Questões de Concurso
Comentadas sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.645 questões
Ano: 2026
Banca:
IGECAP
Órgão:
Câmara de Bayeux - PB
Prova:
IGECAP - 2026 - Câmara de Bayeux - PB - Redator Legislativo |
Q3924478
Segurança da Informação
Em relação à segurança da informação no ambiente legislativo digital, assinale a alternativa correta:
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Infraestrutura de TI e Redes de Computadores |
Q3924214
Segurança da Informação
Qual princípio da cibersegurança é seguido pelo Controle de Acesso Baseado em Papeis (RBAC)
para minimizar riscos e violação de dados?
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923567
Segurança da Informação
Para uma organização, suas informações são consideradas um ativo que possui valor e portanto,
requer níveis de proteção adequados. Além disso, essas informações e demais ativos associados
estão sujeitos a diversas fontes de ameaças, sejam estas naturais, acidentais ou deliberadas.
Convém que a seleção de contramedidas para tais ameaças esteja apoiada em uma avaliação de
riscos adequada ao cenário organizacional. Assinale o item que define risco no contexto de
Segurança da Informação.
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de Jeriquara - SP
Prova:
Avança SP - 2026 - Prefeitura de Jeriquara - SP - Professor de Informática |
Q3923379
Segurança da Informação
Assinale a alternativa correta sobre o princípio da
confidencialidade no contexto da segurança da
informação aplicada ao uso da Internet em
ambientes educacionais:
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |
Q3922978
Segurança da Informação
A proteção de ativos digitais exige a implementação de
controles técnicos e administrativos que garantam a
integridade e a confidencialidade das informações. No
que tange aos mecanismos de segurança e gestão de
riscos, assinale a alternativa correta.
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |
Q3922697
Segurança da Informação
Um Assistente de Tecnologia da Informação de um
ministério é responsável por elaborar uma política de
segurança que norteará a proteção dos ativos de
informação da instituição. A política deve ser baseada
nos três pilares fundamentais da segurança da
informação para garantir a proteção adequada dos
dados governamentais.
Marque a alternativa CORRETA que descreve adequadamente a aplicação do pilar da Integridade no contexto da segurança da informação no setor público.
Marque a alternativa CORRETA que descreve adequadamente a aplicação do pilar da Integridade no contexto da segurança da informação no setor público.
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |
Q3922691
Segurança da Informação
O modelo de segurança de "Confiança Zero" (Zero Trust)
está se tornando um paradigma estratégico para a
segurança da informação em órgãos públicos,
abandonando a ideia de um perímetro de rede seguro e
confiável.
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre os princípios do modelo de Confiança Zero:
(__)O princípio fundamental da Confiança Zero é "nunca confie, sempre verifique". Ele assume que não há um perímetro de rede tradicional e que ameaças existem tanto dentro quanto fora da rede.
(__)Em uma arquitetura de Confiança Zero, o acesso a recursos é concedido com base no princípio do "menor privilégio", onde os usuários recebem apenas o acesso mínimo necessário para realizar suas tarefas, e esse acesso é continuamente verificado.
(__)A micro-segmentação é uma técnica chave na implementação da Confiança Zero, onde a rede é dividida em zonas de segurança granulares para isolar cargas de trabalho e limitar o movimento lateral de um invasor caso um segmento seja comprometido.
(__)Uma vez que um usuário é autenticado com sucesso usando autenticação multifator (MFA), ele ganha acesso irrestrito e permanente a todos os recursos da rede até o final do dia de trabalho, pois a Confiança Zero confia plenamente na força da MFA.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre os princípios do modelo de Confiança Zero:
(__)O princípio fundamental da Confiança Zero é "nunca confie, sempre verifique". Ele assume que não há um perímetro de rede tradicional e que ameaças existem tanto dentro quanto fora da rede.
(__)Em uma arquitetura de Confiança Zero, o acesso a recursos é concedido com base no princípio do "menor privilégio", onde os usuários recebem apenas o acesso mínimo necessário para realizar suas tarefas, e esse acesso é continuamente verificado.
(__)A micro-segmentação é uma técnica chave na implementação da Confiança Zero, onde a rede é dividida em zonas de segurança granulares para isolar cargas de trabalho e limitar o movimento lateral de um invasor caso um segmento seja comprometido.
