Questões de Segurança da Informação - Controles de segurança para Concurso - Página 8

Q3156764

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: PC-DF Prova: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Banco de Dados |

Q3156764 Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte.

Na execução de uma aplicação web, a possibilidade de um usuário não autenticado agir como um usuário autenticado ou de um usuário comum autenticado agir como um administrador representa falha de segurança de elevação de privilégios relacionada ao controle de acesso da aplicação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3154573

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154573 Segurança da Informação

O TCE-PI sofreu um incidente de segurança que comprometeu dados sensíveis de seus funcionários. A equipe de resposta a incidentes foi acionada e seguiu todas as fases típicas de um tratamento de incidentes, que incluem: preparação, identificação, contenção, erradicação, recuperação e lições aprendidas. Durante a execução dessas fases, cada etapa foi meticulosamente conduzida para garantir que o impacto fosse minimizado e a restauração dos sistemas fosse segura e eficiente.
Com base nas fases mencionadas do tratamento de incidentes, assinale a opção que corresponde, corretamente, à etapa de contenção.

A

Tomar medidas imediatas para remover as causas do incidente.

B

Implementar uma solução temporária para isolar o incidente e minimizar o impacto.

C

Criar políticas e preparar a equipe para lidar com o incidente da maneira mais rápida e eficiente possível.

D

Avaliar as falhas no processo de resposta e preparar um relatório para melhorar as práticas de segurança a longo prazo.

E

Coletar informações de arquivos de log, sistemas de detecção de intrusões e outras fontes, para determinar se há um desvio da norma.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3154571

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154571 Segurança da Informação

A política de classificação de informação de um Tribunal de Contas estabeleceu os critérios relativos à classificação de documentos em função de sua confidencialidade.
Assinale a opção que apresenta o objetivo desse procedimento.

A

Regulamentar o armazenamento físico de processos administrativos sigilosos.

B

Associar a cada documento corporativo uma temporalidade proporcional à sua relevância.

C

Permitir que documentos com informações sensíveis sejam acessados somente por usuários autorizados.

D

Garantir a disponibilidade de processos administrativos sigilosos para todos os membros da organização.

E

Restringir a alteração de normas internas por pessoas de fora da organização, garantindo assim a sua integridade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3970079

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970079 Segurança da Informação

De acordo com as normas ISO (International Organization for Standardization)/IEC (International Electrotechnical Commission) 27002, existe uma prática essencial para a segurança da informação que impede a execução de programas não autorizados em um ambiente específico. Trata-se de:

A

Sniffer.

B

Logging.

C

Gateway.

D

Scripts.

E

Whitelisting.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3738025

Ano: 2024 Banca: FCC Órgão: TRT - 20ª REGIÃO (SE) Prova: FCC - 2024 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Área Apoio Especializado - Especialidade: Agente de Polícia Judicial |

Q3738025 Segurança da Informação

Determinados controles de acesso dependem de convenções ou codificações definidas pelo gestor de segurança que os emprega. Nesse sentido, podem ser interpretados de formas diferenciadas em ocasiões, repartições ou contextos distintos.
Essa concepção refere-seacontrole de acesso

A

operacional.

B

atributivo.

C

interativo.

D

convencional.

E

procedimental.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3541017

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Santo André - SP Prova: VUNESP - 2024 - Prefeitura de Santo André - SP - Analista de Tecnologia da Informação - Redes e Data Center |

Q3541017 Segurança da Informação

A norma ABNT NBR ISO/IEC 27 002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação) apresenta quatro seções de controles (organizacionais, de pessoas, físicos e tecnológicos), estabelecendo os seguintes cinco conceitos de segurança cibernética utilizados para classificar cada subtipo de controle:

A

Identificar, Proteger, Detectar, Responder e Recuperar.

B

Corrigir, Prevenir, Detectar, Garantir e Suprir.

C

Limitar, Expandir, Gerenciar, Identificar e Resistir.

D

Garantir, Capacitar, Continuar, Recuperar e Corrigir.

E

Resistir, Suprir, Conter, Prevenir e Limitar.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3483551

Ano: 2024 Banca: Avança SP Órgão: Prefeitura de Araçariguama - SP Prova: Avança SP - 2024 - Prefeitura de Araçariguama - SP - Professor de Ensino Básico II - Informática |

Q3483551 Segurança da Informação

A segurança da informação é um conjunto de medidas técnicas, administrativas e legais que visam proteger os ativos de informação. A seguir, estão dispostas medidas técnicas utilizadas para proteger a informação, à exceção de uma, assinale-a.

A

Criptografia

B

Firewall

C

Controle de acesso

D

Compactação de Dados

E

Auditoria de sistemas

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3476707

Ano: 2024 Banca: Avança SP Órgão: Câmara de Louveira - SP Prova: Avança SP - 2024 - Câmara de Louveira - SP - Técnico em Informática |

Q3476707 Segurança da Informação

Quanto à segurança física das redes, indique qual das seguintes alternativas não identifica um preceito válido.

