Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso - Página 38

Q3429021

Ano: 2025 Banca: CPCON Órgão: Prefeitura de Pombal - PB Prova: CPCON - 2025 - Prefeitura de Pombal - PB - Recepcionista |

Q3429021 Segurança da Informação

Existiu uma época em que as informações eram armazenadas, unicamente, em papel e, por isso, o controle, a segurança e a privacidade das informações eram mais simples. Com o advento da tecnologia tornou-se necessário mais investimentos e estruturas lógicas e robustas de segurança.
Em relação as boas práticas em segurança da informação, analise as proposições a seguir:

I- A segurança da informação tem como objetivo proporcionar e garantir os seguintes princípios: integridade, confidencialidade e disponibilidade das informações.
II- A confidencialidade é a limitação de acesso às informações.
III- A integridade consiste na inconsistência das informações.
IV- A disponibilidade está relacionada à proteção de que a informação estará assegurada de forma tempestiva.

É CORRETO o que se afirma em:

A

II e III apenas.

B

IV apenas.

C

I, II, III e IV.

D

III apenas.

E

I, II e IV apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3426858

Ano: 2025 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2025 - TCE-SP - Auditor de Controle Externo - Administração |

Q3426858 Segurança da Informação

Um ataque de negação de serviço (DoS/DDoS) tem como consequência uma falha em qual dos seguintes princípios da segurança da informação?

A

Disponibilidade.

B

Integridade.

C

Não Repúdio.

D

Confidencialidade.

E

Autenticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3426325

Ano: 2025 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2025 - TCE-SP - Auditor de Controle Externo |

Q3426325 Segurança da Informação

Em relação aos princípios da segurança da informação, assinale a alternativa que apresenta uma situação que representa, simultaneamente, uma quebra de confidencialidade e de integridade.

A

Um backup fora do prazo impede a restauração de dados após falha de sistema.

B

Um sistema de autenticação falha, permitindo login fora do expediente.

C

Um atacante intercepta e altera um relatório confidencial durante sua transmissão.

D

A exclusão acidental de arquivos é feita por um usuário autorizado.

E

A paralisação de um servidor ocorre por ataque DDoS.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3425991

Ano: 2025 Banca: IDESG Órgão: Prefeitura de Cariacica - ES Provas: IDESG - 2025 - Prefeitura de Cariacica - ES - Fiscal Municipal Agropecuário | IDESG - 2025 - Prefeitura de Cariacica - ES - Fiscal Municipal Ambiental | IDESG - 2025 - Prefeitura de Cariacica - ES - Fiscal Municipal de Defesa do Consumidor | IDESG - 2025 - Prefeitura de Cariacica - ES - Fiscal Municipal de Obras | IDESG - 2025 - Prefeitura de Cariacica - ES - Fiscal Municipal de Posturas | IDESG - 2025 - Prefeitura de Cariacica - ES - Fiscal Municipal de Transportes | IDESG - 2025 - Prefeitura de Cariacica - ES - Fiscal Municipal de Vigilância Sanitária |

Q3425991 Segurança da Informação

Durante a rotina de trabalho, um fiscal municipal detecta lentidão, travamentos frequentes e arquivos corrompidos no computador institucional. Para resolver tais problemas, ele considera diferentes softwares de segurança. Nesse sentido, analise os itens a seguir sobre as características e funções desses programas.

I. O Firewall é capaz de identificar e bloquear acessos não autorizados vindos da rede externa, porém não remove vírus já instalados no computador.
II. O Antivírus tem como principal função detectar, isolar e remover programas maliciosos, como vírus e cavalos de Troia já presentes no sistema.
III. O Antispyware monitora especificamente tentativas de invasões diretas por hackers em tempo real, impedindo acessos externos indevidos aos dados.
IV. Um software Anti-spam é voltado principalmente para filtrar e-mails indesejados, reduzindo a exposição do usuário a conteúdos suspeitos ou enganosos.

Quantos dos itens estão CORRETOS?

A

Todos os 4.

