Questões de Segurança da Informação - Controles de segurança para Concurso

Q4144178

Ano: 2026 Banca: Quadrix Órgão: CRECI - 9ª Região (BA) Prova: Quadrix - 2026 - CRECI - 9ª Região (BA) - PAS-Agente Fiscal |

Q4144178 Segurança da Informação

Uma organização pública está revisando os seus protocolos de segurança para arquivos digitais.

Com base nessa situação hipotética e de acordo com as boas práticas em segurança da informação e gestão documental, assinale a opção que apresenta corretamente a medida considerada eficaz para o controle de acesso e proteção de arquivos confidenciais.

A

permitir que todos os empregados visualizem os arquivos, limitando a edição apenas aos gestores

B

armazenar todos os documentos sigilosos na área de trabalho dos computadores para facilitar o acesso rápido

C

utilizar senhas compartilhadas entre os membros de um mesmo setor para agilizar o fluxo de aprovação

D

implementar o princípio do privilégio mínimo, configurando permissões com base no perfil do colaborador e na necessidade de função

E

manter o controle de acesso atualizado manualmente a cada semestre, visando reduzir o custo de ferramentas de software

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4125462

Ano: 2026 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2026 - UNESP - Analista de Informática I - Área de Atuação: Redes e Infraestrutura |

Q4125462 Segurança da Informação

Assinale a alternativa que apresenta uma boa prática de uma política de segurança de senhas de uma organização.

A

Exigir que os usuários alterem suas senhas corporativas diariamente, mitigando rapidamente os efeitos de qualquer eventual exposição ou vazamento de senha.

B

Determinar o bloqueio de uma conta que passou por algumas tentativas seguidas de login com senha incorreta, até que a situação seja investigada.

C

Impor o uso de autenticação por um único fator, evitando que os usuários precisem utilizar celulares ou outros dispositivos para efetuar login, o que tornaria o processo menos seguro e mais complicado.

D

Quando a troca de senha for obrigatória, estimular que sejam utilizadas senhas anteriores, facilitando a memorização e evitando que os usuários precisem anotar suas senhas.

E

Estimular o compartilhamento do mesmo login e senha para diversos usuários, reduzindo a necessidade de criação de múltiplas contas, o que aumenta a segurança.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4118747

Ano: 2026 Banca: FURB Órgão: Prefeitura de Governador Celso Ramos - SC Prova: FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Odontólogo - ESF |

Q4118747 Segurança da Informação

Em ambientes de rede e plataformas de colaboração em nuvem (como o Google Workspace ou servidores Windows), a estruturação de pastas e a definição de níveis de acesso são cruciais para a segurança institucional. Sobre os conceitos de gerenciamento de informações em ambientes compartilhados, assinale a alternativa correta:

A

Em sistemas modernos de edição colaborativa na nuvem, o recurso de "bloqueio de arquivo" (file locking ) é obrigatoriamente ativado sempre que um usuário abre um documento, impedindo que outros colaboradores visualizem ou editem o conteúdo até que o arquivo seja fechado e a sessão encerrada.

B

A cota de armazenamento disponível em uma pasta compartilhada é determinada pela soma do espaço livre em disco de todos os colaboradores autorizados, permitindo que a capacidade de armazenamento do setor aumente de forma automática e proporcional à entrada de novos membros na equipe.

C

A exclusão de um atalho para um documento dentro de uma pasta compartilhada em rede acarreta a remoção definitiva do arquivo original no servidor, exigindo que o administrador do sistema realize a restauração via backup para que outros usuários recuperem o acesso.

D

A gestão de acessos em estruturas hierárquicas de pastas baseia-se, comumente, no conceito de herança, no qual as permissões configuradas em um diretório de nível superior (diretório pai) são automaticamente replicadas para as suas subpastas e arquivos (objetos filhos), facilitando a padronização do controle de segurança.

