Questões de Segurança da Informação - Controles de segurança para Concurso - Página 2

Ano: 2026 Banca: IBADE Órgão: CRO - MA Prova: IBADE - 2026 - CRO - MA - Advogado |

Q4185722 Segurança da Informação

No fim do expediente, chega um e-mail que imita uma cobrança e pede atualização urgente de dados, usando link encurtado. Assinale a alternativa correta sobre ameaça, vulnerabilidade e controle.

A

Ameaça é a falha técnica do sistema, vulnerabilidade é o golpe recebido, e controle é a mensagem enviada ao usuário para registrar o incidente.

B

Ameaça é o antivírus instalado, vulnerabilidade é a política de senhas, e controle é o ataque que explora a falha para obter acesso ao ambiente.

C

Ameaça é a atualização do sistema, vulnerabilidade é o bloqueio do link, e controle é abrir o arquivo suspeito para verificar o conteúdo.

D

Ameaça é o usuário, vulnerabilidade é o e-mail, e controle é a senha criada no navegador, pois o comportamento define o risco do ambiente.

E

Ameaça é um evento capaz de causar dano, vulnerabilidade é uma fraqueza explorável, e controle é uma medida que reduz risco no ambiente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4181557

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Engenheiro de Dados |

Q4181557 Segurança da Informação

Durante a implantação de um sistema de gestão hospitalar em uma rede pública de saúde, a equipe de segurança da informação optou por autorizar o acesso do usuário final com base na sua função predefinida para proteger os dados clínicos dos pacientes. O sistema possui múltiplos perfis de usuários, como médicos, enfermeiros, administradores, técnicos de laboratório e auditores. Cada perfil requer acesso a diferentes conjuntos de dados e funcionalidades.

Considerando os desafios de governança e segurança de dados, é correto afirmar que a implementação do RBAC (controle de acesso baseado em função):

A

impede que administradores tenham acesso privilegiado a dados sensíveis;

B

permite atribuir permissões diretamente aos usuários, facilitando a personalização de acesso;

C

elimina a necessidade de auditoria, pois os acessos são automaticamente controlados por função;

D

garante que usuários com múltiplas funções tenham acesso apenas à interseção das permissões atribuídas;

E

é ideal para ambientes com funções estáveis e bem definidas, mas pode exigir complementação com modelos baseados em atributos (ABAC) em cenários dinâmicos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4181250

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Técnico em Informática |

Q4181250 Segurança da Informação

A norma ABNT NBR ISO/ECI 27001 estabelece diversos controles de segurança da informação voltados à proteção dos ativos informacionais de uma organização, abrangendo aspectos organizacionais, físicos, humanos e tecnológicos. Nesse contexto, assinale a alternativa que apresenta CORRETAMENTE o controle de segregação de funções.

A

Funções operacionais e ativos de informação críticos devem ser segregados.

B

Funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.

C

Funções administrativas e níveis de acesso privilegiado devem ser segregados.

D

Funções de auditoria e processos de autenticação devem ser segregados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4176607

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Ciência de Dados e Inovação |

Q4176607 Segurança da Informação

No que diz respeito aos fundamentos e às características de segurança física e de segurança lógica, julgue o item subsequente.

Em ambientes de alta criticidade, a implementação de CCTV suprime a necessidade de controles complementares de acesso físico, por permitir monitoramento contínuo das instalações.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4176604

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Ciência de Dados e Inovação |

Q4176604 Segurança da Informação

Julgue o item a seguir, relativo a controle de acesso.

No controle de acesso discricionário (DAC), um usuário com permissões adequadas pode, em determinadas implementações, delegar o acesso a objetos sob sua responsabilidade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4176603

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Ciência de Dados e Inovação |

Q4176603 Segurança da Informação

Julgue o item a seguir, relativo a controle de acesso.

No modelo de controle de acesso mandatório (MAC), as permissões são definidas unicamente pelo proprietário do recurso e são independentes de políticas centrais de classificação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4176600

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Ciência de Dados e Inovação |

Q4176600 Segurança da Informação

Considerando técnicas de controle de acesso e seus respectivos mecanismos, julgue o item que se segue.

O controle de acesso baseado em papéis (RBAC) associa permissões a funções organizacionais, permitindo que usuários herdem privilégios conforme os papéis que lhes são atribuídos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4159924

Ano: 2025 Banca: INSTITUTO AOCP Órgão: SEDUC-RS Prova: INSTITUTO AOCP - 2025 - SEDUC-RS - Professor - Informática |

Q4159924 Segurança da Informação

De acordo com a norma ISO/IEC 27002 (International Organization for Standardization / International Electrotechnical Commission), que trata das melhores práticas para a gestão da segurança da informação, qual é a prática usada para impedir que programas não autorizados sejam executados em determinado ambiente?

A

Wireless.

B

Tokens.

