Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 14

Ano: 2026 Banca: Quadrix Órgão: CRF-PR Prova: Quadrix - 2026 - CRF-PR - Analista de Sistemas |

Q3932386 Segurança da Informação

Com base nos serviços Samba, Apache, nginx e OpenVPN, julgue os itens seguintes.

A habilitação do HTTPS no Apache e no Nginx, por meio de certificados TLS válidos, elimina a necessidade de outras medidas de segurança, como firewall, controle de permissões no sistema de arquivos e hardening do sistema operacional.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3927550

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Cajazeiras - PB Provas: EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Auditor Interno | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Psicólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Educador Físico | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Enfermeiro | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BI - Atendimento Educacional Especializado | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BI | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Língua Portuguesa | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Ciências | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Geografia | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Terapeuta Ocupacional | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Engenheiro Agrônomo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Engenheiro Florestal | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Fisioterapeuta | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Fonoaudiólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Médico | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Neuropsicopedagogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Odontólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - História | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Inglês |

Q3927550 Segurança da Informação

Um usuário teve seus arquivos criptografados após clicar em um link suspeito recebido por e-mail. Ao buscar formas de evitar esse tipo de situação no futuro, ele recebeu algumas orientações relacionadas à segurança da informação.
Com base nessas práticas preventivas, assinale a opção CORRETA:

A

A realização de backups regulares elimina completamente a necessidade de atualização de softwares, uma vez que os dados poderão ser restaurados em caso de ataque.

B

A manutenção de cópias de segurança (backups) impede totalmente a ocorrência de ataques cibernéticos no sistema.

C

Clicar em links desconhecidos é seguro desde que o dispositivo possua antivírus instalado e atualizado.

D

A atualização de softwares é uma medida importante de segurança, pois corrige vulnerabilidades que podem ser exploradas por atacantes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3926919

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926919 Segurança da Informação

Uma Secretaria da Fazenda de um grande estado esta reformulando sua estratégia de segurança cibernética após uma série de incidentes. Investigações revelaram que as violações exploraram falhas únicas em controles internos: um ataque de phishing “bypassou’” o filtro de e-mails, um ransomware explorou uma vulnerabilidade não corrigida em um servidor e um acesso interno indevido foi possível devido a permissões excessivas. Em face desses incidentes, a equipe de segurança propôs a adoção do principio de Defesa em Profundidade definida por

A

implementação da solução de segurança mais avançada e abrangente do mercado (como um NGFW) em cada ponto da rede, criando uma barreira única e impenetrável que elimina a necessidade de outros controles.

B

ser sinônimo da filosofia Zero Trust. Portanto, sua implementação correta se resume a adoção estrita do principio de “nunca confiar, sempre verificar” para usuários e dispositivos.

C

priorizar a proteção do perímetro da rede. Sua implementação correta requer o fortalecimento máximo dos controles de borda (como firewalls e IPS), assumindo que as ameaças mais criticas sempre vêm de fontes externas.

D

uma estratégia que emprega múltiplas camadas de controles heterogéneos e sobrepostos (físicos, técnicos e administrativos), de modo que a falha ou o bypass de uma camada seja contido pela próxima.

E

uma estratégia reativa. Sua implementação correta foca na implantação de uma variedade de ferramentas de detecção e resposta (como EDR e SIEM), confiando que, se uma ameaça passar por uma camada, ela será inevitavelmente detectada e contida pelas camadas subsequentes de monitoramento.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926825

Ano: 2026 Banca: CONSULPLAN Órgão: Seprev de Indaiatuba - SP Prova: CONSULPLAN - 2026 - Seprev de Indaiatuba - SP - Técnico de Serviços Administrativos |

Q3926825 Segurança da Informação

A segurança da informação é fundamental para proteger dados de servidores municipais, especialmente informações previdenciárias e sensíveis. O setor de TI da SEPREV detectou tentativas de acesso indevido a computadores que armazenam informações pessoais dos segurados. Sobre segurança da informação, é correto afirmar que:

A

Não existe diferença entre vírus e firewall.

B

O firewall bloqueia qualquer arquivo anexado a e-mails.

C

Antivírus impede automaticamente todos os ataques, sem necessidade de atualização.

D

Spyware é um tipo de software projetado para monitorar atividades do usuário sem consentimento.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3926722

Ano: 2026 Banca: IBADE Órgão: SEDUC-RO Prova: IBADE - 2026 - SEDUC-RO - Técnico Educacional - Agente de Alimentação |

Q3926722 Segurança da Informação

No campo da segurança da informação, os vírus de computador distinguem-se de outras classes de malware por características técnicas específicas relacionadas à forma de infecção, ativação e persistência no sistema.

