Questões de Segurança da Informação - Controles de segurança para Concurso

Q4352432

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Assistente Social Escolar – 30h (EDUCAÇÃO) |

Q4352432 Segurança da Informação

Em uma plataforma de nuvem, a gestora criou um link público para uma minuta e, depois, enviou o endereço apenas aos três revisores autorizados. Ela acreditou que restringir a distribuição da mensagem equivaleria a restringir tecnicamente o acesso ao arquivo. Essa conclusão é incorreta, pois qualquer pessoa que obtenha o link poderá acessá-lo enquanto vigorar a configuração pública; o controle adequado exige permissões vinculadas às contas autorizadas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4337213

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Auxiliar de Apoio Operacional (30/44H) |

Q4337213 Segurança da Informação

Um auxiliar é responsável pelo apoio a um laboratório de informática utilizado por diferentes turmas ao longo do dia. Após o término de cada aula prática, ele precisa deixar o ambiente pronto para a turma seguinte, garantindo o funcionamento dos equipamentos e a segurança dos usuários. Com base nesse caso, assinale a alternativa que descreve a conduta adequada de organização do laboratório.

A

Acumular os registros de defeito para comunicá-los à manutenção ao final do mês, evitando interromper o expediente.

B

Desligar os equipamentos diretamente pelo botão de força ao fim de cada uso, para agilizar a liberação da sala.

C

Reorganizar o layout das bancadas a cada aula, conforme a preferência de cada turma que utiliza o espaço.

D

Deixar os cabos soltos pelo piso entre as estações, desde que os computadores estejam ligados para a turma seguinte.

E

Conferir se os computadores foram encerrados corretamente, organizar cadeiras e cabos e registrar eventuais equipamentos com defeito para manutenção.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4310194

Ano: 2026 Banca: Quadrix Órgão: CREF - 21ª Região (MA) Prova: Quadrix - 2026 - CREF - 21ª Região (MA) - Advogado |

Q4310194 Segurança da Informação

A respeito dos conceitos fundamentais de informática, da organização da informação e da transformação digital, julgue o item a seguir.

A existência de cópias de segurança elimina a necessidade de adoção de outras medidas de proteção da informação, como o antivírus e o controle de acesso.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4308434

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Ipameri - GO Prova: IV - UFG - 2026 - Câmara de Ipameri - GO - Assistente Legislativo - Assistente Administrativo |

Q4308434 Segurança da Informação

Leia o caso a seguir.
Antes de disponibilizar o novo portal da transparência para o cidadão, a equipe de tecnologia de uma organização pública realizou diversos testes de segurança e usabilidade na plataforma, com o objetivo de evitar falhas e travamentos durante o acesso dos usuários.
O procedimento focado em evitar erros antes da execução oficial é um exemplo de controle

A

preventivo ou controle antecipado.

B

simultâneo ou controle concomitante.

C

posterior ou controle de feedback.

D

reativo ou controle de correção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4305430

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305430 Segurança da Informação

A Norma ABNT NBR ISO/IEC 20000-2:2008 classifica e descreve dois processos de controle, sendo tais processos especificamente voltados para o gerenciamento de

A

Capacidade e de Continuidade.

B

Incidentes e de Problemas.

C

Fornecedores e de Relacionamento como o Negócio.

D

Configuração e de Mudanças.

E

Segurança da Informação e de Serviço.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4305112

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Analista em Tecnologia da Informação |

Q4305112 Segurança da Informação

No contexto da gestão de segurança da informação em ambientes corporativos, a implementação de políticas de controle de acesso visa limitar a exposição de dados sensíveis a ameaças internas e externas. Sendo assim, a prática de conceder a um colaborador apenas as permissões e acessos estritamente necessários para a realização de suas tarefas diárias, reduzindo o risco de incidentes acidentais ou maliciosos, define a aplicação do

A

Princípio do Privilégio Mínimo.

B

mecanismo de firewall de próxima geração.

C

túnel de comunicação via VPN com criptografia.

D

ataque baseado em técnicas de engenharia social.

E

escaneamento heurístico por software antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4304218

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Agente Administrativo |

Q4304218 Segurança da Informação

Um colaborador armazenou informações institucionais em um local sem proteção е, posteriormente, verificou-se que os dados haviam sido modificados por um atacante sem o conhecimento dos responsáveis. Em outra situação, a transferência dessas informações ocorreu por meio de um canal de comunicação não seguro, permitindo alterações no conteúdo durante a transmissão.

Considerando os princípios da segurança da informação, o aspecto diretamente comprometido nessa situação é:

A

Disponibilidade

B

C

Legalidade

D

Transparência

E

Integridade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4298890

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298890 Segurança da Informação

Durante a implantação de um novo sistema de protocolo eletrônico em um órgão público, os servidores receberam orientações para fortalecer a proteção das informações institucionais. Entre as recomendações, destacaram-se o uso de senhas robustas, mecanismos adicionais de autenticação e procedimentos voltados à preservação da confidencialidade dos documentos transmitidos entre diferentes setores. Considerando esse contexto, assinale a alternativa correta:

A

O emprego de criptografia modifica permanentemente o conteúdo dos arquivos protegidos, reduzindo a necessidade de procedimentos de controle de acesso aos sistemas onde esses documentos permanecem armazenados.

