é
A partir dessa situação hipotética, é correto afirmar que o procedimento que atende diretamente a essa finalidade é
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388986
Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes
relacionados aos sistemas da sociedade empresária.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Prova:
ISET - 2026 - Câmara de Seabra - BA - Recepcionista |
Q4387873
Segurança da Informação
No exercício de suas atividades, um recepcionista
recebe mensagem eletrônica aparentemente enviada pelo
setor de tecnologia da informação do órgão. O texto
informa que sua conta institucional será bloqueada em
trinta minutos caso não seja realizada uma “validação de
segurança”. A mensagem apresenta logomarca
semelhante à oficial, contém tom de urgência e
disponibiliza um link para página na qual são solicitados
usuário e senha. Ao posicionar o cursor sobre o link, o
servidor percebe que o endereço de destino não
corresponde ao domínio normalmente utilizado pela
instituição. Considerando as boas práticas de segurança
no uso do correio eletrônico, o procedimento mais
adequado é:
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383038
Segurança da Informação
No passado, o tratamento de incidentes era realizado quase
exclusivamente por especialistas da própria equipe de resposta a
incidentes da organização. Hoje, embora esses especialistas
continuem sendo fundamentais, a maioria das organizações
reconhece, cada vez mais, que o sucesso de seus esforços de
resposta a incidentes depende da participação de diversas partes
internas e externas.
Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”
Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”
Conheça nossos planos