Questões de Concurso
Comentadas sobre controles de segurança em segurança da informação
Foram encontradas 682 questões
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
SEDUC-RS
Prova:
INSTITUTO AOCP - 2025 - SEDUC-RS - Professor - Informática |
Q4159924
Segurança da Informação
De acordo com a norma ISO/IEC 27002
(International Organization for Standardization /
International Electrotechnical Commission), que
trata das melhores práticas para a gestão da
segurança da informação, qual é a prática usada
para impedir que programas não autorizados
sejam executados em determinado ambiente?
Ano: 2025
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
Prefeitura de Bom Sucesso - MG
Provas:
FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Fiscal Sanitário
|
FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Monitor de Educação Infantil |
FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Secretário Escolar |
Q4113305
Segurança da Informação
Em relação aos conceitos fundamentais de controle
de acesso em sistemas de Informática, assinale a
alternativa incorreta.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991693
Segurança da Informação
Um analista responsável pela gestão da
segurança de dados dentro do Ministério Público,
utilizando-se do Guia do Framework de
Privacidade e Segurança da Informação da
Secretaria de Governo Digital, está implantando
alguns controles de Privacidade, dentre os quais
está a implementação de ações para não coletar e
tratar de forma inadequada ou excessiva os dados
pessoais de titulares e tratar a mínima quantidade
de dados necessários para atingir a finalidade
legal desejada, sendo este controle classificado
pelo Framework como
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991679
Segurança da Informação
Um analista de tecnologia de informação, com
função voltada para a área de segurança, está
bastante preocupado com ataques cibernéticos
dentro da infraestrutura do Ministério Público.
Desse modo, ele pretende adotar alguns controles
de segurança críticos propostos pelo CIS (Center
for Internet Security). São controles críticos de
segurança do CIS v8.1, EXCETO
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991668
Segurança da Informação
De acordo com a Norma ABNT NBR ISO/IEC
27002-2022, qual controle tecnológico tem como
propósito evitar a exposição desnecessária de
informações sensíveis e cumprir com requisitos
legais, estatuários, regulatórios e contratuais?
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991656
Segurança da Informação
De acordo com os principais conceitos de
utilização do DevSecOps, são considerados
benefícios de sua aplicabilidade, EXCETO
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991655
Segurança da Informação
Assinale a alternativa que apresenta o nome da
metodologia (e de seu projeto específico) que se
caracteriza por ser uma comunidade aberta, que
visa fornecer uma base para permitir testar
controles técnicos voltados para a segurança de
aplicativos web, assim como auxiliar os
desenvolvedores fornecendo uma lista de
requisitos para que se possa executar um
desenvolvimento web seguro.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
Prefeitura de Joinville - SC
Prova:
INSTITUTO AOCP - 2025 - Prefeitura de Joinville - SC - Analista de Tecnologia da Informação |
Q3986730
Segurança da Informação
A ISO/IEC 27002 fornece diretrizes e boas práticas
para a implementação de controles de segurança
da informação em organizações, abrangendo
diversos aspectos, desde a gestão de ativos até a
proteção de redes e sistemas. Entre os conceitos
abordados, existem ferramentas que permitem
monitorar o tráfego de rede, coletando
informações de comunicação entre dispositivos,
sem interferir no funcionamento normal da rede.
De acordo com a ISO/IEC 27002, qual é o conceito
que corresponde a essas ferramentas?
Q3903040
Segurança da Informação
Sobre a determinação dos controles necessários para
implementação das opções de tratamento de riscos
de segurança da informação, marque a alternativa
CORRETА:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |
Q3842964
Segurança da Informação
No que tange à prevenção de riscos na segurança da
informação, os controles têm por objetivo neutralizar
eventos potencialmente negativos que venham a ocorrer
numa organização. Nesse sentido, existem três tipos de
controles de segurança para um sistema de informação,
descritos a seguir.
I.Foca a gestão do risco e a gestão da segurança do sistema de informação.
II.É primariamente implementado e executado por pessoas, em oposição a sistemas.
III.É primariamente executado e implementado pelo sistema de informação, através de mecanismos contidos nos componentes de hardware, software ou firmware presentes no sistema.
Esses controles de segurança são conhecidos, respectivamente, como:
I.Foca a gestão do risco e a gestão da segurança do sistema de informação.
II.É primariamente implementado e executado por pessoas, em oposição a sistemas.
III.É primariamente executado e implementado pelo sistema de informação, através de mecanismos contidos nos componentes de hardware, software ou firmware presentes no sistema.
Esses controles de segurança são conhecidos, respectivamente, como:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Infraestrutura de TI |
Q3841877
Segurança da Informação
Atualmente, a proteção de dados tem crescido em
importância, particularmente por conta da LGPD, sendo
que todas as empresas precisam priorizar a segurança
de informações confidenciais para evitar multas,
processos e outros tipos de prejuízos. Nesse contexto,
uma sigla está relacionada a uma solução que utiliza
técnicas como criptografia, análise de conteúdo e
controle de acessos, visando a prevenção da perda de
dados, evitando vazamentos de informações
confidenciais, mantendo a atuação de uma empresa em
conformidade com a LGPD e outras regulamentações.
