Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 45

Q3488725

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Auxiliar Administrativo |

Q3488725 Segurança da Informação

Um servidor público precisa criar uma nova senha de acesso ao sistema da repartição. Segundo as boas práticas de segurança, qual das opções abaixo representa uma senha mais adequada e segura?

A

!S3gur@2025.

B

maria123.

C

12345678.

D

meuaniversario.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3488722

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Auxiliar Administrativo |

Q3488722 Segurança da Informação

Em uma aula sobre segurança da informação, um instrutor explicou a importância do uso de firewalls. Segundo a definição mais comum, para que serve uma ferramenta de Firewall em um computador?

A

Para realizar backups automáticos de arquivos importantes.

B

Para impedir o acesso não autorizado ao computador, controlando o tráfego de entrada e saída de dados.

C

Para acelerar o carregamento de páginas da internet.

D

Para aumentar a capacidade de armazenamento do disco rígido.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3477516

Ano: 2025 Banca: IDECAN Órgão: EMPARN Prova: IDECAN - 2025 - EMPARN - Assistente Administrativo |

Q3477516 Segurança da Informação

Em uma empresa de pequeno porte, foi decidido que todos os documentos importantes seriam armazenados em serviços de nuvem para facilitar o acesso remoto e garantir maior segurança dos dados. Durante a configuração inicial, surgiram dúvidas sobre as práticas corretas no uso de cloud storage. Considerando conceitos de armazenamento na nuvem, assinale a alternativa correta.

A

O armazenamento de dados na nuvem elimina a necessidade de qualquer tipo de autenticação de usuários, pois a segurança é gerenciada exclusivamente pelos provedores de serviço.

B

A utilização de criptografia dos dados em trânsito e em repouso é uma prática recomendada para aumentar a segurança no armazenamento em nuvem.

C

A migração de dados para a nuvem dispensa a necessidade de políticas internas de backup, pois todos os provedores de nuvem realizam backup completo automaticamente.

D

O acesso aos arquivos armazenados na nuvem pode ser feito exclusivamente por meio de computadores que estejam fisicamente conectados à rede local da organização.

E

A exclusão de um arquivo em um serviço de armazenamento em nuvem remove imediatamente todas as cópias do arquivo, sem possibilidade de recuperação posterior.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3476957

Ano: 2025 Banca: IESES Órgão: SCGás Prova: IESES - 2025 - SCGás - Analista Organizacional |

Q3476957 Segurança da Informação

Em relação à segurança da informação, é correto afirmar que:

A

Computadores não precisam de proteção se forem usados apenas para jogos.

B

A única forma de proteção é desligar o computador da internet.

C

É seguro compartilhar senhas com amigos confiáveis.

D

Antivírus e firewalls são utilizados para proteger computadores contra ameaças virtuais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3475588

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475588 Segurança da Informação

O modelo de segurança Zero Trust assume que nenhuma pessoa ou dispositivo, seja interno ou externo à rede, deve ser confiável por padrão. Toda solicitação de acesso a recursos é verificada, independentemente de sua origem, garantindo uma abordagem mais rigorosa e proativa. Um de seus pilares é o controle de acesso baseado em contexto, que assegura que o acesso a recursos seja permitido com base em condições contextuais, como o dispositivo de acesso, a localização geográfica, o horário de acesso e o comportamento do usuário. Tendo isso em vista, assinale a alternativa que apresenta uma ferramenta utilizada para essa finalidade.

A

Google BeyondCorp.

B

Tenable Nessus.

C

FileZilla.

D

Zabbix.

E

Postman.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3475587

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475587 Segurança da Informação

A segurança de aplicações e infraestrutura envolve diversas camadas de proteção para garantir a integridade, a confidencialidade e a disponibilidade dos sistemas. Três princípios fundamentais são defesa em profundidade, segmentação de rede e detecção e resposta a ameaças. Acerca dos conceitos e tecnologias desses princípios, analise as assertivas e assinale a alternativa que aponta a(s) INCORRETA(S).

