Questões de Concurso
Sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.648 questões
Q3502006
Segurança da Informação
É um protocolo de padrão aberto que permite que aplicativos acessem recursos
hospedados por outros aplicativos ou sites sem que seja necessário compartilhar as credenciais do
usuário:
Q3502004
Segurança da Informação
Assinale a alternativa que corresponde a um mecanismo de segurança utilizado para
registrar informações relevantes relacionadas a atividades de programas, aplicativos ou serviços,
podendo servir, por exemplo, para identificação de erros, monitoramento de atividades ou auditoria
de segurança.
Q3502002
Segurança da Informação
Qual das alternativas abaixo corresponde a um princípio da segurança da informação
que pode ser garantido pelo uso de hash criptográfico?
Ano: 2025
Banca:
Ápice Consultoria
Órgão:
Prefeitura de Mogeiro - PB
Provas:
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Assistente Social
|
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Fiscal de Tributos |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Orientador Escolar |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Psicólogo Educacional |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Psicopedagogo Institucional |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Supervisor Escolar |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Professor de Ensino Infantil |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Professor Fundamental - Anos Iniciais |
Q3496487
Segurança da Informação
Diversas são as estratégias adotadas para garantir
a confidencialidade, integridade e disponibilidade
das informações. Dentre as mais utilizadas,
destacam-se o uso de firewalls, antivírus e práticas
seguras de navegação. Pragas digitais, como vírus,
Worms e trojans, exploram continuamente falhas
nos sistemas e podem causar danos ou roubar
dados. Sobre segurança da informação, analise as
afirmações a seguir:
I- Os Firewalls servem para eliminar vírus automaticamente do sistema, assim que são detectados.
II- Trojans (ou cavalos de Tróia) disfarçam-se de programas legítimos para enganar o usuário.
III- Boas práticas de segurança da informação incluem a segurança em dois fatores e backups regulares.
IV- Manter o sistema operacional e os aplicativos atualizados ajuda a prevenir ataques de pragas digitais.
V- Segurança da informação se resume à utilização de senhas fortes.
Estão CORRETAS APENAS:
I- Os Firewalls servem para eliminar vírus automaticamente do sistema, assim que são detectados.
II- Trojans (ou cavalos de Tróia) disfarçam-se de programas legítimos para enganar o usuário.
III- Boas práticas de segurança da informação incluem a segurança em dois fatores e backups regulares.
IV- Manter o sistema operacional e os aplicativos atualizados ajuda a prevenir ataques de pragas digitais.
V- Segurança da informação se resume à utilização de senhas fortes.
Estão CORRETAS APENAS:
Q3494714
Segurança da Informação
O processo de Hash transforma um conjunto de dados
em um valor único e fixo, sendo amplamente usado
na área de Segurança da Informação. Acerca desse
assunto, avalie as sentenças a seguir:
Não é possível reverter o resultado produzido por uma função de Hash para o seu valor original. PORQUE Essa função é construída para que não exista um método matemático eficiente para reverter o hash ao dado original.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Não é possível reverter o resultado produzido por uma função de Hash para o seu valor original. PORQUE Essa função é construída para que não exista um método matemático eficiente para reverter o hash ao dado original.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Q3494711
Segurança da Informação
Na área de Segurança da Informação, as ameaças de
rede podem comprometer a comunicação e a
integridade das informações. Um dos tipos de ataque
de redes existentes explora o processo de handshake
TCP para sobrecarregar um servidor, tornando-o
indisponível para usuários legítimos, a partir do envio
de um grande volume de pacotes de início de uma
conexão TCP por um cliente falso. Nesse cenário, o
servidor aguarda pacotes de confirmação do
recebimento de pacotes TCP que nunca chegam, uma
vez que o cliente é falso, impedindo que o servidor
atenda às requisições legítimas. Assinale a alternativa
que traz o nome deste tipo de ameaça de rede.
Q3494686
Segurança da Informação
Objetivando aumentar a segurança na comunicação,
o protocolo conhecido como POP3S empregado no
Correio Eletrônico encripta a comunicação entre o cliente de e-mail e o servidor de mensagens.
Basicamente, POP3S é o POP3 rodando sobre uma
camada de segurança que emprega uma tecnologia de
criptografia. Diante do exposto, o nome da tecnologia
de segurança empregada atualmente pelo protocolo
POP3 para proteger a comunicação é:
Ano: 2025
Banca:
AMEOSC
Órgão:
Prefeitura de Barra Bonita - SC
Prova:
AMEOSC - 2025 - Prefeitura de Barra Bonita - SC - Oficial Administrativo |
Q3494559
Segurança da Informação
Um servidor público utiliza o e-mail institucional para
comunicação diária com colegas e cidadãos.
