Questões de Segurança da Informação - Controles de segurança para Concurso - Página 6

Q3774850

Ano: 2025 Banca: VUNESP Órgão: MPE-SP Prova: VUNESP - 2025 - MPE-SP - Analista Técnico Científico - Especialidade: Engenheiro da Computação |

Q3774850 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação) apresenta um conjunto de referência de controles genéricos de segurança da informação.

Essa norma contém 4 seções dedicadas, especificamente, aos seguintes tipos de controles:

A

individuais, coletivos, internos e externos.

B

informáticos, físicos, de domínio e orientativos.

C

parciais, virtuais, incorporados e periféricos.

D

proprietários, confidenciais, de integridade e de disponibilidade.

E

organizacionais, de pessoas, físicos e tecnológicos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3766669

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766669 Segurança da Informação

Assinale a alternativa correta sobre práticas modernas de segurança:

A

A segurança perimetral tradicional elimina a necessidade de controles em endpoints e dispositivos móveis.

B

Criptografia é desnecessária em ambientes de nuvem, pois os provedores já garantem confidencialidade nativa.

C

Firewalls de próxima geração (NGFW) substituem a necessidade de políticas de autenticação e autorização.

D

A abordagem Zero Trust exige verificação contínua de identidade e contexto antes de conceder acesso, independentemente da localização do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3765741

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Prova: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática |

Q3765741 Segurança da Informação

Sobre segurança da informação, analise as afirmativas abaixo e marque V (verdadeiro) ou F (falso).
( ) Controle de acesso por perfil e registro de trilhas de auditoria reforçam integridade e rastreabilidade de alterações.
( ) Criptografia de disco reduz a latência de leitura e aumenta o desempenho de backup em todas as situações de operação.
( ) Plano de backup com cópias locais e externas, políticas de retenção e testes de restauração fortalece a disponibilidade após incidentes.
( ) Firewall pessoal desativado durante manutenção de rede amplia a superfície de ataque de forma controlada e eleva a segurança em laboratório.
( ) Reutilização de senha corporativa em serviços externos facilita a gestão de credenciais e diminui o risco operacional do ambiente.
A sequência correta é:

A

V – F – V – F – F

B

V – V – V – F – F

C

F – V – V – F - V

D

F – F – F – V – V

E

V – V – F – V – F

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3765448

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Contabilidade |

Q3765448 Segurança da Informação

A segurança da informação envolve a adoção de diversas medidas para proteger sistemas e dados contra acessos não autorizados e ataques cibernéticos. Em um ambiente corporativo, um administrador configurou firewalls, antivírus atualizados, políticas de senhas fortes e autenticação multifator. Considerando as boas práticas de segurança, assinale: a alternativa correta.

A

Políticas de senha fortes tornam dispensável a utilização de autenticação multifator.

B

O uso de firewall é suficiente para garantir total proteção contra ataques de phishing e engenharia social.

C

Antivírus atualizados eliminam a necessidade de aplicação de patches e atualizações do sistema operacional.

D

A combinação de firewall, antivírus, autenticação multifator e políticas de senha representa uma abordagem de defesa em camadas, reduzindo significativamente a superfície de ataque.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3763466

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico de Manutenção de Máquinas e Equipamentos | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Enfermagem | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Segurança do Trabalho | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Topografia |

Q3763466 Segurança da Informação

No Microsoft 365, a equipe de compliance precisa evitar que documentos contendo a palavra “Confidencial” sejam compartilhados fora da organização.
Qual recurso é o mais indicado para essa finalidade?

A

Definir políticas de prevenção contra perda de dados (DLP), configurando bloqueio ou alerta em tentativas de compartilhamento externo.

B

Remover o OneDrive dos computadores, impedindo o envio de arquivos para contas externas por esse serviço.

C

Criar um modelo do PowerPoint com marca d’água, aplicando a indicação de confidencialidade em apresentações internas.

D

Ativar o modo avião nos notebooks, desabilitando conexões de rede e limitando o envio de documentos.