A

Deve haver um sistema de alimentação elétrica sem interrupção (no-break) para os servidores e equipamentos ativos.

B

O acesso às áreas de painéis de manobra deve ser restrito, bem como o acesso aos concentradores principais, secundários e servidores.

C

Os servidores devem possuir redundância completa (espelhamento).

D

Todo enlace de fibra óptica deve ser duplicado.

E

Deve haver confiança unicamente em medidas de segurança perimetrais únicas, como firewalls ou sistemas de controle de acesso físico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3465917

Ano: 2024 Banca: Avança SP Órgão: Câmara de Americana - SP Prova: Avança SP - 2024 - Câmara de Americana - SP - Oficial de Informática |

Q3465917 Segurança da Informação

Convém que os relógios de todos os sistemas de processamento de informações relevantes, dentro da organização ou do domínio de segurança, sejam:

A

Individualizados e independentes, com registros diferentes entre eles.

B

Sincronizados com uma única fonte de tempo precisa.

C

Sincronizados com fontes de tempos diferentes e imprecisas.

D

Individualizados e dependentes de uma fonte referencial de tempo.

E

Individualizados sem sincronização relacional.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3459139

Ano: 2024 Banca: INSTITUTO AOCP Órgão: SANEPAR Prova: INSTITUTO AOCP - 2024 - SANEPAR - Técnico Profissional - Técnico em Informática |

Q3459139 Segurança da Informação

A ABNT NBR ISO/IEC 27002 é uma norma internacional que fornece diretrizes para implementar controles de segurança da informação, visando proteger os ativos de informação das organizações. A norma aborda boas práticas e princípios para gerenciar riscos de segurança e garantir a confidencialidade, integridade e disponibilidade dos dados. Com base nessa norma, preencha as lacunas e assinale a alternativa correta.

O ______________ define que uma pessoa só precisa acessar os sistemas necessários para realizar a sua atividade. Já o ______________ refere-se ao processo de estocagem de informações sobre eventos que ocorreram em um firewall ou em uma rede.

A

back-up / script

B

gateway / hackers

C

need to know / logging

D

sniffer / script

E

logging / whitelisting

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3451102

Ano: 2024 Banca: INSTITUTO AOCP Órgão: SANEPAR Prova: INSTITUTO AOCP - 2024 - SANEPAR - Profissional - Analista de Informática |

Q3451102 Segurança da Informação

A norma NBR ISO/IEC 27002:2022 estabelece diretrizes e práticas recomendadas para a implementação de controles de segurança da informação. Essa norma abrange diversas áreas, como gestão de riscos, controle de acesso, segurança física e desenvolvimento e manutenção de sistemas. Dentro desse contexto, “Logging” é um conceito importante, o qual é descrito corretamente, de acordo com a referida norma, como

A

o mecanismo pelo qual uma única ação de autenticação do usuário pode permitir que o mesmo acesse vários ambientes, sistemas e aplicações.

B

o conjunto de instruções, em geral escritos para automatizar alguma atividade. São também conhecidos como linguagem de scripting ou linguagem de extensão.

C

a correção temporária efetuada em um programa; uma pequena correção executada pelo usuário no software, com as instruções do fabricante do software.

D

o conceito que define que uma pessoa só precisa acessar os sistemas necessários para realizar a sua atividade.

E

o processo de estocagem de informações sobre eventos que ocorreram em um firewall ou em uma rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3444774

Ano: 2024 Banca: Ibest Órgão: CRF-RJ Prova: Ibest - 2024 - CRF-RJ - Analista da Informação Pleno |

Q3444774 Segurança da Informação

Nos ataques a sistemas computacionais, para mitigar as vulnerabilidades de segurança em sistemas computacionais que operam em um ambiente com múltiplos usuários e serviços críticos, é fundamental

A

utilizar uma abordagem de Defense in Depth implementando múltiplas camadas de proteção, como firewalls, criptografia e controle de acesso.

B

aplicar somente a política de "Segurança por Obscuridade" ao manter detalhes internos do sistema não documentados.

C

conceder permissões de administrador para todos os usuários para facilitar o gerenciamento e evitar conflitos de acesso

D

desativar a Autenticação Multifatorial (MFA) para simplificar o processo de login dos usuários.

E

empregar apenas ferramentas de segurança padrão e não realizar personalizações específicas para o ambiente da organização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3413350

Ano: 2024 Banca: CETAP Órgão: Prefeitura de Castanhal - PA Prova: CETAP - 2024 - Prefeitura de Castanhal - PA - Advogado |

Q3413350 Segurança da Informação

A segurança da informação é crucial para proteger dados sensíveis contra acessos não autorizados, manipulação indevida e outras ameaças. Qual alternativa descreve corretamente uma medida de segurança da informação?

A

Utilizar apenas criptografia simétrica para proteger as comunicações entre os dispositivos na rede, já que é mais rápida e eficiente do que a criptografia assimétrica.

