Questões de Concurso
Comentadas sobre controles de segurança em segurança da informação
Foram encontradas 641 questões
Ano: 2026
Banca:
AMEOSC
Órgão:
Prefeitura de Barra Bonita - SC
Prova:
AMEOSC - 2026 - Prefeitura de Barra Bonita - SC - Instrutor de Informática |
Q4096400
Segurança da Informação
Em escolas com laboratório de informática, o acesso dos
alunos aos computadores é organizado por horários,
turmas e regras de uso, a fim de garantir segurança,
respeito às normas e bom aproveitamento pedagógico.
Acerca do assunto, registre V, para as afirmativas
verdadeiras, e F, para as falsas:
(__)Estabelecer regras claras sobre horários, sites permitidos e condutas esperadas ajuda a orientar o uso dos computadores e favorece a responsabilidade dos alunos nas atividades realizadas.
(__)A presença de professores ou monitores durante o uso do laboratório contribui para acompanhar as tarefas, responder dúvidas e intervir em situações de uso inadequado dos equipamentos ou da internet.
(__)Permitir que alunos utilizem qualquer computador e acessem qualquer site sem supervisão fortalece a autonomia e torna desnecessária a adoção de políticas de controle ou registro de acessos no ambiente escolar.
(__)Criar contas de usuário com senhas diferenciadas para alunos, professores e equipe de gestão permite limitar instalações de programas e alterações de configurações importantes do sistema.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)Estabelecer regras claras sobre horários, sites permitidos e condutas esperadas ajuda a orientar o uso dos computadores e favorece a responsabilidade dos alunos nas atividades realizadas.
(__)A presença de professores ou monitores durante o uso do laboratório contribui para acompanhar as tarefas, responder dúvidas e intervir em situações de uso inadequado dos equipamentos ou da internet.
(__)Permitir que alunos utilizem qualquer computador e acessem qualquer site sem supervisão fortalece a autonomia e torna desnecessária a adoção de políticas de controle ou registro de acessos no ambiente escolar.
(__)Criar contas de usuário com senhas diferenciadas para alunos, professores e equipe de gestão permite limitar instalações de programas e alterações de configurações importantes do sistema.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2026
Banca:
CPCON
Órgão:
Prefeitura de Itabaiana - PB
Prova:
CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |
Q4093060
Segurança da Informação
É CORRETO afirmar que o principal objetivo de uma solução de NAC (Network Access Control) no ambiente corporativo é:
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de Taiúva - SP
Prova:
Avança SP - 2026 - Prefeitura de Taiúva - SP - Escriturário |
Q4091882
Segurança da Informação
A respeito das normas de segurança е
confidencialidade no gerenciamento de
informações, as práticas seguras de
compartilhamento de dados geralmente
incluem medidas como as abaixo descritas,
EXCETО:
Ano: 2026
Banca:
FGV
Órgão:
TCE-SC
Provas:
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Administração
|
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências Atuariais |
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências Contábeis |
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Economia |
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Civil |
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Sanitária |
FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Elétrica |
Q4086767
Segurança da Informação
Um Auditor do TCE-SC precisa acessar dados sigilosos de uma
prefeitura. Para garantir que esses dados não sejam acessados
por pessoas não autorizadas, ele deve observar um dos pilares da
segurança da informação.
O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se
O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se
Q4085735
Segurança da Informação
Informe se é verdadeiro (V) ou falso (F) o que se afirma sobre a Segurança da Informação.
( ) Uma medida de segurança corretiva é uma medida de recuperação.
( ) Uma medida de segurança física pode estar relacionada ao controle do acesso físico a salas.
( ) Uma medida de segurança lógica pode controlar o acesso a softwares e informações.
( ) Uma medida de segurança repressiva destina-se a minimizar as consequências de uma interrupção.
De acordo com as afirmações, a sequência correta é
( ) Uma medida de segurança corretiva é uma medida de recuperação.
( ) Uma medida de segurança física pode estar relacionada ao controle do acesso físico a salas.
( ) Uma medida de segurança lógica pode controlar o acesso a softwares e informações.
( ) Uma medida de segurança repressiva destina-se a minimizar as consequências de uma interrupção.
