Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 7

Q4039723

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2026 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q4039723 Segurança da Informação

Um servidor público utiliza o correio eletrônico institucional para comunicação com outros setores e com cidadãos. Em determinada situação, ele recebeu um e-mail com link para acesso a um suposto sistema interno, solicitando atualização imediata de dados pessoais, sob pena de bloqueio de acesso. Diante desse cenário, e considerando boas práticas no uso de e-mail e internet no ambiente institucional, é correto afirmar que o servidor deve:

A

Acessar o link imediatamente, a fim de evitar bloqueios no sistema, uma vez que mensagens institucionais costumam exigir respostas rápidas.

B

Encaminhar o e-mail para outros colegas, buscando confirmar a veracidade da mensagem por meio da experiência de outros usuários.

C

Ignorar a mensagem sem qualquer verificação, pois comunicações eletrônicas não possuem relevância administrativa no serviço público.

D

Verificar a autenticidade da mensagem, analisando remetente, conteúdo e possíveis inconsistências, evitando acessar links suspeitos e comunicando o setor responsável, se necessário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4038915

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de São José dos Cordeiros - PB Provas: Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Guarda | Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Auxiliar de Professor - Educação Infantil | Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Técnico em Enfermagem |

Q4038915 Segurança da Informação

Considerando o conceito de passkey, assinale a alternativa correta.

A

É um tipo de senha temporária enviada por SMS ao usuário para confirmar o acesso ao sistema.

B

Consiste em um código numérico gerado por aplicativos autenticadores a cada novo acesso ao sistema.

C

Trata-se de uma senha longa e complexa criada pelo usuário para aumentar a segurança no acesso a sistemas online.

D

É um mecanismo que exige a troca periódica de senhas para reduzir o risco de invasões em sistemas corporativos.

E

Consiste em um método de autenticação baseado em chaves criptográficas armazenadas no dispositivo do usuário, podendo utilizar biometria ou desbloqueio local para validação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4038911

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de São José dos Cordeiros - PB Provas: Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Guarda | Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Auxiliar de Professor - Educação Infantil | Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Técnico em Enfermagem |

Q4038911 Segurança da Informação

Um agente de saúde precisa acessar um sistema online para registrar informações de visitas domiciliares. Ao acessar o site, ele observa que o endereço começa com “https://”. Essa sigla indica que:

A

A conexão é segura, com dados criptografados durante a transmissão.

B

O site é totalmente gratuito e exige login para acessar os dados.

C

O site só funciona em computadores de órgãos públicos.

D

O navegador bloqueará qualquer arquivo enviado, como medida de segurança.

E

A página é apenas uma cópia do site original e não deve ser usada.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4038910

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de São José dos Cordeiros - PB Provas: Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Guarda | Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Auxiliar de Professor - Educação Infantil | Ápice Consultoria - 2026 - Prefeitura de São José dos Cordeiros - PB - Técnico em Enfermagem |

Q4038910 Segurança da Informação

O agente de saúde João precisa proteger os dados das visitas domiciliares contra perda ou falha no computador. Indique qual ação representa uma prática adequada de backup.

A

Salvar os arquivos apenas no computador da unidade, garantindo que os dados fiquem armazenados localmente em segurança.

B

Guardar apenas os arquivos impressos em papel, sem nenhuma versão digital, garantindo posse do documento físico.

C

Enviar os arquivos por e-mail sem manter cópia no computador, trazendo mais confiabilidade se houver problemas com a conexão.

D

Deletar os arquivos antigos para liberar espaço, sem criar nenhuma cópia externa, deixando o sistema mais leve.

E

Copiar os arquivos para uma unidade física, como pen drive, e para um serviço de nuvem regularmente, garantindo segurança e acessibilidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4038442

Ano: 2026 Banca: FCC Órgão: MPE-AP Prova: FCC - 2026 - MPE-AP - Técnico Ministerial — Especialidade: Apoio Administrativo |

Q4038442 Segurança da Informação

Em um ambiente corporativo de um Ministério Público Estadual, na qual são tratadas informações sensíveis e sigilosas, a adoção de procedimentos de segurança digital é fundamental para proteger a instituição contra ameaças cibernéticas. Entre essas ameaças, destacam-se os vírus, worms, malware, phishing e outras pragas virtuais, as quais podem comprometer a integridade, a confidencialidade e a disponibilidade dos dados.
Considerando as melhores práticas de segurança digital para a proteção de sistemas institucionais contra ameaças virtuais, um procedimento de prevenção eficaz e recomendado é

A

realizar backups completos dos dados sensíveis uma vez por ano, armazenando-os no mesmo servidor principal para agilizar a recuperação em caso de incidente.