E

gerenciamento de nomes de arquivos em ambientes compartilhados de rede elimina as limitações de comprimento do caminho (path length), permitindo a criação de subpastas infinitas sem que ocorram erros de sincronização ou de leitura pelo sistema operacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4093984

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Geógrafo |

Q4093984 Segurança da Informação

Em navegadores web modernos, como Google Chrome, Mozilla Firefox e Microsoft Edge, existem mecanismos de segurança que permitem ao desenvolvedor de um site restringir quais fontes de conteúdo (scripts, estilos, imagens, etc.) o navegador pode carregar e executar. Esses mecanismos são configurados por meio de cabeçalhos HTTP enviados pelo servidor do site. Com base no funcionamento desses mecanismos de segurança nos navegadores citados, assinale a alternativa correta:

A

Esse mecanismo monitora e controla o tráfego de rede no nível de transporte, prevenindo perda de pacotes durante a navegação.

B

Esse mecanismo bloqueia automaticamente endereços IP após múltiplas tentativas de login malsucedidas, atuando como um sistema de autenticação do navegador.

C

Esse mecanismo reduz o risco de execução de códigos maliciosos injetados em páginas web ao permitir que o navegador execute scripts somente se eles forem carregados a partir de domínios previamente autorizados pelo desenvolvedor do site.

D

Esse mecanismo impede ataques de negação de serviço (DDoS) ao limitar o número máximo de requisições simultâneas que o navegador pode fazer para um mesmo site.

E

Esse mecanismo criptografa automaticamente toda a comunicação entre o navegador e o servidor, protegendo contra interceptação em redes públicas como Wi-Fi aberto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4093060

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093060 Segurança da Informação

É CORRETO afirmar que o principal objetivo de uma solução de NAC (Network Access Control) no ambiente corporativo é:

A

realizar o gerenciamento centralizado do endereçamento IP para todos os dispositivos conectados.

B

garantir a criptografia ponta a ponta de todo o tráfego interno que transita entre os da rede local switches .

C

atuar como substituto definitivo para os firewalls de borda, assumindo a filtragem de pacotes da borda.

D

controlar o acesso aos recursos da rede com base na conformidade de políticas de segurança e identidade

E

monitorar exclusivamente o desempenho e o throughput dos links de dados para evitar gargalos na rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4091882

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Taiúva - SP Prova: Avança SP - 2026 - Prefeitura de Taiúva - SP - Escriturário |

Q4091882 Segurança da Informação

A respeito das normas de segurança е confidencialidade no gerenciamento de informações, as práticas seguras de compartilhamento de dados geralmente incluem medidas como as abaixo descritas, EXCETО:

A

Acordos de confidencialidade

B

Protocolos de segurança

C

Controle de acesso

D

Auditoria

E

Descarte do tráfego de dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4080375

Ano: 2026 Banca: FURB Órgão: SED-SC Prova: FURB - 2026 - SED-SC - Analista de Informática |

Q4080375 Segurança da Informação

Na Zero Trust Architecture, o controle de acesso é realizado por componentes com funções bem definidas, como coleta de informações, tomada de decisão e aplicação das políticas. Assinale a alternativa que identifica corretamente o componente responsável por avaliar as políticas de acesso e emitir a decisão de autorização (permitir ou negar):

A

Policy Decision Point (PDP), responsável por avaliar as políticas com base nos atributos disponíveis e retornar a decisão de autorização.

B

Security Information and Event Management (SIEM), responsável por coletar e correlacionar eventos de segurança para monitoramento.

C

Policy Enforcement Point (PEP), responsável por aplicar a decisão de acesso ao interceptar a requisição.

D

Policy Information Point (PIP), responsável por fornecer atributos e informações de contexto utilizados na decisão.

E

Policy Administration Point (PAP), responsável por criar e gerenciar as políticas de acesso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4066250

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AgSUS Prova: CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - UGP 51 |

Q4066250 Segurança da Informação

A respeito de controle de documentos, julgue o item a seguir.

O controle documental deve assegurar integridade, confidencialidade, disponibilidade e proteção contra acessos não autorizados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4062972

Ano: 2026 Banca: Instituto Access Órgão: UFFS Prova: Instituto Access - 2026 - UFFS - Técnico de Laboratório/ Área: Informática |

Q4062972 Segurança da Informação

Em um laboratório os computadores utilizados para registrar resultados experimentais armazenam dados técnicos e relatórios de análise que precisam ser acessados apenas por usuários autorizados. Para reduzir riscos de acesso indevido ou alteração de registros, a equipe de tecnologia implementou mecanismos relacionados ao controle de acesso e autenticação de usuários nos sistemas utilizados pelo laboratório. Considerando conceitos associados a controle de acesso e autenticação em sistemas computacionais, analise as afirmativas a seguir:

