Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 14

Q3940558

Ano: 2026 Banca: IDCAP Órgão: INOVA Capixaba - ES Prova: IDCAP - 2026 - INOVA Capixaba - ES - Enfermeiro de Controle de Infecção Hospitalar |

Q3940558 Segurança da Informação

O conceito que define corretamente a função de um firewall, em um microcomputador é:

A

Realizar cópias de segurança automáticas dos arquivos.

B

Aumentar a velocidade de conexão da rede.

C

Criptografar todas as mensagens enviadas pela internet.

D

Identificar e remover programas maliciosos já instalados no computador.

E

Controlar e filtrar o tráfego de dados entre redes, conforme regras predefinidas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3939433

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Suporte de Redes e Sistemas |

Q3939433 Segurança da Informação

Considerando a tríade de propriedades de segurança da informação conhecida pelo acrônimo “CIA” – Confidencialidade (Confidentiality), Integridade (Integrity) e Disponibilidade (Availability), a propriedade da integridade, quando aplicada a dados armazenados ou comunicados na rede, pode ser obtida por meio do uso de

A

mecanismos de autorização e controle de acesso aos serviços da rede.

B

senhas seguras para acesso aos sistemas.

C

protocolos de assinatura digital baseados em criptografia de chave pública.

D

mecanismos de autenticação das partes comunicantes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3939116

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Sistemas |

Q3939116 Segurança da Informação

Considere um cenário hipotético em que um invasor explorou vulnerabilidades no sistema de informação de um órgão público e obteve acesso não autorizado a dados pessoais. Nenhum dado foi modificado e os registros de log indicam as operações de consulta feitas pelo invasor. Esse cenário evidencia uma violação de qual princípio de segurança da informação?

A

Integridade.

B

Disponibilidade.

C

Confidencialidade.

D

Acurácia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3939088

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Sistemas |

Q3939088 Segurança da Informação

Interoperabilidade se refere à capacidade de sistemas e organizações trabalharem em conjunto para garantir que pessoas, organizações e sistemas computacionais possam trocar informações de forma eficaz e eficiente. A arquitetura ePING (Padrões de Interoperabilidade de Governo Eletrônico) define um conjunto mínimo de premissas, políticas e especificações técnicas que regulamentam a utilização da Tecnologia de Informação e Comunicação (TIC) na interoperabilidade de serviços de Governo Eletrônico, estabelecendo as condições de interação com os demais Poderes e esferas de governo e com a sociedade em geral. Na área de Segurança, uma das políticas técnicas especificadas pela arquitetura ePING define que os/a

A

dados e informações devem ser mantidos com um nível de proteção adequado ao meio em que estejam sendo processados, armazenados ou trafegando. Esse nível de proteção pode variar de acordo com a criticidade das informações ou com o grau de exposição dos dados.

B

requisitos de segurança da informação dos serviços e de infraestrutura devem ser identificados e tratados de acordo com a classificação da informação, independentemente dos níveis de serviço definidos e do resultado da análise de riscos, de forma a garantir a proteção de informações com alto nível de criticidade.

C

segurança deve ser tratada de forma preventiva. Para os sistemas que apoiam processos críticos, devem ser elaborados planos de prevenção de riscos residuais, visando impedir que esses sistemas sejam afetados por falhas de segurança.

D

sistemas devem possuir registros históricos (logs) para permitir auditorias e provas materiais, sendo imprescindível a adoção de um sistema de sincronismo de tempo centralizado, bem como a utilização de mecanismos que garantam a autenticidade dos registros armazenados, se possível, com assinatura digital.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3938600

Ano: 2026 Banca: IDECAN Órgão: CBM-SC Prova: IDECAN - 2026 - CBM-SC - Aluno-Soldado Temporário |

Q3938600 Segurança da Informação

Em um computador corporativo, um circuito integrado dedicado, instalado na placa-mãe ou integrado ao processador, é utilizado para armazenar de forma segura chaves criptográficas, senhas e certificados digitais, além de permitir o lançamento seguro do sistema operacional por meio de medição de integridade do código de inicialização. Esse componente é denominado:

A

Módulo de Plataforma Confiável (TPM).

B

Unidade de Processamento Gráfico (GPU).

C

Memória de Acesso Aleatório (RAM).

