Questões de Concurso
Sobre conceitos básicos em segurança da informação em segurança da informação
Foram encontradas 1.960 questões
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de Craíbas - AL
Prova:
IGEDUC - 2025 - Prefeitura de Craíbas - AL - Neuropediatra |
Q3788999
Segurança da Informação
Para garantir a confidencialidade e a integridade dos
dados trocados entre o seu navegador e um site
(especialmente em lojas virtuais e internet banking), é
utilizado um protocolo de segurança que criptografa a
comunicação. A presença desse protocolo é geralmente
indicada por um ícone de cadeado na barra de endereço
e pelo endereço do site começando com "https". Qual
protocolo é responsável por essa camada de segurança?
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de Craíbas - AL
Prova:
IGEDUC - 2025 - Prefeitura de Craíbas - AL - Intérprete de Libras |
Q3788254
Segurança da Informação
Para se proteger contra ameaças na internet, um usuário
adota várias medidas de segurança em seu computador
e em sua navegação. Essas práticas são fundamentais
para garantir a segurança dos dados pessoais e
financeiros.
Analise as práticas a seguir:
I. Manter o sistema operacional e os aplicativos sempre atualizados é fundamental, pois as atualizações frequentemente corrigem falhas de segurança.
II. Utilizar um software de antivírus e mantê-lo atualizado ajuda a detectar e remover códigos maliciosos (malware).
III. Um firewall pessoal funciona como uma barreira de proteção, controlando o tráfego de rede entre o computador e a internet e bloqueando acessos não autorizados.
Está CORRETO o que se afirma em:
Analise as práticas a seguir:
I. Manter o sistema operacional e os aplicativos sempre atualizados é fundamental, pois as atualizações frequentemente corrigem falhas de segurança.
II. Utilizar um software de antivírus e mantê-lo atualizado ajuda a detectar e remover códigos maliciosos (malware).
III. Um firewall pessoal funciona como uma barreira de proteção, controlando o tráfego de rede entre o computador e a internet e bloqueando acessos não autorizados.
Está CORRETO o que se afirma em:
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de Craíbas - AL
Prova:
IGEDUC - 2025 - Prefeitura de Craíbas - AL - Agente de Portaria |
Q3787879
Segurança da Informação
A criação de senhas fortes é uma das primeiras linhas de
defesa para a segurança de contas online. Uma senha
forte dificulta a ação de invasores que tentam adivinhá-la
ou usar ataques de força bruta.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre as boas práticas para a criação e gerenciamento de senhas:
( ) Uma senha forte deve combinar letras maiúsculas, minúsculas, números e símbolos, e ter no mínimo 8 caracteres.
( ) É uma prática segura reutilizar a mesma senha em múltiplos serviços online, desde que ela seja uma senha forte.
( ) A autenticação de dois fatores (2FA) é um método que adiciona uma camada extra de segurança, exigindo uma segunda forma de verificação além da senha, e torna a reutilização de senhas menos arriscada.
( ) Trocar de senhas com frequência (a cada 3 meses, por exemplo) é sempre mais importante do que garantir que a senha seja única para cada serviço.
Marque a alternativa CORRETA que corresponde a sequencia de cima para baixo das lacunas acima:
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre as boas práticas para a criação e gerenciamento de senhas:
( ) Uma senha forte deve combinar letras maiúsculas, minúsculas, números e símbolos, e ter no mínimo 8 caracteres.
( ) É uma prática segura reutilizar a mesma senha em múltiplos serviços online, desde que ela seja uma senha forte.
( ) A autenticação de dois fatores (2FA) é um método que adiciona uma camada extra de segurança, exigindo uma segunda forma de verificação além da senha, e torna a reutilização de senhas menos arriscada.
( ) Trocar de senhas com frequência (a cada 3 meses, por exemplo) é sempre mais importante do que garantir que a senha seja única para cada serviço.
Marque a alternativa CORRETA que corresponde a sequencia de cima para baixo das lacunas acima:
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de Craíbas - AL
Prova:
IGEDUC - 2025 - Prefeitura de Craíbas - AL - Médico Urologista |
Q3787835
Segurança da Informação
Para garantir a confidencialidade e a integridade dos
dados trocados entre o seu navegador e um site
(especialmente em lojas virtuais e internet banking), é
utilizado um protocolo de segurança que criptografa a
comunicação. A presença desse protocolo é geralmente
indicada por um ícone de cadeado na barra de endereço
e pelo endereço do site começando com "https". Qual
protocolo é responsável por essa camada de segurança?