E

Restringir o navegador padrão por meio de GPO, dificultando o acesso a sites externos a partir da rede corporativa.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3757604

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757604 Segurança da Informação

Uma organização pública deseja compartilhar seus dados espaciais para alguns grupos específicos de usuários internos usando o GeoNode. A ideia é restringir a edição e visualização de determinadas camadas a esses grupos selecionados.
A opção que descreve corretamente uma funcionalidade do GeoNode que garante segurança e controle colaborativo para esta finalidade é

A

Criptografar os dados das camadas vetoriais.

B

Habilitar autenticação via certificados digitais de camada.

C

Configurar filtros SLD com base em usuários.

D

Limitar a escala de visualização usando WFS-T.

E

Aplicar permissões de acesso por grupos de usuários.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3749891

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Brejo do Cruz - PB Prova: EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico de Tecnologia da Informação |

Q3749891 Segurança da Informação

Em uma empresa, o administrador de sistemas precisa garantir que apenas usuários autorizados tenham acesso a determinados arquivos sensíveis, bem como proteger a rede contra acessos não autorizados e ataques cibernéticos.
Assinale a alternativa que representa CORRETAMENTE uma prática de controle de acesso de usuários e segurança da informação:

A

Implementar políticas de senhas fortes, autenticação de dois fatores e definição de permissões de acesso de acordo com a função do usuário.

B

Compartilhar a mesma senha de administrador entre todos os funcionários para facilitar o acesso aos arquivos.

C

Desativar todos os sistemas de firewall e antivírus para melhorar a velocidade da rede.

D

Permitir que todos os usuários tenham acesso irrestrito a todos os diretórios do servidor, sem registro de logs de atividade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3738025

Ano: 2024 Banca: FCC Órgão: TRT - 20ª REGIÃO (SE) Prova: FCC - 2024 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Área Apoio Especializado - Especialidade: Agente de Polícia Judicial |

Q3738025 Segurança da Informação

Determinados controles de acesso dependem de convenções ou codificações definidas pelo gestor de segurança que os emprega. Nesse sentido, podem ser interpretados de formas diferenciadas em ocasiões, repartições ou contextos distintos.
Essa concepção refere-seacontrole de acesso

A

operacional.

B

atributivo.

C

interativo.

D

convencional.

E

procedimental.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3728051

Ano: 2025 Banca: FAFIPA Órgão: Câmara de Canoas - RS Prova: FAFIPA - 2025 - Câmara de Canoas - RS - Assistente Legislativo |

Q3728051 Segurança da Informação

Com a crescente adoção de sistemas de Inteligência Artificial (IA) no setor público, especialmente no apoio à tramitação legislativa e na gestão de documentos eletrônicos, cresce também a responsabilidade de garantir a segurança dos dados manipulados por esses sistemas. O Assistente Legislativo, ao atuar no suporte administrativo e na organização de informações institucionais, deve compreender os princípios básicos da segurança da informação, principalmente ao lidar com dados sensíveis ou pessoais processados por soluções automatizadas. Durante a implantação de um sistema de IA voltado para análise preditiva de projetos de lei, o setor identificou a necessidade de aplicar mecanismos de proteção de dados sensíveis, como nomes de parlamentares associados a projetos ainda em fase de sigilo institucional. Nesse cenário, qual prática corresponde a uma medida tecnicamente adequada para garantir a segurança dos dados no uso da IA, em conformidade com boas práticas de segurança da informação?

A

Conceder acesso irrestrito à IA a todos os diretórios da rede local, assegurando que ela possa cruzar o máximo de dados possível.

B

Alterar o conteúdo original dos documentos antes de processá-los na IA, substituindo dados reais por exemplos fictícios sem controle documental.

C

Permitir que a IA acesse todos os dados disponíveis em tempo real, incluindo os não publicados, para maximizar sua capacidade preditiva.

D

Compartilhar planilhas com dados completos por e-mail entre os membros da equipe, com o intuito de facilitar a alimentação da IA.

E

Aplicar anonimização ou pseudonimização aos dados sensíveis antes de utilizá-los no treinamento do modelo de IA.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3702920

Ano: 2023 Banca: SUSTENTE Órgão: Câmara de Ipojuca - PE Prova: SUSTENTE - 2023 - Câmara de Ipojuca - PE - Assistente em Tecnologia da Informação |

Q3702920 Segurança da Informação

Logs de evento podem ajudar a encontrar e resolver eventos de segurança para que você proteja seus sistemas e dados. Esse tipo de solução é classificada em qual categoria de controle de segurança ?

