Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 3

Q4207741

Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Provas: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Agente Educacional | Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Técnico em Farmácia |

Q4207741 Segurança da Informação

Phishing, phishing-scam ou phishing/scam é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Com relação ao phishing, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.

A

C - C - C.

B

E - E - C.

C

C - E - E.

D

E - C - C.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4207175

Ano: 2025 Banca: OBJETIVA Órgão: TERMASA - RS Prova: OBJETIVA - 2025 - TERMASA - RS - Caixa |

Q4207175 Segurança da Informação

Ao visitar um site desconhecido, o navegador exibe um alerta indicando "conexão não segura". Qual é a ação recomendada para navegar com segurança?

A

Não inserir informações pessoais ou confidenciais e verificar se o endereço utiliza HTTPS antes de continuar.

B

Ignorar o alerta e continuar a navegação, pois o site pode ser seguro.

C

Atualizar o navegador para corrigir possíveis erros de seguranga relacionados ao alerta.

D

Desativar as configurações de segurança para acessar o site sem restrições.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4206169

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Analista de Desenvolvimento de Sistemas |

Q4206169 Segurança da Informação

O administrador de redes de uma pequena clínica médica precisa configurar um dispositivo para garantir que apenas o tráfego autorizado de e-mails e navegação web entre na rede, bloqueando qualquer outro acesso externo não identificado. Ele decide utilizar um firewall para esta tarefa.

Com base nos conceitos básicos apresentados no texto, o que é um firewall?

A

É um dispositivo ou mecanismo que atua como uma "ponte levadiça" eletrônica, inspecionando pacotes para permitir ou descartar o tráfego com base em regras de segurança.

B

É um protocolo de segurança, como o IPsec, que serve exclusivamente para criptografar os dados em trânsito entre dois sites seguros.

C

É um software antivírus instalado em cada computador da rede interna para eliminar vírus e worms trazidos por funcionários.

D

É um tipo de ataque de negação de serviço que inunda o servidor com pacotes SYN para derrubar o sistema.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4205489

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Canoas - RS Provas: OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico Ambiental | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Segurança do Trabalho | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Fiscalização | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Manutenção | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Trânsito e Transportes | OBJETIVA - 2023 - Prefeitura de Canoas - RS - Técnico em Urbanismo e Edificações |

Q4205489 Segurança da Informação

Texto associado

Atenção! Para responder à questão de Informática, a menos que seja informado o contrário, considerar que os programas mencionados se encontram na versão Português-BR e em sua configuração padrão de instalação, possuem licença de uso, o mouse está configurado para destros, um clique ou duplo clique correspondem ao botão esquerdo do mouse, e teclar corresponde à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez.

Algumas medidas preventivas para o uso de browsers podem reduzir o risco de problemas relacionados à segurança na navegação da internet. Sobre essas medidas preventivas, analisar os itens abaixo:

I. É recomendado que o usuário mantenha o seu browser sempre atualizado com a última versão disponível.
II. Permitir que programas ActiveX sejam executados em seu computador em todos os sites visitados é uma ação que contribui com a segurança.
III. É uma ação adequada bloquear janelas pop-up e permiti-las apenas para sites conhecidos e confiáveis em que forem realmente necessárias.

Estão corretos:

A

Somente o item I.

B

Somente o item II.

C

Somente os itens I e II.

D

Somente os Itens I e III.

E

Todos os itens.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4204706

Ano: 2023 Banca: OBJETIVA Órgão: Prefeitura de Novo Itacolomi - PR Provas: OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Educação Física | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor de Língua Inglesa | OBJETIVA - 2023 - Prefeitura de Novo Itacolomi - PR - Professor Pedagogo |

Q4204706 Segurança da Informação

Para maximizar a segurança do usuário, é fundamental que, ao criar uma senha nova, alguns cuidados sejam tomados. Assinalar a alternativa que NÃO representa um comportamento adequado ou seguro na hora de elaborar uma nova senha:

A

Utilizar caracteres aleatórios.

