Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 20

Q3896517

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Irani - SC Prova: AMAUC - 2026 - Prefeitura de Irani - SC - Analista de Licitações e Contratos |

Q3896517 Segurança da Informação

Uma equipe de pesquisadores de uma universidade pública utiliza navegadores web para acessar periódicos científicos, repositórios institucionais e plataformas de submissão de artigos. Em razão do uso compartilhado de laboratórios de informática e da necessidade de preservar credenciais acadêmicas, foram discutidos recursos de navegação relacionados à privacidade, ao armazenamento de dados locais e ao controle do acesso durante as sessões de pesquisa. Considerando as ferramentas de navegação comumente disponíveis em navegadores modernos, assinale a alternativa correta.

A

A ativação da sincronização de dados do navegador permite que favoritos e histórico fiquem disponíveis em diferentes dispositivos, sem que seja necessária qualquer forma de autenticação do usuário.

B

O bloqueio de pop-ups configurado no navegador elimina a execução de códigos incorporados às páginas acessadas, incluindo scripts responsáveis por funcionalidades interativas.

C

A utilização de servidores proxy configurados no navegador assegura, em qualquer situação, o ocultamento da identidade do usuário perante os sites acessados.

D

A exclusão do cache do navegador interfere apenas na velocidade de carregamento das páginas, não impactando sessões autenticadas em serviços web.

E

O uso do modo de navegação privada reduz o armazenamento local de histórico e cookies persistentes, embora não impeça que servidores externos registrem acessos realizados durante a sessão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3896495

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896495 Segurança da Informação

São todos princípios Zero Trust principais (core) da arquitetura (ZTA), conforme definido pelo OWASP.

1. TODAS as fontes de dados e serviços de computação são consideradas recursos.
2. TODA comunicação deve ser segura irrespectivamente do local na rede, mesmo em redes locais internas.
3. Os acessos a recursos devem ser providos e delimitados com base em sessões fungíveis, e nunca de modo permanente.
4. TODA autenticação e autorização são estáticas e fungíveis, e devem ser cumpridas com máximo rigor.
5. Deve-se monitorar e mensurar a postura em termos de segurança de todos os ativos, continuamente.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas somente as afirmações 1, 2, 3 e 4.

B

São corretas somente as afirmações 1, 2, 3 e 5.

C

São corretas somente as afirmações 1, 2, 4 e 5.

D

São corretas somente as afirmações 2, 3, 4 e 5.

E

São corretas as afirmações 1, 2, 3, 4 e 5.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3896478

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896478 Segurança da Informação

Assinale a alternativa correta com relação ao assunto autenticação e autorização.

A

OIDC é um padrão aberto para autorização, em comparação com o OAuth, que é um padrão aberto para autenticação.

B

O OAuth introduz autenticação ao OIDC, incluindo componentes adicionais, como um token de ID, que é emitido como um JSON Web Token (JWT)

C

Escopos e tokens juntos representam permissão para realizar uma ação. O escopo permissão e o token determinam qual é a ação ou comportamento real.

D

O OIDC é construído sobre OAuth e usado para autenticação. OIDC integra uma camada de identidade ao OAuth usando tokens de identidade (ID), que são o componente definidor do protocolo OIDC.

E

Embora o OAuth atinja muitos dos mesmos objetivos do OpenID 2.0, ele o faz de uma forma que torna seus processos acessíveis por meio de interfaces de programação de aplicativos (APIs), adequados para uso por aplicativos nativos e móveis.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3896477

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896477 Segurança da Informação

Assinale a alternativa que apresenta uma forma de ataque de ativa na qual o atacante intercepta e modifica seletivamente os dados comunicados para se passar por uma ou mais das entidades envolvidas em uma associação de comunicação.

A

Man-in-the-middle

B

Keylogger

C

Backdoor

D

Criptoanálise

E

Esteganografia

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3896441

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Irani - SC Prova: AMAUC - 2026 - Prefeitura de Irani - SC - Agente de Controle Patrimonial |

Q3896441 Segurança da Informação

Uma equipe de pesquisadores de uma universidade pública utiliza navegadores web para acessar periódicos científicos, repositórios institucionais e plataformas de submissão de artigos. Em razão do uso compartilhado de laboratórios de informática e da necessidade de preservar credenciais acadêmicas, foram discutidos recursos de navegação relacionados à privacidade, ao armazenamento de dados locais e ao controle do acesso durante as sessões de pesquisa. Considerando as ferramentas de navegação comumente disponíveis em navegadores modernos, assinale a alternativa correta.

A

A exclusão do cache do navegador interfere apenas na velocidade de carregamento das páginas, não impactando sessões autenticadas em serviços web.