D

Controlador de Disco Rígido (HDD Controller).

E

Adaptador de Rede (NIC).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3936885

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Guarda Civil Municipal |

Q3936885 Segurança da Informação

Em uma reunião técnica, um gestor afirmou:

"Atualizar os sistemas de segurança de uma rede é como revisar os freios de um veículo: não se faz para que o carro ande mais rápido, mas para reduzir riscos quando algo dá errado."

Considerando a estrutura lógica da analogia apresentada, e não apenas o tema abordado, qual alternativa mantém um paralelo argumentativo válido, sem extrapolações indevidas?

A

Implantar um antivírus é como pintar a fachada de um prédio: ambos melhoram a aparência geral, mas não interferem no funcionamento interno.

B

Criar senhas fortes é como usar roupas adequadas ao clima: em situações normais, a escolha não faz diferença significativa.

C

Utilizar autenticação em dois fatores é como trancar a porta de casa: uma vez adotada, elimina completamente a possibilidade de invasão.

D

Realizar backups periódicos é como fazer cópias de documentos importantes: a ação não evita problemas, mas possibilita recuperação quando ocorre uma perda.

E

Monitorar o tráfego de rede é como observar o movimento de pessoas em uma cidade: quanto maior o fluxo, maior será necessariamente o risco de incidentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3936875

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Guarda Civil Municipal |

Q3936875 Segurança da Informação

Em um setor administrativo que lida diariamente com documentos digitais sensíveis, um técnico em informática foi incumbido de revisar as práticas adotadas para armazenamento de dados e realização de cópias de segurança. O objetivo é reduzir riscos associados a falhas humanas, incidentes técnicos e acessos indevidos, sem comprometer a disponibilidade das informações para as rotinas de trabalho. Considerando princípios básicos de segurança da informação, bem como procedimentos e tecnologias usualmente empregados em ambientes institucionais, analise as afirmativas a seguir:

I. A adoção de cópias de segurança periódicas, armazenadas em local distinto do sistema original, contribui para a recuperação de dados em situações como falhas de hardware ou exclusão acidental.
II. Dispositivos de armazenamento externo, como discos rígidos portáteis e unidades USB, podem ser utilizados como mídia de backup, desde que associados a práticas adequadas de controle de acesso e verificação de integridade.
III. A simples utilização de antivírus atualizado é suficiente para garantir a proteção integral dos dados armazenados, tornando desnecessárias outras medidas de segurança.
IV. Soluções de backup automatizado tendem a reduzir a dependência de ações manuais do usuário, diminuindo a probabilidade de falhas operacionais no processo de cópia.
V. O armazenamento de dados em serviços de nuvem, quando combinado com mecanismos de autenticação e criptografia, pode integrar uma estratégia de proteção da informação, embora não elimine a necessidade de políticas internas de segurança.

Assinale a alternativa CORRETA:

A

Apenas as afirmativas I, IV e V são verdadeiras.

B

Apenas as afirmativas II, III e V são verdadeiras.

C

Apenas as afirmativas I, II e III são verdadeiras.

D

Apenas as afirmativas I, II, IV e V são verdadeiras.

E

As afirmativas I, II, III, IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3935910

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Cuité - PB Provas: CPCON - 2026 - Prefeitura de Cuité - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Vigilância Sanitária e Ambiental | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Cuité - PB - Assistente Administrativo | CPCON - 2026 - Prefeitura de Cuité - PB - Auxiliar de Farmácia | CPCON - 2026 - Prefeitura de Cuité - PB - Condutor Socorrista | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Segurança do Trabalho | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Raio X | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico Agrícola | CPCON - 2026 - Prefeitura de Cuité - PB - Cuidador | CPCON - 2026 - Prefeitura de Cuité - PB - Instrutor/Digitador | CPCON - 2026 - Prefeitura de Cuité - PB - Laboratório (Análises Clínicas) | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Higiene Bucal |

Q3935910 Segurança da Informação

O setor de informática de uma prefeitura orientou seus servidores a realizarem backups periódicos dos arquivos institucionais em um dispositivo de armazenamento externo, mantido em local físico distinto do computador de uso diário. O objetivo dessa medida é permitir a recuperação das informações em situações como falhas de hardware, perda de dados ou ataques de malware.