B

Misturar caracteres, como números, sinais de pontuação e letras maiúsculas e minúsculas.

C

Evitar senhas parecidas com senhas que você já utiliza.

D

Utilizar a mesma senha para o máximo de coisas que puder.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4202494

Q4202494 Segurança da Informação

Conforme a cartilha CERT.br marque a alternativa corresponde ao conceito de cookies

A

São arquivos gravados no site em que você já visitou, armazenando seus dados com sua permissão.

B

São arquivos gravados em seu computador e servem para manter as informações do usuário.

C

São códigos criptografados sem acesso ao usuário

D

São códigos criptografados que podem ser acessados pelo usuário e devem ser excluídos.

E

São necessários para que possa permitir a abertura de janelas pop-ups.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4202386

Q4202386 Segurança da Informação

No contexto da segurança da informação, quando um atacante consegue interceptar uma mensagem e alterar o conteúdo dessa mensagem antes dela chegar ao destinatário, qual princípio fundamental da segurança da informação é violado?

A

Autenticidade.

B

Integridade.

C

Confidencialidade.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4202266

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Caxias do Sul - RS Prova: FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Auditor Fiscal da Receita Municipal - Bloco 1 |

Q4202266 Segurança da Informação

Funções de hash são amplamente utilizadas na segurança da informação. Qual é a principal finalidade da aplicação de um hash em um arquivo?

A

Verificar a integridade dos dados, garantindo que não foram alterados.

B

Garantir a disponibilidade do conteúdo para os utilizadores no momento em que precisarem.

C

Reduzir o tamanho dos dados, garantindo maior velocidade na transmissão.

D

Garantir a confidencialidade do conteúdo, bloqueando o acesso de utilizadores não autorizados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4201585

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Técnico de TI Junior (Infraestrutura) |

Q4201585 Segurança da Informação

A segurança da informação compreende diversos conceitos e controles de forma a buscar sua garantia. Dessa forma, assinale a alternativa correta sobre tais conceitos e controles.

A

A única forma de implementar o controle de acesso a ativos é por meio de técnicas de criptografia.

B

A autenticidade significa assegurar o acesso a um sistema a qualquer momento.

C

O não repúdio representa a forma de proteção utilizada para bloquear acesso de pessoas não autorizadas.

D

A vulnerabilidade representa um aspecto de um ativo que pode ser explorado por uma ou mais ameaças.

E

Informações sensíveis representam informações que podem ser liberadas ao público em geral.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4201021

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Provas: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Endemias | Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Saúde |

Q4201021 Segurança da Informação

A crescente utilização de recursos digitais ampliou significativamente a necessidade de proteção das pelo Presidente da República. informações pessoais e institucionais. Ataques virtuais, programas maliciosos e tentativas de obtenção fraudulenta de dados representam riscos frequentes tanto para usuários domésticos quanto para organizações públicas e privadas. Nesse contexto, a adoção de boas práticas de segurança é fundamental para preservar a integridade, a confidencialidade e a disponibilidade das informações.

Considerando os princípios básicos de Segurança da Informação, assinale a alternativa CORRETA.

A

Mensagens eletrônicas que solicitam dados pessoais, senhas ou informações bancárias por meio de links suspeitos podem caracterizar tentativas de phishing, devendo o usuário evitar fornecer essas informações.

B

Utilizar a mesma senha em diferentes sistemas aumenta a segurança, pois reduz a possibilidade de esquecimento pelo usuário.

C

A atualização periódica do sistema operacional e dos programas instalados torna o computador mais vulnerável à ação de vírus e malwares.

D

A instalação de um programa antivírus elimina completamente a necessidade de cuidados durante a navegação na internet e no acesso ao correio eletrônico.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4200922

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |

Q4200922 Segurança da Informação

Texto associado

Considerando os vários modelos de implantação de nuvem computacional, julgue o item.

Uma nuvem comunitária é compartilhada por várias organizações que possuem interesses e requisitos em comum, como conformidade regulatória ou necessidades de segurança, sendo gerenciada por uma das organizações ou por um terceiro.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4199225

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |

Q4199225 Segurança da Informação

Texto associado

A respeito dos princípios do privacy by design, julgue o item.