Considerando essa distinção, bem como os impactos sobre os princípios da confidencialidade, integridade e disponibilidade da informação, assinale a alternativa correta.

A

Um vírus de computador é definido exclusivamente pela execução autônoma de seu código malicioso, independentemente de interação do usuário ou da existência de um arquivo hospedeiro.

B

A principal diferença entre vírus e trojans reside no fato de que os vírus não possuem carga útil, limitando-se à replicação, enquanto os trojans concentram-se apenas na execução de ações maliciosas.

C

Vírus polimórficos e metamórficos distinguem-se por técnicas de ofuscação distintas, sendo que ambos mantêm invariável sua assinatura binária, o que permite detecção eficiente por antivírus baseados exclusivamente em assinaturas.

D

Um vírus de computador, ao infectar arquivos ou setores de inicialização, pode comprometer simultaneamente a integridade e a disponibilidade do sistema, mesmo sem realizar exfiltração de dados.

E

A eliminação completa da ameaça representada por vírus de computador pode ser alcançada apenas com a adoção de antivírus atualizados, tornando dispensáveis políticas de atualização de sistemas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3924478

Ano: 2026 Banca: IGECAP Órgão: Câmara de Bayeux - PB Prova: IGECAP - 2026 - Câmara de Bayeux - PB - Redator Legislativo |

Q3924478 Segurança da Informação

Em relação à segurança da informação no ambiente legislativo digital, assinale a alternativa correta:

A

O compartilhamento de credenciais é aceitável quando houver confiança entre servidores.

B

O backup periódico elimina a necessidade de controle de acesso.

C

A restrição de perfis de acesso contribui para responsabilidade sobre os atos praticados.

D

Sistemas internos não necessitam de atualização quando operam localmente.

E

A integridade documental depende exclusivamente do suporte físico.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3924214

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Infraestrutura de TI e Redes de Computadores |

Q3924214 Segurança da Informação

Qual princípio da cibersegurança é seguido pelo Controle de Acesso Baseado em Papeis (RBAC) para minimizar riscos e violação de dados?

A

Princípio do Acesso Total.

B

Princípio do Menor Privilégio.

C

Princípio da Gestão de Riscos.

D

Princípio da Segurança por Obscuridade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3923693

Ano: 2026 Banca: Instituto Legatus Órgão: Prefeitura de Croatá - CE Prova: Instituto Legatus - 2026 - Prefeitura de Croatá - CE - Guarda Civil Municipal |

Q3923693 Segurança da Informação

Sobre os conceitos de cópia de segurança (backup), analise os itens a seguir:

I. Backup substitui completamente a necessidade de antivírus.
II. Dispositivos externos e serviços em nuvem podem ser usados para backup.
III. É recomendado realizar backup apenas quando ocorre um problema no computador.

Pode-se afirmar que:

A

Apenas I está correto.

B

Apenas II está correto.

C

Apenas III está correto.

D

Apenas I e II estão corretos.

E

Apenas II e III estão corretos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3923567

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923567 Segurança da Informação

Para uma organização, suas informações são consideradas um ativo que possui valor e portanto, requer níveis de proteção adequados. Além disso, essas informações e demais ativos associados estão sujeitos a diversas fontes de ameaças, sejam estas naturais, acidentais ou deliberadas. Convém que a seleção de contramedidas para tais ameaças esteja apoiada em uma avaliação de riscos adequada ao cenário organizacional. Assinale o item que define risco no contexto de Segurança da Informação.

A

Potencial de que as ameaças explorem vulnerabilidades de um ativo de informação ou grupo de ativos de informação e, assim, causem danos a uma organização.

B

Um único ou uma série de eventos indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações do negócio.

C

Fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

D

Causa potencial de um incidente de segurança da informação que pode resultar em danos a um sistema ou prejuízos a uma organização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3923379

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Jeriquara - SP Prova: Avança SP - 2026 - Prefeitura de Jeriquara - SP - Professor de Informática |

Q3923379 Segurança da Informação

Assinale a alternativa correta sobre o princípio da confidencialidade no contexto da segurança da informação aplicada ao uso da Internet em ambientes educacionais:

A

Garante que apenas usuários autenticados e autorizados tenham acesso aos dados transmitidos ou armazenados em serviços de rede.

B

Assegura que os dados não sofram alterações durante a transmissão em redes públicas.

C

Refere-se à disponibilidade contínua dos serviços online, mesmo diante de falhas técnicas.

D

Consiste na rastreabilidade das ações dos usuários em sistemas conectados à Internet.

E

Relaciona-se à redundância de enlaces de comunicação para evitar indisponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3922978

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |

Q3922978 Segurança da Informação

A proteção de ativos digitais exige a implementação de controles técnicos e administrativos que garantam a integridade e a confidencialidade das informações. No que tange aos mecanismos de segurança e gestão de riscos, assinale a alternativa correta.