(__)Uma vez que um usuário é autenticado com sucesso usando autenticação multifator (MFA), ele ganha acesso irrestrito e permanente a todos os recursos da rede até o final do dia de trabalho, pois a Confiança Zero confia plenamente na força da MFA.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Gravataí - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |
Q3921032
Segurança da Informação
Em um ataque de negação de serviço distribuída (DDoS), qual é o principal objetivo?
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Gravataí - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |
Q3921030
Segurança da Informação
Qual é a característica que diferencia engenharia social de ataques tecnicamente
baseados como malwares ou invasão de sistema?
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Gravataí - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |
Q3921029
Segurança da Informação
Qual dos seguintes conceitos de segurança da informação refere-se à garantia de
que dados não sejam alterados ou corrompidos durante armazenamento ou transmissão?
Ano: 2026
Banca:
SELECON
Órgão:
UFRJ
Prova:
SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
Q3919204
Segurança da Informação
No que se refere aos pilares da segurança da informação, um
tem por objetivo assegurar que a informação deva estar correta,
ser verdadeira e não estar corrompida, enquanto outro visa a
garantir que um usuário é de fato quem alega ser. Paralelamente,
códigos maliciosos, conhecidos como malware, são usados como
intermediários para prática de golpes, realização de ataques e
envio de spam. Dentre eles, um programa é capaz de capturar
e armazenar as teclas digitadas pelo usuário no teclado do
computador. Sua ativação, em muitos casos, está condicionada a
uma ação prévia do usuário, como o acesso a um site específico
de comércio eletrônico ou de Internet Banking. Nesse contexto, os
dois pilares e o nome pelo qual é conhecido o malware descrito
são, respectivamente:
Ano: 2026
Banca:
Gama Consult
Órgão:
Prefeitura de Dracena - SP
Prova:
Gama Consult - 2026 - Prefeitura de Dracena - SP - PEB II - Professor de Educação Básica II - Área de Informática Educacional |
Q3917981
Segurança da Informação
Na política de proteção do laboratório, o professor escolhe
um recurso de antivírus que compara arquivos a padrões
conhecidos e também observa comportamentos típicos de
ameaça, reduzindo a dependência de assinaturas puras; ele
descreve o método que identifica ações suspeitas em
tempo de execução. Indique o método:
Ano: 2026
Banca:
SELECON
Órgão:
UFRJ
Prova:
SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes |
Q3916996
Segurança da Informação
Atualmente, a segurança dos ativos de uma empresa é uma
das atividades que mais chamam a atenção e que preocupam os administradores de rede. Nesse contexto, um processo é
utilizado com o objetivo de tornar o sistema preparado para
enfrentar tentativas de ataque, incluindo as redes, softwares, hardwares e firmwares, bem como infraestruturas de TI mais
resistentes a ataques. É um termo que corresponde a uma técnica
de blindagem de sistemas para mapeamento das ameaças,
mitigação dos riscos e execução das atividades corretivas com
foco na infraestrutura. Pode ser traduzido como endurecimento
ou mesmo blindagem e se refere a ajustes fi nos efetuados no
sistema, após uma instalação. Tem como finalidade a proteção
do sistema contra ameaças desconhecidas. Esse processo
corresponde a um termo conhecido como:
Ano: 2026
Banca:
SELECON
Órgão:
UFRJ
Prova:
SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes |
Q3916990
Segurança da Informação
Atualmente, é fundamental ter instalado um software
antivírus, visando à proteção dos microcomputadores e notebooks,
incluindo anexos de e-mails. O vírus infecta o computador por
meio da multiplicação dele (cópias), com intenção de causar dano
na máquina ou roubar dados. O antivírus analisa os arquivos do
computador, buscando padrões de comportamento e códigos
que não seriam comuns em algum tipo de arquivo, e compara
com seu banco de dados. Com isso, o antivírus avisa ao usuário
que tem algo suspeito para que seja tomada providência. Nesse
contexto, três exemplos de antivírus são:
Ano: 2026
Banca:
SELECON
Órgão:
UFRJ
Provas:
SELECON - 2026 - UFRJ - Administrador
|
SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Sistemas |
SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes |
SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Suporte e Infraestrutura |
SELECON - 2026 - UFRJ - Engenheiro Mecânico |