I. Os firewalls são exemplos de tecnologias de defesa em profundidade, responsáveis por restringir comunicações entre workloads para reduzir a superfície de ataque. Exemplos incluem Illumio, Guardicore, VMware NSX.
II. XDR (Extended Detection and Response) é um exemplo de ferramenta de detecção e resposta a ameaças, responsável por filtrar e controlar o tráfego de rede, bloqueando acessos não autorizados. Exemplos incluem Palo Alto Networks, Fortinet e Cisco ASA.
III. SDN (Software-Defined Networking) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por detectar e eliminar malwares, bem como identificar comportamentos suspeitos em endpoints. Exemplos incluem CrowdStrike Falcon, SentinelOne e Microsoft Defender for Endpoint.
IV. Network Access Control (NAC) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por proteger dados armazenados e em trânsito. Exemplos incluem VeraCrypt, BitLocker e HashiCorp Vault.

A

I, II, III e IV.

B

Apenas I.

C

Apenas I e II.

D

Apenas III.

E

Apenas III e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3475585

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475585 Segurança da Informação

Determinada instituição pública, como parte de suas operações diárias, lida com uma vasta quantidade de dados confidenciais relacionados a investigações e processos judiciais. Durante a manutenção dos sistemas utilizados para armazenar e processar essas informações, foi identificado um problema em que registros de processos haviam sido alterados indevidamente, comprometendo a confiabilidade das informações contidas nos sistemas. Para garantir que tais incidentes não se repitam, o setor de Tecnologia da Informação (TI) da instituição implementou novas políticas de segurança e adotou um princípio fundamental para proteger os dados em todas as fases de seu ciclo de vida, assegurando que não haja alterações não autorizadas nas informações.

Com base nesse contexto, assinale a alternativa que apresenta corretamente o princípio de segurança da informação que foi reforçado para garantir que os dados permaneçam corretos e completos, sem alterações indevidas.

A

Resiliência.

B

Disponibilidade.

C

Integridade.

D

Não repúdio.

E

Confiabilidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3475583

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475583 Segurança da Informação

Os serviços de autenticação são mecanismos usados para verificar a identidade de usuários ou sistemas e garantir que apenas pessoas autorizadas tenham acesso a recursos protegidos. Eles variam desde métodos simples até técnicas mais sofisticadas. Um desses métodos é a autenticação por token. Assinale a alternativa que apresenta corretamente como funciona esse tipo de autenticação.

A

Utiliza tecnologias de comunicação por radiofrequência para validar a identidade por meio de um cartão ou dispositivo próximo.

B

Identifica o usuário por meio de características únicas de sua voz.

C

Permite o login utilizando credenciais de redes sociais como Google ou Facebook.

D

Gera um código temporário ou de uso único que é utilizado para validar a identidade do usuário.

E

Utiliza características físicas únicas do usuário, como impressões digitais, reconhecimento facial ou íris para autenticar a identidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3458862

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Morro da Garça - MG Prova: FADENOR - 2025 - Prefeitura de Morro da Garça - MG - Dentista/Dentista ESF |

Q3458862 Segurança da Informação

Um antivírus é um software essencial para a proteção dos dispositivos, pois atua na identificação, quarentena e remoção de ameaças digitais. Para isso, ele utiliza diferentes técnicas de detecção. Qual das alternativas a seguir apresenta uma técnica comumente usada por programas antivírus para identificar arquivos maliciosos?

A

Análise de comportamento e comparação com assinaturas de vírus conhecidos.

B

Compressão de arquivos para reduzir o risco de infecção.

C

Compartilhamento de arquivos com outros dispositivos para validação.

D

Desinstalação de programas desatualizados sem autorização do usuário.

E

Substituição automática de arquivos do sistema por versões mais recentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3454134

Ano: 2025 Banca: FAU Órgão: Prefeitura de Céu Azul - PR Prova: FAU - 2025 - Prefeitura de Céu Azul - PR - Técnico em Informática |

Q3454134 Segurança da Informação

Qual destas opções é um bom exemplo de autenticação em dois fatores (2FA)?