De acordo com o princípio da privacidade como configuração padrão (privacy by default), as medidas de proteção aos dados do indivíduo devem ser aplicadas de forma automática pelo sistema, sem a necessidade de qualquer ação proativa por parte do usuário.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4199202

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |

Q4199202 Segurança da Informação

Texto associado

Acerca dos conceitos de segurança da informação, julgue o item.

A confidencialidade está associada à prevenção do acesso não autorizado à informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4199201

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |

Q4199201 Segurança da Informação

Texto associado

Acerca dos conceitos de segurança da informação, julgue o item.

O princípio da disponibilidade garante que somente usuários previamente autorizados possam alterar informações armazenadas em um sistema.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4198361

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Designer de UX Pleno |

Q4198361 Segurança da Informação

Texto associado

Leia o texto para responder à questão.

Information Security (InfoSec) defined

Information security, often abbreviated InfoSec, is a set of security procedures and tools that broadly protect sensitive enterprise information from misuse, unauthorized access, disruption, or destruction. InfoSec encompasses physical and environmental security, access control, and cybersecurity. It often includes technologies like cloud access security brokers (CASB), deception tools, endpoint detection and response (EDR), and security testing for DevOps (DevSecOps), among others.

Key elements of information security

InfoSec comprises a range of security tools, solutions, and processes that keep enterprise information secure across devices and locations, helping to protect against cyberattacks or other disruptive events.

• Application security - Policies, procedures, tools, and best practices enacted to protect applications and their data.w

• Cloud security - Policies, procedures, tools, and best practices enacted to protect all aspects of the cloud, including systems, data, applications, and infrastructure.

• Cryptography - An algorithm-based method of securing communication meant to ensure only intended recipients of a specific message can view and decipher it.

• Disaster recovery - A method to reestablish functional technological systems in the wake of an event like a natural disaster, cyberattack, or another disruptive event.

• Incident response - An organization’s plan for responding to, remediating, and managing the aftermath of a cyberattack, data breach, or another disruptive event.

• Infrastructure security - Security that encompasses an organization’s entire technological infrastructure, including both hardware and software systems.

• Vulnerability management - The process an organization takes to identify, assess, and remediate vulnerabilities in its endpoints, software, and systems.

Three pillars of information security: the CIA triad

Confidentiality, integrity, and availability make up the cornerstones of strong information protection, creating the basis for an enterprise’s security infrastructure. The CIA triad offers these three concepts as guiding principles for implementing an InfoSec plan.

Confidentiality

Privacy is a major component of InfoSec, and organizations should enact measures that allow only authorized users access to information. Data encryption, multi-factor authentication, and data loss prevention are some of the tools enterprises can employ to help ensure data confidentiality.

Integrity

Enterprises must maintain data’s integrity across its entire lifecycle. Enterprises with strong InfoSec will recognize the importance of accurate, reliable data, and permit no unauthorized user to access, alter, or otherwise interfere with it. Tools like file permissions, identity management, and user access controls help ensure data integrity.

Availability

InfoSec involves consistently maintaining physical hardware and regularly completing system upgrades to guarantee that authorized users have dependable, consistent access to data as they need it.

(www.microsoft.com/en-ww/security/business/security-101/ what-is-information-security-infosec#:~:text=Information%20 security%2C%20often%20abbreviated%20(InfoSec,access%2C%20 disruption%2C%20or%20destruction. Adaptado.)

O(s) item(ns) que destaca(m) a necessidade de permissão de acesso a dados apenas aos usuários autorizados são

A

Availability, apenas.

B

Integrity, apenas.

C

Availability e Integrity.

D

Confidentiality e Availability.

E

Confidentiality e Integrity.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4197226

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de São Miguel Arcanjo - SP Prova: Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Língua Inglesa |

Q4197226 Segurança da Informação

Com o objetivo de preservar o funcionamento do serviço de correio eletrônico corporativo e reduzir riscos à segurança da informação, um usuário deve adotar boas práticas durante a utilização de sua caixa postal. Nesse contexto, assinale a alternativa que apresenta uma ação CORRETА.