B

O bloqueio de pop-ups configurado no navegador elimina a execução de códigos incorporados às páginas acessadas, incluindo scripts responsáveis por funcionalidades interativas.

C

A ativação da sincronização de dados do navegador permite que favoritos e histórico fiquem disponíveis em diferentes dispositivos, sem que seja necessária qualquer forma de autenticação do usuário.

D

A utilização de servidores proxy configurados no navegador assegura, em qualquer situação, o ocultamento da identidade do usuário perante os sites acessados.

E

O uso do modo de navegação privada reduz o armazenamento local de histórico e cookies persistentes, embora não impeça que servidores externos registrem acessos realizados durante a sessão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3895822

Ano: 2026 Banca: IDCAP Órgão: Prefeitura de Santa Leopoldina - ES Prova: IDCAP - 2026 - Prefeitura de Santa Leopoldina - ES - Escriturário |

Q3895822 Segurança da Informação

A segurança da informação é fundamental para proteger dados institucionais contra acessos indevidos, garantindo confidencialidade, integridade e disponibilidade das informações. No exercício de suas atribuições, o Escriturário deve adotar cuidados no manuseio, no armazenamento e no compartilhamento de dados administrativos. Considerando essas informações, correlacione a colunas I - conceitos e coluna II - definições e, ao final, assinale a alternativa CORRETA.

Coluna I − Conceitos

1.Segurança da informação 2.Controle de acesso 3.Compartilhamento de informações administrativas 4.Abrangência da segurança da informação

Coluna II − Definições

(__)Conjunto de práticas que visam proteger dados contra acesso, uso, alteração ou divulgação indevidos.
(__)Mecanismo que restringe o acesso às informações apenas a pessoas autorizadas.
(__)Procedimento que deve observar normas, critérios e autorizações institucionais.
(__)Aplicação das medidas de proteção a informações em qualquer suporte, físico ou digital.

A sequência CORRETA, de cima para baixo, é:

A

3, 2, 1, 4.

B

4, 3, 2, 1.

C

1, 2, 3, 4.

D

2, 1, 4, 3.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3895362

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Técnico Municipal de Controle Interno (TCMI) |

Q3895362 Segurança da Informação

A SEMMAS, ao realizar fiscalização em áreas de proteção permanente, utiliza tablets corporativos para registrar autos de infração. Um relatório interno da Secretaria apontou que alguns dispositivos apresentaram comportamentos suspeitos, como coleta não autorizada de localização e histórico de navegação. A equipe técnica precisará reforçar a proteção dos equipamentos, adotando ferramentas adequadas. Sobre as diferenças entre antivírus, firewall e anti-spyware, assinale a afirmativa correta.

A

O antivírus atua apenas na identificação de spyware ou trojans.

B

O antivírus e o anti-spyware exercem exatamente a mesma função e não devem ser instalados juntos.

C

O anti-spyware é indicado para detectar programas que monitoram atividades do usuário sem autorização.

D

O firewall substitui totalmente o antivírus, pois oferece proteção contra qualquer tipo de arquivo malicioso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3895361

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Técnico Municipal de Controle Interno (TCMI) |

Q3895361 Segurança da Informação

Considere, hipoteticamente, que a SEMMAS realizará uma fiscalização ambiental e precisa registrar fotos, textos e coordenadas em seu sistema interno. Durante a tarefa, certo servidor conecta um pen drive não autorizado ao computador, gerando alerta do antivírus. Nesse contexto, sobre segurança da informação, assinale a afirmativa correta.

A

O uso de firewall impede completamente qualquer infecção por malware.

B

O anti-spyware substitui totalmente o antivírus em máquinas administrativas.

C

O uso de antivírus é desnecessário em órgãos municipais, pois as máquinas têm acesso restrito.

D

O pen drive não autorizado representa risco de malware e deve ser bloqueado por políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3895010

Ano: 2026 Banca: CONSULPLAN Órgão: Seprev de Indaiatuba - SP Prova: CONSULPLAN - 2026 - Seprev de Indaiatuba - SP - Analista Técnico Administrativo |

Q3895010 Segurança da Informação

Durante a navegação em um ambiente web, o usuário observa que o Uniform Resource Locator (URL) na barra de endereço do navegador se inicia com o protocolo https:// e exibe um ícone de cadeado fechado ao lado. Quanto a essa combinação de elementos de segurança e protocolo, que indica, fundamentalmente, características referentes à comunicação de dados, assinale a afirmativa correta.

A

O certificado digital do site garante apenas a autenticidade do conteúdo, mas não a integridade dos dados transmitidos.

