Questões de Concurso
Sobre controles de segurança em segurança da informação
Foram encontradas 704 questões
Ano: 2026
Banca:
Avança SP
Órgão:
Câmara de Três Corações - MG
Prova:
Avança SP - 2026 - Câmara de Três Corações - MG - Analista em Tecnologia da Informação |
Q4305112
Segurança da Informação
No contexto da gestão de segurança da
informação em ambientes corporativos, a
implementação de políticas de controle de
acesso visa limitar a exposição de dados
sensíveis a ameaças internas e externas. Sendo
assim, a prática de conceder a um colaborador
apenas as permissões e acessos estritamente
necessários para a realização de suas tarefas
diárias, reduzindo o risco de incidentes
acidentais ou maliciosos, define a aplicação do
Ano: 2026
Banca:
Avança SP
Órgão:
Câmara de Três Corações - MG
Prova:
Avança SP - 2026 - Câmara de Três Corações - MG - Agente Administrativo |
Q4304218
Segurança da Informação
Um colaborador armazenou informações
institucionais em um local sem proteção е,
posteriormente, verificou-se que os dados
haviam sido modificados por um atacante sem
o conhecimento dos responsáveis. Em outra
situação, a transferência dessas informações
ocorreu por meio de um canal de comunicação
não seguro, permitindo alterações no conteúdo
durante a transmissão.
Considerando os princípios da segurança da informação, o aspecto diretamente comprometido nessa situação é:
Considerando os princípios da segurança da informação, o aspecto diretamente comprometido nessa situação é:
Ano: 2026
Banca:
INBRAEDEM
Órgão:
Câmara de Pombos - PE
Prova:
INBRAEDEM - 2026 - Câmara de Pombos - PE - Recepcionista |
Q4296872
Segurança da Informação
Na utilização de sistemas informatizados, a recepção transforma atendimentos cotidianos em registros
institucionais que precisam ser confiáveis. Assinale a alternativa correta.
Ano: 2026
Banca:
INBRAEDEM
Órgão:
Câmara de Pombos - PE
Prova:
INBRAEDEM - 2026 - Câmara de Pombos - PE - Auxiliar Administrativo |
Q4296858
Segurança da Informação
No sigilo de informações e responsabilidade no manuseio de dados e documentos, o servidor lida com uma
confiança que pertence à instituição e ao cidadão. Assinale a alternativa correta.
Ano: 2026
Banca:
Instituto Fênix
Órgão:
Prefeitura de Dois Irmãos - RS
Prova:
Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |
Q4296050
Segurança da Informação
Uma nova Secretaria Municipal foi criada e recebeu
vinte computadores conectados ao servidor da Prefeitura.
Cabia ao Técnico em Informática instalar o sistema
operacional, criar contas de usuários, configurar
permissões de acesso às pastas compartilhadas e garantir
que apenas os servidores autorizados pudessem acessar
documentos sigilosos relacionados às atividades
administrativas.
Durante a configuração, também foi necessário definir políticas de atualização automática, instalação de softwares autorizados e utilização de senhas seguras.
Nessa situação, é correto afirmar que
Durante a configuração, também foi necessário definir políticas de atualização automática, instalação de softwares autorizados e utilização de senhas seguras.
Nessa situação, é correto afirmar que
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Novo Hamburgo - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Suporte |
Q4274267
Segurança da Informação
Analise as seguintes asserções e a relação proposta entre elas:
I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.
PORQUE
II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.
A respeito dessas asserções, assinale a alternativa correta.
I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.
PORQUE
II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.
A respeito dessas asserções, assinale a alternativa correta.
Ano: 2023
Banca:
IDCAP
Órgão:
Prefeitura de Vargem Alta - ES
Prova:
IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Técnico de Informática |
Q4269962
Segurança da Informação
Ao realizar a instalação de um novo software em um
servidor Windows, qual dos seguintes passos é uma
prática comum para garantir uma instalação segura e
eficiente?
Ano: 2026
Banca:
IDIB
Órgão:
Prefeitura de Araguaína - TO
Prova:
IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |
Q4260153
Segurança da Informação
Uma instituição financeira implementa um sistema de monitoramento contínuo que analisa logs e tráfego de rede em tempo real
para gerar alertas à equipe de segurança sempre que ocorre uma tentativa de invasão ou um comportamento anômalo, permitindo
que os analistas tomem ciência do evento de segurança durante ou após a sua ocorrência. Assinale a alternativa que classifica esse
tipo de mecanismo segundo a tipologia de segurança da norma ABNT NBR ISO/IEC 27002:2022.
