Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 1.741 questões

Q4303017 Segurança da Informação
No contexto da segurança da informação, qual princípio garante que os dados não sejam alterados indevidamente?
Alternativas
Q4299960 Segurança da Informação
Associe a segunda coluna de acordo com a primeira, relacionando os atributos de segurança da informação a suas respectivas ocorrências registradas no arquivo:

Primeira coluna: atributos de segurança da informação
1.Confidencialidade
2.Integridade
3.Disponibilidade

Segunda coluna: ocorrências registradas no arquivo
(__)Um documento com restrição foi visualizado por servidor sem perfil de acesso no sistema.
(__)O sistema permaneceu fora do ar durante todo o expediente e impediu que usuários autorizados localizassem os processos.
(__)O campo de descrição de um documento foi alterado sem identificação do responsável e sem histórico da modificação.

Assinale a alternativa que apresenta a correta associação entre as colunas:
Alternativas
Q4298904 Segurança da Informação
Durante uma auditoria interna, uma autarquia identificou que um sistema responsável pelo gerenciamento de processos administrativos permaneceu disponível durante um incidente na infraestrutura, porém parte das informações armazenadas foi alterada sem autorização. Em outra situação, verificou-se que determinados documentos sigilosos foram acessados por pessoas sem permissão, embora não tenham sofrido qualquer modificação. Com base nesses registros, a equipe de Tecnologia da Informação iniciou uma revisão das políticas de segurança para fortalecer os controles adotados. Considerando os princípios da Segurança da Informação, especialmente a tríade CIA (Confidencialidade, Integridade e Disponibilidade), assinale a alternativa correta:
Alternativas
Q4296858 Segurança da Informação
No sigilo de informações e responsabilidade no manuseio de dados e documentos, o servidor lida com uma confiança que pertence à instituição e ao cidadão. Assinale a alternativa correta.
Alternativas
Q4296056 Segurança da Informação
Com a crescente utilização de sistemas eletrônicos pela Administração Municipal, a equipe de Tecnologia da Informação elaborou uma política de segurança contemplando autenticação individual dos usuários, utilização de senhas complexas, bloqueio automático das estações de trabalho, atualização periódica dos sistemas operacionais, utilização de antivírus corporativo e restrições de acesso conforme as atribuições de cada servidor.
A adoção dessas medidas tem como principal objetivo
Alternativas
Q4295711 Segurança da Informação
Em uma aula sobre segurança digital, os estudantes discutiram situações relacionadas ao uso de senhas, compartilhamento de informações pessoais, golpes virtuais e respeito às normas de convivência nas redes sociais.
Assinale a alternativa CORRETA.
Alternativas
Q4295200 Segurança da Informação
Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:
Alternativas
Q4295199 Segurança da Informação
Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Durante a análise, foram considerados aspectos relacionados às técnicas de invasão, formas de abordagem de possíveis ataques e análise de riscos.

Com base nessa situação, analise as afirmativas a seguir:

I. A análise de riscos busca identificar ameaças e vulnerabilidades, avaliando a possibilidade de ocorrência de incidentes e seus potenciais impactos sobre os ativos da organização.
II. Técnicas de engenharia social podem explorar aspectos relacionados ao comportamento humano para induzir usuários a fornecer informações ou realizar ações que comprometam a segurança.
III. Testes de invasão (penetration testing), quando autorizados, podem ser utilizados para identificar e avaliar vulnerabilidades de sistemas e redes.
IV. A utilização de senhas fortes, autenticação multifator e controle adequado de privilégios são medidas que podem contribuir para reduzir riscos de acesso não autorizado.
V. A identificação de uma vulnerabilidade significa que um ataque necessariamente ocorrerá, independentemente das medidas de segurança adotadas pela organização.

Estão CORRETAS
Alternativas
Q4294388 Segurança da Informação
Uma empresa possui uma rede interna utilizada por funcionários para acessar sistemas corporativos, compartilhar arquivos e navegar na internet. Após identificar tentativas de acesso não autorizado e o aumento de arquivos suspeitos recebidos por e-mail, o setor de Tecnologia da Informação decidiu adotar diferentes mecanismos de segurança. Além disso, alguns funcionários passaram a trabalhar remotamente, necessitando acessar recursos internos da empresa por meio de redes externas.

A partir do funcionamento e da finalidade de firewalls, antivírus e VPNs, analise as alternativas e assinale a CORRETA:
Alternativas
Q4289253 Segurança da Informação
O princípio da segurança da informação que busca impedir que dados sejam consultados ou divulgados a pessoas, processos ou sistemas não autorizados é denominado:
Alternativas
Q4285498 Segurança da Informação
Relacione os conceitos de segurança da informação da Coluna 1 com suas respectivas aplicações práticas no cotidiano de um Guarda Municipal na Coluna 2.
Coluna 1 Conceitos
1. Confidencialidade 2. Integridade 3. Disponibilidade
Coluna 2 Aplicações
( ) Manter o sistema de despacho de viaturas em funcionamento, permitindo o acesso pelos agentes autorizados sempre que necessário, mesmo durante períodos de grande demanda.
( ) Garantir que as informações registradas em um boletim de ocorrência permaneçam íntegras, permitindo alterações apenas por usuários autorizados e devidamente registradas.
( ) Assegurar que os dados pessoais de vítimas, testemunhas e adolescentes envolvidos em ocorrências sejam acessados apenas por servidores que necessitem dessas informações para o exercício de suas atribuições.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4285359 Segurança da Informação
Analise as afirmativas a seguir:
I. Uma passkey utiliza criptografia assimétrica para autenticação.
II. O TOTP gera códigos temporários válidos por um período limitado.
III. O uso de 2FA exige a combinação de dois fatores distintos de autenticação.
IV. Um gerenciador de senhas pode auxiliar na criação e armazenamento de senhas fortes.
V. O uso de VPN garante proteção contra todos os tipos de ataques cibernéticos.
Após análise, conclui-se que está correto o que se afirma em:
Alternativas
Q4285298 Segurança da Informação
Durante o uso do computador no trabalho, o servidor recebe um e-mail de remetente desconhecido com link para atualizar dados cadastrais.