B

configurar o navegador para armazenar automaticamente senhas de acesso a sistemas internos, facilitando o login rápido dos usuários e reduzindo a perda de tempo com digitação repetitiva.

C

implementar a verificação em duas etapas (2FA) para acessos a sistemas de email e redes internas, exigindo uma segunda forma de autenticação além da senha.

D

criar uma política de senhas que obrigue o uso de sequências numéricas simples, como datas de aniversário, para facilitar a memorização pelo usuário e evitar o registro em papéis.

E

permitir o acesso a links suspeitos contidos em e-mails, desde que o usuário utilize o computador em modo visitante, garantindo assim o isolamento de qualquer ameaça potencial.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4038291

Ano: 2026 Banca: Instituto Legalle Órgão: Prefeitura de Criciúma - SC Prova: Instituto Legalle - 2026 - Prefeitura de Criciúma - SC - Técnico Administrativo Ocupacional I |

Q4038291 Segurança da Informação

No contexto das noções de segurança para Internet no serviço público, a proteção de sistemas institucionais e dados sensíveis exige a adoção de boas práticas na criação e gestão de senhas pelos usuários. Nesse sentido, assinale a alternativa que apresenta uma prática recomendada para a criação de senhas seguras.

A

Repetir a mesma senha em diferentes sistemas institucionais, para padronizaçáo do acesso.

B

Empregar informações pessoais, como data de nascimento, para evitar esquecimento.

C

Utilizar apenas números sequenciais, facilitando a memorização por vários usuários.

D

Combinar letras maiúsculas e minúsculas, números e caracteres especiais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4038117

Ano: 2026 Banca: Instituto Legalle Órgão: Prefeitura de Criciúma - SC Provas: Instituto Legalle - 2026 - Prefeitura de Criciúma - SC - Cirurgião-Dentista – ESF | Instituto Legalle - 2026 - Prefeitura de Criciúma - SC - Enfermeiro | Instituto Legalle - 2026 - Prefeitura de Criciúma - SC - Farmacêutico | Instituto Legalle - 2026 - Prefeitura de Criciúma - SC - Psicólogo |

Q4038117 Segurança da Informação

No contexto da segurança da informação, diferentes mecanismos e práticas são adotados para proteger sistemas, redes e dados contra ameaças digitais. Considerando esse cenário, analise as assertivas a seguir:
I. A instalação de um antivírus elimina completamente a necessidade de atualizações do sistema operacional.
II. Firewalls atuam no controle do tráfego de rede, podendo bloquear conexões não autorizadas.
III. Conexões seguras podem ser identificadas pelo uso do protocolo HTTPS, que utiliza criptografia para proteger os dados transmitidos.
Está CORRETO o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

II e III, apenas

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4037968

Ano: 2026 Banca: COPERVE - UFSC Órgão: UFSC Provas: COPERVE - UFSC - 2026 - UFSC - Assistente em Administração | COPERVE - UFSC - 2026 - UFSC - Técnico de Laboratório/Física | COPERVE - UFSC - 2026 - UFSC - Técnico de Tecnologia da Informação | COPERVE - UFSC - 2026 - UFSC - Técnico em Enfermagem |

Q4037968 Segurança da Informação

Analise as afirmativas sobre segurança e prevenção na web e assinale a alternativa correta.

I. O acesso não autorizado a sistemas e redes com o objetivo de obter informações, causar danos, utilizar recursos e/ou interromper serviços é considerado uma intrusão.
II. Hackers não utilizam somente técnicas computacionais para realizar invasões. Eles também usam técnicas de engenharia social para obter informações.
III. Conscientização dos usuários é um método de prevenção de intrusão.

A

Nenhuma afirmativa está correta.

B

Somente as afirmativas I e II estão corretas.

C

Somente as afirmativas I e III estão corretas.

D

Somente as afirmativas II e III estão corretas.

E

Todas as afirmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4037408

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Pontão - RS Prova: FUNDATEC - 2026 - Prefeitura de Pontão - RS - Técnico de Informática |

Q4037408 Segurança da Informação

Sobre os conceitos de Segurança da Informação, assinale a alternativa que corresponde ao princípio que garante que uma informação não foi alterada de forma não autorizada desde que foi disponibilizada pelo seu proprietário.

A

Disponibilidade.

