Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 17

Q3935318

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935318 Segurança da Informação

O projeto OWASP Top 10 é amplamente reconhecido como um dos referenciais mais importantes na área de segurança cibernética.

Sobre o significado, o objetivo e a abrangência desse documento, é correto afirmar que ele representa:

A

Uma norma de conformidade obrigatória, com força de lei internacional, que estabelece sanções administrativas para empresas de desenvolvimento de software que não implementarem os controles técnicos descritos na lista.

B

Um documento de conscientização e um referencial técnico que elenca os riscos de segurança mais críticos em aplicações web, servindo como um guia baseado em consenso para que as organizações priorizem seus esforços de mitigação e desenvolvimento seguro.

C

Uma ferramenta de software proprietária destinada à execução de testes de intrusão (pentests) automatizados, capaz de identificar e corrigir vulnerabilidades em sistemas operacionais e dispositivos de rede.

D

Um manual de instruções específico para a configuração de firewalls de rede e sistemas de prevenção de intrusão (IPS), focado primariamente na proteção contra ataques de negação de serviço (DoS) em nível de transporte.

E

Uma lista estática de vulnerabilidades de código que, uma vez sanadas em uma aplicação específica, garante a imunidade total do sistema contra qualquer ameaça cibernética futura por um período de cinco anos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3935313

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935313 Segurança da Informação

A arquitetura de segurança conhecida como Zero Trust propõe uma mudança fundamental na forma como as organizações protegem seus ativos digitais, abandonando o conceito tradicional de “perímetro de rede confiável”.

O princípio central que define essa abordagem é:

A

Confiança Implícita, que concede privilégios automáticos a dispositivos situados nas dependências físicas da empresa, pressupondo que o tráfego originado na rede interna é inerentemente seguro e legítimo.

B

Verificação por Dispositivo Único, que estabelece que, uma vez que um hardware seja inventariado e seu endereço MAC registrado, ele passará a ser considerado confiável de forma permanente para todos os serviços da rede.

C

Nunca confiar, sempre verificar, o qual estabelece que nenhuma solicitação de acesso é confiável por padrão, exigindo que cada conexão seja explicitamente autenticada, autorizada e criptografada, independentemente da sua origem.

D

Acesso por Proximidade, o qual baseia a liberação de recursos exclusivamente na geolocalização do usuário, eliminando a necessidade de credenciais de acesso ou multifator de autenticação para usuários em trânsito.

E

Segurança Baseada em Perímetro, que prioriza o fortalecimento de Firewalls e sistemas de detecção de intrusão na borda da rede para garantir que o tráfego interno permaneça livre de verificações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3935312

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935312 Segurança da Informação

Uma autarquia pública implementou um sistema de tramitação de processos eletrônicos que utiliza assinaturas digitais baseadas em certificados ICP-Brasil. Essa implementação visa garantir que o autor de um despacho não possa negar a autoria da mensagem e que o conteúdo do documento permaneça inalterado desde o momento da sua assinatura.

Os princípios fundamentais da segurança da informação atendidos por essa tecnologia são, respectivamente:

A

Não Repúdio e Integridade.

B

Autenticidade e Disponibilidade.

C

Disponibilidade e Conformidade.

D

Confidencialidade e Não Repúdio.

E

Confidencialidade e Disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3935177

Ano: 2026 Banca: IDCAP Órgão: IASES Prova: IDCAP - 2026 - IASES - Técnico Superior Educativo - Serviço Social |

Q3935177 Segurança da Informação

Num mundo em que ameaças digitais se tornaram constantes, a segurança da informação passou a depender de uma combinação de softwares que protegem os sistemas e os dados dos usuários. Acerca deste tema, a seguir assinale a alternativa correta.

A

O antivírus é responsável apenas por detectar e remover vírus de computador, não oferecendo proteção contra outras formas de malware, como trojans, worms e ransomware.

B

Atualmente, o uso de softwares de segurança tornou-se dispensável, pois os sistemas operacionais modernos, como o Windows 11, eliminam automaticamente qualquer tipo de ameaça, sem necessidade de proteção adicional.

C

Programas anti-spyware têm função semelhante aos antivírus, mas são voltados exclusivamente à recuperação de arquivos deletados acidentalmente pelo usuário.

D

O firewall atua como uma barreira entre a rede interna e a externa, controlando o tráfego de entrada e saída de dados e podendo bloquear tentativas de acesso não autorizado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3934544

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934544 Segurança da Informação

Uma organização pública adota um mecanismo no qual, após a validação inicial das credenciais do usuário, é emitido um artefato digital assinado que passa a acompanhar as requisições subsequentes ao sistema, permitindo que o servidor valide a identidade e os atributos do usuário sem a necessidade de nova autenticação a cada solicitação.

