Questões de Segurança da Informação - Controles de segurança para Concurso

Q4422906

Ano: 2026 Banca: Instituto IDEAP Órgão: Prefeitura de São Félix de Minas - MG Prova: Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Técnico em Tecnologia da Informação |

Q4422906 Segurança da Informação

Em um sistema institucional, um servidor precisa consultar relatórios e outro precisa consultar e atualizar registros de atendimento. A administração deseja aplicar o princípio do menor privilégio e reduzir os riscos de alterações indevidas.

Qual estratégia de controle de acesso é mais adequada?

A

Conceder acesso administrativo aos dois servidores e utilizar registros de auditoria para identificar alterações indevidas posteriormente.

B

Utilizar uma única conta compartilhada, atribuindo a senha somente aos servidores autorizados a operar o sistema.

C

Conceder acesso de leitura a todos os servidores e permitir que as alterações sejam realizadas diretamente no banco de dados por qualquer usuário que necessitar.

D

Criar contas individuais e conceder a cada servidor somente as permissões necessárias às suas atribuições, registrando os acessos e as operações relevantes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4421587

Ano: 2026 Banca: IESES Órgão: SCGás Prova: IESES - 2026 - SCGás - Técnico de Gás Natural - Elétrica |

Q4421587 Segurança da Informação

Uma empresa mantém uma base de dados pessoais utilizada por diferentes setores. Para reduzir o risco de acessos não autorizados, qual prática é mais adequada?

A

Conceder acesso integral à base a todos os empregados, independentemente das atividades que desempenham.

B

Adotar contas individuais e permissões compatíveis com as funções de cada usuário, acompanhadas de controles e revisão dos acessos.

C

Utilizar uma conta compartilhada por todos os empregados, para simplificar a administração das permissões.

D

Desativar os registros de acesso, para impedir que informações sobre o uso dos sistemas sejam armazenadas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4420416

Ano: 2026 Banca: IESES Órgão: SCGás Prova: IESES - 2026 - SCGás - Técnico Gás Natural - Mecânica |

Q4420416 Segurança da Informação

Uma empresa mantém uma base de dados pessoais utilizada por diferentes setores. Para reduzir o risco de acessos não autorizados, qual prática é mais adequada?

A

Utilizar uma conta compartilhada por todos os empregados, para simplificar a administração das permissões.

B

Adotar contas individuais e permissões compatíveis com as funções de cada usuário, acompanhadas de controles e revisão dos acessos.

C

Conceder acesso integral à base a todos os empregados, independentemente das atividades que desempenham.

D

Desativar os registros de acesso, para impedir que informações sobre o uso dos sistemas sejam armazenadas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4418110

Ano: 2026 Banca: IGEDUC Órgão: Câmara de Mirandiba - PE Prova: IGEDUC - 2026 - Câmara de Mirandiba - PE - Recepcionista |

Q4418110 Segurança da Informação

Durante o atendimento em uma unidade administrativa, um servidor precisou consultar registros contendo informações pessoais de determinado cidadão. Ao concluir a atividade, deixou o sistema aberto em seu computador, com os dados exibidos na tela, enquanto se dirigia a outro setor. O terminal permaneceu acessível em ambiente compartilhado, permitindo que pessoas sem atribuição relacionada ao procedimento visualizassem as informações.

Considerando as boas práticas de segurança da informação e de preservação do sigilo profissional, assinale a afirmativa CORRETA.

A

O servidor deve bloquear sua sessão ao se afastar do terminal, reduzindo a possibilidade de acesso indevido aos registros por pessoas sem autorização funcional.

B

O funcionário deve minimizar a janela do sistema antes de deixar o posto, diminuindo a exposição visual das informações durante sua ausência do ambiente.

C

O agente deve solicitar aos colegas que preservem a confidencialidade dos registros, mantendo o terminal acessível para facilitar a continuidade das atividades administrativas.

D

O responsável deve reduzir o brilho da tela e organizar os documentos abertos, dificultando a visualização casual das informações por pessoas que circulem no setor.