B

Responsabilidade.

C

Formalidade.

D

Integridade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4032998

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas |

Q4032998 Segurança da Informação

Analise as afirmativas abaixo:

1. Permissões de acesso em sistemas de informação estão relacionadas ao atributo da informação da disponibilidade, uma vez que as permissões certas garantem que as informações estejam disponíveis para quem precisa no tempo certo.

2. Afirmar que uma informação é íntegra implica em poder dizer que ela é confiável e autêntica, e que não sofreu qualquer tipo de modificação que corrompa sua integridade.

3. A Confidencialidade visa limitar quem pode visualizar um determinado dado ou informação, preservando a privacidade de dados e informações, e protegendo aqueles que forem sigilosos a pessoas com alçada para tal.

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 3.

B

São corretas apenas as afirmativas 1 e 2.

C

São corretas apenas as afirmativas 1 e 3.

D

São corretas apenas as afirmativas 2 e 3.

E

São corretas as afirmações 1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4032996

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas |

Q4032996 Segurança da Informação

No que diz respeito à segurança da informação, constituem frameworks ou conjuntos de melhores práticas ou normas cujo propósito principal está relacionado à segurança da informação:

1. NIST CSF
2. ITIL
3. PMBOK

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 1.

B

São corretas apenas as afirmativas 1 e 2.

C

São corretas apenas as afirmativas 1 e 3.

D

São corretas apenas as afirmativas 2 e 3.

E

São corretas as afirmativas 1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4032477

Ano: 2026 Banca: Instituto Legalle Órgão: BADESUL - RS Prova: Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Analista de Segurança da Informação) |

Q4032477 Segurança da Informação

Durante a implementação de um sistema de gestão financeira em uma organização, o Analista de Sistemas precisa garantir que todas as transações eletrônicas e assinaturas de contratos sejam auditáveis e que os usuários não possam negar ter realizado determinadas ações. Para isso, são utilizadas técnicas como assinatura digital e registro de logs de transações financeiras, garantindo que cada operação seja rastreável e verificável. Considerando os princípios de segurança da informação, qual característica é MAIS diretamente atendida por essas medidas?

A

Confidencialidade.

B

Não repúdio.

C

Integridade.

D

Autenticidade.

E

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4032465

Ano: 2026 Banca: Instituto Legalle Órgão: BADESUL - RS Prova: Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Analista de Segurança da Informação) |

Q4032465 Segurança da Informação

A estratégia de defesa em profundidade prevê a adoção de múltiplas camadas de controle de segurança, combinando ferramentas preventivas, detectivas e reativas para proteger a infraestrutura de uma organização contra ameaças internas e externas. Entre os mecanismos disponíveis, alguns são projetados especificamente para atrair, identificar e estudar o comportamento de atacantes em ambiente controlado. Durante a elaboração do plano de segurança da informação, a equipe técnica listou diferentes ferramentas e mecanismos para compor a estratégia de defesa em profundidade da organização. Sobre o conceito de honeypot, assinale a alternativa CORRETA.

A

Honeypot é um sistema de detecção de intrusão baseado em assinatura que compara padrões de tráfego com uma base de ataques conhecidos.

B

Honeypot é um dispositivo de rede em série que atua como substituto do firewall para bloquear ativamente conexões maliciosas.

C

Honeypot é um recurso de segurança deliberadamente configurado para parecer atrativo a atacantes, simulando sistemas, serviços ou dados vulneráveis, com o objetivo de detectar, registrar e analisar tentativas de intrusão sem comprometer a infraestrutura real da organização.

D

Honeypot é uma técnica de criptografia aplicada a servidores críticos para proteger informações em caso de roubo físico do equipamento.

E

Honeypot é um mecanismo de redundância que mantém cópias espelhadas de dados para mitigar ataques de negação de serviço.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4032452

Ano: 2026 Banca: Instituto Legalle Órgão: BADESUL - RS Prova: Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Analista de Segurança da Informação) |

Q4032452 Segurança da Informação

A segurança da informação é sustentada por um conjunto de propriedades fundamentais que orientam a proteção dos ativos de uma organização. Sobre essas propriedades, assinale a alternativa INCORRETA.

A

A confidencialidade garante que a informação seja acessível apenas por pessoas, entidades ou processos devidamente autorizados, protegendo seu conteúdo contra divulgação não autorizada.

B

A integridade assegura que a informação não seja alterada ou destruída de maneira não autorizada, preservando sua exatidão e completude ao longo de todo o seu ciclo de vida.