Ano: 2025
Banca:
AMEOSC
Órgão:
Prefeitura de Itapiranga - SC
Prova:
AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |
Q3787091
Segurança da Informação
Em um órgão público, o auxiliar administrativo Marcos utiliza o e-mail institucional para enviar documentos de trabalho e faz o armazenamento de arquivos no serviço de nuvem disponibilizado pela própria administração. Ele evita usar contas pessoais e compartilha apenas com colegas autorizados, respeitando as normas de segurança da informação.
Considerando o contexto apresentado, assinale a alternativa CORRETA:
Considerando o contexto apresentado, assinale a alternativa CORRETA:
Ano: 2025
Banca:
AMEOSC
Órgão:
Prefeitura de Itapiranga - SC
Prova:
AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |
Q3787089
Segurança da Informação
A auxiliar administrativa utiliza o sistema de armazenamento em nuvem da instituição para compartilhar planilhas e relatórios com sua equipe. Para garantir a segurança das informações, ela evita salvar senhas em navegadores, altera-as periodicamente e concede acesso apenas a servidores que realmente necessitam dos arquivos para execução de suas funções.
Com base nas boas práticas de segurança da informação, assinale a alternativa INCORRETA:
Com base nas boas práticas de segurança da informação, assinale a alternativa INCORRETA:
Q3785488
Segurança da Informação
Sobre os princípios da segurança da informação, analise as assertivas abaixo:
I. A autenticidade garante que a informação deve ser protegida de acordo com o grau de sigilo aplicado ao seu conteúdo.
II. A integridade garante que a informação deve ser mantida da mesma forma, na mesma condição em que foi disponibilizada por seu proprietário.
III. A conformidade garante que a informação gerada ou adquirida por um indivíduo ou instituição deve estar acessível e operacional para usuários autorizados sempre que necessário.
Quais estão corretas?
I. A autenticidade garante que a informação deve ser protegida de acordo com o grau de sigilo aplicado ao seu conteúdo.
II. A integridade garante que a informação deve ser mantida da mesma forma, na mesma condição em que foi disponibilizada por seu proprietário.
III. A conformidade garante que a informação gerada ou adquirida por um indivíduo ou instituição deve estar acessível e operacional para usuários autorizados sempre que necessário.
Quais estão corretas?
Ano: 2025
Banca:
Quadrix
Órgão:
CRA-SP
Prova:
Quadrix - 2025 - CRA-SP - Analista I - Relações Externas |
Q3784855
Segurança da Informação
Para a segurança da informação em ambientes virtuais,
certa organização utilizou um sistema de segurança de
rede que funcionava como uma barreira entre uma rede
interna e redes externas, como a Internet. Ele monitorava
e controlava o tráfego de rede, permitindo ou bloqueando
dados com base em um conjunto de regras de segurança
predefinidas para proteger contra acesso não autorizado e
outras ameaças.
Com base nessa situação hipotética, assinale a opção que apresenta a designação desse tipo de sistema.
Com base nessa situação hipotética, assinale a opção que apresenta a designação desse tipo de sistema.
Q3784462
Segurança da Informação
Uma determinada prática de segurança da informação,
aplicada em organizações públicas, garante que,
precipuamente, apenas usuários autorizados tenham
acesso às informações e aos sistemas específicos,
geralmente por meio de senhas fortes, autenticação
multifator e gestão de perfis. A partir dessa informação,
assinale a opção que apresenta a denominação desse tipo
de prática.
Ano: 2025
Banca:
Quadrix
Órgão:
CRA-SP
Provas:
Quadrix - 2025 - CRA-SP - Analista I - Atendimento e Cobrança
|
Quadrix - 2025 - CRA-SP - Analista I - Compras e Contratos |
Quadrix - 2025 - CRA-SP - Analista I - Contabilidade |
Quadrix - 2025 - CRA-SP - Analista I - Financeiro |
Quadrix - 2025 - CRA-SP - Analista I - Marketing |
Quadrix - 2025 - CRA-SP - Analista I - Recursos Humanos |
Quadrix - 2025 - CRA-SP - Analista I - Registro |
Quadrix - 2025 - CRA-SP - Analista I - Relações Acadêmicas |
Quadrix - 2025 - CRA-SP - Analista II - Desenvolvimento de Sistemas |
Quadrix - 2025 - CRA-SP - Analista I - Relações Externas |
Quadrix - 2025 - CRA-SP - Analista II - Compras e Contratos |
Quadrix - 2025 - CRA-SP - Analista II - Comunicação |
Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |
Quadrix - 2025 - CRA-SP - Analista II-Recursos Humanos |
Q3784119
Segurança da Informação
Texto associado
Na questão que avalia conhecimento de informática,
a menos que seja explicitamente informado o contrário,
considere que: todos os programas mencionados estejam em
configuração‑padrão, em português; o mouse esteja configurado
para pessoas destras; expressões como clicar, clique simples
e clique duplo refiram‑se a cliques com o botão esquerdo do
mouse; e teclar corresponda à operação de pressionar uma tecla
e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere
também que não haja restrições de proteção, de funcionamento e
de uso em relação aos programas, arquivos, diretórios, recursos e
equipamentos mencionados
Um assistente de atendimento estava utilizando o
navegador Google Chrome para acessar o sistema de
cobrança, que opera via Intranet. Ele recebeu um alerta
de segurança do Firewall do Windows, informando que o
navegador chrome.exe estava tentando “aceitar conexões
de entrada” na rede pública e privada, e perguntou se deve
permitir ou bloquear essa ação.