Ano: 2026
Banca:
IDIB
Órgão:
Prefeitura de Araguaína - TO
Prova:
IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |
Q4260150
Segurança da Informação
Em um servidor de arquivos corporativo, o sistema é
configurado para que o próprio criador de um documento tenha
a autonomia de definir e alterar as permissões de leitura e
escrita para outros usuários, sem a necessidade de intervenção
de uma autoridade central de segurança. Assinale a alternativa
que identifica o modelo de controle de acesso empregado nesse
cenário.
Ano: 2026
Banca:
IDIB
Órgão:
Prefeitura de Araguaína - TO
Prova:
IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |
Q4260143
Segurança da Informação
Em uma empresa de desenvolvimento de software adotando
as diretrizes da ISO/IEC 27001, o auditor verifica o impedimento
de um mesmo programador desenvolver o código-fonte de um
módulo financeiro e promover essa alteração diretamente para
o ambiente de produção, exigindo a aprovação e execução
por um analista de infraestrutura distinto. Assinale a alternativa
correspondente ao princípio de controle interno aplicado nesse
cenário.
Ano: 2026
Banca:
FEPESE
Órgão:
Prefeitura de Brusque - SC
Prova:
FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |
Q4256898
Segurança da Informação
Identifique abaixo as afirmativas verdadeiras ( V )
e falsas ( F ) sobre controle de acesso e segurança para
endpoints.
( ) A autenticação corresponde ao processo de verificação da identidade de um usuário, dispositivo ou serviço, enquanto a autorização define os recursos e operações que poderão ser acessados após a autenticação.
( ) Soluções de Endpoint Detection and Response (EDR) realizam monitoramento contínuo dos endpoints, coletando telemetria para identificar comportamentos suspeitos, investigar incidentes e apoiar ações de contenção e resposta a ameaças.
( ) Soluções de Extended Detection and Response (XDR) consolidam informações provenientes de múltiplas fontes, como endpoints, servidores, dispositivos de rede e serviços em nuvem, sendo utilizadas exclusivamente para geração de alertas, sem mecanismos de resposta automatizada ou orquestração.
( ) No modelo de Controle de Acesso Baseado em Funções (Role-Based Access Control – RBAC), as permissões são atribuídas diretamente aos usuários individuais, enquanto os papéis (roles) são utilizados apenas para fins de auditoria e documentação.
( ) A Autenticação Multifator (Multi-Factor Authentication – MFA) aumenta a segurança ao exigir fatores de autenticação pertencentes a categorias distintas, como conhecimento (algo que o usuário sabe), posse (algo que possui) e inerência (algo que é).
Assinale a alternativa que indica a sequência correta, de cima para baixo.
( ) A autenticação corresponde ao processo de verificação da identidade de um usuário, dispositivo ou serviço, enquanto a autorização define os recursos e operações que poderão ser acessados após a autenticação.
( ) Soluções de Endpoint Detection and Response (EDR) realizam monitoramento contínuo dos endpoints, coletando telemetria para identificar comportamentos suspeitos, investigar incidentes e apoiar ações de contenção e resposta a ameaças.
( ) Soluções de Extended Detection and Response (XDR) consolidam informações provenientes de múltiplas fontes, como endpoints, servidores, dispositivos de rede e serviços em nuvem, sendo utilizadas exclusivamente para geração de alertas, sem mecanismos de resposta automatizada ou orquestração.
( ) No modelo de Controle de Acesso Baseado em Funções (Role-Based Access Control – RBAC), as permissões são atribuídas diretamente aos usuários individuais, enquanto os papéis (roles) são utilizados apenas para fins de auditoria e documentação.
( ) A Autenticação Multifator (Multi-Factor Authentication – MFA) aumenta a segurança ao exigir fatores de autenticação pertencentes a categorias distintas, como conhecimento (algo que o usuário sabe), posse (algo que possui) e inerência (algo que é).
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Ano: 2026
Banca:
FUNDATEC
Órgão:
CRA-RS
Prova:
FUNDATEC - 2026 - CRA-RS - Analista de Tecnologia da Informação e Comunicação |
Q4244323
Segurança da Informação
Durante a implantação de um Sistema de Gestão de Segurança da
Informação (SGSI), um analista precisa definir as etapas de tratamento de riscos e seleção de
controles. À luz das diretrizes e dos requisitos da ABNT NBR ISO/IEC 27001:2022, analise as assertivas
a seguir:
I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.
Quais estão corretas?
I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.
Quais estão corretas?
Ano: 2025
Banca:
Quadrix
Órgão:
CRM-ES
Prova:
Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |
Q4240743
Segurança da Informação
Assinale a opção que apresenta, conforme a norma ABNT:NBR ISO/IEC 27001, a medida técnica, física ou administrativa
implementada para reduzir riscos.