I.O processo de autenticação busca verificar a identidade do usuário que tenta acessar um sistema, podendo envolver o uso de credenciais como nome de usuário e senha.
II.Mecanismos de controle de acesso podem limitar quais recursos ou informações cada usuário pode consultar ou modificar dentro de um sistema.
III.Em ambientes computacionais com múltiplos usuários, a criação de contas individuais contribui para o registro das atividades realizadas no sistema.
IV.A autenticação de usuários pode ser realizada por diferentes métodos, como senhas, dispositivos de autenticação ou características biométricas.
V.Sistemas que adotam controle de acesso deixam de registrar atividades realizadas pelos usuários, pois o processo de autenticação substitui os mecanismos de auditoria.

Assinale a alternativa CORRETA:

A

Apenas as afirmativas I e V são verdadeiras.

B

Apenas as afirmativas II, IV e V são verdadeiras.

C

Apenas as afirmativas I, III e IV são verdadeiras.

D

As afirmativas I, II, III e IV são verdadeiras.

E

Apenas as afirmativas IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4062068

Ano: 2026 Banca: Instituto Access Órgão: UFFS Prova: Instituto Access - 2026 - UFFS - Administrador |

Q4062068 Segurança da Informação

Durante a implementação de políticas de segurança da informação em um órgão público, o gestor de tecnologia adotou diversas medidas com o objetivo de proteger os dados institucionais. Entre as decisões tomadas, destacam-se: restrição de acessos por perfil de usuário, implantação de registros de logs, definição de rotinas de backup e treinamento dos servidores quanto ao uso adequado dos sistemas.

Considerando os princípios e boas práticas de segurança da informação, assinale a alternativa correta:

A

O treinamento de usuários elimina completamente os riscos associados ao uso inadequado dos sistemas.

B

A realização de backups periódicos está diretamente relacionada à garantia da autenticidade das informações.

C

A segurança da informação restringe-se à proteção contra acessos externos, não abrangendo riscos internos.

D

A restrição de acessos por perfil de usuário contribui para a proteção da confidencialidade das informações, limitando o acesso apenas a usuários autorizados.

E

A implantação de logs tem como finalidade principal garantir a disponibilidade dos sistemas em situações de falha operacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4052486

Ano: 2026 Banca: FURB Órgão: FURB - SC Prova: FURB - 2026 - FURB - SC - Analista de Sistemas |

Q4052486 Segurança da Informação

No contexto da categoria Broken Access Control do OWASP Top 10, falhas no controle de acesso estão frequentemente associadas a problemas na definição e implementação de requisitos de segurança ao longo do ciclo de desenvolvimento. Nesse contexto, é correto afirmar que:

A

O princípio do privilégio mínimo estabelece que o acesso deve ser concedido apenas quando necessário, sendo recomendado adotar negação por padrão (deny by default).

B

O controle de acesso deve ser implementado apenas na camada de apresentação para evitar sobrecarga no servidor.

C

A criptografia de dados substitui mecanismos de controle de acesso.

D

Vulnerabilidades do tipo IDOR estão restritas a determinados tipos de banco de dados.

E

Requisitos de segurança não precisam ser incluídos na rastreabilidade de requisitos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4044254

Ano: 2026 Banca: LEGALLE Concursos Órgão: Prefeitura de São Lourenço do Sul - RS Prova: LEGALLE Concursos - 2026 - Prefeitura de São Lourenço do Sul - RS - Técnico de Suporte de TI |

Q4044254 Segurança da Informação

A norma ISO/IEC 27002 apresenta diretrizes e boas práticas relacionadas à implementação de controles de segurança da informação, incluindo aspectos associados à proteção de redes, softwares e sistemas computacionais. Com base nesses conceitos, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):

( ) Gateway é o processo de estocagem de informações sobre eventos que ocorreram em um firewall ou em uma rede.
( ) Sign On (SSO) é um mecanismo pelo qual uma única ação de autenticação do usuário pode permitir que o mesmo acesse vários ambientes, sistemas e aplicações.
( ) Sniffers são dispositivos físicos geradores aleatórios de códigos para uso como forma de autenticação em sistemas.
( ) Wireless é um sistema de comunicação que não requer fios para transportar sinais.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

A

V-V-F-V.