A partir da descrição do mecanismo adotado na situação hipotética precedente, é correto concluir que a referida organização faz o uso de

A

autenticação baseada em certificado digital.

B

autenticação por token físico.

C

autenticação de dois fatores (2FA).

D

OAuth 2.0.

E

JWT (JSON web token)

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3933933

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933933 Segurança da Informação

Se, ao estruturar seu programa de segurança da informação, uma empresa decidir integrar gestão de riscos, controles técnicos, políticas internas e requisitos da LGPD, essa decisão reforçará a

A

eliminação da dependência de pessoas nos processos de segurança.

B

abordagem da segurança como processo contínuo, multidisciplinar e alinhado ao negócio.

C

substituição da governança corporativa por normas técnicas.

D

centralização da segurança exclusivamente na área de TI.

E

abordagem da segurança como ciência exata e previsível.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3933931

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933931 Segurança da Informação

Considere que, em determinado órgão público, tenha-se identificado que os servidores utilizavam senhas fracas, sem que houvesse registro de acesso indevido ou dano às informações. Essa situação, segundo os conceitos de segurança da informação, caracteriza

A

um risco inexistente, por ausência de dano.

B

um incidente de segurança da informação.

C

um impacto operacional já materializado.

D

uma ameaça externa concretizada.

E

uma vulnerabilidade ainda não explorada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3933925

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933925 Segurança da Informação

Em uma rede corporativa, a equipe de TI implementou antivírus nas estações de trabalho, filtros de email no gateway corporativo e mecanismos de inspeção de tráfego na rede interna, com o objetivo de reduzir o impacto de códigos maliciosos.
A estratégia adotada pela equipe de TI na situação hipotética precedente está fundamentada no conceito de

A

segregação lógica de redes, que visa ao isolamento completo de serviços.

B

defesa em profundidade, que consiste no uso de múltiplos mecanismos de segurança em diferentes camadas.

C

autenticação forte, que funciona com base em múltiplos fatores de identificação do usuário.

D

criptografia fim a fim, que assegura a confidencialidade dos dados trafegados.

E

controle de acesso obrigatório, que é baseado em políticas centralizadas de autorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3932386

Ano: 2026 Banca: Quadrix Órgão: CRF-PR Prova: Quadrix - 2026 - CRF-PR - Analista de Sistemas |

Q3932386 Segurança da Informação

Texto associado

Com base nos serviços Samba, Apache, nginx e OpenVPN, julgue os itens seguintes.

A habilitação do HTTPS no Apache e no Nginx, por meio de certificados TLS válidos, elimina a necessidade de outras medidas de segurança, como firewall, controle de permissões no sistema de arquivos e hardening do sistema operacional.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3927550

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Cajazeiras - PB Provas: EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Auditor Interno | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Psicólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Educador Físico | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Enfermeiro | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BI - Atendimento Educacional Especializado | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BI | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Língua Portuguesa | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Ciências | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Geografia | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Terapeuta Ocupacional | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Engenheiro Agrônomo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Engenheiro Florestal | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Fisioterapeuta | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Fonoaudiólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Médico | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Neuropsicopedagogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Odontólogo | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - História | EDUCA - 2026 - Prefeitura de Cajazeiras - PB - Professor BII - Inglês |

Q3927550 Segurança da Informação

Um usuário teve seus arquivos criptografados após clicar em um link suspeito recebido por e-mail. Ao buscar formas de evitar esse tipo de situação no futuro, ele recebeu algumas orientações relacionadas à segurança da informação.
Com base nessas práticas preventivas, assinale a opção CORRETA:

A

A realização de backups regulares elimina completamente a necessidade de atualização de softwares, uma vez que os dados poderão ser restaurados em caso de ataque.

B

A manutenção de cópias de segurança (backups) impede totalmente a ocorrência de ataques cibernéticos no sistema.

C

Clicar em links desconhecidos é seguro desde que o dispositivo possua antivírus instalado e atualizado.

D

A atualização de softwares é uma medida importante de segurança, pois corrige vulnerabilidades que podem ser exploradas por atacantes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3926919

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926919 Segurança da Informação

Uma Secretaria da Fazenda de um grande estado esta reformulando sua estratégia de segurança cibernética após uma série de incidentes. Investigações revelaram que as violações exploraram falhas únicas em controles internos: um ataque de phishing “bypassou’” o filtro de e-mails, um ransomware explorou uma vulnerabilidade não corrigida em um servidor e um acesso interno indevido foi possível devido a permissões excessivas. Em face desses incidentes, a equipe de segurança propôs a adoção do principio de Defesa em Profundidade definida por

A

implementação da solução de segurança mais avançada e abrangente do mercado (como um NGFW) em cada ponto da rede, criando uma barreira única e impenetrável que elimina a necessidade de outros controles.