B

A utilização de criptografia para proteger informações durante o armazenamento ou a transmissão e a adoção de autenticação em múltiplos fatores representam medidas complementares para fortalecer a segurança dos dados e reduzir riscos de acesso não autorizado.

C

A autenticação de usuários concentra a proteção das informações na identificação do acesso ao sistema, fazendo com que recursos destinados à confidencialidade dos dados assumam papel secundário durante sua utilização.

D

A definição de uma senha extensa costuma ser considerada suficiente para a proteção da conta, pois o aumento da quantidade de caracteres, por si só, oferece proteção equivalente às demais medidas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4296872

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Recepcionista |

Q4296872 Segurança da Informação

Na utilização de sistemas informatizados, a recepção transforma atendimentos cotidianos em registros institucionais que precisam ser confiáveis. Assinale a alternativa correta.

A

A agilidade do atendimento autoriza reajustes posteriores nos cadastros, desde que o visitante tenha sido identificado pelo setor de destino.

B

O cadastro eletrônico tem a função principal de substituir controles físicos, reduzindo a necessidade de conferência documental na recepção.

C

O uso de sistemas exige dados confiáveis, conferência antes da gravação, controle de perfil de acesso e rastreabilidade das operações.

D

A operação em sistema deve privilegiar campos de preenchimento livre, pois facilitam registros narrativos e consultas futuras.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296858

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Auxiliar Administrativo |

Q4296858 Segurança da Informação

No sigilo de informações e responsabilidade no manuseio de dados e documentos, o servidor lida com uma confiança que pertence à instituição e ao cidadão. Assinale a alternativa correta.

A

O sigilo permite circulação interna ampla de dados quando a finalidade institucional estiver ligada ao mesmo processo administrativo.

B

O manuseio responsável exige acesso compatível, guarda segura, registro devido e compartilhamento por canal autorizado.

C

A proteção da informação concentra-se nos documentos digitais, pois os físicos permanecem sob controle direto da unidade responsável.

D

O cuidado com dados depende do grau de sensibilidade indicado pelo usuário, pelo remetente ou pelo setor que recebeu o documento.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296050

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296050 Segurança da Informação

Uma nova Secretaria Municipal foi criada e recebeu vinte computadores conectados ao servidor da Prefeitura. Cabia ao Técnico em Informática instalar o sistema operacional, criar contas de usuários, configurar permissões de acesso às pastas compartilhadas e garantir que apenas os servidores autorizados pudessem acessar documentos sigilosos relacionados às atividades administrativas.
Durante a configuração, também foi necessário definir políticas de atualização automática, instalação de softwares autorizados e utilização de senhas seguras.
Nessa situação, é correto afirmar que

A

o gerenciamento de usuários, grupos e permissões é um dos principais mecanismos de controle de acesso, contribuindo para a proteção das informações institucionais e para a segurança do ambiente computacional.

B

todos os usuários devem possuir privilégios de administrador para evitar problemas de acesso aos arquivos.

C

atualizações do sistema operacional devem ser evitadas, pois reduzem a segurança do computador.

D

a utilização de contas individuais é desnecessária quando os computadores pertencem ao mesmo órgão público.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4274267

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Suporte |

Q4274267 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:

I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.

PORQUE

II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260153

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260153 Segurança da Informação

Uma instituição financeira implementa um sistema de monitoramento contínuo que analisa logs e tráfego de rede em tempo real para gerar alertas à equipe de segurança sempre que ocorre uma tentativa de invasão ou um comportamento anômalo, permitindo que os analistas tomem ciência do evento de segurança durante ou após a sua ocorrência. Assinale a alternativa que classifica esse tipo de mecanismo segundo a tipologia de segurança da norma ABNT NBR ISO/IEC 27002:2022.

A

Controle detectivo.

B

Controle preventivo.

C

Controle corretivo.

D

Controle compensatório.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4260150

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260150 Segurança da Informação

Em um servidor de arquivos corporativo, o sistema é configurado para que o próprio criador de um documento tenha a autonomia de definir e alterar as permissões de leitura e escrita para outros usuários, sem a necessidade de intervenção de uma autoridade central de segurança. Assinale a alternativa que identifica o modelo de controle de acesso empregado nesse cenário.

A

MAC.

B

DAC.

C

RBAC.

D

ABAC.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260143

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260143 Segurança da Informação

Em uma empresa de desenvolvimento de software adotando as diretrizes da ISO/IEC 27001, o auditor verifica o impedimento de um mesmo programador desenvolver o código-fonte de um módulo financeiro e promover essa alteração diretamente para o ambiente de produção, exigindo a aprovação e execução por um analista de infraestrutura distinto. Assinale a alternativa correspondente ao princípio de controle interno aplicado nesse cenário.