A

Apenas senha.

B

Login biométrico isolado.

C

Captcha.

D

Senha + código enviado via SMS.

E

Pergunta secreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3454124

Ano: 2025 Banca: FAU Órgão: Prefeitura de Céu Azul - PR Prova: FAU - 2025 - Prefeitura de Céu Azul - PR - Técnico em Informática |

Q3454124 Segurança da Informação

É uma função matemática que é aplicada em um conjunto de dados e que gera outro número aleatório, bem menor, conhecido como:

A

Criptografia.

B

Função hash.

C

Assinatura digital.

D

Certificação digital.

E

Função Code.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3454119

Ano: 2025 Banca: FAU Órgão: Prefeitura de Céu Azul - PR Prova: FAU - 2025 - Prefeitura de Céu Azul - PR - Técnico em Informática |

Q3454119 Segurança da Informação

A segurança da informação tem como base os denominados pilares da segurança da informação. A capacidade de um sistema de impedir que usuários não autorizados “vejam” determinada informação que foi delegada somente a usuários autorizados a vê-la é definição de qual pilar:

A

Integridade.

B

Disponibilidade.

C

Confidencialidade.

D

Veracidade.

E

Privacidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3454042

Ano: 2025 Banca: VUNESP Órgão: Prefeitura de Itatiba - SP Prova: VUNESP - 2025 - Prefeitura de Itatiba - SP - Instrutor de Informática |

Q3454042 Segurança da Informação

Assinale a alternativa que apresenta uma característica correta acerca de programas do tipo antivírus.

A

Controlam o fluxo de dados de entrada e saída de uma rede.

B

Podem ser tanto software quanto hardware.

C

Podem ser dos tipos diferenciais, incrementais ou completos.

D

Podem colocar malwares identificados em quarentena.

E

Estabelecem regras de tráfego de pacotes na rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3454041

Ano: 2025 Banca: VUNESP Órgão: Prefeitura de Itatiba - SP Prova: VUNESP - 2025 - Prefeitura de Itatiba - SP - Instrutor de Informática |

Q3454041 Segurança da Informação

Considerando os pilares da segurança da informação, assinale a alternativa que apresenta o princípio que pode ser buscado a partir de implantação de balanceamento de carga e mecanismos de failover.

A

Confidencialidade.

B

Disponibilidade.

C

Integridade.

D

Não repúdio.

E

Autenticação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3448748

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: CAESB-DF Prova: CESPE / CEBRASPE - 2025 - CAESB-DF - Técnico de Sistemas de Saneamento - Especialidade: Técnico de Telecomunicação |

Q3448748 Segurança da Informação

Nos procedimentos de controle de acesso, o princípio que estabelece que uma entidade só tenha acesso às informações a ela necessárias para a execução de suas tarefas é denominado

A

necessidade de uso.

B

premissa de menor privilégio.

C

rotulagem de informações.

D

permissionamento de usuários.

E

necessidade de conhecer.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3444290

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Bandeirante - SC Prova: AMEOSC - 2025 - Prefeitura de Bandeirante - SC - Orientador Social |

Q3444290 Segurança da Informação

A segurança da informação é essencial para proteger dados sensíveis e garantir a confidencialidade, integridade e disponibilidade das informações no ambiente digital. Nesse contexto, analise a afirmativa abaixo.

Quando se trata de segurança da informação, o(a) ____________ é um dos princípios fundamentais para proteger os dados de acesso não autorizado e garantir a confidencialidade das informações. Funciona transformando os dados em um código secreto que só pode ser desbloqueado com uma chave digital exclusiva.

Assinale alternativa que preenche corretamente a lacuna correspondente.