Essa prática está diretamente associada a qual princípio fundamental da segurança da informação?

A

Autenticidade, pois permite confirmar a identidade do usuário responsável pela criação ou modificação dos arquivos.

B

Integridade, pois garante que os dados armazenados não sofram alterações não autorizadas durante sua utilização.

C

Confidencialidade, pois impede que pessoas não autorizadas tenham acesso ao conteúdo das informações.

D

Disponibilidade, pois assegura que os dados possam ser recuperados e acessados mesmo após incidentes que comprometam o sistema principal.

E

Irretratabilidade, pois impede que o usuário negue a realização de operações sobre os dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935318

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935318 Segurança da Informação

O projeto OWASP Top 10 é amplamente reconhecido como um dos referenciais mais importantes na área de segurança cibernética.

Sobre o significado, o objetivo e a abrangência desse documento, é correto afirmar que ele representa:

A

Uma norma de conformidade obrigatória, com força de lei internacional, que estabelece sanções administrativas para empresas de desenvolvimento de software que não implementarem os controles técnicos descritos na lista.

B

Um documento de conscientização e um referencial técnico que elenca os riscos de segurança mais críticos em aplicações web, servindo como um guia baseado em consenso para que as organizações priorizem seus esforços de mitigação e desenvolvimento seguro.

C

Uma ferramenta de software proprietária destinada à execução de testes de intrusão (pentests) automatizados, capaz de identificar e corrigir vulnerabilidades em sistemas operacionais e dispositivos de rede.

D

Um manual de instruções específico para a configuração de firewalls de rede e sistemas de prevenção de intrusão (IPS), focado primariamente na proteção contra ataques de negação de serviço (DoS) em nível de transporte.

E

Uma lista estática de vulnerabilidades de código que, uma vez sanadas em uma aplicação específica, garante a imunidade total do sistema contra qualquer ameaça cibernética futura por um período de cinco anos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3935313

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935313 Segurança da Informação

A arquitetura de segurança conhecida como Zero Trust propõe uma mudança fundamental na forma como as organizações protegem seus ativos digitais, abandonando o conceito tradicional de “perímetro de rede confiável”.

O princípio central que define essa abordagem é:

A

Confiança Implícita, que concede privilégios automáticos a dispositivos situados nas dependências físicas da empresa, pressupondo que o tráfego originado na rede interna é inerentemente seguro e legítimo.

B

Verificação por Dispositivo Único, que estabelece que, uma vez que um hardware seja inventariado e seu endereço MAC registrado, ele passará a ser considerado confiável de forma permanente para todos os serviços da rede.

C

Nunca confiar, sempre verificar, o qual estabelece que nenhuma solicitação de acesso é confiável por padrão, exigindo que cada conexão seja explicitamente autenticada, autorizada e criptografada, independentemente da sua origem.

D

Acesso por Proximidade, o qual baseia a liberação de recursos exclusivamente na geolocalização do usuário, eliminando a necessidade de credenciais de acesso ou multifator de autenticação para usuários em trânsito.

E

Segurança Baseada em Perímetro, que prioriza o fortalecimento de Firewalls e sistemas de detecção de intrusão na borda da rede para garantir que o tráfego interno permaneça livre de verificações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3935312

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935312 Segurança da Informação

Uma autarquia pública implementou um sistema de tramitação de processos eletrônicos que utiliza assinaturas digitais baseadas em certificados ICP-Brasil. Essa implementação visa garantir que o autor de um despacho não possa negar a autoria da mensagem e que o conteúdo do documento permaneça inalterado desde o momento da sua assinatura.

Os princípios fundamentais da segurança da informação atendidos por essa tecnologia são, respectivamente:

A

Não Repúdio e Integridade.

B

Autenticidade e Disponibilidade.

C

Disponibilidade e Conformidade.

D

Confidencialidade e Não Repúdio.

E

Confidencialidade e Disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3935177

Ano: 2026 Banca: IDCAP Órgão: IASES Prova: IDCAP - 2026 - IASES - Técnico Superior Educativo - Serviço Social |

Q3935177 Segurança da Informação

Num mundo em que ameaças digitais se tornaram constantes, a segurança da informação passou a depender de uma combinação de softwares que protegem os sistemas e os dados dos usuários. Acerca deste tema, a seguir assinale a alternativa correta.

