Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.741 questões

www.qconcursos.com
Q4383035
Segurança da Informação Conceitos Básicos em Segurança da Informação , Análise de Vulnerabilidade e Gestão de Riscos ,
Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383035 Segurança da Informação
No contexto das operações modernas de segurança cibernética, a postura defensiva combina a geração contínua de conhecimento sobre ameaças com a investigação ativa no ambiente corporativo.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.

1. Threat Hunting
2. Cyber Threat Intelligence (CTI)

( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.

Assinale a opção que indica a relação correta. 
Alternativas
Q4383032
Segurança da Informação Conceitos Básicos em Segurança da Informação ,
Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383032 Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes relacionados aos sistemas da empresa.

I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.

Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de  
Alternativas
Q4382704
Segurança da Informação Conceitos Básicos em Segurança da Informação ,
Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Provas: ISET - 2026 - Câmara de Seabra - BA - Advogado | ISET - 2026 - Câmara de Seabra - BA - Contador | ISET - 2026 - Câmara de Seabra - BA - Jornalista |
Q4382704 Segurança da Informação
Em um laboratório de informática utilizado por diferentes servidores ao longo do dia, cada profissional possui credenciais próprias e, nas atividades rotineiras, trabalha com uma conta que não dispõe de privilégios administrativos. Quando determinada operação exige alterações sensíveis na configuração do sistema, são necessárias credenciais ou autorização compatíveis com essa finalidade. A partir desse cenário, examine as afirmativas.

I. A utilização cotidiana de contas com privilégios limitados pode reduzir o impacto de determinadas ações indevidas, uma vez que certas modificações no sistema dependem de autorização adicional ou elevação de privilégios.
II. A adoção de contas individualizadas permite atribuir permissões distintas e, quando associada a mecanismos adequados de autenticação e registro, favorece a atribuição e a rastreabilidade das ações realizadas.
III. Uma vez implementada a separação de privilégios, atualizações destinadas à correção de vulnerabilidades tornamse dispensáveis para usuários sem direitos administrativos, pois eventuais códigos maliciosos permanecerão necessariamente restritos à conta comprometida.
IV. Em computadores compartilhados, a concessão permanente de privilégios administrativos a todos os usuários constitui alternativa equivalente, sob a perspectiva de segurança, à concessão apenas dos privilégios necessários às tarefas desempenhadas.

Está correto o que se afirma em:
Alternativas
Q4381062
Segurança da Informação Conceitos Básicos em Segurança da Informação , Auditoria de Sistemas , Controles de segurança ,
Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de computador - 40h (ADMINISTRAÇÃO) |
Q4381062 Segurança da Informação
Situação hipotética: para prestar suporte remoto, o técnico solicita autorização do usuário, registra a intervenção no chamado e evita copiar dados que não sejam necessários ao diagnóstico. Assertiva: essas condutas favorecem rastreabilidade, controle e redução da exposição indevida de informações.
Alternativas
Q4378059
Segurança da Informação Conceitos Básicos em Segurança da Informação , Políticas de Segurança de Informação ,
Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |
Q4378059 Segurança da Informação
À luz da Política Nacional de Segurança da Informação instituída pelo Decreto nº 12.572/2025, examine as proposições:
I. Segurança da informação não se restringe a sistemas informatizados e alcança dados, ativos de informação, processos organizacionais, ambientes físicos e eletrônicos e pessoal envolvido no ciclo de vida da informação.
II. A Política tem entre suas finalidades assegurar disponibilidade, integridade, confidencialidade e autenticidade da informação.
III. Como disponibilidade é requisito de segurança, a confidencialidade deve ser afastada sempre que dificultar o acesso imediato dos servidores públicos.
IV. Proteção de dados pessoais, privacidade e acesso à informação, ressalvadas hipóteses legais de sigilo, figuram entre os direitos contemplados pelos princípios da Política.
V. Segurança da informação é matéria exclusivamente técnica; por isso, conscientização e capacitação de pessoas não integram adequadamente uma política institucional.
Está correto somente o que se afirma em: 
Alternativas
Q4377927
Segurança da Informação Conceitos Básicos em Segurança da Informação , Autenticação ,
Ano: 2026 Banca: Ibest Órgão: SENAR - GO Prova: Ibest - 2026 - SENAR - GO - Assistente 2 - Assistente Administrativo 2 |
Q4377927 Segurança da Informação
Assinale a alternativa que contém um procedimento correto de segurança da informação. 
Alternativas
Q4376544
Segurança da Informação Conceitos Básicos em Segurança da Informação , Ataques e ameaças , Noções de Segurança ,
Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Santa Margarida - MG Prova: Instituto IDEAP - 2026 - Câmara de Santa Margarida - MG - Recepcionista |
Q4376544 Segurança da Informação
Um servidor recebeu uma mensagem de e-mail solicitando que clique em um link e informe sua senha institucional para evitar o bloqueio de sua conta. Considerando as boas práticas de segurança da informação, a conduta mais adequada é: 
Alternativas
Q4373408
Segurança da Informação Conceitos Básicos em Segurança da Informação , Autenticação ,
Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |
Q4373408 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 


A autenticidade da informação refere-se à preservação de seu conteúdo durante o armazenamento e a transmissão, o que permite confirmar que os dados permanecem inalterados desde a sua produção. 