E

O atendente deve encerrar a consulta ao documento e manter a sessão disponível, permitindo que outros integrantes da equipe utilizem o equipamento com maior agilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4409073

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AGEPAR Prova: CESPE / CEBRASPE - 2026 - AGEPAR - Especialista em Regulação - Especialidade Tecnologia da Informação |

Q4409073 Segurança da Informação

Considerando que a adoção de mecanismos de segurança em Docker contribui para a redução dos riscos associados à execução de contêineres, julgue os itens a seguir.

I O isolamento proporcionado por contêineres elimina a necessidade da aplicação de atualizações de segurança às imagens utilizadas.
II O modo --privileged restringe as capacidades do contêiner, por isso deve ser utilizado como mecanismo de segurança.
III As capabilities do Linux permitem conceder ao contêiner apenas determinados privilégios, em vez de conceder todos os privilégios administrativos.
IV O uso de usuários não privilegiados no contêiner pode reduzir o impacto de uma eventual exploração da aplicação.

Assinale a opção correta.

A

Apenas os itens I e II estão certos.

B

Apenas os itens I e IV estão certos.

C

Apenas os itens II e III estão certos.

D

Apenas os itens III e IV estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4409062

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AGEPAR Prova: CESPE / CEBRASPE - 2026 - AGEPAR - Especialista em Regulação - Especialidade Tecnologia da Informação |

Q4409062 Segurança da Informação

Uma API multicliente é oferecida como web service e empacotada pela própria equipe em contêineres executados em nuvem pública. Seus endpoints recebem identificadores de objetos e disponibilizam operações comuns e privilegiadas. Assinale a opção correta em relação aos controles e testes de segurança aplicáveis ao caso descrito.

A

Os testes devem variar identidades, objetos e operações; a segurança da infraestrutura da nuvem não substitui a verificação das imagens nem o privilégio mínimo dos contêineres.

B

A autorização da função torna dispensável testar identificadores de outros usuários, pois o controle do endpoint abrange necessariamente todos os objetos por ele processados.

C

A autenticação mútua no transporte substitui a autorização por objeto, pois a validação do certificado delimita automaticamente os dados acessíveis pelo cliente.

D

Um sistema de arquivos somente leitura neutraliza o risco da execução privilegiada, pois impede que o processo do contêiner persista com alterações locais.

E

A assinatura criptográfica da imagem, por si só, comprova a ausência de vulnerabilidades conhecidas e torna desnecessária sua verificação antes da implantação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4396472

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396472 Segurança da Informação

Na gestão de riscos cibernéticos, vulnerabilidades identificadas em sistemas podem receber classificações de severidade, por exemplo, CVSS, divulgadas em bancos de dados como o National Vulnerability Database (NVD). Sobre a priorização do tratamento dessas vulnerabilidades em um laboratório de pesquisas sobre controle industrial de uma universidade, pode-se afirmar que:

A

As vulnerabilidades com menor classificação de severidade no NVD podem ser desconsideradas no processo de gestão de riscos.

B

As vulnerabilidades com maior classificação de severidade no NVD devem ser corrigidas imediatamente independentemente das características do ambiente em que o sistema está inserido.

C

A classificação de severidade no NVD determina automaticamente as medidas de mitigação a serem adotadas pela organização.

D

A priorização do tratamento de vulnerabilidades deve considerar fatores do ambiente, como exposição do sistema, impacto operacional e controles de segurança existentes.

E

A classificação de severidade no NVD é utilizada apenas para registro e não influencia decisões de tratamento de risco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4391465

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Agente de Trânsito Municipal |

Q4391465 Segurança da Informação

Uma equipe pedagógica mantém materiais didáticos em um serviço de armazenamento em nuvem. O responsável por determinada pasta precisa permitir que professores autorizados editem documentos, enquanto outros servidores devem apenas consultá-los. Durante a configuração, são consideradas diferentes formas de compartilhamento: concessão de acesso a contas identificadas, criação de links acessíveis a qualquer pessoa que os possua e atribuição de permissões de leitura ou edição. A respeito dessas possibilidades, assinale a alternativa incorreta.