A

Preventivo

B

Detectivo

C

Corretivo

D

Avaliativo

E

Quantitativo

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3636962

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636962 Segurança da Informação

Qual das seguintes práticas é considerada essencial para proteger ambientes críticos contra ameaças físicas?

A

Implementação de firewalls e antivírus para monitoramento de tráfego de rede.

B

Controle de acesso físico a áreas sensíveis, como salas de servidores e centros de dados.

C

Criação de políticas de backup e criptografia de dados em trânsito.

D

Treinamento de usuários para prevenção de phishing e engenharia social.

E

Uso de softwares de análise de vulnerabilidades para detectar falhas em sistemas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3636950

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636950 Segurança da Informação

Sobre as ações do processo de Hardening, analise as assertivas abaixo e assinale a alternativa correta.

I. Excluir contas inutilizadas.
II. Desinstalar programas dispensáveis.
III. Rever permissões e pontos de acesso.
IV. Mapear possíveis vírus e malwares presentes.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas a assertiva I está correta.

D

Apenas as assertivas I e II estão corretas.

E

Apenas as assertivas III e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3636504

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636504 Segurança da Informação

Assinale a alternativa que associa corretamente o modelo de controle de acesso à sua característica principal.

A

DAC (Discretionary Access Control) – baseado em políticas centrais, em que o usuário não pode delegar permissões; MAC (Mandatory Access Control) – permissões delegáveis pelo dono do objeto.

B

DAC – decisões sempre feitas pelo DBA; MAC – decisões feitas unicamente pelo dono do objeto.

C

DAC – só permite operações de leitura; MAC – só permite operações de escrita.

D

DAC – controle de acesso discricionário, em que o dono do objeto define quem pode acessá-lo, podendo delegar privilégios (ex.: GRANT/REVOKE); MAC – controle mandatário, baseado em rótulos de classificação e políticas de segurança centralizadas, sem possibilidade de delegação pelo usuário.

E

Ambos são equivalentes; a diferença é apenas terminológica.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3629407

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629407 Segurança da Informação

No contexto da segurança da informação, os controles de acesso são essenciais para assegurar que apenas usuários autorizados possam acessar, modificar ou excluir dados e recursos em sistemas computacionais. No que tange aos mecanismos de controle de acesso, assinale a alternativa correta.

A

O modelo DAC (Discretionary Access Control) baseia-se em políticas obrigatórias definidas pelo administrador do sistema, sem possibilidade de delegação.

B

O modelo RBAC (Role-Based Access Control) permite acesso com base nas permissões associadas a atributos como endereço IP, localização e horário.

C

No controle de acesso MAC (Mandatory Access Control), os usuários podem delegar livremente suas permissões a outros usuários, desde que tenham privilégios administrativos.

D

O controle de acesso baseado em atributos (ABAC) é menos flexível que o modelo DAC, pois utiliza apenas permissões estáticas previamente atribuídas.

E

O modelo RBAC associa permissões a funções (ou papéis), e os usuários recebem permissões indiretamente ao serem atribuídos a essas funções.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3594407

Ano: 2025 Banca: FGV Órgão: TCE-PE Prova: FGV - 2025 - TCE-PE - Analista de Controle Externo - Tecnologia da Informação |

Q3594407 Segurança da Informação

A norma ISO/IEC 27001 define diversos tipos de controles de segurança da informação, cujas diretrizes são detalhadas na ISO/IEC 27002. No contexto de uma avaliação realizada no TCE-PE, o analista Jorge está avaliando a implementação de controles tecnológicos no TCE-PE.
Com base nesse cenário, assinale a opção que apresenta apenas controles tecnológicos previstos na norma ISO/IEC 27001.

A

Prevenção contra vazamento de dados e manutenção de equipamentos.

B

Regulação do trabalho remoto e condições de uso de bancos de dados.

C

Proteção de dados e direitos de propriedade intelectual.

D

Acesso ao código fonte e proteção contra malwares.