B

F-F-V-V.

C

V-F-F-V.

D

F-V-F-V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4032471

Ano: 2026 Banca: Instituto Legalle Órgão: BADESUL - RS Prova: Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Analista de Segurança da Informação) |

Q4032471 Segurança da Informação

Durante uma auditoria de segurança, o Analista de Sistemas identificou que alguns servidores tentaram executar softwares não autorizados nas estações de trabalho utilizadas para manipulação de dados financeiros e informações estratégicas. Essa prática representa risco de instalação de malwares, vazamento de informações sigilosas e comprometimento de sistemas críticos. Considerando as boas práticas da ISO/IEC 27002, qual medida seria a MAIS ADEQUADA para impedir que programas não autorizados sejam executados nesse ambiente?

A

Wireless.

B

Sniffer.

C

Logging.

D

Sign On.

E

Whitelisting.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4031803

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031803 Segurança da Informação

No Instituto Federal, um administrador de redes recebeu a tarefa de implementar novas rotas de protocolo OSPF e ajustar as ACLs (Access Control Lists) em um switch de Camada 3.
O objetivo é permitir que o setor de Recursos Humanos acesse um servidor de banco de dados específico.
Para garantir a conformidade com a Política de Segurança da Informação (POSIN) e com a Tríade CIA (Confidencialidade, Integridade e Disponibilidade), a instituição estabeleceu os seguintes controles:
- O acesso ao servidor é restrito apenas à porta lógica estritamente necessária para a aplicação de RH, bloqueando qualquer outro tráfego;
- O técnico que realiza as configurações de rede não possui permissões de escrita ou exclusão nos logs de auditoria do sistema;
- Toda alteração técnica deve ser revisada e validada por um gestor de segurança antes de ser aplicada no ambiente de produção.
Considerando os controles descritos, assinale a alternativa que correlaciona corretamente a ação realizada com o princípio de segurança correspondente e seu impacto na Tríade CIA:

A

A restrição do acesso do RH apenas à porta específica da aplicação é uma aplicação do princípio de Segregação de Funções, garantindo a Disponibilidade imediata dos dados para o setor.

B

A revisão das alterações por um gestor antes da implementação e a impossibilidade de o técnico auditar os próprios registros exemplificam a Segregação de Funções, visando proteger a Integridade das configurações e evitar ações não supervisionadas.

C

Conceder ao técnico apenas os privilégios necessários para configurar o OSPF, sem acesso aos dados do banco de dados, caracteriza o princípio de Separação de Privilégios, focado exclusivamente em garantir a Disponibilidade do tráfego de rede.

D

O uso de autenticação no protocolo OSPF para evitar o recebimento de rotas falsas é uma medida de Disponibilidade, enquanto a revisão por um gestor foca no princípio do Menor Privilégio.

E

Permitir que o setor de TI tenha acesso total e irrestrito ao servidor de banco de dados do RH para "agilizar o suporte" respeita o princípio de Menor Privilégio, desde que a Disponibilidade seja mantida.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4027728

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE / CEBRASPE - 2026 - TCE-RN - Analista Administrativo – Especialidade: Tecnologia da Informação (Infraestrutura, Segurança e Suporte) |

Q4027728 Segurança da Informação

A respeito dos princípios de segurança da informação, julgue o item a seguir.

A confidencialidade garante que a informação não seja alterada de forma indevida durante seu armazenamento ou sua transmissão.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4027554

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Computação |

Q4027554 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:

I. O controle de acesso baseado em papéis, ou Role-based Access Control (RBAC), contribui para o princípio de confidencialidade ao restringir o acesso a informações sensíveis exclusivamente aos usuários que possuem o papel autorizado para aquele recurso.

PORQUE

II. O princípio de confidencialidade da tríade CIA (Confidencialidade, Integridade e Disponibilidade) determina que informações não sejam acessadas nem divulgadas a entidades não autorizadas, independentemente do meio ou do mecanismo pelo qual o acesso indevido pudesse ocorrer.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a asserção II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a asserção II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4026006

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Técnico de Laboratório: Informática |

Q4026006 Segurança da Informação

Em relação às melhores práticas no uso de computadores em um ambiente compartilhado, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) O bloqueio automático de sessão por inatividade é importante para evitar que outra pessoa utilize a conta de um usuário que esqueceu de fazer logoff.
( ) Os usuários devem ter acesso apenas aos recursos estritamente necessários para suas tarefas.
( ) A instalação de programas sem a autorização de um administrador de rede deve ser permitida, desde que o objetivo seja exclusivamente para realizar tarefas de trabalho ou estudo.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

V – V – F.