A

A atribuição de permissões distintas pode permitir que determinados usuários editem documentos enquanto outros tenham acesso restrito à visualização, conforme os recursos oferecidos pelo serviço.

B

Um link configurado para permitir acesso a qualquer pessoa que o possua pode ampliar a exposição do material, especialmente quando o endereço é encaminhado a destinatários não previstos.

C

A concessão de acesso a contas individualmente identificadas pode facilitar o gerenciamento de permissões, embora sua efetividade dependa também das configurações e dos mecanismos de segurança adotados.

D

A configuração de um arquivo para acesso somente de leitura assegura que os usuários autorizados não consigam reproduzir seu conteúdo, pois a restrição de edição também impede a obtenção de cópias das informações apresentadas.

E

A revisão de permissões após mudanças na composição da equipe pode reduzir a permanência de acessos que deixaram de ser necessários às atividades institucionais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4391308

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Engenharia |

Q4391308 Segurança da Informação

A segurança física de um Data Center envolve diferentes controles destinados à proteção das instalações, das áreas restritas e dos recursos nelas mantidos.
A respeito desses controles, assinale a afirmativa correta.

A

O CFTV pode monitorar e registrar eventos nas áreas do Data Center e utilizar reconhecimento facial na identificação de pessoas, sendo essa característica biométrica um fator de conhecimento, assim como um PIN.

B

A autenticação que combina crachá, PIN e biometria reúne três categorias distintas de fatores, relacionadas, respectivamente, à posse, ao conhecimento e a uma característica inerente ao indivíduo.

C

A adoção de controles de perímetro em diferentes pontos da instalação caracteriza autenticação multifator quando o usuário precisa superar mais de uma barreira física para chegar à área protegida.

D

A escolta de terceiros permite controlar sua circulação pelas instalações, atribuindo ao visitante acompanhado as mesmas autorizações de acesso concedidas ao responsável por seu acompanhamento.

E

Os registros de acesso permitem rastrear eventos de entrada e saída em áreas controladas, e sua geração e seu armazenamento pelos sistemas de segurança caracterizam a realização da auditoria desses acessos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4390596

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Guarda Municipal |

Q4390596 Segurança da Informação

Uma instituição de ensino utiliza um Ambiente Virtual de Aprendizagem (AVA) para organizar atividades, disponibilizar materiais e registrar o desempenho dos estudantes. Durante uma revisão dos procedimentos internos, a equipe identifica que determinados recursos permitem configurar diferentes perfis de acesso para professores, estudantes e responsáveis pela administração da plataforma. Para reduzir a exposição indevida de informações e preservar a funcionalidade pedagógica do ambiente, são discutidas as seguintes medidas:

I. Restringir a consulta aos relatórios individuais de desempenho aos usuários cujas atribuições autorizadas exijam acesso a essas informações, conforme as permissões estabelecidas pela instituição.
II. Considerar que a autenticação de um usuário na plataforma não implica, por si só, autorização para consultar todos os registros existentes no ambiente.
III. Permitir que todos os estudantes autenticados na plataforma consultem os relatórios individuais dos demais integrantes da turma, independentemente de autorização específica, uma vez que o uso de credenciais pessoais permite identificar o responsável por cada acesso.
IV. Revisar periodicamente as permissões atribuídas aos diferentes perfis, especialmente quando houver mudança de função ou encerramento de vínculo com a instituição.

Diante das medidas apresentadas, assinale a alternativa que reúne exclusivamente aquelas compatíveis com boas práticas de controle de acesso e proteção das informações.

A

I e II, apenas.

B

II, III e IV, apenas.

C

I, III e IV, apenas.

D

I e IV, apenas.