De acordo com as afirmações, a sequência correta é
Ano: 2026
Banca:
IASPEC
Órgão:
Câmara de Tabatinga - SP
Prova:
IASPEC - 2026 - Câmara de Tabatinga - SP - Contabilista |
Q4084936
Segurança da Informação
Tratando-se de Segurança da Informação, o princípio que visa garantir que a informação não seja alterada
ou destruída de forma não autorizada, assegurando sua exatidão e completude denomina-se.
Ano: 2026
Banca:
FURB
Órgão:
SED-SC
Provas:
FURB - 2026 - SED-SC - Analista Técnico Administrativo II
|
FURB - 2026 - SED-SC - Assistente de Educação |
FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Supervisor Escolar |
FURB - 2026 - SED-SC - Assistente Técnico Pedagógico |
FURB - 2026 - SED-SC - Consultor Educacional |
FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Orientador Educacional |
FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Administrador Escolar |
FURB - 2026 - SED-SC - Administrador |
FURB - 2026 - SED-SC - Analista de Informática |
Q4078441
Segurança da Informação
No Google Workspace, o recurso de Acesso de Convidado (Guest Access) permite que usuários externos participem de reuniões, documentos e espaços colaborativos, desde que respeitem as políticas de segurança e governança definidas pela organização. Analise as afirmativas a seguir:
I.O acesso de convidado permite que usuários externos colaborem utilizando suas próprias identidades, respeitando as permissões configuradas pelo administrador.
II.A configuração de listas de domínios permitidos (allow list) define quais domínios externos podem acessar o ambiente, restringindo o acesso a origens autorizadas.
III.Usuários convidados possuem, por padrão, privilégios administrativos equivalentes aos administradores globais da organização.
É correto o que se afirma em:
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Flores da Cunha - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |
Q4067550
Segurança da Informação
No contexto de segurança da informação, qual pilar visa garantir que os dados sejam
acessíveis apenas por pessoas ou sistemas autorizados?
Ano: 2026
Banca:
Instituto Access
Órgão:
UFFS
Prova:
Instituto Access - 2026 - UFFS - Técnico de Laboratório/ Área: Informática |
Q4062972
Segurança da Informação
Em um laboratório os computadores utilizados para
registrar resultados experimentais armazenam dados
técnicos e relatórios de análise que precisam ser
acessados apenas por usuários autorizados. Para
reduzir riscos de acesso indevido ou alteração de
registros, a equipe de tecnologia implementou
mecanismos relacionados ao controle de acesso e
autenticação de usuários nos sistemas utilizados pelo
laboratório. Considerando conceitos associados a
controle de acesso e autenticação em sistemas
computacionais, analise as afirmativas a seguir:
I.O processo de autenticação busca verificar a identidade do usuário que tenta acessar um sistema, podendo envolver o uso de credenciais como nome de usuário e senha.
II.Mecanismos de controle de acesso podem limitar quais recursos ou informações cada usuário pode consultar ou modificar dentro de um sistema.
III.Em ambientes computacionais com múltiplos usuários, a criação de contas individuais contribui para o registro das atividades realizadas no sistema.
IV.A autenticação de usuários pode ser realizada por diferentes métodos, como senhas, dispositivos de autenticação ou características biométricas.
V.Sistemas que adotam controle de acesso deixam de registrar atividades realizadas pelos usuários, pois o processo de autenticação substitui os mecanismos de auditoria.
Assinale a alternativa CORRETA:
I.O processo de autenticação busca verificar a identidade do usuário que tenta acessar um sistema, podendo envolver o uso de credenciais como nome de usuário e senha.
II.Mecanismos de controle de acesso podem limitar quais recursos ou informações cada usuário pode consultar ou modificar dentro de um sistema.
III.Em ambientes computacionais com múltiplos usuários, a criação de contas individuais contribui para o registro das atividades realizadas no sistema.
IV.A autenticação de usuários pode ser realizada por diferentes métodos, como senhas, dispositivos de autenticação ou características biométricas.
V.Sistemas que adotam controle de acesso deixam de registrar atividades realizadas pelos usuários, pois o processo de autenticação substitui os mecanismos de auditoria.
Assinale a alternativa CORRETA:
Ano: 2026
Banca:
Instituto Access
Órgão:
UFFS
Prova:
Instituto Access - 2026 - UFFS - Administrador |
Q4062068
Segurança da Informação
Durante a implementação de políticas de segurança da
informação em um órgão público, o gestor de tecnologia
adotou diversas medidas com o objetivo de proteger os
dados institucionais. Entre as decisões tomadas,
destacam-se: restrição de acessos por perfil de usuário,
implantação de registros de logs, definição de rotinas de
backup e treinamento dos servidores quanto ao uso
adequado dos sistemas.