A

Manter todas as mensagens armazenadas na caixa postal por tempo indefinido, inclusive na lixeira e na pasta de itens enviados, pois não há limitação de tamanho para os e-mails armazenados.

B

Clicar em links recebidos por e-mail sempre que a mensagem aparentar ser importante, ainda que o remetente seja desconhecido.

C

Excluir periodicamente as mensagens desnecessárias da caixa postal, incluindo aquelas armazenadas em pastas personalizadas, na lixeira, em rascunhos e nos itens enviados, além de evitar acessar links contidos em mensagens recebidas de origem desconhecida.

D

Esvaziar apenas a pasta Caixa de Entrada quando o limite de armazenamento estiver próximo de ser atingido, mantendo inalteradas as demais pastas.

E

Encaminhar mensagens recebidas de remetentes desconhecidos para outros colegas, a fim de confirmar se o conteúdo é seguro antes de acessá-lo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4195771

Ano: 2026 Banca: IDCAP Órgão: Prefeitura de Aracruz - ES Prova: IDCAP - 2026 - Prefeitura de Aracruz - ES - Auditor de Controle Interno - Tecnologia da Informação |

Q4195771 Segurança da Informação

A segurança da informação é fundamentada em pilares que orientam a proteção de dados contra acessos não autorizados e garantem a disponibilidade operacional. Acerca dos conceitos de integridade, confidencialidade e das técnicas de proteção aplicadas aos ativos digitais, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

V, F, V, F.

B

V, V, V, F.

C

F, V, F, V.

D

V, V, F, F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4189880

Ano: 2026 Banca: Quadrix Órgão: CRF-PR Prova: Quadrix - 2026 - CRF-PR - Técnico em Informática |

Q4189880 Segurança da Informação

Texto associado

Acerca da segurança da informação, julgue os itens seguintes.

A exigência de troca periódica de senhas, independentemente da existência de indícios de comprometimento, reduz comprovadamente o risco de ataques de engenharia social e de reutilização de credenciais em ambientes corporativos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4185722

Ano: 2026 Banca: IBADE Órgão: CRO - MA Prova: IBADE - 2026 - CRO - MA - Advogado |

Q4185722 Segurança da Informação

No fim do expediente, chega um e-mail que imita uma cobrança e pede atualização urgente de dados, usando link encurtado. Assinale a alternativa correta sobre ameaça, vulnerabilidade e controle.

A

Ameaça é a falha técnica do sistema, vulnerabilidade é o golpe recebido, e controle é a mensagem enviada ao usuário para registrar o incidente.

B

Ameaça é o antivírus instalado, vulnerabilidade é a política de senhas, e controle é o ataque que explora a falha para obter acesso ao ambiente.

C

Ameaça é a atualização do sistema, vulnerabilidade é o bloqueio do link, e controle é abrir o arquivo suspeito para verificar o conteúdo.

D

Ameaça é o usuário, vulnerabilidade é o e-mail, e controle é a senha criada no navegador, pois o comportamento define o risco do ambiente.

E

Ameaça é um evento capaz de causar dano, vulnerabilidade é uma fraqueza explorável, e controle é uma medida que reduz risco no ambiente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4181824

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |

Q4181824 Segurança da Informação

Em um consórcio intermunicipal de saúde, um Analista em Informática implementou um sistema de assinatura digital para autorizações de procedimentos médicos de alto custo. Após a aprovação eletrônica de uma solicitação, o profissional responsável alegou posteriormente que não havia realizado a autorização, embora o sistema mantivesse registros da assinatura digital vinculada às suas credenciais. Considerando os princípios básicos da segurança da informação, assinale a alternativa que corresponde CORRETAMENTE ao princípio garantido por esse mecanismo.

A

Confidencialidade.

B

Não-repúdio.

C

Integridade.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.641 questões