Outra sigla representa uma solução que realiza o
controle de segurança entre o usuário final e os serviços
em nuvem, executando o monitoramento de tráfego e as
atividades dos usuários, além de identificar aplicativos
não autorizados, protegendo informações sensíveis
contra compartilhamentos sem o consentimento do dono
da informação.
Os dois conceitos com as siglas que definem essas soluções, são conhecidos, respectivamente, como:
Os dois conceitos com as siglas que definem essas soluções, são conhecidos, respectivamente, como:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Infraestrutura de TI |
Q3841863
Segurança da Informação
A Segurança em Nuvem é definida como um conjunto de
políticas, tecnologias e procedimentos que visam
proteger os dados, aplicativos e infraestrutura em
ambientes de nuvem. Entre as técnicas adotadas, uma
está relacionada aos privilégios de acessibilidade
oferecidos às contas de usuário, com destaque para o
gerenciamento de autenticação e autorização de contas
de usuário. Nesse contexto, os controles de acesso são
essenciais para impedir que usuários, legítimos ou
maliciosos, acessem e comprometam dados e sistemas
confidenciais, sendo que faz parte do escopo dessa
técnica o gerenciamento de senhas.
Essa técnica é conhecida como:
Essa técnica é conhecida como:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Governança de TI |
Q3841460
Segurança da Informação
De acordo com a norma ABNT NBR ISO/IEC
27002:2022, que estabelece diretrizes para a
implementação de controles de segurança da
informação, as funções básicas que compõem a
estrutura da segurança cibernética nas organizações
são:
Ano: 2025
Banca:
Ápice Consultoria
Órgão:
Prefeitura de Riachão do Bacamarte - PB
Provas:
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Assistente Social
|
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Fiscal de Tributos |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Educador Físico |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Enfermeiro |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Farmacêutico |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Fisioterapeuta |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Fonoaudiólogo |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Gestor Ambiental |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Médico |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Nutricionista |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Odontólogo |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Psicólogo |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Psicopedagogo |
Q3824201
Segurança da Informação
Em Segurança da Informação, o Princípio do
Menor Privilégio (Principle of Least Privilege –
PoLP) consiste em:
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Soledade - RS
Prova:
FUNDATEC - 2025 - Prefeitura de Soledade - RS - Técnico em Informática |
Q3821227
Segurança da Informação
A ABNT NBR ISO/IEC 27002 (Código de Práticas para Controles de Segurança da
Informação) fornece diretrizes para a implementação de controles de segurança. Qual dos seguintes
controles é fundamental para garantir a Responsabilidade e o Não Repúdio das ações realizadas por
um usuário em um sistema?
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781101
Segurança da Informação
Soluções DLP (Data Loss Prevention) utilizam diferentes métodos
para identificar e classificar dados sensíveis que precisam ser
protegidos.
Assinale a opção que descreve corretamente o método de classificação de dados por “Exact Data Match” (EDM) em soluções DLP.
Assinale a opção que descreve corretamente o método de classificação de dados por “Exact Data Match” (EDM) em soluções DLP.
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781100
Segurança da Informação
No contexto da segurança de redes e aplicações corporativas,
diferentes tipos de ataques requerem medidas de proteção
específicas e adequadas às suas características técnicas.
Relacione os tipos de ataque listados a seguir, às suas respectivas medidas de proteção primárias.
1. Ransomware 2. Credential Stuffing 3. DNS Spoofing 4. Server-Side Request Forgery (SSRF)
( ) Implementar segmentação de rede com micro-segmentação, backup imutável (immutable backup) com retenção offline, EDR com detecção comportamental, e Application Control para bloquear executáveis não autorizados.
( ) Implementar DNSSEC (Domain Name System Security Extensions) para autenticação de respostas DNS, configurar resolvers DNS confiáveis, e utilizar DoH (DNS over HTTPS) ou DoT (DNS over TLS) para criptografar consultas.
( ) Implementar validação rigorosa de URLs de entrada, utilizar allowlist de destinos permitidos, restringir acesso de servidores a recursos internos através de firewalls internos, e sanitizar/validar todos os parâmetros que constroem requisições HTTP.
( ) Implementar rate limiting por IP e por conta de usuário, CAPTCHA após tentativas falhadas, monitoramento de credenciais vazadas em bases públicas (Have I Been Pwned), autenticação multifator (MFA), e detecção de anomalias baseada em geolocalização e dispositivos.
Assinale a opção que indica a relação correta na ordem apresentada.
Relacione os tipos de ataque listados a seguir, às suas respectivas medidas de proteção primárias.
1. Ransomware 2. Credential Stuffing 3. DNS Spoofing 4. Server-Side Request Forgery (SSRF)
( ) Implementar segmentação de rede com micro-segmentação, backup imutável (immutable backup) com retenção offline, EDR com detecção comportamental, e Application Control para bloquear executáveis não autorizados.
( ) Implementar DNSSEC (Domain Name System Security Extensions) para autenticação de respostas DNS, configurar resolvers DNS confiáveis, e utilizar DoH (DNS over HTTPS) ou DoT (DNS over TLS) para criptografar consultas.