SELECON - 2026 - UFRJ - Médico - Patologia |
SELECON - 2026 - UFRJ - Médico Psiquiatra |
SELECON - 2026 - UFRJ - Médico Sanitarista |
SELECON - 2026 - UFRJ - Assistente Social |
SELECON - 2026 - UFRJ - Engenheiro Civil |
SELECON - 2026 - UFRJ - Engenheiro Elétrico |
SELECON - 2026 - UFRJ - Médico - Clínica Médica |
SELECON - 2026 - UFRJ - Médico - Medicina do Trabalho |
SELECON - 2026 - UFRJ - Médico - Infectologia/Medicina de Viagem |
SELECON - 2026 - UFRJ - Médico - Ortopedia e Traumatologia |
SELECON - 2026 - UFRJ - Engenheiro de Telecomunicações |
SELECON - 2026 - UFRJ - Engenheiro de Segurança do Trabalho |
SELECON - 2026 - UFRJ - Fonoaudiólogo |
SELECON - 2026 - UFRJ - Químico |
SELECON - 2026 - UFRJ - Técnico Desportivo |
SELECON - 2026 - UFRJ - Tecnólogo - Tradutor e Intérprete de Libras |
SELECON - 2026 - UFRJ - Médico - Urologia |
SELECON - 2026 - UFRJ - Nutricionista |
SELECON - 2026 - UFRJ - Psicólogo - Geral |
SELECON - 2026 - UFRJ - Psicólogo - Educacional |
Q3916947
Segurança da Informação
Em relação à segurança da informação, ameaça pode ser
considerada qualquer ação que coloque em risco as propriedades
de segurança de um sistema. Nesse sentido, três tipos de
ameaças às propriedades básicas de segurança são descritas a
seguir.
I. um processo vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas e e-mails privados.
II. um processo alterar as senhas de outros usuários, instalar programas, drivers ou módulos de núcleo maliciosos, visando a obter o controle do sistema, roubar informações ou impedir o acesso de outros usuários.
III. Um processo no qual um usuário busca alocar para si todos os recursos do sistema, como a memória, o processador ou o espaço em disco, para impedir que outros usuários possam utilizá-lo.
Os tipos de ameaça descritos são caracterizados, respectivamente, como ameaças à:
I. um processo vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas e e-mails privados.
II. um processo alterar as senhas de outros usuários, instalar programas, drivers ou módulos de núcleo maliciosos, visando a obter o controle do sistema, roubar informações ou impedir o acesso de outros usuários.
III. Um processo no qual um usuário busca alocar para si todos os recursos do sistema, como a memória, o processador ou o espaço em disco, para impedir que outros usuários possam utilizá-lo.
Os tipos de ameaça descritos são caracterizados, respectivamente, como ameaças à:
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Porto Alegre - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Porto Alegre - RS - Assistente Administrativo |
Q3914027
Segurança da Informação
Um servidor público precisa enviar um documento confidencial para um colega através de e-mail corporativo. Qual é o método mais seguro para proteger esse arquivo antes do envio?
Ano: 2026
Banca:
Instituto Access
Órgão:
Prefeitura de Contagem - MG
Prova:
Instituto Access - 2026 - Prefeitura de Contagem - MG - Médico Especialista - Ultrassonografia |
Q3913758
Segurança da Informação
Em relação aos conceitos e práticas de segurança da
informação, bem como aos diferentes tipos de códigos
maliciosos (malwares), analise as seguintes afimativas e
assinale a alternativa correta:
Q3911399
Segurança da Informação
Na segurança da informação, o objetivo principal do requisito de confidencalidade está relacionado à qual aspecto da proteção de dados?
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Bento Gonçalves - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Bento Gonçalves - RS - Técnico em Informática |
Q3911070
Segurança da Informação
Ana vai transferir R$ 100,00 para o seu amigo Beto através de seu aplicativo do
banco. O pilar da segurança da informação que determina que os dados da transação devem ser
criptografados para serem transmitidos a partir do aplicativo, pela rede até o sistema do banco, de
forma que a transação seja efetivamente realizada, é a:
Ano: 2026
Banca:
IGECAP
Órgão:
Prefeitura de São Domingos - PB
Prova:
IGECAP - 2026 - Prefeitura de São Domingos - PB - Agente Administrativo |
Q3910754
Segurança da Informação
Durante o expediente, um servidor da prefeitura recebeu por e-mail um arquivo anexado que aparentava ser um documento oficial. Após abrir o arquivo, o computador passou a apresentar comportamento anormal, como lentidão, abertura de janelas inesperadas e alteração de arquivos do sistema.
Considerando os conceitos básicos de segurança da informação, é correto afirmar que um vírus de computador se caracteriza por:
Conheça nossos planos