Considerando as melhores práticas de segurança da
informação, ele deve adotar cuidados específicos para
proteger os dados e evitar riscos, como vazamento de
informações ou ataques de cibernéticos. Entre as opções
abaixo, assinale a que corresponde a uma prática
adequada de segurança no uso do e-mail institucional:
Ano: 2025
Banca:
AMEOSC
Órgão:
Prefeitura de Barra Bonita - SC
Prova:
AMEOSC - 2025 - Prefeitura de Barra Bonita - SC - Instrutor de Informática |
Q3494443
Segurança da Informação
Com relação ao gerenciamento de arquivos, qual a
importância de gerenciar as permissões de acesso a
arquivos e pastas em ambientes compartilhados em uma
rede de computadores?
Ano: 2025
Banca:
CONSULPAM
Órgão:
CONAB
Provas:
CONSULPAM - 2025 - CONAB - Assistente Administrativo
|
CONSULPAM - 2025 - CONAB - Assistente - Contabilidade |
CONSULPAM - 2025 - CONAB - Assistente - Operações/Técnico Agrícola |
CONSULPAM - 2025 - CONAB - Assistente - TI |
Q3492264
Segurança da Informação
Analise a situação hipotética a seguir:
Um usuário baixou uma planilha de fluxo de caixa, localizada no armazenamento em nuvem da organização, para editá-la localmente. Esse usuário fez uma série de mudanças na planilha local, salvou e a enviou por e-mail para um dos seus colegas de trabalho. Ao receber a planilha, no entanto, este colega identifica que nada havia sido atualizado, pois tratava-se da versão 1 que estava originalmente localizada no armazenamento em nuvem.
O nome do pilar de segurança que foi comprometido, no cenário apresentado, é:
Um usuário baixou uma planilha de fluxo de caixa, localizada no armazenamento em nuvem da organização, para editá-la localmente. Esse usuário fez uma série de mudanças na planilha local, salvou e a enviou por e-mail para um dos seus colegas de trabalho. Ao receber a planilha, no entanto, este colega identifica que nada havia sido atualizado, pois tratava-se da versão 1 que estava originalmente localizada no armazenamento em nuvem.
O nome do pilar de segurança que foi comprometido, no cenário apresentado, é:
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Pinhalão - PR
Provas:
FAU - 2025 - Prefeitura de Pinhalão - PR - Técnico de Enfermagem
|
FAU - 2025 - Prefeitura de Pinhalão - PR - Técnico Agrícola |
FAU - 2025 - Prefeitura de Pinhalão - PR - Técnico em Higiene Dental |
FAU - 2025 - Prefeitura de Pinhalão - PR - Agente Administrativo |
FAU - 2025 - Prefeitura de Pinhalão - PR - Agente Comunitário de Saúde |
FAU - 2025 - Prefeitura de Pinhalão - PR - Agente de Endemias |
Q3491859
Segurança da Informação
Qual é a principal função de um software antivírus?
Ano: 2025
Banca:
Avança SP
Órgão:
Prefeitura de Vinhedo - SP
Provas:
Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Biólogo
|
Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Gestor Ambiental |
Q3489094
Segurança da Informação
Na navegação na internet e no uso de softwares,
é importante compreender os termos associados
a práticas relacionadas à segurança digital.
O que o termo "crack" significa em relação à segurança na internet?
O que o termo "crack" significa em relação à segurança na internet?
Ano: 2025
Banca:
IGEDUC
Órgão:
Câmara Municipal de Parnamirim - PE
Prova:
IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Contador |
Q3488841
Segurança da Informação
Sobre boas práticas na segurança ao acessar sites na
internet, assinale Verdadeiro (V) ou Falso (F):
(__)Sempre acesse sites bancários digitando o endereço diretamente no navegador.
(__)Usar conexões sem HTTPS é seguro para transações financeiras.
(__)Nunca clique em links enviados por e-mail para acessar seu banco.
Assinale a alternativa com a sequência correta:
(__)Sempre acesse sites bancários digitando o endereço diretamente no navegador.
(__)Usar conexões sem HTTPS é seguro para transações financeiras.
(__)Nunca clique em links enviados por e-mail para acessar seu banco.
Assinale a alternativa com a sequência correta:
Ano: 2025
Banca:
IGEDUC
Órgão:
Câmara Municipal de Parnamirim - PE
Prova:
IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Auxiliar Administrativo |
Q3488725
Segurança da Informação
Um servidor público precisa criar uma nova senha de
acesso ao sistema da repartição. Segundo as boas
práticas de segurança, qual das opções abaixo
representa uma senha mais adequada e segura?