Ano: 2026
Banca:
FCC
Órgão:
TJ-CE
Prova:
FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Sistemas da Informação |
Q4240109
Segurança da Informação
Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto
esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as
autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da
informação é
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
Prefeitura de Porto Velho - RO
Prova:
CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |
Q4228476
Segurança da Informação
O gerenciamento de identidade e acesso (IAM)
Q4223165
Segurança da Informação
Uma autarquia federal está adequando o seu Sistema de Gestão
de Segurança da Informação (SGSI) para obter a certificação
internacional na norma ABNT NBR ISO/IEC 27001. O Analista de TI
encarregado do projeto consultou o guia de boas práticas da
ISO/IEC 27002 para selecionar e estruturar os controles de
segurança cibernética aplicáveis à proteção física e lógica dos
ativos computacionais da instituição.
De acordo com a atualização e reestruturação metodológica da norma ISO/IEC 27002:2022, os controles de segurança da informação deixaram de ser divididos em 14 seções antigas e passaram a ser consolidados em quatro grandes temas taxonômicos fundamentais. São eles:
De acordo com a atualização e reestruturação metodológica da norma ISO/IEC 27002:2022, os controles de segurança da informação deixaram de ser divididos em 14 seções antigas e passaram a ser consolidados em quatro grandes temas taxonômicos fundamentais. São eles:
Q4223160
Segurança da Informação
Um analista de segurança da informação foi designado para
reformular a arquitetura de proteção perimetral de um tribunal
regional. O modelo antigo apoiava-se na segurança de borda
(redes internas confiáveis protegidas por firewall).
Alinhado às diretrizes modernas de combate a ameaças avançadas, o analista propôs a migração para uma arquitetura baseada nos princípios de Zero Trust, estruturando mecanismos de verificação contínua e microsegmentação de rede.
Ao implementar um ecossistema estritamente alinhado ao paradigma Zero Trust, o analista deve assegurar que a concessão de acessos aos sistemas e ativos da organização obedeça a seguinte diretriz técnica:
Alinhado às diretrizes modernas de combate a ameaças avançadas, o analista propôs a migração para uma arquitetura baseada nos princípios de Zero Trust, estruturando mecanismos de verificação contínua e microsegmentação de rede.
Ao implementar um ecossistema estritamente alinhado ao paradigma Zero Trust, o analista deve assegurar que a concessão de acessos aos sistemas e ativos da organização obedeça a seguinte diretriz técnica:
Ano: 2026
Banca:
FCC
Órgão:
SEFAZ-CE
Prova:
FCC - 2026 - SEFAZ-CE - Auditor Fiscal da Receita Estadual - Área de Conhecimento: Gestão Fazendária - Conhecimentos Específicos |
Q4221489
Segurança da Informação
Considere um ambiente de fiscalização tributária eletrônica da SEFAZ-CE, no qual funcionários acessam bases de dados protegidas por sigilo fiscal. Diante da necessidade operacional de consulta a informações fiscais por equipe de auditoria, a conduta
compatível com as diretrizes de controle de acesso previstas na Instrução Normativa nº 92/2021 é
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |
Q4218125
Segurança da Informação
No contexto da gestão de riscos em segurança da informação, a
Gestão de Identidades e Acessos (IAM) é estruturada para mitigar
riscos operacionais e de conformidade.
Sobre o tema, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) O provisionamento automatizado de acessos eleva a eficiência operacional, reduzindo erros operacionais e aumentando a consistência na atribuição de permissões.
( ) A adoção de mecanismos de Single Sign-On em ambientes corporativos dispensa a necessidade de auditoria e rastreabilidade de acessos, uma vez que a autenticação ocorre de forma centralizada.
( ) O modelo de controle de acesso Attribute-Based Access Control utiliza atributos como localização, horário, perfil do usuário ou tipo de dispositivo para determinar a autorização de acesso a recursos de TI.
As afirmativas são, respectivamente,
Sobre o tema, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) O provisionamento automatizado de acessos eleva a eficiência operacional, reduzindo erros operacionais e aumentando a consistência na atribuição de permissões.
( ) A adoção de mecanismos de Single Sign-On em ambientes corporativos dispensa a necessidade de auditoria e rastreabilidade de acessos, uma vez que a autenticação ocorre de forma centralizada.
( ) O modelo de controle de acesso Attribute-Based Access Control utiliza atributos como localização, horário, perfil do usuário ou tipo de dispositivo para determinar a autorização de acesso a recursos de TI.
As afirmativas são, respectivamente,
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Especializado - Analista de Infraestrutura |
Q4217504
Segurança da Informação
No contexto da segurança da informação, os controles podem ser
classificados em físicos e lógicos, conforme sua natureza e forma
de atuação.
Considerando esse contexto, assinale a afirmativa correta.
Considerando esse contexto, assinale a afirmativa correta.
Conheça nossos planos