Alternativas
Q4370759
Segurança da Informação Conceitos Básicos em Segurança da Informação , Controles de segurança ,
Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Analista Previdenciário - Área: Tecnologia da Informação |
Q4370759 Segurança da Informação

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.


No gerenciamento de acesso e identidade (IAM), a autenticação estabelece a identidade da entidade solicitante, ao passo que as decisões de autorização podem considerar atributos associados à identidade, ao recurso, à ação pretendida e ao contexto da solicitação.

Alternativas
Q4360642
Segurança da Informação Conceitos Básicos em Segurança da Informação , Segurança na Internet ,
Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Matinhos - PR Prova: FAFIPA - 2026 - Prefeitura de Matinhos - PR - Professor de Educação Artística |
Q4360642 Segurança da Informação
Em um ambiente corporativo, um usuário recebe uma mensagem por e-mail aparentemente enviada por um fornecedor conhecido. Entretanto, ao analisar os detalhes da mensagem, verifica que o endereço real do remetente utiliza domínio diferente daquele normalmente utilizado pelo fornecedor. Considerando boas práticas de segurança, a atitude mais adequada é:
Alternativas
Q4360640
Segurança da Informação Conceitos Básicos em Segurança da Informação , Autenticação ,
Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Matinhos - PR Prova: FAFIPA - 2026 - Prefeitura de Matinhos - PR - Professor de Educação Artística |
Q4360640 Segurança da Informação
Um usuário acessa sistemas institucionais por meio de um navegador e deseja reduzir o risco de exposição de suas credenciais ao utilizar um computador compartilhado. Após encerrar sua atividade, uma medida adequada é:
Alternativas
Q4352432
Segurança da Informação Conceitos Básicos em Segurança da Informação , Controles de segurança ,
Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Provas: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Assistente Social Escolar – 30h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Assistente Social – 20h (ADMINISTRAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Dentista ESB – 40h (SAÚDE) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Enfermeiro – 40h (SAÚDE) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Engenheiro Agrônomo - 20h (ADMINISTRAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Engenheiro Civil - 20h (ADMINISTRAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Fiscal de Obras - 40h (ADMINISTRAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Fiscal de Tributos - 40h (ADMINISTRAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Fiscal Técnico Ambiental - 40h (ADMINISTRAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Fiscal Sanitário - 20h (SAÚDE) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Fisioterapeuta – 30h (SAÚDE) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Medico Clinico Geral – 40h (SAÚDE) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Médico Veterinário – 30h (SAÚDE) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Nutricionista - 30h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Nutricionista - 20h (SAÚDE) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor de Educação Física – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor da Educação Infantil – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor de Ciências – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor de Geografia – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor de História – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor em Letras – Libras - 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor de Língua Inglesa – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor de Língua Portuguesa – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor de Matemática – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Professor Polivalência – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Psicólogo Escolar – 20h (EDUCAÇÃO) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Psicólogo - 40h (SAÚDE) | Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Psicopedagogo – 20h (EDUCAÇÃO) |
Q4352432 Segurança da Informação
Em uma plataforma de nuvem, a gestora criou um link público para uma minuta e, depois, enviou o endereço apenas aos três revisores autorizados. Ela acreditou que restringir a distribuição da mensagem equivaleria a restringir tecnicamente o acesso ao arquivo. Essa conclusão é incorreta, pois qualquer pessoa que obtenha o link poderá acessá-lo enquanto vigorar a configuração pública; o controle adequado exige permissões vinculadas às contas autorizadas.
Alternativas
Q4350535
Segurança da Informação Conceitos Básicos em Segurança da Informação , Ataques e ameaças ,
Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Direito |
Q4350535 Segurança da Informação
Julgue o próximo item, referente à segurança da informação.
A engenharia social é utilizada para manipular psicologicamente usuários com o objetivo de coletar informações confidenciais ou induzir a execução de softwares nocivos, exigindo procedimentos específicos de segurança. 
Alternativas
Q4350534
Segurança da Informação Conceitos Básicos em Segurança da Informação ,
Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Direito |
Q4350534 Segurança da Informação
Julgue o próximo item, referente à segurança da informação.
De acordo com o modelo Tríade CIA, as premissas de segurança cibernética dividem-se em classificação, informação e documentação de dados. 
Alternativas
Q4342974
Segurança da Informação Conceitos Básicos em Segurança da Informação , Noções de Segurança ,
Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Piratuba - SC Prova: AMAUC - 2026 - Prefeitura de Piratuba - SC - Facilitador em Informática |
Q4342974 Segurança da Informação