Ano: 2025
Banca:
IGEDUC
Órgão:
Câmara Municipal de Parnamirim - PE
Prova:
IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Auxiliar Administrativo |
Q3488722
Segurança da Informação
Em uma aula sobre segurança da informação, um
instrutor explicou a importância do uso de firewalls.
Segundo a definição mais comum, para que serve uma
ferramenta de Firewall em um computador?
Q3477516
Segurança da Informação
Em uma empresa de pequeno porte, foi decidido que todos os documentos importantes seriam armazenados em serviços de
nuvem para facilitar o acesso remoto e garantir maior segurança dos dados. Durante a configuração inicial, surgiram dúvidas sobre
as práticas corretas no uso de cloud storage. Considerando conceitos de armazenamento na nuvem, assinale a alternativa correta.
Q3476957
Segurança da Informação
Em relação à segurança da informação, é correto
afirmar que:
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |
Q3475588
Segurança da Informação
O modelo de segurança Zero Trust assume que
nenhuma pessoa ou dispositivo, seja interno ou
externo à rede, deve ser confiável por padrão.
Toda solicitação de acesso a recursos é
verificada, independentemente de sua origem,
garantindo uma abordagem mais rigorosa e
proativa. Um de seus pilares é o controle de
acesso baseado em contexto, que assegura que o
acesso a recursos seja permitido com base em
condições contextuais, como o dispositivo de
acesso, a localização geográfica, o horário de
acesso e o comportamento do usuário. Tendo
isso em vista, assinale a alternativa que apresenta
uma ferramenta utilizada para essa finalidade.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |
Q3475587
Segurança da Informação
A segurança de aplicações e infraestrutura
envolve diversas camadas de proteção para
garantir a integridade, a confidencialidade e a
disponibilidade dos sistemas. Três princípios
fundamentais são defesa em profundidade,
segmentação de rede e detecção e resposta a
ameaças. Acerca dos conceitos e tecnologias
desses princípios, analise as assertivas e assinale
a alternativa que aponta a(s) INCORRETA(S).
I. Os firewalls são exemplos de tecnologias de defesa em profundidade, responsáveis por restringir comunicações entre workloads para reduzir a superfície de ataque. Exemplos incluem Illumio, Guardicore, VMware NSX.
II. XDR (Extended Detection and Response) é um exemplo de ferramenta de detecção e resposta a ameaças, responsável por filtrar e controlar o tráfego de rede, bloqueando acessos não autorizados. Exemplos incluem Palo Alto Networks, Fortinet e Cisco ASA.
III. SDN (Software-Defined Networking) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por detectar e eliminar malwares, bem como identificar comportamentos suspeitos em endpoints. Exemplos incluem CrowdStrike Falcon, SentinelOne e Microsoft Defender for Endpoint.
IV. Network Access Control (NAC) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por proteger dados armazenados e em trânsito. Exemplos incluem VeraCrypt, BitLocker e HashiCorp Vault.
I. Os firewalls são exemplos de tecnologias de defesa em profundidade, responsáveis por restringir comunicações entre workloads para reduzir a superfície de ataque. Exemplos incluem Illumio, Guardicore, VMware NSX.
II. XDR (Extended Detection and Response) é um exemplo de ferramenta de detecção e resposta a ameaças, responsável por filtrar e controlar o tráfego de rede, bloqueando acessos não autorizados. Exemplos incluem Palo Alto Networks, Fortinet e Cisco ASA.
III. SDN (Software-Defined Networking) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por detectar e eliminar malwares, bem como identificar comportamentos suspeitos em endpoints. Exemplos incluem CrowdStrike Falcon, SentinelOne e Microsoft Defender for Endpoint.
IV. Network Access Control (NAC) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por proteger dados armazenados e em trânsito. Exemplos incluem VeraCrypt, BitLocker e HashiCorp Vault.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |
Q3475585
Segurança da Informação
Determinada instituição pública, como parte de suas operações diárias, lida com uma vasta quantidade de dados confidenciais relacionados a investigações e processos judiciais. Durante a manutenção dos sistemas utilizados para armazenar e processar essas informações, foi identificado um problema em que registros de processos haviam sido alterados indevidamente, comprometendo a confiabilidade das informações contidas nos sistemas. Para garantir que tais incidentes não se repitam, o setor de Tecnologia da Informação (TI) da instituição implementou novas políticas de segurança e adotou um princípio fundamental para proteger os dados em todas as fases de seu ciclo de vida, assegurando que não haja alterações não autorizadas nas informações.
Com base nesse contexto, assinale a alternativa que apresenta corretamente o princípio de segurança da informação que foi reforçado para garantir que os dados permaneçam corretos e completos, sem alterações indevidas.
Conheça nossos planos