Questões de Segurança da Informação - Controles de segurança para Concurso

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396472 Segurança da Informação

Na gestão de riscos cibernéticos, vulnerabilidades identificadas em sistemas podem receber classificações de severidade, por exemplo, CVSS, divulgadas em bancos de dados como o National Vulnerability Database (NVD). Sobre a priorização do tratamento dessas vulnerabilidades em um laboratório de pesquisas sobre controle industrial de uma universidade, pode-se afirmar que:

A

As vulnerabilidades com menor classificação de severidade no NVD podem ser desconsideradas no processo de gestão de riscos.

B

As vulnerabilidades com maior classificação de severidade no NVD devem ser corrigidas imediatamente independentemente das características do ambiente em que o sistema está inserido.

C

A classificação de severidade no NVD determina automaticamente as medidas de mitigação a serem adotadas pela organização.

D

A priorização do tratamento de vulnerabilidades deve considerar fatores do ambiente, como exposição do sistema, impacto operacional e controles de segurança existentes.

E

A classificação de severidade no NVD é utilizada apenas para registro e não influencia decisões de tratamento de risco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4391465

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Agente de Trânsito Municipal |

Q4391465 Segurança da Informação

Uma equipe pedagógica mantém materiais didáticos em um serviço de armazenamento em nuvem. O responsável por determinada pasta precisa permitir que professores autorizados editem documentos, enquanto outros servidores devem apenas consultá-los. Durante a configuração, são consideradas diferentes formas de compartilhamento: concessão de acesso a contas identificadas, criação de links acessíveis a qualquer pessoa que os possua e atribuição de permissões de leitura ou edição. A respeito dessas possibilidades, assinale a alternativa incorreta.

A

A atribuição de permissões distintas pode permitir que determinados usuários editem documentos enquanto outros tenham acesso restrito à visualização, conforme os recursos oferecidos pelo serviço.

B

Um link configurado para permitir acesso a qualquer pessoa que o possua pode ampliar a exposição do material, especialmente quando o endereço é encaminhado a destinatários não previstos.

C

A concessão de acesso a contas individualmente identificadas pode facilitar o gerenciamento de permissões, embora sua efetividade dependa também das configurações e dos mecanismos de segurança adotados.

D

A configuração de um arquivo para acesso somente de leitura assegura que os usuários autorizados não consigam reproduzir seu conteúdo, pois a restrição de edição também impede a obtenção de cópias das informações apresentadas.

E

A revisão de permissões após mudanças na composição da equipe pode reduzir a permanência de acessos que deixaram de ser necessários às atividades institucionais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4391308

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Engenharia |

Q4391308 Segurança da Informação

A segurança física de um Data Center envolve diferentes controles destinados à proteção das instalações, das áreas restritas e dos recursos nelas mantidos.
A respeito desses controles, assinale a afirmativa correta.

A

O CFTV pode monitorar e registrar eventos nas áreas do Data Center e utilizar reconhecimento facial na identificação de pessoas, sendo essa característica biométrica um fator de conhecimento, assim como um PIN.

B

A autenticação que combina crachá, PIN e biometria reúne três categorias distintas de fatores, relacionadas, respectivamente, à posse, ao conhecimento e a uma característica inerente ao indivíduo.

C

A adoção de controles de perímetro em diferentes pontos da instalação caracteriza autenticação multifator quando o usuário precisa superar mais de uma barreira física para chegar à área protegida.

D

A escolta de terceiros permite controlar sua circulação pelas instalações, atribuindo ao visitante acompanhado as mesmas autorizações de acesso concedidas ao responsável por seu acompanhamento.