B

O servidor de hospedagem do site utiliza exclusivamente a porta de comunicação padrão 80 para transferências não seguras.

C

O navegador está operando em modo de navegação anônima ou privada, impedindo o armazenamento de qualquer tipo de cookie.

D

A transferência de informações entre o navegador do usuário e o servidor web é protegida pelo protocolo SSL/TLS, garantindo a criptografia dos dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3895004

Ano: 2026 Banca: CONSULPLAN Órgão: Seprev de Indaiatuba - SP Prova: CONSULPLAN - 2026 - Seprev de Indaiatuba - SP - Analista Técnico Administrativo |

Q3895004 Segurança da Informação

Certa empresa de médio porte passou, recentemente, por um incidente de segurança após receber um e-mail falso e, posteriormente, um de seus colaboradores acabou clicando em um link malicioso. Diante do ocorrido, o setor de Tecnologia da Informação determinou a revisão dos procedimentos de segurança digital e das práticas adotadas no ambiente computacional, com o objetivo de garantir a proteção dos dados e a confiabilidade dos sistemas utilizados. Com base nesse cenário e, ainda, considerando os conceitos de aplicativos de segurança e princípios da Segurança da Informação, analise as afirmativas a seguir.
I. O antivírus tem como principal função identificar, bloquear e remover softwares maliciosos, como vírus, trojans e ransomwares.
II. O firewall atua no controle do tráfego de dados entre redes, permitindo ou bloqueando conexões com base em regras de segurança.
III. O backup está diretamente relacionado ao princípio da confidencialidade, pois impede que usuários não autorizados acessem os dados.
IV. A autenticação em dois fatores (2FA) aumenta a segurança ao exigir mais de uma forma de verificação da identidade do usuário.
Está correto o que se afirma em

A

I, II, III e IV.

B

I e III, apenas.

C

II e III, apenas.

D

I, II e IV, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3888685

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Condado - PB Provas: CPCON - 2026 - Prefeitura de Condado - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Condado - PB - Eletricista | CPCON - 2026 - Prefeitura de Condado - PB - Técnico em Radiologia |

Q3888685 Segurança da Informação

Um hospital foi alvo de um ataque cibernético que comprometeu seu sistema de prontuários eletrônicos de diferentes maneiras. Após a perícia técnica, foram identificados três impactos distintos: 1- Informações sigilosas de pacientes foram copiadas e divulgadas publicamente na internet; 2- Registros clínicos referentes a medicamentos administrados sofreram alterações não autorizadas, resultando em dosagens incorretas; 3- Profissionais de saúde devidamente credenciados ficaram impossibilitados de acessar os prontuários eletrônicos por aproximadamente 48 horas.

Considerando os princípios fundamentais de segurança da informação, a sequência CORRETA de violações configuradas por essas situações é:

A

Confidencialidade, Integridade e Disponibilidade.

B

Integridade, Confidencialidade e Autenticidade.

C

Disponibilidade, Integridade e Confidencialidade.

D

Autenticidade, Disponibilidade e Integridade.

E

Confidencialidade, Disponibilidade e Integridade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3885899

Ano: 2026 Banca: Instituto UniFil Órgão: Prefeitura de Castro - PR Prova: Instituto UniFil - 2026 - Prefeitura de Castro - PR - Pedagogo da Assistência Social |

Q3885899 Segurança da Informação

Considere o seguinte cenário: durante uma auditoria interna, Pedro identificou que diversos e-mails enviados aos colaboradores utilizavam o nome do gerente como remetente, embora o gerente não tivesse autorizado nenhuma dessas mensagens.

Considerando as consequências decorrentes da violação da autenticidade das informações identificada por Pedro, analise as assertivas e assinale a alternativa correta:

I – A falsificação do remetente pode induzir colaboradores a seguir orientações incorretas, comprometendo processos internos e gerando falhas operacionais.

II – A perda de confiança nas comunicações internas pode impactar negativamente o fluxo de trabalho, dificultando a identificação de mensagens realmente legítimas.

III – A violação da autenticidade pode abrir margem para ataques adicionais, como fraude interna ou execução de ações não autorizadas em nome de gestores.

IV – A circulação de informações falsas pode provocar retrabalho, atrasos e necessidade de revisão dos procedimentos afetados, elevando os custos operacionais.

A

Apenas I está correta.

B

Apenas I e II estão corretas.

C

Apenas I, II e IV estão corretas.

D

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3885858

Ano: 2026 Banca: Instituto UniFil Órgão: Prefeitura de Castro - PR Prova: Instituto UniFil - 2026 - Prefeitura de Castro - PR - Assistente Social |

Q3885858 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas.