Com base nessa situação hipotética, é correto afirmar que o procedimento de segurança correto que o analista deve tomar, considerando o princípio de privilégio mínimo, é
Com base nessa situação hipotética, é correto afirmar que o procedimento de segurança correto que o analista deve tomar, considerando o princípio de privilégio mínimo, é
Ano: 2025
Banca:
Quadrix
Órgão:
CRA-SP
Prova:
Quadrix - 2025 - CRA-SP - Assistente de Atendimento - Atendimento e Cobrança |
Q3784089
Segurança da Informação
Um dos pilares da segurança da informação nas
organizações púbicas preceitua a garantia de que os
sistemas e as informações estejam acessíveis para uso
pelos servidores e cidadãos quando necessário, o que
envolve a redundância de sistemas e planos de recuperação
de desastres. Assinale a opção que apresenta o designativo
para esse pilar.
Ano: 2025
Banca:
Quadrix
Órgão:
CRA-SP
Provas:
Quadrix - 2025 - CRA-SP - Assistente de Atendimento - Atendimento e Cobrança
|
Quadrix - 2025 - CRA-SP - Assistente II - Técnica em Manutenção |
Q3784067
Segurança da Informação
Texto associado
Na questão que avalia conhecimento de informática,
a menos que seja explicitamente informado o contrário,
considere que: todos os programas mencionados estejam em
configuração‑padrão, em português; o mouse esteja configurado
para pessoas destras; expressões como clicar, clique simples
e clique duplo refiram‑se a cliques com o botão esquerdo do
mouse; e teclar corresponda à operação de pressionar uma tecla
e, rapidamente, liberá-la, acionando-a apenas uma vez. Considere
também que não haja restrições de proteção, de funcionamento e
de uso em relação aos programas, arquivos, diretórios, recursos e
equipamentos mencionados.
A área de cobrança do CRA-SP trabalha com dados pessoais
e sigilosos, o que exige o máximo rigor em segurança da
informação. Em um treinamento, um consultor enfatizou
os pilares da segurança. Em um outro momento, durante
uma auditoria, verificou‑se que apenas os funcionários
autorizados
puderam visualizar os relatórios de
inadimplência, mas que a data de criação desses relatórios
foi modificada por um erro de sincronização do sistema.
Com base nessa situação hipotética, assinale a opção que apresenta os pilares da segurança da informação que foram mantidos e o que foi violado, respectivamente.
Com base nessa situação hipotética, assinale a opção que apresenta os pilares da segurança da informação que foram mantidos e o que foi violado, respectivamente.
Ano: 2025
Banca:
FEPESE
Órgão:
Prefeitura de Joaçaba - SC
Prova:
FEPESE - 2025 - Prefeitura de Joaçaba - SC - Professor de Informática - Edital nº 2 |
Q3783361
Segurança da Informação
A cidadania digital envolve o uso responsável e
ético das tecnologias da informação e comunicação.
Qual prática exemplifica o exercício da cidadania digital no ambiente online?
Qual prática exemplifica o exercício da cidadania digital no ambiente online?
Q3781830
Segurança da Informação
Sobre os princípios da segurança da informação, analise as assertivas abaixo:
I. A autenticidade garante que a informação deve ser protegida de acordo com o grau de sigilo aplicado ao seu conteúdo.
II. A integridade garante que a informação deve ser mantida da mesma forma, na mesma condição em que foi disponibilizada por seu proprietário.
III. A conformidade garante que a informação gerada ou adquirida por um indivíduo ou instituição deve estar acessível e operacional para usuários autorizados sempre que necessário.
Quais estão corretas?
I. A autenticidade garante que a informação deve ser protegida de acordo com o grau de sigilo aplicado ao seu conteúdo.
II. A integridade garante que a informação deve ser mantida da mesma forma, na mesma condição em que foi disponibilizada por seu proprietário.
III. A conformidade garante que a informação gerada ou adquirida por um indivíduo ou instituição deve estar acessível e operacional para usuários autorizados sempre que necessário.
Quais estão corretas?