E

Os registros de acesso permitem rastrear eventos de entrada e saída em áreas controladas, e sua geração e seu armazenamento pelos sistemas de segurança caracterizam a realização da auditoria desses acessos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4390596

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Guarda Municipal |

Q4390596 Segurança da Informação

Uma instituição de ensino utiliza um Ambiente Virtual de Aprendizagem (AVA) para organizar atividades, disponibilizar materiais e registrar o desempenho dos estudantes. Durante uma revisão dos procedimentos internos, a equipe identifica que determinados recursos permitem configurar diferentes perfis de acesso para professores, estudantes e responsáveis pela administração da plataforma. Para reduzir a exposição indevida de informações e preservar a funcionalidade pedagógica do ambiente, são discutidas as seguintes medidas:

I. Restringir a consulta aos relatórios individuais de desempenho aos usuários cujas atribuições autorizadas exijam acesso a essas informações, conforme as permissões estabelecidas pela instituição.
II. Considerar que a autenticação de um usuário na plataforma não implica, por si só, autorização para consultar todos os registros existentes no ambiente.
III. Permitir que todos os estudantes autenticados na plataforma consultem os relatórios individuais dos demais integrantes da turma, independentemente de autorização específica, uma vez que o uso de credenciais pessoais permite identificar o responsável por cada acesso.
IV. Revisar periodicamente as permissões atribuídas aos diferentes perfis, especialmente quando houver mudança de função ou encerramento de vínculo com a instituição.

Diante das medidas apresentadas, assinale a alternativa que reúne exclusivamente aquelas compatíveis com boas práticas de controle de acesso e proteção das informações.

A

I e II, apenas.

B

II, III e IV, apenas.

C

I, III e IV, apenas.

D

I e IV, apenas.

E

I, II e IV, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4389016

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389016 Segurança da Informação

Com a crescente adoção de softwares altamente configuráveis, a categoria Security Misconfiguration subiu da 5ª para a 2ª posição no OWASP Top 10:2025, um documento padrão de conscientização que apresenta os maiores riscos de segurança para aplicações web.
Diante desse cenário, analise as afirmativas a seguir.
I. Os dados fornecidos pelo usuário não são validados, filtrados ou higienizados pelo aplicativo.
II. Funcionalidades desnecessárias estão instaladas ou habilitadas (ex.: portas, serviços, contas, frameworks de teste ou privilégios desnecessários).
III. Contas-padrão e suas respectivas senhas permanecem habilitadas e inalteradas.
De acordo com a OWASP Top 10:2025, assinale a opção que indica, corretamente, os itens que são apresentados como condições que podem caracterizar Security Misconfiguration.

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4389015

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389015 Segurança da Informação

Um analista de redes do DATAPREV está avaliando a implementação de mecanismos de controle de acesso para um portal governamental com uma arquitetura de software distribuída.
Nesse contexto, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Uma vez implementado o mecanismo de Single Sign-On, as aplicações cliente que o utilizam precisam manter seu próprio banco de dados de credenciais de usuários finais e implementar formulários de login.
( ) O OAuth 2.0 é um framework de autorização que opera sobre HTTP/HTTPS, permitindo que uma aplicação cliente obtenha acesso limitado aos recursos de um proprietário de recurso mediante delegação de autorização.
( ) Com o Single Sign-On implementado, a responsabilidade de autenticar o usuário final e gerenciar sua sessão é delegada a cada servidor de aplicação.
As afirmativas são, respectivamente,

A

F – V – F.

B

F – F – F.

C

V – F – V.

D

V – F – F.

E

F – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4388996

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |

Q4388996 Segurança da Informação

A DATAPREV usa serviços de computação em nuvem para aplicações que realizam tratamento de dados pessoais e são acessadas por empregados com diferentes atribuições.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.

A

A autenticação bem-sucedida de um usuário é suficiente para determinar os recursos e as operações que ele poderá acessar, pois a autorização integra o próprio processo de verificação da identidade.

B

O princípio do menor privilégio pressupõe a concessão inicial das mesmas permissões a todos os usuários autenticados, com posterior restrição dos acessos de acordo com as atribuições de cada um.

C

A responsabilidade do provedor pela segurança da infraestrutura transfere para ele o gerenciamento das permissões de acesso às aplicações utilizadas pela DATAPREV, independentemente do modelo de serviço contratado.

