Questões de Concurso
Comentadas sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.645 questões
Q4396476
Segurança da Informação
No contexto de segurança da informação, diferentes técnicas de ataque cibernético podem
afetar propriedades distintas da segurança, como confidencialidade, integridade e
disponibilidade. Sobre essas técnicas de ataque, assinale a alternativa correta.
Q4396472
Segurança da Informação
Na gestão de riscos cibernéticos, vulnerabilidades identificadas em sistemas podem
receber classificações de severidade, por exemplo, CVSS, divulgadas em bancos de dados
como o National Vulnerability Database (NVD). Sobre a priorização do tratamento
dessas vulnerabilidades em um laboratório de pesquisas sobre controle industrial de uma
universidade, pode-se afirmar que:
Ano: 2026
Banca:
FEPESE
Órgão:
Prefeitura de Chapecó - SC
Prova:
FEPESE - 2026 - Prefeitura de Chapecó - SC - Professor - Oficina de Informática/Tecnologias - Edital nº 6 |
Q4396354
Segurança da Informação
Ao preparar uma oficina sobre uso seguro e responsável da internet, o professor elabora um quadro
para que os estudantes associem cada prática ou
situação apresentada ao conceito correspondente, a
partir de episódios noticiados e de relatos da própria
turma.
Numere a Coluna 2 identificando a descrição correspondente a cada conceito apresentado na Coluna 1.
Coluna 1 Conceitos
1. Phishing
2. Cópia de segurança
3. Checagem de informação
4. Verificação em duas etapas
5. Licença de uso de obra
Coluna 2 Descrições
( ) Confirmação da procedência e da veracidade de um conteúdo em fontes independentes, antes de compartilhá-lo.
( ) Mensagem que simula a comunicação de instituição confiável para induzir o usuário a informar senhas e dados pessoais.
( ) Condições estabelecidas pelo autor para o uso, a adaptação e a redistribuição de sua obra por terceiros.
( ) Recurso que exige, além da senha, um segundo elemento de confirmação para liberar o acesso à conta.
( ) Gravação periódica dos arquivos em outro suporte, de modo a permitir sua recuperação em caso de perda.
Assinale a alternativa que indica todas as afirmativas corretas.
Numere a Coluna 2 identificando a descrição correspondente a cada conceito apresentado na Coluna 1.
Coluna 1 Conceitos
1. Phishing
2. Cópia de segurança
3. Checagem de informação
4. Verificação em duas etapas
5. Licença de uso de obra
Coluna 2 Descrições
( ) Confirmação da procedência e da veracidade de um conteúdo em fontes independentes, antes de compartilhá-lo.
( ) Mensagem que simula a comunicação de instituição confiável para induzir o usuário a informar senhas e dados pessoais.
( ) Condições estabelecidas pelo autor para o uso, a adaptação e a redistribuição de sua obra por terceiros.
( ) Recurso que exige, além da senha, um segundo elemento de confirmação para liberar o acesso à conta.
( ) Gravação periódica dos arquivos em outro suporte, de modo a permitir sua recuperação em caso de perda.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2026
Banca:
SELECON
Órgão:
Prefeitura de Sapezal - MT
Prova:
SELECON - 2026 - Prefeitura de Sapezal - MT - Professor de Informática |
Q4394469
Segurança da Informação
A segurança da informação pode ser defi nida como uma série
de boas práticas focadas especialmente em garantir a proteção
dos dados de instituição, a mitigação dos riscos e a adequação
às leis vigentes. Ao implantar um “programa” de segurança da
informação, as instituições passam a usufruir de benefícios
estratégicos, como redução de custos e melhores resultados,
maior engajamento dos colaboradores e redução dos riscos e
aumento do nível de credibilidade e confi ança. A segurança da
informação apoia-se em pilares, dentre os quais dois deles são
caracterizados a seguir.