Assinale a alternativa que descreve a conduta correta diante dessa situação.
Alternativas
Q4285297 Segurança da Informação
Ao utilizar o computador no serviço público, o servidor deve adotar boas práticas de segurança da informação.

Assinale a alternativa que representa corretamente uma conduta segura no uso de senhas.
Alternativas
Q4285046 Segurança da Informação
Os mecanismos de segurança da informação são essenciais para proteger os dados no ambiente digital.
Relacione os conceitos de segurança na Coluna 1 com suas respectivas definições na Coluna 2.

Coluna 1 Conceitos

1. Autenticação
2. Criptografia
3. Backup
4. Firewall

Coluna 2 Definições

( ) Processo de conversão de dados legíveis em um formato codificado, que só pode ser lido ou processado após ser decodificado com uma chave específica.
( ) Sistema de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predeterminadas.
( ) Processo de verificação da identidade de um usuário, dispositivo ou sistema, geralmente realizado por meio de senhas, biometria ou tokens.
( ) Cópia de segurança de dados ou sistemas, criada com o objetivo de permitir a recuperação das informações em caso de perda, corrupção ou exclusão acidental.

Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4285045 Segurança da Informação
A segurança da informação baseia-se em princípios fundamentais para garantir a proteção dos dados.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.

1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.

Assinale a alternativa que indica todas as afirmativas corretas.
Alternativas
Q4282406 Segurança da Informação
A área de gestão de pessoas de um Tribunal de Contas utiliza um sistema que reúne informações funcionais necessárias a diferentes atividades administrativas. Entre os dados disponíveis encontram-se:

• nome, lotação e cargo dos servidores;
• registros de frequência;
• informações utilizadas no processamento da folha de pagamento; e
• avaliações individuais de desempenho.

Em razão de uma reorganização interna, pretende-se conceder acesso ao sistema aos gestores das unidades. Para simplificar a administração dos usuários, foi proposta foi proposta a adoção de um mesmo perfil de acesso para todos os gestores, permitindo-lhes consultar integralmente os dados de qualquer servidor do Tribunal.
A área responsável rejeitou a proposta e definiu que cada gestor poderá consultar apenas as informações necessárias ao exercício de suas atribuições e referentes aos servidores sob sua gestão. Os demais acessos permanecerão restritos aos setores responsáveis pelos respectivos processos administrativos.

A decisão adotada protege diretamente a

Alternativas
Q4282237 Segurança da Informação
Para responder à questão de informática, considere que todos os aplicativos e sistemas operacionais citados estão em português do Brasil (quando disponível) e com suas configurações e instalações padrões. Caso existam questões que versam sobre fórmulas do Microsoft Excel, estas serão destacadas do texto iniciando e terminando com aspas, que não fazem parte de sua funcionalidade e devem ser desconsideradas para a resolução. Ademais, caso citados, considere que a versão do Microsoft Windows 11 é a 25H2 (build 26220.7653), que a versão do Ubuntu Linux é a 25.10 e que a versão do Microsoft Office 365 é a 2602 (build 19711.20000).
Ao preparar material com imagens e textos para publicação online, qual prática de segurança é recomendada?
Alternativas
Q4278389 Segurança da Informação
A segurança da informação apoia-se em princípios e em práticas que protegem os dados contra ameaças no ambiente digital. Acerca desse tema, registre V para as afirmativas verdadeiras e F para as falsas:

(__) A confidencialidade, um dos pilares da segurança da informação, assegura que o acesso aos dados seja concedido às pessoas autorizadas.
(__) A disponibilidade refere-se à garantia de que a informação esteja acessível aos usuários autorizados quando ela for necessária.
(__) O vírus de computador é um programa que se propaga sozinho pela rede sem depender de um arquivo hospedeiro ou da ação do usuário.
(__) A realização de cópias de segurança (backup) tem como objetivo principal aumentar a velocidade de processamento do computador durante o uso diário.

Após a análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo: 
Alternativas
Q4277065 Segurança da Informação
Um atacante intercepta uma mensagem em trânsito e altera o seu conteúdo antes de entregá-la ao destinatário, sem que o remetente e o destinatário percebam a modificação. Qual princípio da segurança da informação foi diretamente violado nesse ataque?
Alternativas
Respostas
61: D
62: E
63: A
64: B
65: A
66: C
67: C
68: D
69: D
70: C
71: E
72: D
73: A
74: B
75: C
76: B
77: B
78: E
79: A
80: B