E

I, II e IV, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4389016

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389016 Segurança da Informação

Com a crescente adoção de softwares altamente configuráveis, a categoria Security Misconfiguration subiu da 5ª para a 2ª posição no OWASP Top 10:2025, um documento padrão de conscientização que apresenta os maiores riscos de segurança para aplicações web.
Diante desse cenário, analise as afirmativas a seguir.
I. Os dados fornecidos pelo usuário não são validados, filtrados ou higienizados pelo aplicativo.
II. Funcionalidades desnecessárias estão instaladas ou habilitadas (ex.: portas, serviços, contas, frameworks de teste ou privilégios desnecessários).
III. Contas-padrão e suas respectivas senhas permanecem habilitadas e inalteradas.
De acordo com a OWASP Top 10:2025, assinale a opção que indica, corretamente, os itens que são apresentados como condições que podem caracterizar Security Misconfiguration.

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4389015

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389015 Segurança da Informação

Um analista de redes do DATAPREV está avaliando a implementação de mecanismos de controle de acesso para um portal governamental com uma arquitetura de software distribuída.
Nesse contexto, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Uma vez implementado o mecanismo de Single Sign-On, as aplicações cliente que o utilizam precisam manter seu próprio banco de dados de credenciais de usuários finais e implementar formulários de login.
( ) O OAuth 2.0 é um framework de autorização que opera sobre HTTP/HTTPS, permitindo que uma aplicação cliente obtenha acesso limitado aos recursos de um proprietário de recurso mediante delegação de autorização.
( ) Com o Single Sign-On implementado, a responsabilidade de autenticar o usuário final e gerenciar sua sessão é delegada a cada servidor de aplicação.
As afirmativas são, respectivamente,

A

F – V – F.

B

F – F – F.

C

V – F – V.

D

V – F – F.

E

F – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4388996

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |

Q4388996 Segurança da Informação

A DATAPREV usa serviços de computação em nuvem para aplicações que realizam tratamento de dados pessoais e são acessadas por empregados com diferentes atribuições.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.

A

A autenticação bem-sucedida de um usuário é suficiente para determinar os recursos e as operações que ele poderá acessar, pois a autorização integra o próprio processo de verificação da identidade.

B

O princípio do menor privilégio pressupõe a concessão inicial das mesmas permissões a todos os usuários autenticados, com posterior restrição dos acessos de acordo com as atribuições de cada um.

C

A responsabilidade do provedor pela segurança da infraestrutura transfere para ele o gerenciamento das permissões de acesso às aplicações utilizadas pela DATAPREV, independentemente do modelo de serviço contratado.

D

A adoção dos controles de conformidade disponibilizados pelo provedor garante que os recursos e as aplicações mantidas pela DATAPREV na nuvem atendam aos requisitos de conformidade aplicáveis, ainda que determinados controles permaneçam sob responsabilidade do consumidor.

E

O gerenciamento de identidades e acessos envolve mecanismos de autenticação e autorização, permitindo verificar identidades e controlar o acesso a recursos e operações, enquanto a utilização de controles oferecidos pelo provedor não elimina as responsabilidades da empresa quanto à proteção dos dados e à observância dos requisitos de privacidade e conformidade aplicáveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4383054

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383054 Segurança da Informação

Uma sociedade empresária está revisando seu Sistema de Gestão de Segurança da Informação (SGSI), com base nas normas ABNT NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.

Considerando as disposições das referidas normas, assinale a afirmativa correta.

A

A ABNT NBR ISO/IEC 27001:2022 tem como finalidade principal fornecer diretrizes e orientações detalhadas para a implementação dos controles de segurança da informação descritos no Anexo A.

B

A ABNT NBR ISO/IEC 27001:2022 exige a implementação compulsória e integral de todos os 93 controles listados em seu Anexo A, para que uma organização obtenha a certificação de seu SGSI.

C

A edição de 2022 da ABNT NBR ISO/IEC 27002 introduziu atributos para classificação dos controles, utilizando exclusivamente os princípios de confidencialidade, integridade e disponibilidade como critério de categorização.

D

A ABNT NBR ISO/IEC 27002:2022 estabelece os requisitos auditáveis para a certificação de um SGSI, enquanto a ABNT NBR ISO/IEC 27001:2022 possui caráter estritamente orientativo.