D

A adoção dos controles de conformidade disponibilizados pelo provedor garante que os recursos e as aplicações mantidas pela DATAPREV na nuvem atendam aos requisitos de conformidade aplicáveis, ainda que determinados controles permaneçam sob responsabilidade do consumidor.

E

O gerenciamento de identidades e acessos envolve mecanismos de autenticação e autorização, permitindo verificar identidades e controlar o acesso a recursos e operações, enquanto a utilização de controles oferecidos pelo provedor não elimina as responsabilidades da empresa quanto à proteção dos dados e à observância dos requisitos de privacidade e conformidade aplicáveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4383054

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383054 Segurança da Informação

Uma sociedade empresária está revisando seu Sistema de Gestão de Segurança da Informação (SGSI), com base nas normas ABNT NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.

Considerando as disposições das referidas normas, assinale a afirmativa correta.

A

A ABNT NBR ISO/IEC 27001:2022 tem como finalidade principal fornecer diretrizes e orientações detalhadas para a implementação dos controles de segurança da informação descritos no Anexo A.

B

A ABNT NBR ISO/IEC 27001:2022 exige a implementação compulsória e integral de todos os 93 controles listados em seu Anexo A, para que uma organização obtenha a certificação de seu SGSI.

C

A edição de 2022 da ABNT NBR ISO/IEC 27002 introduziu atributos para classificação dos controles, utilizando exclusivamente os princípios de confidencialidade, integridade e disponibilidade como critério de categorização.

D

A ABNT NBR ISO/IEC 27002:2022 estabelece os requisitos auditáveis para a certificação de um SGSI, enquanto a ABNT NBR ISO/IEC 27001:2022 possui caráter estritamente orientativo.

E

Os controles necessários ao tratamento dos riscos devem ser comparados com os do Anexo A da ABNT NBR ISO/IEC 27001:2022, a fim de verificar possíveis omissões e subsidiar a Declaração de Aplicabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4378049

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |

Q4378049 Segurança da Informação

Uma auditoria identificou que seis técnicos utilizavam a mesma conta administrativa para manutenção rotineira e alterações críticas, impedindo que os registros apontassem diretamente o responsável por cada ação. Foram propostas as medidas: I. contas administrativas individualizadas com privilégios compatíveis com as atribuições; II. manutenção da conta compartilhada com troca diária da senha; III. autenticação multifator para acessos administrativos, quando suportada; IV. registro e monitoramento de eventos administrativos relevantes; V. privilégios administrativos permanentes a toda a equipe de suporte, mesmo quando desnecessários. À luz do menor privilégio e da responsabilização, devem ser adotadas apenas

A

I, II e III.

B

II, III e V.

C

I, III e IV.

D

I, II, IV e V.

E

III, IV e V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4377501

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico em Comunicação Institucional |

Q4377501 Segurança da Informação

Uma instituição utiliza sistema de gerenciamento de conteúdo (CMS) para administrar seu portal. Todos os integrantes da equipe acessam o sistema com o mesmo usuário e senha e possuem permissão para criar, editar, publicar e excluir conteúdos. Após alteração indevida de uma notícia, não foi possível identificar quem realizou a modificação. Analise as medidas propostas:
I. Criar credenciais individuais;
II. Definir permissões conforme as atribuições, evitando privilégios superiores aos necessários;
III. Manter registros de alterações e publicações capazes de identificar ações relevantes;
IV. Compartilhar a senha da conta de administrador apenas entre servidores experientes, dispensando contas individuais para esse grupo.
Para elevar a segurança e a rastreabilidade do processo editorial, devem ser implementadas:

A

I e IV, apenas.

B

II, III e IV, apenas.

C

I, III e IV, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4375115

Ano: 2026 Banca: FGV Órgão: PC-PR Provas: FGV - 2026 - PC-PR - Agente de Polícia Judiciária | FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4375115 Segurança da Informação

O uso ético da tecnologia e das informações institucionais constitui um dos pilares mais críticos para a governança moderna.