( ) Implementar validação rigorosa de URLs de entrada, utilizar allowlist de destinos permitidos, restringir acesso de servidores a recursos internos através de firewalls internos, e sanitizar/validar todos os parâmetros que constroem requisições HTTP.
( ) Implementar rate limiting por IP e por conta de usuário, CAPTCHA após tentativas falhadas, monitoramento de credenciais vazadas em bases públicas (Have I Been Pwned), autenticação multifator (MFA), e detecção de anomalias baseada em geolocalização e dispositivos.
Assinale a opção que indica a relação correta na ordem apresentada.
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781095
Segurança da Informação
Uma organização de médio porte está priorizando a
implementação dos Controles de Segurança CIS v8 e possui os
seguintes recursos:
• Orçamento limitado de segurança;
• Equipe técnica de 5 profissionais;
• Maturidade inicial em segurança (não possui inventário de ativos completo);
• Alta dependência de e-mail para comunicação de negócios.
O CISO está analisando as salvaguardas (safeguards) que deve implementar prioritariamente. Os Controles de Segurança CIS v8 classificam os controles em três grupos de implementação (Implementation Groups – IGs):
• IG1: Controles básicos e fundamentais (56 safeguards).
• IG2: Controles intermediários (74 safeguards).
• IG3: Controles avançados (23 safeguards).
Considerando o contexto organizacional e a metodologia do CIS Controls v8, assinale a opção que indica a estratégia de implementação adequada.
• Orçamento limitado de segurança;
• Equipe técnica de 5 profissionais;
• Maturidade inicial em segurança (não possui inventário de ativos completo);
• Alta dependência de e-mail para comunicação de negócios.
O CISO está analisando as salvaguardas (safeguards) que deve implementar prioritariamente. Os Controles de Segurança CIS v8 classificam os controles em três grupos de implementação (Implementation Groups – IGs):
• IG1: Controles básicos e fundamentais (56 safeguards).
• IG2: Controles intermediários (74 safeguards).
• IG3: Controles avançados (23 safeguards).
Considerando o contexto organizacional e a metodologia do CIS Controls v8, assinale a opção que indica a estratégia de implementação adequada.
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781093
Segurança da Informação
José, recentemente contratado como CISO pela Banana Inc,
sociedade empresária de médio porte com 500 funcionários,
ficou entusiasmado ao ler sobre Arquitetura Zero Trust em uma
rede social.
Interpretando literalmente o termo Zero Trust (confiança zero), José concluiu que isso significava não confiar em absolutamente nada nem ninguém. Ele então:
• Bloqueou todas as comunicações entre sistemas internos por padrão, sem exceções;
• Removeu todos os usuários e grupos do Active Directory que tivesse qualquer tipo de permissão;
• Desativou a VPN e o acesso remoto completamente ("não podemos confiar em ninguém fora do escritório");
• Configurou o firewall para negar todo tráfego de entrada e saída;
• Desabilitou certificados digitais da sociedade empresária ("não podemos confiar nem em nós mesmos");
• Bloqueou o acesso administrativo a todos os servidores, incluindo para a própria equipe de TI.
Após essa implementação, a sociedade empresária ficou completamente paralisada: os sistemas não comunicavam entre si, os usuários não conseguiam acessar nenhum recurso, os e-mails não eram recebidos nem enviados, e a própria equipe de TI ficou impossibilitada de gerenciar a infraestrutura.
A diretoria exigiu correção imediata mantendo princípios de segurança modernos. Para implementar corretamente Arquitetura Zero Trust conforme a NIST SP 800-207, José deveria
Interpretando literalmente o termo Zero Trust (confiança zero), José concluiu que isso significava não confiar em absolutamente nada nem ninguém. Ele então:
• Bloqueou todas as comunicações entre sistemas internos por padrão, sem exceções;
• Removeu todos os usuários e grupos do Active Directory que tivesse qualquer tipo de permissão;
• Desativou a VPN e o acesso remoto completamente ("não podemos confiar em ninguém fora do escritório");
• Configurou o firewall para negar todo tráfego de entrada e saída;
• Desabilitou certificados digitais da sociedade empresária ("não podemos confiar nem em nós mesmos");
• Bloqueou o acesso administrativo a todos os servidores, incluindo para a própria equipe de TI.
Após essa implementação, a sociedade empresária ficou completamente paralisada: os sistemas não comunicavam entre si, os usuários não conseguiam acessar nenhum recurso, os e-mails não eram recebidos nem enviados, e a própria equipe de TI ficou impossibilitada de gerenciar a infraestrutura.
A diretoria exigiu correção imediata mantendo princípios de segurança modernos. Para implementar corretamente Arquitetura Zero Trust conforme a NIST SP 800-207, José deveria
Ano: 2025
Banca:
FGV
Órgão:
AL-AM
Prova:
FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |
Q3777886
Segurança da Informação
Ao desativar uma conta de colaborador desligado de uma
empresa, o técnico deve seguir boas práticas de segurança.
Assinale qual das ações abaixo é a mais apropriada.
Assinale qual das ações abaixo é a mais apropriada.
Conheça nossos planos