B

Apenas 2 deles.

C

Apenas 3 deles.

D

Apenas 1 deles.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3418165

Ano: 2025 Banca: IBFC Órgão: SES-SE Provas: IBFC - 2025 - SES-SE - Nutricionista | IBFC - 2025 - SES-SE - Enfermeiro do Trabalho | IBFC - 2025 - SES-SE - Enfermeiro - Epidemiologista | IBFC - 2025 - SES-SE - Enfermeiro - Generalista | IBFC - 2025 - SES-SE - Enfermeiro - Intensivista | IBFC - 2025 - SES-SE - Enfermeiro - Obstétrico | IBFC - 2025 - SES-SE - Enfermeiro - Sanitarista | IBFC - 2025 - SES-SE - Enfermeiro - Urgência e Emergência |

Q3418165 Segurança da Informação

Os navegadores de internet são ferramentas essenciais para profissionais da saúde que acessam prontuários eletrônicos, diretrizes médicas e plataformas de ensino a distância. Recursos como navegação anônima, armazenamento em cache e segurança de dados podem impactar diretamente a privacidade e a eficiência no uso dessas ferramentas. Assinale a alternativa que apresenta os recursos que melhor contribuem para a segurança de dados ao acessar sistemas de saúde por meio de navegadores.

A

Permitir que o navegador armazene automaticamente senhas de prontuários eletrônicos para facilitar o acesso

B

Desativar as atualizações automáticas do navegador para manter a compatibilidade com versões antigas de sistemas

C

Instalar extensões de terceiros, pois melhoram a experiência de navegação

D

Utilizar a navegação anônima para evitar o armazenamento de histórico e cookies sensíveis

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3409316

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3409316 Segurança da Informação

Texto associado

Julgue o próximo item, a respeito de princípios de segurança da informação e de criptografia.

Segundo o princípio da integridade, uma informação deve sempre estar disponível no momento em que se necessite dela.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3409315

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |

Q3409315 Segurança da Informação

Texto associado

Julgue o próximo item, a respeito de princípios de segurança da informação e de criptografia.

A confidencialidade tem como princípio o uso de técnica criptográfica que garanta que o conteúdo da informação não seja compreensível para quem não esteja autorizado a acessá-la.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3407718

Ano: 2025 Banca: IESES Órgão: SCGás Prova: IESES - 2025 - SCGás - Técnico de Gás Natural |

Q3407718 Segurança da Informação

Qual das opções a seguir é uma ameaça comum à segurança da informação?

A

Backup.

B

Phishing.

C

Planilha.

D

Impressor.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3407654

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407654 Segurança da Informação

Texto associado

Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.

O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins de escalabilidade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3407653

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407653 Segurança da Informação

Texto associado

Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.

Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão (session hijacking), mesmo que utilizem HTTPS.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3407650

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407650 Segurança da Informação

Texto associado

O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.

A partir do caso hipotético precedente, julgue o item subsequente.

O uso de SSO pode representar um risco à segurança se não for acompanhado por mecanismos adicionais de segurança, como logout global e MFA.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3407648

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: STM Prova: CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |

Q3407648 Segurança da Informação

Texto associado

Certa empresa brasileira de médio porte, que desenvolve soluções de software para o setor financeiro e armazena informações sensíveis de clientes, como dados bancários, documentos pessoais e credenciais de acesso, iniciou um processo de adequação à norma ISO/IEC 27001:2022, implementando um sistema de gestão da segurança da informação (SGSI). A equipe de segurança da empresa criou políticas para garantir confidencialidade, integridade, disponibilidade e autenticidade das informações e adotou criptografia assimétrica, controle de acesso baseado em função, e o NIST Cybersecurity Framework para resposta a incidentes. Foram identificadas vulnerabilidades de injeção SQL e a empresa sofreu um ataque DDoS que afetou a disponibilidade do sistema.