Considerando os princípios e boas práticas de segurança da informação, assinale a alternativa correta:
Considerando os princípios e boas práticas de segurança da informação, assinale a alternativa correta:
Q4052486
Segurança da Informação
No contexto da categoria Broken Access Control do
OWASP Top 10, falhas no controle de acesso estão
frequentemente associadas a problemas na definição e
implementação de requisitos de segurança ao longo do
ciclo de desenvolvimento. Nesse contexto, é correto
afirmar que:
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
Prefeitura de São Lourenço do Sul - RS
Prova:
LEGALLE Concursos - 2026 - Prefeitura de São Lourenço do Sul - RS - Técnico de Suporte de TI |
Q4044254
Segurança da Informação
A norma ISO/IEC 27002 apresenta diretrizes e boas práticas relacionadas à implementação de controles de segurança da informação, incluindo aspectos associados à proteção de redes, softwares e sistemas computacionais. Com base nesses conceitos, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):
( ) Sign On (SSO) é um mecanismo pelo qual uma única ação de autenticação do usuário pode permitir que o mesmo acesse vários ambientes, sistemas e aplicações.
( ) Sniffers são dispositivos físicos geradores aleatórios de códigos para uso como forma de autenticação em sistemas.
( ) Wireless é um sistema de comunicação que não requer fios para transportar sinais.
Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?
Ano: 2026
Banca:
Instituto Legalle
Órgão:
BADESUL - RS
Prova:
Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Analista de Segurança da Informação) |
Q4032471
Segurança da Informação
Durante uma auditoria de segurança, o Analista de Sistemas identificou que alguns servidores tentaram executar softwares não autorizados nas estações de trabalho utilizadas para manipulação de dados financeiros e informações estratégicas. Essa prática representa risco de instalação de malwares, vazamento de informações sigilosas e comprometimento de sistemas críticos. Considerando as boas práticas da ISO/IEC 27002, qual medida seria a MAIS ADEQUADA para impedir que programas não autorizados sejam executados nesse ambiente?
Q4031803
Segurança da Informação
No Instituto Federal, um administrador de redes recebeu a tarefa de implementar novas rotas de protocolo OSPF e
ajustar as ACLs (Access Control Lists) em um switch de Camada 3.
O objetivo é permitir que o setor de Recursos Humanos acesse um servidor de banco de dados específico.
Para garantir a conformidade com a Política de Segurança da Informação (POSIN) e com a Tríade CIA (Confidencialidade, Integridade e Disponibilidade), a instituição estabeleceu os seguintes controles:
- O acesso ao servidor é restrito apenas à porta lógica estritamente necessária para a aplicação de RH, bloqueando qualquer outro tráfego;
- O técnico que realiza as configurações de rede não possui permissões de escrita ou exclusão nos logs de auditoria do sistema;
- Toda alteração técnica deve ser revisada e validada por um gestor de segurança antes de ser aplicada no ambiente de produção.
Considerando os controles descritos, assinale a alternativa que correlaciona corretamente a ação realizada com o princípio de segurança correspondente e seu impacto na Tríade CIA:
O objetivo é permitir que o setor de Recursos Humanos acesse um servidor de banco de dados específico.
Para garantir a conformidade com a Política de Segurança da Informação (POSIN) e com a Tríade CIA (Confidencialidade, Integridade e Disponibilidade), a instituição estabeleceu os seguintes controles:
- O acesso ao servidor é restrito apenas à porta lógica estritamente necessária para a aplicação de RH, bloqueando qualquer outro tráfego;
- O técnico que realiza as configurações de rede não possui permissões de escrita ou exclusão nos logs de auditoria do sistema;
- Toda alteração técnica deve ser revisada e validada por um gestor de segurança antes de ser aplicada no ambiente de produção.