A

Backup de Arquivos

B

Formato PDF

C

Criptografia

D

Memória RAM

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3438487

Ano: 2025 Banca: Instituto Consulplan Órgão: CISBAF - RJ Provas: Instituto Consulplan - 2025 - CISBAF - RJ - Apoio Administrativo | Instituto Consulplan - 2025 - CISBAF - RJ - Técnico Auxiliar de Regulação Médica/Operador de Frota |

Q3438487 Segurança da Informação

Tecnologia brasileira visa elevar segurança de dados médicos

Framework criado por brasileiro promove integração e segurança em sistemas de saúde e apoia projetos de ciência de dados.

A necessidade de transmissão segura e padronizada de dados clínicos em ambientes digitais motivou o desenvolvimento de um framework brasileiro voltado à comunicação entre sistemas na área da saúde. Ele foi criado por Juan Pachiarotti, profissional com formação em Ciência da Computação e especialização em Aprendizado de Máquina, enquanto atuava como arquiteto de softwares na Tempro Software LTDA. [...] “Nosso objetivo foi resolver uma questão recorrente em produtos digitais da saúde: como garantir segurança e agilidade sem comprometer a integração com outros sistemas”, explica Pachiarotti. “Com uma base estável e de alta performance, conseguimos entregar algo que se adapta a diferentes aplicações, sem perder foco em conformidade e proteção de dados sensíveis”, complementa.

(Disponível em: https://www.terra.com.br/noticias. Acesso em: junho de 2025.)

Os avanços tecnológicos têm proporcionado a resolução de problemas antigos, como, por exemplo, o grande número de registros de dados hospitalares. Porém, outra questão “entra em jogo” a partir dessa aplicação: a proteção dessas informações sigilosas. Logo, a segurança de dados é um desafio atual, pois:

A

Ao acrescentá-los a plataformas virtuais, todos os dados tornam-se públicos automaticamente e podem ser acessados por qualquer pessoa interessada, sem autorização prévia.

B

Com o crescimento no uso das Inteligências Artificiais (IAs), cresce, em igual medida, o acesso dos mais diferentes grupos à possibilidade de aplicação de golpes, que se tornam inevitáveis diante do alto número de informações nos serviços virtuais.

C

A aplicação de medidas para assegurar a proteção de informações em ambientes virtuais é opcional; portanto, depende dos interesses das plataformas para se concretizarem ou não, o que faz com que os usuários estejam à mercê dos sites que acessam.

D

A vida contemporânea é permeada pela digitalização das informações, o que faz com que dados sensíveis e pessoais estejam cada vez mais presentes em ambientes on-line, aumentando o risco de golpes a partir de possíveis vazamentos de informações.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3437600

Ano: 2025 Banca: Quadrix Órgão: CRO-AC Provas: Quadrix - 2025 - CRO-AC - Advogado | Quadrix - 2025 - CRO-AC - Analista Administrativo | Quadrix - 2025 - CRO-AC - Assessor de Comunicação | Quadrix - 2025 - CRO-AC - Contador |

Q3437600 Segurança da Informação

Um advogado utilizou um notebook pessoal para acessar o sistema eletrônico de processos do TJ.

Com base nessa situação hipotética, assinale a opção que apresenta o procedimento essencial para garantir a segurança contra ataques cibernéticos.

A

utilizar rede wi‑fi pública para conseguir maior velocidade

B

instalar dois antivírus diferentes simultaneamente para aumentar a segurança

C

manter o sistema operacional e os aplicativos atualizados

D

compartilhar a senha com a equipe de suporte técnico

E

desativar o firewall para não interferir na conexão e na execução dos antivírus

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3437113

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Transformação Digital e Gestão de TI |

Q3437113 Segurança da Informação

A característica do blockchain responsável por garantir a segurança das transações é conhecida como

A

eficiência

B

registro

C

transparência

D

consenso

E

descentralização

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3436933

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436933 Segurança da Informação

Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em

A

implementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados.

B

utilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários.

C

manter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem.

D

compartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento.

E

evitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.762 questões