A

O antivírus é responsável apenas por detectar e remover vírus de computador, não oferecendo proteção contra outras formas de malware, como trojans, worms e ransomware.

B

Atualmente, o uso de softwares de segurança tornou-se dispensável, pois os sistemas operacionais modernos, como o Windows 11, eliminam automaticamente qualquer tipo de ameaça, sem necessidade de proteção adicional.

C

Programas anti-spyware têm função semelhante aos antivírus, mas são voltados exclusivamente à recuperação de arquivos deletados acidentalmente pelo usuário.

D

O firewall atua como uma barreira entre a rede interna e a externa, controlando o tráfego de entrada e saída de dados e podendo bloquear tentativas de acesso não autorizado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3934544

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934544 Segurança da Informação

Uma organização pública adota um mecanismo no qual, após a validação inicial das credenciais do usuário, é emitido um artefato digital assinado que passa a acompanhar as requisições subsequentes ao sistema, permitindo que o servidor valide a identidade e os atributos do usuário sem a necessidade de nova autenticação a cada solicitação.

A partir da descrição do mecanismo adotado na situação hipotética precedente, é correto concluir que a referida organização faz o uso de

A

autenticação baseada em certificado digital.

B

autenticação por token físico.

C

autenticação de dois fatores (2FA).

D

OAuth 2.0.

E

JWT (JSON web token)

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3933933

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933933 Segurança da Informação

Se, ao estruturar seu programa de segurança da informação, uma empresa decidir integrar gestão de riscos, controles técnicos, políticas internas e requisitos da LGPD, essa decisão reforçará a

A

eliminação da dependência de pessoas nos processos de segurança.

B

abordagem da segurança como processo contínuo, multidisciplinar e alinhado ao negócio.

C

substituição da governança corporativa por normas técnicas.

D

centralização da segurança exclusivamente na área de TI.

E

abordagem da segurança como ciência exata e previsível.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3933931

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933931 Segurança da Informação

Considere que, em determinado órgão público, tenha-se identificado que os servidores utilizavam senhas fracas, sem que houvesse registro de acesso indevido ou dano às informações. Essa situação, segundo os conceitos de segurança da informação, caracteriza

A

um risco inexistente, por ausência de dano.

B

um incidente de segurança da informação.

C

um impacto operacional já materializado.

D

uma ameaça externa concretizada.

E

uma vulnerabilidade ainda não explorada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3933925

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933925 Segurança da Informação

Em uma rede corporativa, a equipe de TI implementou antivírus nas estações de trabalho, filtros de email no gateway corporativo e mecanismos de inspeção de tráfego na rede interna, com o objetivo de reduzir o impacto de códigos maliciosos.
A estratégia adotada pela equipe de TI na situação hipotética precedente está fundamentada no conceito de

A

segregação lógica de redes, que visa ao isolamento completo de serviços.

B

defesa em profundidade, que consiste no uso de múltiplos mecanismos de segurança em diferentes camadas.

C

autenticação forte, que funciona com base em múltiplos fatores de identificação do usuário.

D

criptografia fim a fim, que assegura a confidencialidade dos dados trafegados.

E

controle de acesso obrigatório, que é baseado em políticas centralizadas de autorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3927550

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Cajazeiras - PB Provas: EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Auditor Interno | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Psicólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Educador Físico | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Enfermeiro | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BI - Atendimento Educacional Especializado | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BI | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Língua Portuguesa | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Ciências | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Geografia | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Terapeuta Ocupacional | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Engenheiro Agrônomo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Engenheiro Florestal | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Fisioterapeuta | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Fonoaudiólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Médico | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Neuropsicopedagogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Odontólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - História | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Inglês |

Q3927550 Segurança da Informação

Um usuário teve seus arquivos criptografados após clicar em um link suspeito recebido por e-mail. Ao buscar formas de evitar esse tipo de situação no futuro, ele recebeu algumas orientações relacionadas à segurança da informação.
Com base nessas práticas preventivas, assinale a opção CORRETA:

A

A realização de backups regulares elimina completamente a necessidade de atualização de softwares, uma vez que os dados poderão ser restaurados em caso de ataque.

B

A manutenção de cópias de segurança (backups) impede totalmente a ocorrência de ataques cibernéticos no sistema.