B

ser sinônimo da filosofia Zero Trust. Portanto, sua implementação correta se resume a adoção estrita do principio de “nunca confiar, sempre verificar” para usuários e dispositivos.

C

priorizar a proteção do perímetro da rede. Sua implementação correta requer o fortalecimento máximo dos controles de borda (como firewalls e IPS), assumindo que as ameaças mais criticas sempre vêm de fontes externas.

D

uma estratégia que emprega múltiplas camadas de controles heterogéneos e sobrepostos (físicos, técnicos e administrativos), de modo que a falha ou o bypass de uma camada seja contido pela próxima.

E

uma estratégia reativa. Sua implementação correta foca na implantação de uma variedade de ferramentas de detecção e resposta (como EDR e SIEM), confiando que, se uma ameaça passar por uma camada, ela será inevitavelmente detectada e contida pelas camadas subsequentes de monitoramento.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926825

Ano: 2026 Banca: CONSULPLAN Órgão: Seprev de Indaiatuba - SP Prova: CONSULPLAN - 2026 - Seprev de Indaiatuba - SP - Técnico de Serviços Administrativos |

Q3926825 Segurança da Informação

A segurança da informação é fundamental para proteger dados de servidores municipais, especialmente informações previdenciárias e sensíveis. O setor de TI da SEPREV detectou tentativas de acesso indevido a computadores que armazenam informações pessoais dos segurados. Sobre segurança da informação, é correto afirmar que:

A

Não existe diferença entre vírus e firewall.

B

O firewall bloqueia qualquer arquivo anexado a e-mails.

C

Antivírus impede automaticamente todos os ataques, sem necessidade de atualização.

D

Spyware é um tipo de software projetado para monitorar atividades do usuário sem consentimento.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3926722

Ano: 2026 Banca: IBADE Órgão: SEDUC-RO Prova: IBADE - 2026 - SEDUC-RO - Técnico Educacional - Agente de Alimentação |

Q3926722 Segurança da Informação

No campo da segurança da informação, os vírus de computador distinguem-se de outras classes de malware por características técnicas específicas relacionadas à forma de infecção, ativação e persistência no sistema.

Considerando essa distinção, bem como os impactos sobre os princípios da confidencialidade, integridade e disponibilidade da informação, assinale a alternativa correta.

A

Um vírus de computador é definido exclusivamente pela execução autônoma de seu código malicioso, independentemente de interação do usuário ou da existência de um arquivo hospedeiro.

B

A principal diferença entre vírus e trojans reside no fato de que os vírus não possuem carga útil, limitando-se à replicação, enquanto os trojans concentram-se apenas na execução de ações maliciosas.

C

Vírus polimórficos e metamórficos distinguem-se por técnicas de ofuscação distintas, sendo que ambos mantêm invariável sua assinatura binária, o que permite detecção eficiente por antivírus baseados exclusivamente em assinaturas.

D

Um vírus de computador, ao infectar arquivos ou setores de inicialização, pode comprometer simultaneamente a integridade e a disponibilidade do sistema, mesmo sem realizar exfiltração de dados.

E

A eliminação completa da ameaça representada por vírus de computador pode ser alcançada apenas com a adoção de antivírus atualizados, tornando dispensáveis políticas de atualização de sistemas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3924478

Ano: 2026 Banca: IGECAP Órgão: Câmara de Bayeux - PB Prova: IGECAP - 2026 - Câmara de Bayeux - PB - Redator Legislativo |

Q3924478 Segurança da Informação

Em relação à segurança da informação no ambiente legislativo digital, assinale a alternativa correta:

A

O compartilhamento de credenciais é aceitável quando houver confiança entre servidores.

B

O backup periódico elimina a necessidade de controle de acesso.

C

A restrição de perfis de acesso contribui para responsabilidade sobre os atos praticados.

D

Sistemas internos não necessitam de atualização quando operam localmente.

E

A integridade documental depende exclusivamente do suporte físico.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3924214

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Infraestrutura de TI e Redes de Computadores |

Q3924214 Segurança da Informação

Qual princípio da cibersegurança é seguido pelo Controle de Acesso Baseado em Papeis (RBAC) para minimizar riscos e violação de dados?

A

Princípio do Acesso Total.

B

Princípio do Menor Privilégio.

C

Princípio da Gestão de Riscos.

D

Princípio da Segurança por Obscuridade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3923567

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923567 Segurança da Informação

Para uma organização, suas informações são consideradas um ativo que possui valor e portanto, requer níveis de proteção adequados. Além disso, essas informações e demais ativos associados estão sujeitos a diversas fontes de ameaças, sejam estas naturais, acidentais ou deliberadas. Convém que a seleção de contramedidas para tais ameaças esteja apoiada em uma avaliação de riscos adequada ao cenário organizacional. Assinale o item que define risco no contexto de Segurança da Informação.