E

Trabalho em área segura e mesas limpas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3594406

Ano: 2025 Banca: FGV Órgão: TCE-PE Prova: FGV - 2025 - TCE-PE - Analista de Controle Externo - Tecnologia da Informação |

Q3594406 Segurança da Informação

A analista Maria foi incumbida de implementar no TCE-PE um controle previsto na norma ISO/IEC 27002:2022 (trata-se do controle organizacional de contato com as autoridades). Esse controle visa garantir que haja um fluxo adequado de informações em relação à segurança da informação entre a organização e as autoridades legais, regulatórias e de supervisão relevantes.
Considerando as diretrizes da ISO/IEC 27002:2022, assinale a opção que apresenta corretamente os atributos dos domínios de segurança associados ao controle que será implementado por Maria.

A

Defesa e resiliência.

B

Governança e ecossistema.

C

Proteção e cibersegurança.

D

Detecção e mitigação de riscos.

E

Gestão de riscos e gestão de identidade/acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3587448

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Vermelho Novo - MG Prova: Instituto Consulplan - 2025 - Prefeitura de Vermelho Novo - MG - Técnico em Informática |

Q3587448 Segurança da Informação

Durante uma auditoria interna na prefeitura municipal de Vermelho Novo, identificou-se que um estagiário recém-contratado teve acesso indevido a pastas administrativas com dados sensíveis. Após análise, a equipe técnica verificou que o estagiário havia sido incluído no grupo de usuários com privilégios administrativos, o que contraria a política interna de segurança. Com base no contexto apresentado, qual procedimento técnico poderia ter evitado o problema descrito?

A

Utilizar um único perfil de usuário genérico para facilitar a auditoria de ações dos colaboradores temporários.

B

Criar um grupo único para todos os usuários com privilégios administrativos, incluindo estagiários, para facilitar a gestão.

C

Definir permissões diretamente em cada usuário individualmente, evitando o uso de grupos para não comprometer a hierarquia.

D

Implementar o controle de acesso baseado em funções (RBAC), atribuindo permissões apenas conforme a necessidade de cada cargo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3585017

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE / CEBRASPE - 2025 - TJ-PA - Analista Judiciário - Especialidade: Análise de Suporte |

Q3585017 Segurança da Informação

Julgue o próximo item, no que se refere a controles de acesso, gerenciamento de identidades e serviços de autenticação no âmbito da segurança da informação.

O controle de acesso baseado em papéis, implantado no modelo restrito, permite que usuários tenham papéis potencialmente conflitantes em seu perfil, mas impede a ativação simultânea desses papéis durante a mesma sessão de autenticação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3564721

Ano: 2025 Banca: AMEOSC Órgão: Câmara de Guarujá do Sul - SC Prova: AMEOSC - 2025 - Câmara de Guarujá do Sul - SC - Contador |

Q3564721 Segurança da Informação

Com a evolução dos sistemas informatizados de contabilidade aplicados ao setor público, a proteção de dados tornou-se um elemento estratégico na preservação da fidedignidade das informações e na conformidade com os princípios da administração pública. A crescente digitalização das informações contábeis no setor público eleva a importância da segurança da informação para proteger dados sensíveis e assegurar a integridade das demonstrações. Sobre esse tema, assinale a alternativa correta.

A

A utilização de senhas únicas para todos os usuários é prática recomendada para agilizar o trabalho contábil.

B

É permitido compartilhar credenciais de acesso entre servidores para facilitar auditorias internas.

C

A segregação de funções e o controle de acesso são medidas fundamentais para mitigar riscos de fraude em sistemas contábeis.

D

Os backups de informações contábeis são dispensáveis se o sistema tiver antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3556593

Ano: 2023 Banca: VUNESP Órgão: TJ-RS Prova: VUNESP - 2023 - TJ-RS - Analista de Tecnologia da Informação - Especialidade: Análise de Suporte |

Q3556593 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 – Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação apresenta e detalha quatro categorias de controles que devem receber cuidados no aspecto de segurança. Essas quatro categorias contidas nessa norma são os controles

A

funcionais, gerais, específicos e corretivos.

B

de ameaças, orientativos, proprietários e particulares.

C

organizacionais, de pessoas, físicos e tecnológicos.

D

informativos, descritivos, físicos e virtuais.

E

de autenticação, de protocolo, de fornecedores e de objetos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre controles de segurança em segurança da informação

Foram encontradas 641 questões