Para reduzir o risco de infecção por malwares, é essencial adotar práticas preventivas no uso cotidiano do computador. Manter o _______ atualizado ajuda a identificar e bloquear ameaças conhecidas, enquanto evitar clicar em _______ reduz a chance de instalação de softwares maliciosos. Além disso, realizar ________ regularmente garante que arquivos comprometidos possam ser recuperados em caso de ataque. Por fim, manter o ________ ativado contribui para impedir conexões não autorizadas ao sistema.

A

firewall / links suspeitos / antivírus / backup

B

sistema operacional / páginas suspeitas / firewall / antivírus

C

antivírus / links suspeitos / backups / firewall

D

antivírus / sites suspeitos / backups / roteador

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3885130

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Análise e Desenvolvimento de Sistemas) |

Q3885130 Segurança da Informação

Um sistema de controle de acesso lógico da Assembleia Legislativa de Rondônia utiliza um modelo onde os direitos de acesso de um usuário a um recurso são concedidos com base em sua função ou cargo dentro da organização. Este modelo simplifica a administração e garante que as permissões estejam alinhadas com as responsabilidades de cada função ou cargo.
Esse modelo de controle de acesso lógico é o

A

Controle de Acesso Baseado em Papéis (Role-Based Access Control - RBAC)

B

Controle de Acesso Obrigatório (Mandatory Access Control - MAC)

C

Controle de Acesso Discricionário (Discretionary Access Control - DAC)

D

Controle de Acesso Baseado em Atributos (Attribute-Based Access Control - ABAC)

E

Controle de Acesso Orientado a Tarefas (Task-Based Access Control - TBAC)

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3884520

Ano: 2026 Banca: IBAM Órgão: Prefeitura de Bertioga - SP Prova: IBAM - 2026 - Prefeitura de Bertioga - SP - Arquiteto |

Q3884520 Segurança da Informação

No contexto da transformação digital das organizações públicas e privadas, a segurança da informação passou a ser um elemento estratégico para a proteção de dados, sistemas e processos. Considerando conceitos relacionados a vírus, malware, phishing, uso de antivírus e boas práticas de navegação segura, assinale a alternativa correta.

A

A instalação de antivírus elimina a necessidade de atualizações frequentes do sistema operacional e do navegador, uma vez que tais softwares são capazes de neutralizar qualquer vulnerabilidade explorada por códigos maliciosos.

B

Vírus de computador constituem uma categoria específica de malware que, diferentemente de worms e trojans, necessitam da execução de um arquivo hospedeiro para se propagar, sendo insuficiente, isoladamente, o uso de antivírus para garantir a segurança da informação.

C

O phishing caracteriza-se exclusivamente pelo envio de e-mails fraudulentos, sendo inviável sua ocorrência por meio de páginas web falsas, mensagens instantâneas ou redes sociais.

D

Malwares não possuem capacidade de coletar informações pessoais sem o consentimento do usuário, pois essa prática é impedida pelos protocolos de segurança presentes nos navegadores modernos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3882854

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |

Q3882854 Segurança da Informação

Uma agência governamental de Engenharia de Computação precisa migrar seus dados de cidadãos para a cloud. As regulamentações de segurança e soberania de dados proíbem o armazenamento de informações sensíveis em infraestruturas compartilhadas ou fora de data centers específicos do governo.

Assinale a opção que identifica o modelo de implantação de cloud que deve ser priorizado, garantindo o controle exclusivo sobre o hardware e a infraestrutura, dentro dos limites regulatórios.

A

Public Cloud

B

Hybrid Cloud

C

Private Cloud

D

Edge Cloud

E

Software as a Service

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3882452

Ano: 2026 Banca: UNIOESTE Órgão: CONSAMU Prova: UNIOESTE - 2026 - CONSAMU - Rádio Operador |

Q3882452 Segurança da Informação

A internet é uma ferramenta essencial no ambiente profissional, permitindo acesso à informação, comunicação e uso de serviços on-line. No entanto, seu uso exige atenção quanto à segurança e à navegação adequada. Considerando conceitos básicos sobre internet e boas práticas de uso, assinale a alternativa CORRETA.

A

Sites seguros dispensam o uso de antivírus no computador.

B

O protocolo HTTPS indica que a comunicação entre o usuário e o site possui mecanismos de segurança.

C

O uso de redes Wi-Fi públicas elimina a necessidade de cuidados com dados pessoais.

D

Downloads realizados pela internet não oferecem riscos quando feitos em sites conhecidos.