C

A disponibilidade determina que a informação e os recursos associados estejam acessíveis e utilizáveis sob demanda por entidades autorizadas, no momento em que forem necessários.

D

A irretratabilidade (não repúdio) garante que o emissor de uma mensagem não possa negar sua autoria, sendo obtida tipicamente por meio de assinaturas digitais baseadas em criptografia simétrica.

E

A autenticidade assegura que uma entidade é de fato quem afirma ser, sendo um requisito essencial para o estabelecimento de comunicações seguras e para o controle de acesso baseado em identidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4032155

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Provas: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Administrador | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Assistente Jurídico | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Economista | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Engenheiro Sanitarista e Ambiental | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Fisioterapeuta | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Geólogo | FEPESE - 2026 - Prefeitura de Florianópolis - SC - Psicólogo |

Q4032155 Segurança da Informação

A utilização de dispositivos de armazenamento removíveis, como pendrives e unidades de disco externas, representa um vetor crítico para a segurança cibernética em ambientes corporativos.

Assinale a alternativa correta sobre as diretrizes de proteção e os procedimentos técnicos associados ao manuseio dessas mídias.

A

O recurso “Remover Hardware com Segurança” é uma funcionalidade meramente estética que não interfere na integridade dos dados, sendo sua utilização opcional mesmo durante processos ativos de escrita, pois o sistema operacional gerencia o fluxo de bits via hardware.

B

O monitoramento e o bloqueio de portas USB em terminais internos são realizados de forma automática pelo firewall de borda da instituição, o que dispensa a implementação de políticas locais de controle de mídias ou o uso de ferra mentas de proteção de endpoint.

C

O emprego de protocolos de criptografia em unidades removíveis é uma prática voltada ao incremento da taxa de transferência de dados, não possuindo utilidade técnica na garantia da confidencialidade de informações sensíveis em cenários de perda ou roubo do dispositivo.

D

Os dispositivos de armazenamento externo são imunes à ação de ransomwares, uma vez que esse tipo de ameaça possui capacidade técnica de criptografar apenas volumes lógicos que contenham a instalação ativa do núcleo (kernel) do sistema operacional Windows.

E

A execução de varreduras completas por meio de softwares antivírus atualizados, antes da manipulação de qualquer arquivo de origem externa, constitui uma medida essencial para mitigar a introdução de malwares e outras ameaças na infraestrutura da rede local.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4032126

Ano: 2026 Banca: Instituto Legalle Órgão: BADESUL - RS Prova: Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Arquiteto de Software) |

Q4032126 Segurança da Informação

A programação segura é um conjunto de práticas e princípios que visa reduzir a introdução de vulnerabilidades durante o desenvolvimento de software, cujo objetivo é proteger a aplicação contra ataques. Considerando isso, assinale a alternativa CORRETA sobre boas práticas de programação segura.

A

A prevenção de injeção de SQL é garantida pelo uso de consultas dinâmicas que concatenam a entrada do usuário.

B

O princípio do menor privilégio determina que cada módulo, componente ou serviço de uma aplicação deve operar com o conjunto mínimo de permissões necessárias para executar sua função.

C

A validação de dados de entrada deve ser realizada exclusivamente no lado do cliente (front-end).

D

A exibição de mensagens de erro detalhadas com stack traces e estrutura do banco ao usuário final é recomendada.

E

Tokens CSRF protegem aplicações contra ataques de Cross-Site Scripting (XSS), impedindo scripts no navegador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4031803

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031803 Segurança da Informação

No Instituto Federal, um administrador de redes recebeu a tarefa de implementar novas rotas de protocolo OSPF e ajustar as ACLs (Access Control Lists) em um switch de Camada 3.
O objetivo é permitir que o setor de Recursos Humanos acesse um servidor de banco de dados específico.
Para garantir a conformidade com a Política de Segurança da Informação (POSIN) e com a Tríade CIA (Confidencialidade, Integridade e Disponibilidade), a instituição estabeleceu os seguintes controles:
- O acesso ao servidor é restrito apenas à porta lógica estritamente necessária para a aplicação de RH, bloqueando qualquer outro tráfego;
- O técnico que realiza as configurações de rede não possui permissões de escrita ou exclusão nos logs de auditoria do sistema;
- Toda alteração técnica deve ser revisada e validada por um gestor de segurança antes de ser aplicada no ambiente de produção.
Considerando os controles descritos, assinale a alternativa que correlaciona corretamente a ação realizada com o princípio de segurança correspondente e seu impacto na Tríade CIA:

A

A restrição do acesso do RH apenas à porta específica da aplicação é uma aplicação do princípio de Segregação de Funções, garantindo a Disponibilidade imediata dos dados para o setor.