Considerando os controles descritos, assinale a alternativa que correlaciona corretamente a ação realizada com o princípio de segurança correspondente e seu impacto na Tríade CIA:
Ano: 2026
Banca:
FUNDATEC
Órgão:
IFC-SC
Prova:
FUNDATEC - 2026 - IFC-SC - Professor EBTT - Computação |
Q4027554
Segurança da Informação
Analise as seguintes asserções e a relação proposta entre elas:
I. O controle de acesso baseado em papéis, ou Role-based Access Control (RBAC), contribui para o princípio de confidencialidade ao restringir o acesso a informações sensíveis exclusivamente aos usuários que possuem o papel autorizado para aquele recurso.
PORQUE
II. O princípio de confidencialidade da tríade CIA (Confidencialidade, Integridade e Disponibilidade) determina que informações não sejam acessadas nem divulgadas a entidades não autorizadas, independentemente do meio ou do mecanismo pelo qual o acesso indevido pudesse ocorrer.
A respeito dessas asserções, assinale a alternativa correta.
Ano: 2026
Banca:
FUNDATEC
Órgão:
IFC-SC
Prova:
FUNDATEC - 2026 - IFC-SC - Técnico de Laboratório: Informática |
Q4026006
Segurança da Informação
Em relação às melhores práticas no uso de computadores em um ambiente
compartilhado, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) O bloqueio automático de sessão por inatividade é importante para evitar que outra pessoa utilize a conta de um usuário que esqueceu de fazer logoff.
( ) Os usuários devem ter acesso apenas aos recursos estritamente necessários para suas tarefas.
( ) A instalação de programas sem a autorização de um administrador de rede deve ser permitida, desde que o objetivo seja exclusivamente para realizar tarefas de trabalho ou estudo.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
( ) O bloqueio automático de sessão por inatividade é importante para evitar que outra pessoa utilize a conta de um usuário que esqueceu de fazer logoff.
( ) Os usuários devem ter acesso apenas aos recursos estritamente necessários para suas tarefas.
( ) A instalação de programas sem a autorização de um administrador de rede deve ser permitida, desde que o objetivo seja exclusivamente para realizar tarefas de trabalho ou estudo.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2026
Banca:
UNIVALI
Órgão:
Prefeitura de Luiz Alves - SC
Prova:
UNIVALI - 2026 - Prefeitura de Luiz Alves - SC - Técnico em Manutenção e Suporte de Informática |
Q4025205
Segurança da Informação
A equipe de tecnologia da informação iniciou a revisão
das práticas de segurança adotadas nos servidores e
estações de trabalho do setor administrativo de uma
indústria. Durante a análise, observou-se que parte dos
incidentes registrados nos meses anteriores envolvia
acessos indevidos a contas de usuários e alterações não
autorizadas em arquivos compartilhados. Diante desse
cenário, a equipe decidiu reforçar medidas básicas de
segurança de sistemas, contemplando controle de
acesso, autenticação e registro de atividades.
Considerando princípios fundamentais relacionados à
segurança de sistemas computacionais, assinale a
alternativa CORRETA.
Ano: 2022
Banca:
LJ Assessoria e Planejamento Administrativo Limita
Órgão:
Prefeitura de Buriticupu - MA
Prova:
LJ Assessoria e Planejamento Administrativo Limita - 2022 - Prefeitura de Buriticupu - MA - Agente de Portaria |
Q4007128
Segurança da Informação
Controle de acesso pode ser considerado toda ação,
mecanismo ou sistema utilizado para restringir e
gerenciar acessos a um determinado ambiente físico ou
lógico. Uma das funções básicas dos sistemas de
controle de acesso é ser capaz de criar de um ambiente
pouco atraente para as tentativas de acessos não
autorizados, ou seja:
Q4002215
Segurança da Informação
Uma aplicação web utiliza autenticação baseada em
cookie de sessão e possui funcionalidade de alteração
de dados cadastrais por requisição POST. O
desenvolvedor identificou que, se o navegador do
usuário autenticado visitar uma página maliciosa,
poderá ser induzido a enviar requisições indesejadas
ao sistema corporativo. Sobre o tema, uma solução
para o mitigar esse risco deve ser:
Q4002214
Segurança da Informação
Em uma API corporativa, usuários autenticados
recebem um token válido após login com múltiplos
fatores. Durante testes de segurança, verificou-se que
um usuário comum, ao alterar manualmente o
identificador de um recurso na URL, consegue
consultar dados de outro setor, embora permaneça
autenticado com sessão válida. Conforme o caso, a
alternativa que apresenta uma solução para o
problema descrito é:
Conheça nossos planos