A

Defesa em profundidade.

B

Segregação de funções.

C

Princípio do menor privilégio.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4256898

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256898 Segurança da Informação

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre controle de acesso e segurança para endpoints.
( ) A autenticação corresponde ao processo de verificação da identidade de um usuário, dispositivo ou serviço, enquanto a autorização define os recursos e operações que poderão ser acessados após a autenticação.
( ) Soluções de Endpoint Detection and Response (EDR) realizam monitoramento contínuo dos endpoints, coletando telemetria para identificar comportamentos suspeitos, investigar incidentes e apoiar ações de contenção e resposta a ameaças.
( ) Soluções de Extended Detection and Response (XDR) consolidam informações provenientes de múltiplas fontes, como endpoints, servidores, dispositivos de rede e serviços em nuvem, sendo utilizadas exclusivamente para geração de alertas, sem mecanismos de resposta automatizada ou orquestração.
( ) No modelo de Controle de Acesso Baseado em Funções (Role-Based Access Control – RBAC), as permissões são atribuídas diretamente aos usuários individuais, enquanto os papéis (roles) são utilizados apenas para fins de auditoria e documentação.
( ) A Autenticação Multifator (Multi-Factor Authentication – MFA) aumenta a segurança ao exigir fatores de autenticação pertencentes a categorias distintas, como conhecimento (algo que o usuário sabe), posse (algo que possui) e inerência (algo que é).
Assinale a alternativa que indica a sequência correta, de cima para baixo.

A

V • V • F • V • F

B

V • V • F • F • V

C

V • F • V • V • F

D

F • V • V • F • V

E

F • F • F • V • V

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4244323

Ano: 2026 Banca: FUNDATEC Órgão: CRA-RS Prova: FUNDATEC - 2026 - CRA-RS - Analista de Tecnologia da Informação e Comunicação |

Q4244323 Segurança da Informação

Durante a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), um analista precisa definir as etapas de tratamento de riscos e seleção de controles. À luz das diretrizes e dos requisitos da ABNT NBR ISO/IEC 27001:2022, analise as assertivas a seguir:

I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e III.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4240109

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Sistemas da Informação |

Q4240109 Segurança da Informação

Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da informação é

A

agrupar permissões em papéis relacionados às responsabilidades exercidas e associar usuários a esses papéis conforme suas necessidades de atuação.

B

liberar acessos adicionais por responsabilidade operacional, com ativação temporária e registro formal da necessidade apresentada de forma padronizada.

C

definir políticas de acesso que combinem responsabilidades internas, preferências do usuário, características do recurso e condições do ambiente operacional.

D

manter a concessão individual de permissões, desde que as revisões de acesso sejam padronizadas por responsabilidade interna e executadas periodicamente.

E

ampliar permissões por grupo de responsabilidade interna, compensando eventuais excessos por meio de trilhas de auditoria e monitoramento contínuo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4228476

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228476 Segurança da Informação

O gerenciamento de identidade e acesso (IAM)

A

define o acesso aos recursos adequados, mas sua aplicação não alcança ambientes distribuídos entre múltiplas nuvens.

B

centraliza a autenticação de usuários humanos, mas mantém fora de seu escopo a gestão de identidades de serviços e servidores.

C

opera sobre decisões de autorização, tomando a autenticação como pressuposto externo ao seu escopo de gestão.

D

é destinado principalmente a ambientes bare-metal, razão pela qual sua aplicação em nuvem híbrida e em edge computing depende de controles descentralizados.

E

permite a administração centralizada de identidades e controles de acesso, inclusive em contextos com exigências de conformidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4223165

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Analista de Tecnologia |

Q4223165 Segurança da Informação

Uma autarquia federal está adequando o seu Sistema de Gestão de Segurança da Informação (SGSI) para obter a certificação internacional na norma ABNT NBR ISO/IEC 27001. O Analista de TI encarregado do projeto consultou o guia de boas práticas da ISO/IEC 27002 para selecionar e estruturar os controles de segurança cibernética aplicáveis à proteção física e lógica dos ativos computacionais da instituição.
De acordo com a atualização e reestruturação metodológica da norma ISO/IEC 27002:2022, os controles de segurança da informação deixaram de ser divididos em 14 seções antigas e passaram a ser consolidados em quatro grandes temas taxonômicos fundamentais. São eles:

A

Estratégicos, Táticos, Operacionais e Técnicos.

B

Preventivos, Detectivos, Corretivos e Dissuasivos.

C

Organizacionais, de Pessoas, Físicos e Tecnológicos.

D

Redes, Sistemas, Aplicativos e Bancos de Dados.

E

Confidencialidade, Integridade, Disponibilidade e Autenticidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 721 questões