Neste contexto, o emprego ético de tecnologias de Inteligência Artificial (IA) na produção de documentos, pesquisas ou códigos deve

A

ser evitado, pois fragiliza a infraestrutura e viola o dever de zelo com o patrimônio institucional.

B

ser tutelado e restrito à rede corporativa interna, a fim de evitar o tráfego de conteúdos ilícitos, o acesso a plataformas de alto risco sem validação ou a exposição de credenciais.

C

respeitar os direitos autorais e declarar expressamente o suporte computacional utilizado, impedindo plágio institucional ou falsificação de dados.

D

ser ampliado para consolidar a integração de vieses e discriminação algorítmica nas práticas institucionais.

E

promover a coleta e o armazenamento de dados de forma irrestrita para atingir o objetivo institucional, incluindo a sua guarda para usos secundários futuros.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4337213

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Auxiliar de Apoio Operacional (30/44H) |

Q4337213 Segurança da Informação

Um auxiliar é responsável pelo apoio a um laboratório de informática utilizado por diferentes turmas ao longo do dia. Após o término de cada aula prática, ele precisa deixar o ambiente pronto para a turma seguinte, garantindo o funcionamento dos equipamentos e a segurança dos usuários. Com base nesse caso, assinale a alternativa que descreve a conduta adequada de organização do laboratório.

A

Acumular os registros de defeito para comunicá-los à manutenção ao final do mês, evitando interromper o expediente.

B

Desligar os equipamentos diretamente pelo botão de força ao fim de cada uso, para agilizar a liberação da sala.

C

Reorganizar o layout das bancadas a cada aula, conforme a preferência de cada turma que utiliza o espaço.

D

Deixar os cabos soltos pelo piso entre as estações, desde que os computadores estejam ligados para a turma seguinte.

E

Conferir se os computadores foram encerrados corretamente, organizar cadeiras e cabos e registrar eventuais equipamentos com defeito para manutenção.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4308434

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Ipameri - GO Prova: IV - UFG - 2026 - Câmara de Ipameri - GO - Assistente Legislativo - Assistente Administrativo |

Q4308434 Segurança da Informação

Leia o caso a seguir.
Antes de disponibilizar o novo portal da transparência para o cidadão, a equipe de tecnologia de uma organização pública realizou diversos testes de segurança e usabilidade na plataforma, com o objetivo de evitar falhas e travamentos durante o acesso dos usuários.
O procedimento focado em evitar erros antes da execução oficial é um exemplo de controle

A

preventivo ou controle antecipado.

B

simultâneo ou controle concomitante.

C

posterior ou controle de feedback.

D

reativo ou controle de correção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4305430

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305430 Segurança da Informação

A Norma ABNT NBR ISO/IEC 20000-2:2008 classifica e descreve dois processos de controle, sendo tais processos especificamente voltados para o gerenciamento de

A

Capacidade e de Continuidade.

B

Incidentes e de Problemas.

C

Fornecedores e de Relacionamento como o Negócio.

D

Configuração e de Mudanças.

E

Segurança da Informação e de Serviço.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4305112

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Analista em Tecnologia da Informação |

Q4305112 Segurança da Informação

No contexto da gestão de segurança da informação em ambientes corporativos, a implementação de políticas de controle de acesso visa limitar a exposição de dados sensíveis a ameaças internas e externas. Sendo assim, a prática de conceder a um colaborador apenas as permissões e acessos estritamente necessários para a realização de suas tarefas diárias, reduzindo o risco de incidentes acidentais ou maliciosos, define a aplicação do

A

Princípio do Privilégio Mínimo.

B

mecanismo de firewall de próxima geração.

C

túnel de comunicação via VPN com criptografia.

D

ataque baseado em técnicas de engenharia social.