B

Manter os dispositivos e sistemas operacionais sem atualizações, evitando assim a aplicação de patches de segurança que podem interferir na funcionalidade dos sistemas.

C

Desativar todos os logs de auditoria e monitoramento de segurança para evitar sobrecarregar os servidores de registro e manter o desempenho da rede em níveis ótimos.

D

Implementar uma política de acesso baseada em função (RBAC), onde os usuários têm acesso apenas às informações e recursos necessários para realizar suas tarefas, reduzindo assim a superfície de ataque potencial.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3387475

Ano: 2024 Banca: MSConcursos Órgão: Prefeitura de Formigueiro - RS Prova: MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Analista de Sistemas |

Q3387475 Segurança da Informação

Qual é a prática recomendada para prevenir infecções por malware em um ambiente de segurança cibernética?

A

Desativar o Firewall do sistema.

B

Realizar Downloads de programas de fontes desconhecidas.

C

Manter sistemas operacionais e programas atualizados regularmente.

D

Ignorar todos os alertas do antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3326826

Ano: 2024 Banca: FUNATEC Órgão: Prefeitura de Cururupu - MA Prova: FUNATEC - 2024 - Prefeitura de Cururupu - MA - Vigia |

Q3326826 Segurança da Informação

Para a eficácia dos controles de segurança, é essencial:

A

Evitar atualizações frequentes dos sistemas de segurança.

B

Permitir acesso irrestrito a todos os funcionários.

C

Depender exclusivamente de métodos tradicionais de vigilância.

D

Realizar treinamentos contínuos e atualizações nos protocolos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3326825

Ano: 2024 Banca: FUNATEC Órgão: Prefeitura de Cururupu - MA Prova: FUNATEC - 2024 - Prefeitura de Cururupu - MA - Vigia |

Q3326825 Segurança da Informação

No gerenciamento de controle de acesso, é importante que:

A

Todos os acessos sejam autorizados automaticamente.

B

As entradas sejam registradas e monitoradas.

C

As barreiras físicas sejam removidas para maior fluidez.

D

Somente os funcionários mais antigos tenham acesso irrestrito.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323619

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323619 Segurança da Informação

São alternativas para prevenir a quebra de autenticação e a quebra de controle de acesso em um sistema:

A

exigir a utilização de senhas longas e complexas e desconsiderar os perfis de usuários ao definir permissões de acesso.

B

utilizar as mesmas credenciais padrão para todos os usuários e registrar em log e notificar falhas de controle de acesso.

C

utilizar a autenticação multifator e bloquear sessão após um período de inatividade.

D

permitir a repetição de senhas utilizadas anteriormente e utilizar o princípio de menor privilégio para conceder acesso.

E

limitar a quantidade de tentativas de autenticação com falha e manter as permissões de acesso de colaboradores desligados da organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323615

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323615 Segurança da Informação

Soluções de Controle de Acesso à Rede (NAC) avançadas contam com os seguintes recursos e funcionalidades, EXCETO:

A

definição de políticas de acesso à rede local corporativa.

B

autenticação de dispositivos corporativos que estiverem distantes da rede local corporativa.

C

autenticação de dispositivos corporativos para acesso à rede local corporativa.

D

visibilidade dos dispositivos corporativos com acesso à rede local corporativa.

E

autorização de usuários credenciados para acesso à rede local corporativa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3323614

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323614 Segurança da Informação

Soluções e técnicas de Controle de Acesso à Rede (NAC):

A

tem como uma das suas principais funções determinar quais dispositivos podem estabelecer uma conexão com a rede de computadores e o que esses dispositivos podem acessar através de uma política de segurança predeterminada.

B

permitem monitorar o acesso de dispositivos da organização e de seus funcionários à rede corporativa de computadores, mas não oferecem qualquer tipo de controle sobre dispositivos particulares de visitantes e fornecedores.

C

envolvem um processo com autenticação e autorização de acesso de clientes à rede, mas não fazem nenhum tipo de gerenciamento visando ao cumprimento de política de segurança nem aplicação de planos de resposta a incidentes.

D

são eficientes no controle de acesso de pré-admissão, pois avaliam o dispositivo antes de conceder acesso, mas não impedem que dispositivos autenticados e autorizados acessem diferentes recursos da rede de computadores lateralmente.

E

necessitam de agentes para controlar o acesso de diferentes dispositivos à rede de computadores da organização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323600

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323600 Segurança da Informação

Dos mecanismos, tecnologias e controles de segurança da informação apresentados abaixo, aquele que é utilizado para garantir que apenas usuários autorizados tenham acesso a recursos de rede e sistemas de informação é:

A

firewall.

B

sistema de detecção de intrusão (IDS).

C

rede virtual privada (VPN).

D

controle de acesso.

E

antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre controles de segurança em segurança da informação

Foram encontradas 614 questões