A

A criptografia assimétrica utiliza uma chave secreta única para cifrar e decifrar os dados, exigindo que o remetente e o destinatário conheçam a mesma chave previamente.

B

O princípio da defesa em profundidade sugere que a segurança deve ser concentrada em uma única camada externa impenetrável, dispensando controles nos sistemas internos.

C

O Controle de Acesso Baseado em Funções (RBAC) atribui permissões aos usuários com base em seus perfis organizacionais, facilitando a administração de privilégios de acesso.

D

O backup incremental armazena a totalidade dos arquivos do sistema em todas as suas execuções, independentemente de terem ocorrido modificações desde a última cópia feita.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3922707

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |

Q3922707 Segurança da Informação

O firmware da placa-mãe, seja o BIOS legado ou o mais moderno UEFI, é o primeiro software a ser executado quando um computador é ligado, sendo responsável por inicializar o hardware e carregar o sistema operacional. Configurações de segurança no nível do firmware são críticas para proteger o sistema contra ataques de baixo nível.
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre as configurações de segurança em BIOS/UEFI:

(__)A definição de uma senha de supervisor (ou administrador) no setup do BIOS/UEFI impede que usuários não autorizados alterem configurações críticas do sistema, como a ordem de boot e as configurações de virtualização.

(__)O recurso Secure Boot, uma especificação do UEFI, ajuda a garantir que o dispositivo inicialize usando apenas software de confiança do Fabricante de Equipamento Original (OEM), prevenindo a execução de bootloaders maliciosos ou não autorizados.

(__)Desativar portas USB e SATA não utilizadas através do setup do BIOS/UEFI é uma medida de segurança física que pode impedir a conexão de dispositivos de armazenamento não autorizados para cópia de dados ou introdução de malware.

(__)A atualização do firmware (flashing the BIOS/UEFI) é um procedimento isento de riscos e deve ser realizado frequentemente, pois os fabricantes liberam atualizações diárias que corrigem pequenas falhas, sem a necessidade de verificar a compatibilidade ou o risco de corrompimento do firmware.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

A

V, F, F, V.

B

V, V, F, V.

C

V, V, V, F.

D

F, V, V, F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3922697

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |

Q3922697 Segurança da Informação

Um Assistente de Tecnologia da Informação de um ministério é responsável por elaborar uma política de segurança que norteará a proteção dos ativos de informação da instituição. A política deve ser baseada nos três pilares fundamentais da segurança da informação para garantir a proteção adequada dos dados governamentais.
Marque a alternativa CORRETA que descreve adequadamente a aplicação do pilar da Integridade no contexto da segurança da informação no setor público.

A

Proteger a exatidão e a completude das informações e dos métodos de processamento, prevenindo alterações não autorizadas em dados de processos licitatórios ou em registros de cidadãos, utilizando, por exemplo, assinaturas digitais e hashes.

B

Implementar um sistema de monitoramento contínuo para registrar todas as tentativas de acesso aos sistemas, gerando alertas em tempo real para a equipe de segurança.

C

Garantir que as informações estejam sempre acessíveis aos servidores públicos e cidadãos autorizados, implementando sistemas de alta disponibilidade e planos de recuperação de desastres.

D

Assegurar que apenas pessoas autorizadas tenham acesso a informações classificadas como sigilosas, por meio de controles de acesso, criptografia e políticas de classificação da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3922691

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |

Q3922691 Segurança da Informação

O modelo de segurança de "Confiança Zero" (Zero Trust) está se tornando um paradigma estratégico para a segurança da informação em órgãos públicos, abandonando a ideia de um perímetro de rede seguro e confiável.
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre os princípios do modelo de Confiança Zero:

(__)O princípio fundamental da Confiança Zero é "nunca confie, sempre verifique". Ele assume que não há um perímetro de rede tradicional e que ameaças existem tanto dentro quanto fora da rede.

(__)Em uma arquitetura de Confiança Zero, o acesso a recursos é concedido com base no princípio do "menor privilégio", onde os usuários recebem apenas o acesso mínimo necessário para realizar suas tarefas, e esse acesso é continuamente verificado.

(__)A micro-segmentação é uma técnica chave na implementação da Confiança Zero, onde a rede é dividida em zonas de segurança granulares para isolar cargas de trabalho e limitar o movimento lateral de um invasor caso um segmento seja comprometido.

(__)Uma vez que um usuário é autenticado com sucesso usando autenticação multifator (MFA), ele ganha acesso irrestrito e permanente a todos os recursos da rede até o final do dia de trabalho, pois a Confiança Zero confia plenamente na força da MFA.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

A

F, V, V, F.