I. O primeiro está diretamente relacionado ao sigilo dos dados. O princípio básico é o de que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido. Geralmente adota-se a “necessidade de conhecer” para defi nir quais informações podem ser acessadas por um colaborador. II. O segundo relaciona-se à veracidade da informação durante todo o seu ciclo de vida. O princípio básico é o de que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão. O
s pilares descritros são conhecidos, respectivamente, como:
I. O primeiro está diretamente relacionado ao sigilo dos dados. O princípio básico é o de que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido. Geralmente adota-se a “necessidade de conhecer” para defi nir quais informações podem ser acessadas por um colaborador. II. O segundo relaciona-se à veracidade da informação durante todo o seu ciclo de vida. O princípio básico é o de que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão. O
s pilares descritros são conhecidos, respectivamente, como:
Ano: 2026
Banca:
Quadrix
Órgão:
Prefeitura de Cristalina - GO
Provas:
Quadrix - 2026 - Prefeitura de Cristalina - GO - Assistente Social Escolar
|
Quadrix - 2026 - Prefeitura de Cristalina - GO - Fisioterapeuta Escolar |
Quadrix - 2026 - Prefeitura de Cristalina - GO - Fonoaudiólogo Escolar |
Quadrix - 2026 - Prefeitura de Cristalina - GO - Professor PII – Educação Física |
Quadrix - 2026 - Prefeitura de Cristalina - GO - Professor PII – Pedagogia |
Quadrix - 2026 - Prefeitura de Cristalina - GO - Terapeuta Ocupacional Escolar |
Q4392078
Segurança da Informação
Na prefeitura municipal de Cristalina/GO, os servidores
utilizavam sistemas corporativos para acessar dados
administrativos. A equipe de TI pretendia adotar um
procedimento que aumentasse a segurança das contas,
de modo que o conhecimento ou o comprometimento
da senha, isoladamente, fosse insuficiente para que um
terceiro conseguisse autenticar‑se no sistema.
A partir dessa situação hipotética, é correto afirmar que o procedimento que atende diretamente a essa finalidade é
A partir dessa situação hipotética, é correto afirmar que o procedimento que atende diretamente a essa finalidade é
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388986
Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes
relacionados aos sistemas da sociedade empresária.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Prova:
ISET - 2026 - Câmara de Seabra - BA - Recepcionista |
Q4387873
Segurança da Informação
No exercício de suas atividades, um recepcionista
recebe mensagem eletrônica aparentemente enviada pelo
setor de tecnologia da informação do órgão. O texto
informa que sua conta institucional será bloqueada em
trinta minutos caso não seja realizada uma “validação de
segurança”. A mensagem apresenta logomarca
semelhante à oficial, contém tom de urgência e
disponibiliza um link para página na qual são solicitados
usuário e senha. Ao posicionar o cursor sobre o link, o
servidor percebe que o endereço de destino não
corresponde ao domínio normalmente utilizado pela
instituição. Considerando as boas práticas de segurança
no uso do correio eletrônico, o procedimento mais
adequado é:
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383038
Segurança da Informação
No passado, o tratamento de incidentes era realizado quase
exclusivamente por especialistas da própria equipe de resposta a
incidentes da organização. Hoje, embora esses especialistas
continuem sendo fundamentais, a maioria das organizações
reconhece, cada vez mais, que o sucesso de seus esforços de
resposta a incidentes depende da participação de diversas partes
internas e externas.
Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”
Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383035
Segurança da Informação
No contexto das operações modernas de segurança cibernética, a
postura defensiva combina a geração contínua de conhecimento
sobre ameaças com a investigação ativa no ambiente corporativo.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.
1. Threat Hunting
2. Cyber Threat Intelligence (CTI)
( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.
Assinale a opção que indica a relação correta.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.
1. Threat Hunting
2. Cyber Threat Intelligence (CTI)
( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.
Assinale a opção que indica a relação correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383032
Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes
relacionados aos sistemas da empresa.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Provas:
ISET - 2026 - Câmara de Seabra - BA - Advogado
|
ISET - 2026 - Câmara de Seabra - BA - Contador |
ISET - 2026 - Câmara de Seabra - BA - Jornalista |
Q4382704
Segurança da Informação
Em um laboratório de informática utilizado por
diferentes servidores ao longo do dia, cada profissional possui credenciais próprias e, nas atividades rotineiras,
trabalha com uma conta que não dispõe de privilégios
administrativos. Quando determinada operação exige
alterações sensíveis na configuração do sistema, são
necessárias credenciais ou autorização compatíveis com
essa finalidade. A partir desse cenário, examine as
afirmativas.