C

Clicar em links desconhecidos é seguro desde que o dispositivo possua antivírus instalado e atualizado.

D

A atualização de softwares é uma medida importante de segurança, pois corrige vulnerabilidades que podem ser exploradas por atacantes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3926919

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926919 Segurança da Informação

Uma Secretaria da Fazenda de um grande estado esta reformulando sua estratégia de segurança cibernética após uma série de incidentes. Investigações revelaram que as violações exploraram falhas únicas em controles internos: um ataque de phishing “bypassou’” o filtro de e-mails, um ransomware explorou uma vulnerabilidade não corrigida em um servidor e um acesso interno indevido foi possível devido a permissões excessivas. Em face desses incidentes, a equipe de segurança propôs a adoção do principio de Defesa em Profundidade definida por

A

implementação da solução de segurança mais avançada e abrangente do mercado (como um NGFW) em cada ponto da rede, criando uma barreira única e impenetrável que elimina a necessidade de outros controles.

B

ser sinônimo da filosofia Zero Trust. Portanto, sua implementação correta se resume a adoção estrita do principio de “nunca confiar, sempre verificar” para usuários e dispositivos.

C

priorizar a proteção do perímetro da rede. Sua implementação correta requer o fortalecimento máximo dos controles de borda (como firewalls e IPS), assumindo que as ameaças mais criticas sempre vêm de fontes externas.

D

uma estratégia que emprega múltiplas camadas de controles heterogéneos e sobrepostos (físicos, técnicos e administrativos), de modo que a falha ou o bypass de uma camada seja contido pela próxima.

E

uma estratégia reativa. Sua implementação correta foca na implantação de uma variedade de ferramentas de detecção e resposta (como EDR e SIEM), confiando que, se uma ameaça passar por uma camada, ela será inevitavelmente detectada e contida pelas camadas subsequentes de monitoramento.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926825

Ano: 2026 Banca: CONSULPLAN Órgão: Seprev de Indaiatuba - SP Prova: CONSULPLAN - 2026 - Seprev de Indaiatuba - SP - Técnico de Serviços Administrativos |

Q3926825 Segurança da Informação

A segurança da informação é fundamental para proteger dados de servidores municipais, especialmente informações previdenciárias e sensíveis. O setor de TI da SEPREV detectou tentativas de acesso indevido a computadores que armazenam informações pessoais dos segurados. Sobre segurança da informação, é correto afirmar que:

A

Não existe diferença entre vírus e firewall.

B

O firewall bloqueia qualquer arquivo anexado a e-mails.

C

Antivírus impede automaticamente todos os ataques, sem necessidade de atualização.

D

Spyware é um tipo de software projetado para monitorar atividades do usuário sem consentimento.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3926722

Ano: 2026 Banca: IBADE Órgão: SEDUC-RO Prova: IBADE - 2026 - SEDUC-RO - Técnico Educacional - Agente de Alimentação |

Q3926722 Segurança da Informação

No campo da segurança da informação, os vírus de computador distinguem-se de outras classes de malware por características técnicas específicas relacionadas à forma de infecção, ativação e persistência no sistema.

Considerando essa distinção, bem como os impactos sobre os princípios da confidencialidade, integridade e disponibilidade da informação, assinale a alternativa correta.

A

Um vírus de computador é definido exclusivamente pela execução autônoma de seu código malicioso, independentemente de interação do usuário ou da existência de um arquivo hospedeiro.

B

A principal diferença entre vírus e trojans reside no fato de que os vírus não possuem carga útil, limitando-se à replicação, enquanto os trojans concentram-se apenas na execução de ações maliciosas.

C

Vírus polimórficos e metamórficos distinguem-se por técnicas de ofuscação distintas, sendo que ambos mantêm invariável sua assinatura binária, o que permite detecção eficiente por antivírus baseados exclusivamente em assinaturas.

D

Um vírus de computador, ao infectar arquivos ou setores de inicialização, pode comprometer simultaneamente a integridade e a disponibilidade do sistema, mesmo sem realizar exfiltração de dados.

E

A eliminação completa da ameaça representada por vírus de computador pode ser alcançada apenas com a adoção de antivírus atualizados, tornando dispensáveis políticas de atualização de sistemas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.645 questões