Com base na situação precedente, julgue o item a seguir

De acordo com o NIST Cybersecurity Framework adotado pela empresa em questão, é recomendável que ações como identificação de riscos e recuperação de sistemas façam parte do processo de segurança.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3404406

Ano: 2025 Banca: COMVEST - UNICAMP Órgão: UNICAMP Prova: COMVEST - UNICAMP - 2025 - UNICAMP - Engenheiro Eletricista |

Q3404406 Segurança da Informação

A transmissão e o arquivamento de imagens médicas requerem protocolos específicos para garantir a segurança e a integridade dos dados dos pacientes. Considerando os sistemas de gestão de imagens médicas, assinale a alternativa correta.

A

A transmissão de exames médicos pode ser realizada livremente por e-mail ou aplicativos de mensagens, desde que o profissional de saúde responsável esteja ciente.

B

O arquivamento de exames médicos em servidores locais é suficiente para garantir a integridade dos dados, sem necessidade de backups externos ou sistemas de redundância.

C

O acesso a exames médicos arquivados no PACS é liberado automaticamente para qualquer profissional da instituição de saúde, sem necessidade de controle de permissões.

D

O protocolo HL7 é utilizado exclusivamente para armazenar imagens médicas, não tendo relação com a transmissão de dados entre sistemas de saúde.

E

O uso de criptografia na transmissão de imagens médicas aumenta a segurança e evita acessos não autorizados, garantindo a integridade dos dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3401860

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Analista de Sistemas - Classe B |

Q3401860 Segurança da Informação

Segundo a OWASP, os três elementos-chave para uma robusta proteção de dados em aplicações Web são

A

acessibilidade, consistência e durabilidade.

B

confidencialidade, integridade e disponibilidade.

C

autenticação dupla, integridade e segurança lógica.

D

consistência forte, integralidade e segurança virtual.

E

criptografia, validação em vários fatores e auditabilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3397668

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Técnico em Informática - Classe A |

Q3397668 Segurança da Informação

No contexto de segurança da informação, o modelo CID (Confidencialidade, Integridade e Disponibilidade) é fundamental para garantir a proteção de dados e sistemas. Sobre esse modelo, avalie as afirmativas a seguir e assinale a correta.

A

A confidencialidade assegura que a informação esteja acessível apenas para pessoas autorizadas, evitando acessos não autorizados.

B

A integridade refere-se à garantia de que a informação estará disponível sempre que for necessária, sem falhas ou interrupções.

C

A disponibilidade assegura que a informação foi mantida sem alterações não autorizadas durante o armazenamento ou a transmissão.

D

A confidencialidade está relacionada à capacidade de restaurar os dados após uma falha ou desastre.

E

A integridade refere-se à proteção da informação contra acessos de leitura não autorizados, garantindo que apenas usuários autenticados possam acessá-la.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3397655

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Técnico em Informática - Classe A |

Q3397655 Segurança da Informação

A norma ISO/IEC 13335 representou um importante marco no estabelecimento de conceitos de práticas de gestão da segurança da informação, abordando diferentes métodos para identificar e mitigar riscos relacionados à infraestrutura de tecnologia da informação nas organizações.

As opções a seguir representam alternativas listadas pela ISO/IEC 13335, à exceção de uma. Assinale-a.

A

Abordagem canônica.

B

Abordagem combinada.

C

Abordagem da base de referência.

D

Abordagem informal.

E

Análise de risco detalhada.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3397654

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Técnico em Informática - Classe A |

Q3397654 Segurança da Informação

Uma autarquia deseja implantar boas práticas em Gestão de Identidade e Acesso para garantir o controle efetivo do acesso dos colaboradores aos sistemas corporativos. Para atingir esse objetivo, alguns conceitos e aspectos devem ser cumpridos pelos sistemas de controle de acesso.

Nesse contexto, o conceito de “controle dual” consiste na

A

combinação de políticas de acesso e resolução de conflitos em diferentes recursos.

B

divisão de etapas uma função de sistema entre pares de indivíduos.

C

especificação de quem pode manipular as regras no banco de dados de autorização.

D

possibilidade de permissão de implantação de políticas fechadas e abertas de segurança.