I. A utilização cotidiana de contas com privilégios limitados pode reduzir o impacto de determinadas ações indevidas, uma vez que certas modificações no sistema dependem de autorização adicional ou elevação de privilégios.
II. A adoção de contas individualizadas permite atribuir permissões distintas e, quando associada a mecanismos adequados de autenticação e registro, favorece a atribuição e a rastreabilidade das ações realizadas.
III. Uma vez implementada a separação de privilégios, atualizações destinadas à correção de vulnerabilidades tornamse dispensáveis para usuários sem direitos administrativos, pois eventuais códigos maliciosos permanecerão necessariamente restritos à conta comprometida.
IV. Em computadores compartilhados, a concessão permanente de privilégios administrativos a todos os usuários constitui alternativa equivalente, sob a perspectiva de segurança, à concessão apenas dos privilégios necessários às tarefas desempenhadas.
Está correto o que se afirma em:
I. A utilização cotidiana de contas com privilégios limitados pode reduzir o impacto de determinadas ações indevidas, uma vez que certas modificações no sistema dependem de autorização adicional ou elevação de privilégios.
II. A adoção de contas individualizadas permite atribuir permissões distintas e, quando associada a mecanismos adequados de autenticação e registro, favorece a atribuição e a rastreabilidade das ações realizadas.
III. Uma vez implementada a separação de privilégios, atualizações destinadas à correção de vulnerabilidades tornamse dispensáveis para usuários sem direitos administrativos, pois eventuais códigos maliciosos permanecerão necessariamente restritos à conta comprometida.
IV. Em computadores compartilhados, a concessão permanente de privilégios administrativos a todos os usuários constitui alternativa equivalente, sob a perspectiva de segurança, à concessão apenas dos privilégios necessários às tarefas desempenhadas.
Está correto o que se afirma em:
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Prova:
ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |
Q4378059
Segurança da Informação
À luz da Política Nacional de Segurança da Informação
instituída pelo Decreto nº 12.572/2025, examine as
proposições:
I. Segurança da informação não se restringe a sistemas informatizados e alcança dados, ativos de informação, processos organizacionais, ambientes físicos e eletrônicos e pessoal envolvido no ciclo de vida da informação.
II. A Política tem entre suas finalidades assegurar disponibilidade, integridade, confidencialidade e autenticidade da informação.
III. Como disponibilidade é requisito de segurança, a confidencialidade deve ser afastada sempre que dificultar o acesso imediato dos servidores públicos.
IV. Proteção de dados pessoais, privacidade e acesso à informação, ressalvadas hipóteses legais de sigilo, figuram entre os direitos contemplados pelos princípios da Política.
V. Segurança da informação é matéria exclusivamente técnica; por isso, conscientização e capacitação de pessoas não integram adequadamente uma política institucional.
Está correto somente o que se afirma em:
I. Segurança da informação não se restringe a sistemas informatizados e alcança dados, ativos de informação, processos organizacionais, ambientes físicos e eletrônicos e pessoal envolvido no ciclo de vida da informação.
II. A Política tem entre suas finalidades assegurar disponibilidade, integridade, confidencialidade e autenticidade da informação.
III. Como disponibilidade é requisito de segurança, a confidencialidade deve ser afastada sempre que dificultar o acesso imediato dos servidores públicos.
IV. Proteção de dados pessoais, privacidade e acesso à informação, ressalvadas hipóteses legais de sigilo, figuram entre os direitos contemplados pelos princípios da Política.
V. Segurança da informação é matéria exclusivamente técnica; por isso, conscientização e capacitação de pessoas não integram adequadamente uma política institucional.