E

Os controles necessários ao tratamento dos riscos devem ser comparados com os do Anexo A da ABNT NBR ISO/IEC 27001:2022, a fim de verificar possíveis omissões e subsidiar a Declaração de Aplicabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4381062

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de computador - 40h (ADMINISTRAÇÃO) |

Q4381062 Segurança da Informação

Situação hipotética: para prestar suporte remoto, o técnico solicita autorização do usuário, registra a intervenção no chamado e evita copiar dados que não sejam necessários ao diagnóstico. Assertiva: essas condutas favorecem rastreabilidade, controle e redução da exposição indevida de informações.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4378049

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |

Q4378049 Segurança da Informação

Uma auditoria identificou que seis técnicos utilizavam a mesma conta administrativa para manutenção rotineira e alterações críticas, impedindo que os registros apontassem diretamente o responsável por cada ação. Foram propostas as medidas: I. contas administrativas individualizadas com privilégios compatíveis com as atribuições; II. manutenção da conta compartilhada com troca diária da senha; III. autenticação multifator para acessos administrativos, quando suportada; IV. registro e monitoramento de eventos administrativos relevantes; V. privilégios administrativos permanentes a toda a equipe de suporte, mesmo quando desnecessários. À luz do menor privilégio e da responsabilização, devem ser adotadas apenas

A

I, II e III.

B

II, III e V.

C

I, III e IV.

D

I, II, IV e V.

E

III, IV e V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4377501

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico em Comunicação Institucional |

Q4377501 Segurança da Informação

Uma instituição utiliza sistema de gerenciamento de conteúdo (CMS) para administrar seu portal. Todos os integrantes da equipe acessam o sistema com o mesmo usuário e senha e possuem permissão para criar, editar, publicar e excluir conteúdos. Após alteração indevida de uma notícia, não foi possível identificar quem realizou a modificação. Analise as medidas propostas:
I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas entre servidores experientes, dispensando contas individuais para esse grupo.
Para elevar a segurança e a rastreabilidade do processo editorial, devem ser implementadas:

A

I e IV, apenas.

B

II, III e IV, apenas.

C

I, III e IV, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4375115

Ano: 2026 Banca: FGV Órgão: PC-PR Provas: FGV - 2026 - PC-PR - Agente de Polícia Judiciária | FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4375115 Segurança da Informação

O uso ético da tecnologia e das informações institucionais constitui um dos pilares mais críticos para a governança moderna.

Neste contexto, o emprego ético de tecnologias de Inteligência Artificial (IA) na produção de documentos, pesquisas ou códigos deve

A

ser evitado, pois fragiliza a infraestrutura e viola o dever de zelo com o patrimônio institucional.

B

ser tutelado e restrito à rede corporativa interna, a fim de evitar o tráfego de conteúdos ilícitos, o acesso a plataformas de alto risco sem validação ou a exposição de credenciais.

C

respeitar os direitos autorais e declarar expressamente o suporte computacional utilizado, impedindo plágio institucional ou falsificação de dados.

D

ser ampliado para consolidar a integração de vieses e discriminação algorítmica nas práticas institucionais.

E

promover a coleta e o armazenamento de dados de forma irrestrita para atingir o objetivo institucional, incluindo a sua guarda para usos secundários futuros.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4370775

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Analista Previdenciário - Área: Tecnologia da Informação |

Q4370775 Segurança da Informação

Julgue o item a seguir, relativo aos serviços de computação em nuvem, seus modelos, características e responsabilidades.

Ao utilizar uma aplicação fornecida como SaaS, o cliente transfere ao provedor, juntamente com a manutenção do software, a classificação dos dados e o gerenciamento das contas e permissões de seus usuários.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4370759

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Analista Previdenciário - Área: Tecnologia da Informação |

Q4370759 Segurança da Informação

Em relação ao disposto na norma ABNT NBR ISO 22301:2020 e na Lei n.º 13.709/2018, bem como ao gerenciamento de acesso e identidade (IAM), julgue o item que se segue.

No gerenciamento de acesso e identidade (IAM), a autenticação estabelece a identidade da entidade solicitante, ao passo que as decisões de autorização podem considerar atributos associados à identidade, ao recurso, à ação pretendida e ao contexto da solicitação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 744 questões