Ao orientar servidores de uma secretaria municipal sobre a proteção dos dados manipulados no trabalho, o facilitador aborda práticas cotidianas de segurança da informação no uso de computadores e da internet. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:


(__)A criação de senhas longas, com combinação de letras, números e símbolos, dificulta a descoberta das credenciais por terceiros.

(__)Mensagens de correio eletrônico que pedem dados bancários por meio de links precisam ser respondidas de imediato para regularizar a conta.

(__)A realização periódica de cópias de segurança (backup) permite recuperar arquivos em caso de falha ou infecção do equipamento.

(__)Programas antivírus dispensam atualização após a instalação, pois já reconhecem as ameaças que surgem posteriormente.


Após análise, assinale a alternativa que apresenta a sequência correta, de cima para baixo:

Alternativas
Q4342837
Segurança da Informação Conceitos Básicos em Segurança da Informação , Segurança na Internet , Malware ,
Ano: 2026 Banca: Unesc Órgão: Câmara de Balneário Rincão - SC Prova: Unesc - 2026 - Câmara de Balneário Rincão - SC - Agente de Contratação |
Q4342837 Segurança da Informação
A adoção de boas práticas de segurança da informação contribui para reduzir riscos relacionados a códigos maliciosos, mensagens fraudulentas e comprometimento de credenciais. Considerando as medidas de proteção no uso de computadores e serviços de Internet, assinale a alternativa CORRETA.
Alternativas
Q4339138
Segurança da Informação Conceitos Básicos em Segurança da Informação , Segurança na Internet ,
Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Provas: ISET - 2026 - Prefeitura de Lajedinho - BA - Auxiliar de Consultório Odontológico | ISET - 2026 - Prefeitura de Lajedinho - BA - Auxiliar de Serviços Gerais | ISET - 2026 - Prefeitura de Lajedinho - BA - Eletricista | ISET - 2026 - Prefeitura de Lajedinho - BA - Coveiro | ISET - 2026 - Prefeitura de Lajedinho - BA - Motorista | ISET - 2026 - Prefeitura de Lajedinho - BA - Vigia | ISET - 2026 - Prefeitura de Lajedinho - BA - Operador de Máquina |
Q4339138 Segurança da Informação
Ao acessar a internet para procurar material relacionado a uma atividade, um usuário utiliza uma ferramenta de busca. Após encontrar determinado site, percebe que uma das páginas solicita informações pessoais que não são necessárias para consultar o conteúdo desejado. Considerando a navegação na internet e as boas práticas de segurança da informação, a atitude mais adequada é:
Alternativas
Q4336964
Segurança da Informação Conceitos Básicos em Segurança da Informação , Segurança de sistemas de informação ,
Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |
Q4336964 Segurança da Informação
A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.
Alternativas
Q4331689
Segurança da Informação Conceitos Básicos em Segurança da Informação , Ataques e ameaças ,
Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Provas: IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Agrônomo | IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Civil | IBEC - 2026 - Prefeitura de Macarani - BA - Psicopedagogo | IBEC - 2026 - Prefeitura de Macarani - BA - Psicólogo |
Q4331689 Segurança da Informação
O phishing em e-mails consiste em:
Alternativas
Q4331591
Segurança da Informação Conceitos Básicos em Segurança da Informação , Ataques e ameaças , Segurança na Internet ,
Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Agente de Combate às Endemias |
Q4331591 Segurança da Informação
Um funcionário recebe, em seu correio eletrônico institucional, mensagem aparentemente enviada pelo setor de tecnologia da organização. O remetente informa que foi detectado um problema na conta e solicita que o funcionário, com urgência, envie sua senha por resposta ao próprio e-mail para evitar a suspensão do acesso. A mensagem apresenta elementos visuais semelhantes aos utilizados pela instituição, mas o endereço eletrônico do remetente possui pequenas diferenças em relação ao domínio oficial. Diante da situação descrita e considerando boas práticas de segurança da informação, assinale a alternativa que apresenta a conduta mais adequada.
Alternativas
Respostas
21: B
22: C
23: C
24: C
25: A
26: C
27: C
28: E
29: C
30: C
31: B
32: C
33: C
34: E
35: A
36: C
37: A
38: B
39: E
40: E
www.qconcursos.com