Está correto somente o que se afirma em:
Ano: 2026
Banca:
Ibest
Órgão:
SENAR - GO
Prova:
Ibest - 2026 - SENAR - GO - Assistente 2 - Assistente Administrativo 2 |
Q4377927
Segurança da Informação
Assinale a alternativa que contém um procedimento correto de segurança da
informação.
Ano: 2026
Banca:
Instituto IDEAP
Órgão:
Câmara de Santa Margarida - MG
Prova:
Instituto IDEAP - 2026 - Câmara de Santa Margarida - MG - Recepcionista |
Q4376544
Segurança da Informação
Um servidor recebeu uma mensagem de e-mail
solicitando que clique em um link e informe sua senha
institucional para evitar o bloqueio de sua conta.
Considerando as boas práticas de segurança da
informação, a conduta mais adequada é:
Ano: 2026
Banca:
FAFIPA
Órgão:
Prefeitura de Matinhos - PR
Prova:
FAFIPA - 2026 - Prefeitura de Matinhos - PR - Professor de Educação Artística |
Q4360642
Segurança da Informação
Em um ambiente corporativo, um usuário recebe uma mensagem por e-mail aparentemente
enviada por um fornecedor conhecido. Entretanto, ao analisar os detalhes da mensagem,
verifica que o endereço real do remetente utiliza domínio diferente daquele normalmente
utilizado pelo fornecedor. Considerando boas práticas de segurança, a atitude mais adequada
é:
Ano: 2026
Banca:
FAFIPA
Órgão:
Prefeitura de Matinhos - PR
Prova:
FAFIPA - 2026 - Prefeitura de Matinhos - PR - Professor de Educação Artística |
Q4360640
Segurança da Informação
Um usuário acessa sistemas institucionais por meio de um navegador e deseja reduzir o risco
de exposição de suas credenciais ao utilizar um computador compartilhado. Após encerrar
sua atividade, uma medida adequada é:
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Piratuba - SC
Prova:
AMAUC - 2026 - Prefeitura de Piratuba - SC - Facilitador em Informática |
Q4342974
Segurança da Informação
Ao orientar servidores de uma secretaria municipal sobre a proteção dos dados manipulados no trabalho, o facilitador aborda práticas cotidianas de segurança da informação no uso de computadores e da internet. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:
(__)A criação de senhas longas, com combinação de letras, números e símbolos, dificulta a descoberta das credenciais por terceiros.
(__)Mensagens de correio eletrônico que pedem dados bancários por meio de links precisam ser respondidas de imediato para regularizar a conta.
(__)A realização periódica de cópias de segurança (backup) permite recuperar arquivos em caso de falha ou infecção do equipamento.
(__)Programas antivírus dispensam atualização após a instalação, pois já reconhecem as ameaças que surgem posteriormente.
Após análise, assinale a alternativa que apresenta a sequência correta, de cima para baixo:
Ano: 2026
Banca:
Unesc
Órgão:
Câmara de Balneário Rincão - SC
Prova:
Unesc - 2026 - Câmara de Balneário Rincão - SC - Agente de Contratação |
Q4342837
Segurança da Informação
A adoção de boas práticas de segurança da informação contribui para reduzir riscos relacionados a códigos maliciosos, mensagens fraudulentas e comprometimento de credenciais. Considerando as medidas de proteção no uso de computadores e serviços de Internet, assinale a alternativa CORRETA.
Ano: 2026
Banca:
Unesc
Órgão:
InoversaSul
Prova:
Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |
Q4336964
Segurança da Informação
A proteção de um sistema de informação apoia-se em
atributos que orientam as medidas técnicas e
organizacionais adotadas por uma instituição para
resguardar seus dados. Sobre esses atributos, assinale
a alternativa CORRETA.
Ano: 2026
Banca:
IBEC
Órgão:
Prefeitura de Macarani - BA
Provas:
IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Agrônomo
|
IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Civil |
IBEC - 2026 - Prefeitura de Macarani - BA - Psicopedagogo |
IBEC - 2026 - Prefeitura de Macarani - BA - Psicólogo |
Q4331689
Segurança da Informação
O phishing em e-mails consiste em:
Conheça nossos planos