E

Navegadores de internet não influenciam na segurança da navegação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3881673

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Policial Legislativo |

Q3881673 Segurança da Informação

Na segurança executiva e de autoridades, a proteção da pessoa não pode ser dissociada da proteção da informação. Dados relativos a rotinas, deslocamentos, agendas, hábitos e padrões comportamentais constituem ativos sensíveis que, quando expostos, ampliam significativamente a superfície de risco e favorecem a atuação de agentes hostis. A doutrina especializada reconhece que falhas informacionais e comportamentais precedem a maioria dos incidentes graves envolvendo autoridades protegidas.
À luz da doutrina da segurança executiva e de autoridades, assinale a alternativa que melhor expressa a concepção tecnicamente correta de segurança da informação aplicada à proteção de autoridades.

A

A segurança da autoridade está essencialmente vinculada à eficiência da escolta armada, sendo a proteção da informação um elemento secundário, relevante apenas em operações de maior visibilidade.

B

A proteção informacional deve concentrar-se na confidencialidade de planos operacionais formais, admitindo-se maior flexibilidade quanto à exposição de rotinas e hábitos da autoridade em ambientes considerados seguros.

C

A segurança da informação na proteção de autoridades depende prioritariamente de meios tecnológicos e de protocolos escritos, cabendo ao agente apenas o cumprimento formal das ordens estabelecidas.

D

A proteção eficaz da autoridade exige o controle rigoroso de informações sensíveis, a mitigação contínua de vulnerabilidades, especialmente as comportamentais, e a adoção permanente de postura discreta e disciplinada pelo agente, em serviço e fora dele.

E

A discrição excessiva compromete a integração da equipe de segurança, razão pela qual a ampla circulação de informações internas reduz riscos operacionais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3881672

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Policial Legislativo |

Q3881672 Segurança da Informação

No contexto da atividade de inteligência, a segurança da informação constitui um sistema integrado de medidas técnicas, procedimentais e comportamentais destinado à proteção de dados, informações e conhecimentos sensíveis. A doutrina nacional reconhece que o sigilo, embora instrumento legítimo e necessário, não é suficiente por si só para assegurar a integridade do processo decisório nem a preservação da segurança institucional, sendo indispensável a identificação contínua de ameaças, a mitigação de vulnerabilidades, especialmente as de natureza humana e a observância rigorosa da conduta ética e discreta do agente.

Assinale a alternativa que melhor expressa a concepção doutrinária mais completa e tecnicamente adequada.

A

A correta classificação da informação em graus de sigilo, aliada à rastreabilidade dos acessos, é suficiente para mitigar ameaças, desde que os sistemas tecnológicos sejam auditáveis e submetidos a controle formal.

B

A segurança da informação fundamenta-se prioritariamente na neutralização de ameaças externas, sendo as vulnerabilidades internas tratadas como riscos secundários, mitigáveis por normativos e sanções administrativas.

C

A proteção efetiva da informação resulta da convergência entre classificação adequada, preservação dos atributos de confidencialidade, integridade e disponibilidade, análise permanente de ameaças e vulnerabilidades, especialmente as humanas, e comportamento do agente pautado por discrição, ética e autocontrole.

D

O sigilo, enquanto forma de regulação legal do fluxo informacional, prescinde de condutas individuais rigorosas, uma vez que a responsabilidade pela segurança recai prioritariamente sobre a estrutura organizacional.

E

O comportamento do agente tem relevância apenas em ações operacionais sigilosas, sendo irrelevante no âmbito da análise de inteligência, desde que respeitados os protocolos formais de classificação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3881451

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Desenvolvedor de Sistemas |

Q3881451 Segurança da Informação

O departamento financeiro da ALEGO avalia a implementação de blockchain para rastrear transações interbancárias, garantindo integridade e transparência. A equipe de TI analisa o protocolo de confiança, considerando segurança, descentralização, validação de transações e confiança entre participantes sem autoridade central, visando escolher a abordagem mais confiável.

Pode-se afirmar que, conforme discutido no contexto de blockchains, o Protocolo de Confiança

A

é exclusivamente uma tecnologia centralizada que depende de uma entidade governamental para validar todas as atividades transacionais.

B

permite que indivíduos realizem transações diretas entre si sem a necessidade de intermediários, utilizando um sistema de confiança descentralizado baseado em código inteligente.

C

opera com base em um modelo que ignora a segurança dos dados, levando a fraudes frequentes e à perda de informações pessoais dos usuários.

D

foi projetado para aumentar o controle centralizado das informações financeiras, substituindo todos os sistemas de blockchain existentes com uma única rede.

E

é uma abordagem que promove uma confiança irrestrita nos intermediários, como bancos e empresas de tecnologia, em vez de garantir a autenticidade e segurança das transações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.960 questões