C

Hackers.

D

Patches.

E

Whitelisting.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158823

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158823 Segurança da Informação

Uma Assembleia Legislativa mantém sistemas críticos de tramitação de projetos em ambiente híbrido (on-premises e cloud). Diante da necessidade de prevenir a execução de softwares não autorizados, identificados em estações de trabalho administrativas, de acordo com os CIS Controls v8, a abordagem que atende corretamente ao requisito de controle de software é a

A

configuração de logs de auditoria para registrar execução de aplicações nos endpoints registrados.

B

segregação de ambientes de desenvolvimento e produção para os sistemas legislativos usando práticas DEVSECOPS.

C

utilização de ferramentas automatizadas para inventariar softwares instalados nos ativos corporativos.

D

adoção de criptografia de dados sensíveis armazenados em bancos de dados institucionais e manipulados por software.

E

implementação de mecanismos de allowlisting para garantir que apenas softwares autorizados sejam executados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158822

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158822 Segurança da Informação

Uma Assembleia Legislativa conduz um processo formal de gestão de riscos conforme a norma ABNT NBR ISO/IEC 27005:2023, na qual foram identificados riscos relacionados à indisponibilidade de sistemas legislativos críticos onde existem controles previamente implementados sem avaliação recente de efetividade. Diante da necessidade de determinar quais controles devem compor o plano de tratamento de riscos, o critério técnico que fundamenta corretamente essa determinação é a

A

definição de controles com base na categorização dos riscos, com menor ênfase nas condições operacionais e organizacionais.

B

manutenção de controles alinhados a práticas consolidadas, ainda que não estejam diretamente associados aos riscos priorizados.

C

inclusão de controles previamente existentes focando em sua formalização documental e viabilidade de implementação.

D

seleção de controles cuja aplicação produza impacto relevante na probabilidade ou nas consequências dos riscos identificados.

E

priorização de controles classificados como preventivos, com o objetivo de reduzir a necessidade de monitoramento e resposta operacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4129896

Ano: 2026 Banca: Quadrix Órgão: CREFONO - 9ª Região Prova: Quadrix - 2026 - CREFONO - 9ª Região - Auxiliar Administrativo |

Q4129896 Segurança da Informação

Texto associado

Em um órgão público, foi implantado um sistema de gestão eletrônica de documentos (GED), com o objetivo de aprimorar o controle, o acesso e a tramitação das informações institucionais. Durante o processo de adaptação, os servidores passaram a revisar práticas relacionadas à organização, ao acesso e à segurança dos documentos digitais.

Considerando essa situação hipotética e os princípios da gestão eletrônica de documentos, julgue o item seguinte.

Devido à facilidade de compartilhamento no sistema, a equipe entendeu que a definição de níveis de acesso aos documentos se torna dispensável.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4113305

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: Prefeitura de Bom Sucesso - MG Provas: FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Fiscal Sanitário | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Monitor de Educação Infantil | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Secretário Escolar |

Q4113305 Segurança da Informação

Em relação aos conceitos fundamentais de controle de acesso em sistemas de Informática, assinale a alternativa incorreta.

A

O controle de acesso físico, como o uso de crachás ou senhas em portas, é uma medida importante para garantir a segurança da informação.

B

Em um sistema de computador, o controle de acesso é a prática de garantir que apenas usuários autorizados possam visualizar, alterar ou excluir arquivos e informações.

C

Um exemplo de controle de acesso é a exigência de uma senha para acessar sua conta de e‑mail ou uma conta em uma rede social.

D

O controle de acesso é um recurso usado apenas em grandes empresas para proteger informações confidenciais, não sendo necessário para usuários domésticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4096400

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Barra Bonita - SC Prova: AMEOSC - 2026 - Prefeitura de Barra Bonita - SC - Instrutor de Informática |

Q4096400 Segurança da Informação

Em escolas com laboratório de informática, o acesso dos alunos aos computadores é organizado por horários, turmas e regras de uso, a fim de garantir segurança, respeito às normas e bom aproveitamento pedagógico. Acerca do assunto, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)Estabelecer regras claras sobre horários, sites permitidos e condutas esperadas ajuda a orientar o uso dos computadores e favorece a responsabilidade dos alunos nas atividades realizadas.
(__)A presença de professores ou monitores durante o uso do laboratório contribui para acompanhar as tarefas, responder dúvidas e intervir em situações de uso inadequado dos equipamentos ou da internet.
(__)Permitir que alunos utilizem qualquer computador e acessem qualquer site sem supervisão fortalece a autonomia e torna desnecessária a adoção de políticas de controle ou registro de acessos no ambiente escolar.
(__)Criar contas de usuário com senhas diferenciadas para alunos, professores e equipe de gestão permite limitar instalações de programas e alterações de configurações importantes do sistema.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

V, V, V, V.

B

F, F, V, V.