A

Potencial de que as ameaças explorem vulnerabilidades de um ativo de informação ou grupo de ativos de informação e, assim, causem danos a uma organização.

B

Um único ou uma série de eventos indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações do negócio.

C

Fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

D

Causa potencial de um incidente de segurança da informação que pode resultar em danos a um sistema ou prejuízos a uma organização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3923379

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Jeriquara - SP Prova: Avança SP - 2026 - Prefeitura de Jeriquara - SP - Professor de Informática |

Q3923379 Segurança da Informação

Assinale a alternativa correta sobre o princípio da confidencialidade no contexto da segurança da informação aplicada ao uso da Internet em ambientes educacionais:

A

Garante que apenas usuários autenticados e autorizados tenham acesso aos dados transmitidos ou armazenados em serviços de rede.

B

Assegura que os dados não sofram alterações durante a transmissão em redes públicas.

C

Refere-se à disponibilidade contínua dos serviços online, mesmo diante de falhas técnicas.

D

Consiste na rastreabilidade das ações dos usuários em sistemas conectados à Internet.

E

Relaciona-se à redundância de enlaces de comunicação para evitar indisponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3922978

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |

Q3922978 Segurança da Informação

A proteção de ativos digitais exige a implementação de controles técnicos e administrativos que garantam a integridade e a confidencialidade das informações. No que tange aos mecanismos de segurança e gestão de riscos, assinale a alternativa correta.

A

A criptografia assimétrica utiliza uma chave secreta única para cifrar e decifrar os dados, exigindo que o remetente e o destinatário conheçam a mesma chave previamente.

B

O princípio da defesa em profundidade sugere que a segurança deve ser concentrada em uma única camada externa impenetrável, dispensando controles nos sistemas internos.

C

O Controle de Acesso Baseado em Funções (RBAC) atribui permissões aos usuários com base em seus perfis organizacionais, facilitando a administração de privilégios de acesso.

D

O backup incremental armazena a totalidade dos arquivos do sistema em todas as suas execuções, independentemente de terem ocorrido modificações desde a última cópia feita.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3922697

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |

Q3922697 Segurança da Informação

Um Assistente de Tecnologia da Informação de um ministério é responsável por elaborar uma política de segurança que norteará a proteção dos ativos de informação da instituição. A política deve ser baseada nos três pilares fundamentais da segurança da informação para garantir a proteção adequada dos dados governamentais.
Marque a alternativa CORRETA que descreve adequadamente a aplicação do pilar da Integridade no contexto da segurança da informação no setor público.

A

Proteger a exatidão e a completude das informações e dos métodos de processamento, prevenindo alterações não autorizadas em dados de processos licitatórios ou em registros de cidadãos, utilizando, por exemplo, assinaturas digitais e hashes.

B

Implementar um sistema de monitoramento contínuo para registrar todas as tentativas de acesso aos sistemas, gerando alertas em tempo real para a equipe de segurança.

C

Garantir que as informações estejam sempre acessíveis aos servidores públicos e cidadãos autorizados, implementando sistemas de alta disponibilidade e planos de recuperação de desastres.

D

Assegurar que apenas pessoas autorizadas tenham acesso a informações classificadas como sigilosas, por meio de controles de acesso, criptografia e políticas de classificação da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3922691

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |

Q3922691 Segurança da Informação

O modelo de segurança de "Confiança Zero" (Zero Trust) está se tornando um paradigma estratégico para a segurança da informação em órgãos públicos, abandonando a ideia de um perímetro de rede seguro e confiável.
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre os princípios do modelo de Confiança Zero:

(__)O princípio fundamental da Confiança Zero é "nunca confie, sempre verifique". Ele assume que não há um perímetro de rede tradicional e que ameaças existem tanto dentro quanto fora da rede.

(__)Em uma arquitetura de Confiança Zero, o acesso a recursos é concedido com base no princípio do "menor privilégio", onde os usuários recebem apenas o acesso mínimo necessário para realizar suas tarefas, e esse acesso é continuamente verificado.

(__)A micro-segmentação é uma técnica chave na implementação da Confiança Zero, onde a rede é dividida em zonas de segurança granulares para isolar cargas de trabalho e limitar o movimento lateral de um invasor caso um segmento seja comprometido.

(__)Uma vez que um usuário é autenticado com sucesso usando autenticação multifator (MFA), ele ganha acesso irrestrito e permanente a todos os recursos da rede até o final do dia de trabalho, pois a Confiança Zero confia plenamente na força da MFA.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

A

F, V, V, F.

B

V, F, F, V.

C

V, V, F, V.

D

V, V, V, F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.741 questões