E

escaneamento heurístico por software antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4298890

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298890 Segurança da Informação

Durante a implantação de um novo sistema de protocolo eletrônico em um órgão público, os servidores receberam orientações para fortalecer a proteção das informações institucionais. Entre as recomendações, destacaram-se o uso de senhas robustas, mecanismos adicionais de autenticação e procedimentos voltados à preservação da confidencialidade dos documentos transmitidos entre diferentes setores. Considerando esse contexto, assinale a alternativa correta:

A

O emprego de criptografia modifica permanentemente o conteúdo dos arquivos protegidos, reduzindo a necessidade de procedimentos de controle de acesso aos sistemas onde esses documentos permanecem armazenados.

B

A utilização de criptografia para proteger informações durante o armazenamento ou a transmissão e a adoção de autenticação em múltiplos fatores representam medidas complementares para fortalecer a segurança dos dados e reduzir riscos de acesso não autorizado.

C

A autenticação de usuários concentra a proteção das informações na identificação do acesso ao sistema, fazendo com que recursos destinados à confidencialidade dos dados assumam papel secundário durante sua utilização.

D

A definição de uma senha extensa costuma ser considerada suficiente para a proteção da conta, pois o aumento da quantidade de caracteres, por si só, oferece proteção equivalente às demais medidas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4296872

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Recepcionista |

Q4296872 Segurança da Informação

Na utilização de sistemas informatizados, a recepção transforma atendimentos cotidianos em registros institucionais que precisam ser confiáveis. Assinale a alternativa correta.

A

A agilidade do atendimento autoriza reajustes posteriores nos cadastros, desde que o visitante tenha sido identificado pelo setor de destino.

B

O cadastro eletrônico tem a função principal de substituir controles físicos, reduzindo a necessidade de conferência documental na recepção.

C

O uso de sistemas exige dados confiáveis, conferência antes da gravação, controle de perfil de acesso e rastreabilidade das operações.

D

A operação em sistema deve privilegiar campos de preenchimento livre, pois facilitam registros narrativos e consultas futuras.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296858

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Auxiliar Administrativo |

Q4296858 Segurança da Informação

No sigilo de informações e responsabilidade no manuseio de dados e documentos, o servidor lida com uma confiança que pertence à instituição e ao cidadão. Assinale a alternativa correta.

A

O sigilo permite circulação interna ampla de dados quando a finalidade institucional estiver ligada ao mesmo processo administrativo.

B

O manuseio responsável exige acesso compatível, guarda segura, registro devido e compartilhamento por canal autorizado.

C

A proteção da informação concentra-se nos documentos digitais, pois os físicos permanecem sob controle direto da unidade responsável.

D

O cuidado com dados depende do grau de sensibilidade indicado pelo usuário, pelo remetente ou pelo setor que recebeu o documento.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296050

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296050 Segurança da Informação

Uma nova Secretaria Municipal foi criada e recebeu vinte computadores conectados ao servidor da Prefeitura. Cabia ao Técnico em Informática instalar o sistema operacional, criar contas de usuários, configurar permissões de acesso às pastas compartilhadas e garantir que apenas os servidores autorizados pudessem acessar documentos sigilosos relacionados às atividades administrativas.
Durante a configuração, também foi necessário definir políticas de atualização automática, instalação de softwares autorizados e utilização de senhas seguras.
Nessa situação, é correto afirmar que

A

o gerenciamento de usuários, grupos e permissões é um dos principais mecanismos de controle de acesso, contribuindo para a proteção das informações institucionais e para a segurança do ambiente computacional.

B

todos os usuários devem possuir privilégios de administrador para evitar problemas de acesso aos arquivos.

C

atualizações do sistema operacional devem ser evitadas, pois reduzem a segurança do computador.

D

a utilização de contas individuais é desnecessária quando os computadores pertencem ao mesmo órgão público.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4274267

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Suporte |

Q4274267 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:

I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.

PORQUE

II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre controles de segurança em segurança da informação

Foram encontradas 682 questões