C

V, F, F, F.

D

V, V, F, V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4093060

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093060 Segurança da Informação

É CORRETO afirmar que o principal objetivo de uma solução de NAC (Network Access Control) no ambiente corporativo é:

A

realizar o gerenciamento centralizado do endereçamento IP para todos os dispositivos conectados.

B

garantir a criptografia ponta a ponta de todo o tráfego interno que transita entre os da rede local switches .

C

atuar como substituto definitivo para os firewalls de borda, assumindo a filtragem de pacotes da borda.

D

controlar o acesso aos recursos da rede com base na conformidade de políticas de segurança e identidade

E

monitorar exclusivamente o desempenho e o throughput dos links de dados para evitar gargalos na rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4091882

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Taiúva - SP Prova: Avança SP - 2026 - Prefeitura de Taiúva - SP - Escriturário |

Q4091882 Segurança da Informação

A respeito das normas de segurança е confidencialidade no gerenciamento de informações, as práticas seguras de compartilhamento de dados geralmente incluem medidas como as abaixo descritas, EXCETО:

A

Acordos de confidencialidade

B

Protocolos de segurança

C

Controle de acesso

D

Auditoria

E

Descarte do tráfego de dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4086767

Ano: 2026 Banca: FGV Órgão: TCE-SC Provas: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Administração | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências Atuariais | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências Contábeis | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Economia | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Civil | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Sanitária | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Elétrica |

Q4086767 Segurança da Informação

Um Auditor do TCE-SC precisa acessar dados sigilosos de uma prefeitura. Para garantir que esses dados não sejam acessados por pessoas não autorizadas, ele deve observar um dos pilares da segurança da informação.

O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se

A

integridade.

B

disponibilidade.

C

confidencialidade.

D

não repúdio.

E

autenticidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4085735

Ano: 2022 Banca: FCM Órgão: IF-AM Prova: FCM - 2022 - IF-AM - Professor PEBTT - Informática |

Q4085735 Segurança da Informação

Informe se é verdadeiro (V) ou falso (F) o que se afirma sobre a Segurança da Informação.

( ) Uma medida de segurança corretiva é uma medida de recuperação.
( ) Uma medida de segurança física pode estar relacionada ao controle do acesso físico a salas.
( ) Uma medida de segurança lógica pode controlar o acesso a softwares e informações.
( ) Uma medida de segurança repressiva destina-se a minimizar as consequências de uma interrupção.

De acordo com as afirmações, a sequência correta é

A

V, V, V, V.

B

V, V, F, V.

C

V, F, F, V.

D

F, V, V, F.

E

F, F, F, F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4084936

Ano: 2026 Banca: IASPEC Órgão: Câmara de Tabatinga - SP Prova: IASPEC - 2026 - Câmara de Tabatinga - SP - Contabilista |

Q4084936 Segurança da Informação

Tratando-se de Segurança da Informação, o princípio que visa garantir que a informação não seja alterada ou destruída de forma não autorizada, assegurando sua exatidão e completude denomina-se.

A

Irretratabilidade

B

Disponibilidade

C

Bloqueio

D

Confiabilidade

E

Integridade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4078441

Ano: 2026 Banca: FURB Órgão: SED-SC Provas: FURB - 2026 - SED-SC - Analista Técnico Administrativo II | FURB - 2026 - SED-SC - Assistente de Educação | FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Supervisor Escolar | FURB - 2026 - SED-SC - Assistente Técnico Pedagógico | FURB - 2026 - SED-SC - Consultor Educacional | FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Orientador Educacional | FURB - 2026 - SED-SC - Especialista em Assuntos Educacionais - Administrador Escolar | FURB - 2026 - SED-SC - Administrador | FURB - 2026 - SED-SC - Analista de Informática |

Q4078441 Segurança da Informação

No Google Workspace, o recurso de Acesso de Convidado (Guest Access) permite que usuários externos participem de reuniões, documentos e espaços colaborativos, desde que respeitem as políticas de segurança e governança definidas pela organização. Analise as afirmativas a seguir:

I.O acesso de convidado permite que usuários externos colaborem utilizando suas próprias identidades, respeitando as permissões configuradas pelo administrador.

II.A configuração de listas de domínios permitidos (allow list) define quais domínios externos podem acessar o ambiente, restringindo o acesso a origens autorizadas.

III.Usuários convidados possuem, por padrão, privilégios administrativos equivalentes aos administradores globais da organização.

É correto o que se afirma em:

A

II e III, apenas.

B

III, apenas.

C

I e II, apenas.

D

I, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4067550

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067550 Segurança da Informação

No contexto de segurança da informação, qual pilar visa garantir que os dados sejam acessíveis apenas por pessoas ou sistemas autorizados?

A

Integridade.

B

Disponibilidade.

C

Confidencialidade.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 697 questões