B

V – F – F.

C

V – F – V.

D

F – V – V.

E

F – V – F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4025205

Ano: 2026 Banca: UNIVALI Órgão: Prefeitura de Luiz Alves - SC Prova: UNIVALI - 2026 - Prefeitura de Luiz Alves - SC - Técnico em Manutenção e Suporte de Informática |

Q4025205 Segurança da Informação

A equipe de tecnologia da informação iniciou a revisão das práticas de segurança adotadas nos servidores e estações de trabalho do setor administrativo de uma indústria. Durante a análise, observou-se que parte dos incidentes registrados nos meses anteriores envolvia acessos indevidos a contas de usuários e alterações não autorizadas em arquivos compartilhados. Diante desse cenário, a equipe decidiu reforçar medidas básicas de segurança de sistemas, contemplando controle de acesso, autenticação e registro de atividades. Considerando princípios fundamentais relacionados à segurança de sistemas computacionais, assinale a alternativa CORRETA.

A

A utilização de mecanismos de autenticação baseados em múltiplos fatores pode contribuir para aumentar a proteção das contas de usuários, pois combina diferentes elementos de verificação, como senha, dispositivo físico ou confirmação por aplicativo.

B

O registro de eventos de segurança (logs) costuma ter utilidade apenas durante o funcionamento normal do sistema, não sendo relevante em processos de investigação de incidentes ou auditoria.

C

A atualização de sistemas operacionais e aplicativos tende a ter impacto apenas em aspectos de desempenho, não possuindo relação direta com a correção de vulnerabilidades de segurança.

D

A adoção de senhas complexas elimina a necessidade de outros controles de segurança, já que a proteção da conta depende exclusivamente da robustez da senha escolhida pelo usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4024558

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Jati - CE Prova: IGEDUC - 2026 - Prefeitura de Jati - CE - Auxiliar de Laboratório |

Q4024558 Segurança da Informação

Em uma repartição, os servidores utilizam e-mail institucional, planilhas compartilhadas e aplicativos de armazenamento em nuvem para organizar documentos administrativos que contêm dados pessoais de cidadãos. O setor de TI orientou a equipe sobre boas práticas de segurança da informação e proteção de dados. Considerando essa situação e os princípios básicos de segurança da informação e uso adequado de ferramentas digitais, assinale a alternativa CORRETA:

A

O compartilhamento de planilhas contendo dados pessoais deve ocorrer apenas com usuários autorizados, devendo ser configurado, nas ferramentas de nuvem, com restrição de acesso por autenticação robusta (incluindo múltiplos fatores), controle de permissões granulares e mecanismos de monitoramento e auditoria contínua.

B

O envio de dados pessoais por e-mail dispensa qualquer cuidado adicional quando realizado dentro da própria organização, pois o ambiente interno elimina riscos relevantes previamente identificados e formalmente aceitos em conformidade com diretrizes institucionais amplamente adotadas e consideradas suficientes.

C

A instalação de antivírus torna desnecessária a realização de backups periódicos, já que a proteção contra malware impede perda de dados em qualquer circunstância operacional previsível ou imprevisível ao longo do tempo independentemente de falhas humanas, técnicas, sistêmicas ou eventos externos críticos e inevitáveis.

D

A utilização de senha simples facilita o acesso rápido aos sistemas e não compromete significativamente a segurança quando os arquivos estão armazenados em nuvem institucional com protocolos internos básicos de proteção adicional devidamente padronizados, documentados e amplamente reconhecidos como suficientes em todos os contextos operacionais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4019756

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE / CEBRASPE - 2026 - TCE-RN - Auditor de Controle Externo - Especialidade: Tecnologia da Informação |

Q4019756 Segurança da Informação

A respeito da norma NIST SP 800-53 e da Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o item subsecutivo.

O controle de acesso definido no NIST SP 800-53 estabelece requisitos de segurança destinados à restrição de acesso lógico a sistemas e recursos, com base em políticas organizacionais previamente definidas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 679 questões