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781093
Segurança da Informação
José, recentemente contratado como CISO pela Banana Inc,
sociedade empresária de médio porte com 500 funcionários,
ficou entusiasmado ao ler sobre Arquitetura Zero Trust em uma
rede social.
Interpretando literalmente o termo Zero Trust (confiança zero), José concluiu que isso significava não confiar em absolutamente nada nem ninguém. Ele então:
• Bloqueou todas as comunicações entre sistemas internos por padrão, sem exceções;
• Removeu todos os usuários e grupos do Active Directory que tivesse qualquer tipo de permissão;
• Desativou a VPN e o acesso remoto completamente ("não podemos confiar em ninguém fora do escritório");
• Configurou o firewall para negar todo tráfego de entrada e saída;
• Desabilitou certificados digitais da sociedade empresária ("não podemos confiar nem em nós mesmos");
• Bloqueou o acesso administrativo a todos os servidores, incluindo para a própria equipe de TI.
Após essa implementação, a sociedade empresária ficou completamente paralisada: os sistemas não comunicavam entre si, os usuários não conseguiam acessar nenhum recurso, os e-mails não eram recebidos nem enviados, e a própria equipe de TI ficou impossibilitada de gerenciar a infraestrutura.
A diretoria exigiu correção imediata mantendo princípios de segurança modernos. Para implementar corretamente Arquitetura Zero Trust conforme a NIST SP 800-207, José deveria
Interpretando literalmente o termo Zero Trust (confiança zero), José concluiu que isso significava não confiar em absolutamente nada nem ninguém. Ele então:
• Bloqueou todas as comunicações entre sistemas internos por padrão, sem exceções;
• Removeu todos os usuários e grupos do Active Directory que tivesse qualquer tipo de permissão;
• Desativou a VPN e o acesso remoto completamente ("não podemos confiar em ninguém fora do escritório");
• Configurou o firewall para negar todo tráfego de entrada e saída;
• Desabilitou certificados digitais da sociedade empresária ("não podemos confiar nem em nós mesmos");
• Bloqueou o acesso administrativo a todos os servidores, incluindo para a própria equipe de TI.
Após essa implementação, a sociedade empresária ficou completamente paralisada: os sistemas não comunicavam entre si, os usuários não conseguiam acessar nenhum recurso, os e-mails não eram recebidos nem enviados, e a própria equipe de TI ficou impossibilitada de gerenciar a infraestrutura.
A diretoria exigiu correção imediata mantendo princípios de segurança modernos. Para implementar corretamente Arquitetura Zero Trust conforme a NIST SP 800-207, José deveria
Q3779529
Segurança da Informação
A Assembleia está avaliando o uso de uma blockchain privada para o registro imutável de seus Atos Oficiais. Uma das características fundamentais que confere segurança a essa tecnologia é a imutabilidade dos registros.
Assinale a combinação de mecanismos técnicos que garante a imutabilidade dos dados em uma blockchain após a criação de um bloco
Q3779515
Segurança da Informação
O Analista de Sistemas foi solicitado a gerar um relatório que sumarize os dados de acesso ao portal da Assembleia no último trimestre, mostrando o número total de visitantes e as páginas mais acessadas. Este relatório visa apenas entender o que aconteceu no período.
O tipo de análise de dados é focado em sumarizar e descrever o que ocorreu historicamente nos dados é a Análise
Ano: 2025
Banca:
Unesc
Órgão:
Prefeitura de Morro da Fumaça - SC
Prova:
Unesc - 2025 - Prefeitura de Morro da Fumaça - SC - Analista de Controle Interno - Edital nº 1 |
Q3779197
Segurança da Informação
A segurança da informação é crucial para proteger
dados sensíveis da Administração. Assinale a alternativa
que apresenta uma boa prática de segurança no uso de
e-mail corporativo.
Ano: 2025
Banca:
FGV
Órgão:
AL-AM
Prova:
FGV - 2025 - AL-AM - Agente Legislativo - Técnico de manutenção de computadores |
Q3778093
Segurança da Informação
Uma empresa decide reaproveitar HDDs usados de outros setores
para utilizar em computadores do setor de licitações. Para isso
solicita o auxílio de um técnico de manutenção.
Assinale o que o técnico deve obrigatoriamente realizar antes de reutilizar esses HDDs.
Assinale o que o técnico deve obrigatoriamente realizar antes de reutilizar esses HDDs.
Ano: 2025
Banca:
FGV
Órgão:
AL-AM
Prova:
FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |
Q3777879
Segurança da Informação
Um notebook corporativo contendo dados pessoais criptografados
foi furtado. O gestor de segurança avalia que o risco de vazamento
é mínimo.
Essa avaliação é justificada porque
Essa avaliação é justificada porque
Conheça nossos planos