E

requisição de dois ou mais indivíduos trabalhando conjuntamente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3397141

Ano: 2025 Banca: FGV Órgão: DPE-RO Provas: FGV - 2025 - DPE-RO - Técnico Administrativo - Classe A | FGV - 2025 - DPE-RO - Técnico em Artes Gráficas - Classe A | FGV - 2025 - DPE-RO - Técnico em Audiovisual - Classe A | FGV - 2025 - DPE-RO - Técnico em Contabilidade - Classe A | FGV - 2025 - DPE-RO - Técnico em Informática - Classe A | FGV - 2025 - DPE-RO - Técnico em Segurança do Trabalho - Classe A |

Q3397141 Segurança da Informação

Proteger o seu PC é crucial para evitar malware, ataques de hacking e roubo de dados pessoais. Ao manter o seu computador seguro, você protege informações sensíveis, evita prejuízos financeiros e garante a continuidade das suas atividades online.

(https://support.microsoft.com/pt-br/topic/manter-o-computador-seguro).

A esse respeito, associe os aplicativos de segurança listados a seguir à respectivas características principais.

1. Firewall

2. Antivírus

3. Anti-spyware

( ) Monitora o sistema e os arquivos, procurando e removendo softwares maliciosos que possam ter sido baixados ou instalados.

( ) Se concentra na detecção e remoção de programas espiões, que podem roubar informações pessoais e outras informações confidenciais.

( ) Funciona como uma barreira de segurança, controlando o tráfego de rede e impedindo que invasores acessem o sistema sem autorização.

Assinale a opção que indica a associação correta, na ordem apresentada.

A

1 – 3 – 2.

B

2 – 3 – 1.

C

2 – 1 – 3.

D

3 – 2 – 1.

E

3 – 1 – 2.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3392927

Ano: 2025 Banca: DECORP Órgão: Prefeitura de Assis Brasil - AC Provas: DECORP - 2025 - Prefeitura de Assis Brasil - AC - Agente Comunitário de Saúde | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Auxiliar Administrativo | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Assistente Educacional | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Atendente de Farmácia | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Educador Social | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Entrevistador Social | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Fiscal Sanitário | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Monitor Social | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Visitador Social |

Q3392927 Segurança da Informação

Um funcionário precisa compartilhar arquivos sigilosos com colegas que estão em diferentes localidades, utilizando um serviço de cloud storage. Para garantir a segurança dos dados, qual procedimento é mais recomendado?

A

Armazenar todos os arquivos em uma única pasta pública, sem senha, para agilizar o acesso aos colegas.

B

Enviar o arquivo por e-mail pessoal, para que cada destinatário salve localmente.

C

Criar várias cópias do mesmo arquivo em pastas diferentes, sem controle de versão, para que todos possam ver as alterações.

D

Utilizar um serviço de armazenamento na nuvem com criptografia e restringir o acesso aos usuários autorizados, aplicando autenticação em duas etapas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3392925

Ano: 2025 Banca: DECORP Órgão: Prefeitura de Assis Brasil - AC Provas: DECORP - 2025 - Prefeitura de Assis Brasil - AC - Agente Comunitário de Saúde | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Auxiliar Administrativo | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Assistente Educacional | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Atendente de Farmácia | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Educador Social | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Entrevistador Social | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Fiscal Sanitário | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Monitor Social | DECORP - 2025 - Prefeitura de Assis Brasil - AC - Visitador Social |

Q3392925 Segurança da Informação

Qual das práticas abaixo é mais recomendada para proteger sua conta de e-mail corporativa, seja no Outlook, Thunderbird ou em serviços de webmail?

A

Manter a mesma senha em todos os serviços, facilitando o login.

B

Desativar a autenticação em duas etapas para evitar burocracia ao entrar na conta.

C

Compartilhar a senha com colegas de trabalho para agilizar o acesso a mensagens importantes.

D

Utilizar senhas fortes e exclusivas, ativar a verificação em duas etapas e evitar clicar em links suspeitos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.648 questões