B

V, F, F, V.

C

V, V, F, V.

D

V, V, V, F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3921032

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921032 Segurança da Informação

Em um ataque de negação de serviço distribuída (DDoS), qual é o principal objetivo?

A

Roubar dados confidenciais dos usuários.

B

Modificar conteúdo das páginas web.

C

Obter acesso administrativo ao sistema.

D

Consumir recursos do servidor, tornando-o indisponível.

E

Criptografar arquivos para extorsão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3921030

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921030 Segurança da Informação

Qual é a característica que diferencia engenharia social de ataques tecnicamente baseados como malwares ou invasão de sistema?

A

Utiliza código malicioso para acessar dados do servidor.

B

Manipula psicologicamente pessoas para obter informações ou executar ações prejudiciais.

C

Explora vulnerabilidades do sistema operacional automaticamente.

D

Criptografa dados e exige resgate para liberação.

E

Monitora tráfego de rede para capturar senhas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3921029

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921029 Segurança da Informação

Qual dos seguintes conceitos de segurança da informação refere-se à garantia de que dados não sejam alterados ou corrompidos durante armazenamento ou transmissão?

A

Disponibilidade.

B

Autenticidade.

C

Integridade.

D

Confidencialidade.

E

Confiabilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3919496

Ano: 2026 Banca: Instituto Access Órgão: Prefeitura de Contagem - MG Prova: Instituto Access - 2026 - Prefeitura de Contagem - MG - Médico Especialista - Endocrinologia Infantil |

Q3919496 Segurança da Informação

Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afimativas e assinale a alternativa correta:

A

O ransomware é um tipo de ameaça que se limita à exclusão de arquivos, sem encriptação de dados, sendo classificado como uma variação de adware por visar o ganho financeiro indireto do invasor.

B

Trojan horse (Cavalo de Troia) é um software malicioso que se apresenta como legítimo, mas contém código oculto capaz de abrir portas de comunicação não autorizadas, sendo comumente usado como vetor para instalação de outros malwares e obtenção remota de controle.

C

Um worm é um tipo de programa que necessita de um arquivo hospedeiro para se propagar, sendo executado apenas quando o usuário abre um arquivo infectado, diferentemente do vírus, que se espalha de forma autônoma pela rede.

D

Em políticas de segurança da informação, o princípio da disponibilidade assegura que apenas usuários autorizados possam acessar informações, enquanto o princípio da confidencialidade garante que os serviços e dados estejam sempre acessíveis quando solicitados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3919204

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q3919204 Segurança da Informação

No que se refere aos pilares da segurança da informação, um tem por objetivo assegurar que a informação deva estar correta, ser verdadeira e não estar corrompida, enquanto outro visa a garantir que um usuário é de fato quem alega ser. Paralelamente, códigos maliciosos, conhecidos como malware, são usados como intermediários para prática de golpes, realização de ataques e envio de spam. Dentre eles, um programa é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Sua ativação, em muitos casos, está condicionada a uma ação prévia do usuário, como o acesso a um site específico de comércio eletrônico ou de Internet Banking. Nesse contexto, os dois pilares e o nome pelo qual é conhecido o malware descrito são, respectivamente:

A

usabilidade, prevenção e backdoor

B

integridade, autenticação e keylogger

C

autenticação, usabilidade e keylogger

D

homologação, integridade e ransomware

E

confidencialidade, homologação e ransomware

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3918592

Ano: 2026 Banca: Instituto Access Órgão: Prefeitura de Contagem - MG Prova: Instituto Access - 2026 - Prefeitura de Contagem - MG - Médico Especialista - Endocrinologia Adulto |

Q3918592 Segurança da Informação

Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afirmativas e assinale a alternativa correta:

A

O ransomware é um tipo de ameaça que se limita à exclusão de arquivos, sem encriptação de dados, sendo classificado como uma variação de adware por visar o ganho financeiro indireto do invasor.

B

Um worm é um tipo de programa que necessita de um arquivo hospedeiro para se propagar, sendo executado apenas quando o usuário abre um arquivo infectado, diferentemente do vírus, que se espalha de forma autônoma pela rede.

C

Trojan horse (Cavalo de Troia) é um software malicioso que se apresenta como legítimo, mas contém código oculto capaz de abrir portas de comunicação não autorizadas, sendo comumente usado como vetor para instalação de outros malwares e obtenção remota de controle.

D

Em políticas de segurança da informação, o princípio da disponibilidade assegura que apenas usuários autorizados possam acessar informações, enquanto o princípio da confidencialidade garante que os serviços e dados estejam sempre acessíveis quando solicitados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.960 questões