B

A revisão das alterações por um gestor antes da implementação e a impossibilidade de o técnico auditar os próprios registros exemplificam a Segregação de Funções, visando proteger a Integridade das configurações e evitar ações não supervisionadas.

C

Conceder ao técnico apenas os privilégios necessários para configurar o OSPF, sem acesso aos dados do banco de dados, caracteriza o princípio de Separação de Privilégios, focado exclusivamente em garantir a Disponibilidade do tráfego de rede.

D

O uso de autenticação no protocolo OSPF para evitar o recebimento de rotas falsas é uma medida de Disponibilidade, enquanto a revisão por um gestor foca no princípio do Menor Privilégio.

E

Permitir que o setor de TI tenha acesso total e irrestrito ao servidor de banco de dados do RH para "agilizar o suporte" respeita o princípio de Menor Privilégio, desde que a Disponibilidade seja mantida.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4031798

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031798 Segurança da Informação

No âmbito da Segurança da Informação, a tríade fundamental CIA: Confidencialidade (Confidentiality), Integridade (Integrity) e Disponibilidade (Availability), é frequentemente complementada pelo princípio do Não Repúdio (ou Irretratabilidade).
Este princípio garante que um emissor não possa negar falsamente o envio de uma mensagem, bem como o receptor não possa negar o seu recebimento.
Considerando a relação técnica entre esses conceitos, assinale a alternativa que descreve da melhor forma a dependência do Não Repúdio em relação aos pilares da tríade CIA e os mecanismos tecnológicos que os asseguram:

A

O Não Repúdio é um subconjunto da Disponibilidade, garantindo que o log de transações esteja sempre acessível para auditoria imediata via protocolos de monitoramento como o SNMP.

B

O Não Repúdio depende diretamente da Confidencialidade, pois somente através da criptografia simétrica de ponta a ponta é possível impedir que um usuário negue a autoria de uma transação.

C

O Não Repúdio é alcançado através de protocolos de roteamento dinâmico (como OSPF e RIP) em switches de camada 3, assegurando a Integridade dos pacotes desde a origem até o destino final no backbone.

D

O Não Repúdio independe da tríade CIA, sendo um princípio jurídico aplicado apenas em camadas de aplicação de alto nível, sem requisitos técnicos de infraestrutura de rede ou criptografia.

E

O Não Repúdio está intrinsecamente ligado à Integridade e à Autenticidade, sendo garantido pelo uso de Assinaturas Digitais e funções de hash para vincular univocamente a identidade do emissor à mensagem.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4030958

Ano: 2026 Banca: IDECAN Órgão: PROCON-RJ Prova: IDECAN - 2026 - PROCON-RJ - Analista de Proteção e Defesa do Consumidor |

Q4030958 Segurança da Informação

Um sistema de transporte coleta dados estruturados de deslocamento contendo horários e estações de embarque associados a identificadores de usuários, devendo disponibilizar essas informações para análise estatística sem permitir identificação individual mesmo mediante cruzamento com outras fontes. A técnica de proteção que assegura irreversibilidade na remoção de elementos identificadores é denominada:

A

Mascaramento.

B

Pseudonimização.

C

Anonimização.

D

Criptografia.

E

Tokenização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4029644

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática: Hardware e Redes |

Q4029644 Segurança da Informação

Sobre os modelos de controle de acesso em sistemas computacionais, assinale a alternativa correta.

A

No controle de acesso baseado em papéis (RBAC – Role-based Access Control), os privilégios são atribuídos a papéis; por associação a esses papéis, os usuários adquirem os privilégios, o que facilita a aplicação do princípio do privilégio mínimo.

B

No controle de acesso discricionário (DAC – Discretionary Access Control), as políticas de segurança são impostas pelo sistema operacional independentemente da vontade do proprietário do recurso.

C

As listas de controle de acesso (ACLs – Access Control Lists) facilitam identificar todos os objetos acessíveis a um determinado usuário, pois organizam os direitos por sujeito.

D

As listas de capacidades tornam a revogação de direitos mais simples e eficiente do que as ACLs.

E

No RBAC, os direitos são atribuídos diretamente de cada usuário a cada recurso, sem intermediação de papéis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.551 questões