Questões de Segurança da Informação - Controles de segurança para Concurso - Página 4

Q3874321

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874321 Segurança da Informação

A empresa Data_Trust_Cloud, especializada em serviços de armazenamento em nuvem, identificou que, em virtude de algum erro na atribuição de permissões, alguns colaboradores estavam acessando dados confidenciais fora do escopo de suas funções. Uma auditoria foi contratada para avaliar o problema e trouxe como possibilidade algumas formas de controle de acesso.
O CTO decidiu, então, pelo RBAC (controle baseado em função), uma vez que esse tipo de acesso permite:

A

conceder acesso total a todos os usuários autenticados;

B

registrar acessos apenas em sistemas críticos;

C

autorizar a escolha de suas permissões por parte dos próprios usuários conforme a necessidade;

D

utilizar autenticação multifator apenas para administradores;

E

definir permissões com base nas atividades desempenhadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3874319

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874319 Segurança da Informação

Uma corretora de valores, especializada em serviços financeiros digitais, buscou a implementação do modelo Zero Trust após sofrer um ataque de ransomware que explorou credenciais de um colaborador remoto.
Com o objetivo de evitar novos ataques nesse sentido e se adequar aos princípios do modelo, a ação alinhada com o processo a ser executado pela corretora é:

A

utilizar firewalls tradicionais para proteger o perímetro da rede;

B

permitir acesso irrestrito à rede interna para dispositivos autenticados;

C

confiar em VPNs como única camada de segurança para usuários remotos;

D

conceder acesso baseado em função, sem considerar contexto ou comportamento;

E

implementar microssegmentação para isolar recursos críticos e limitar movimentos laterais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3874314

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874314 Segurança da Informação

A Política de Segurança da Informação (PSI) do Poder Judiciário do Estado do Rio de Janeiro tem como objetivo geral garantir a confidencialidade, integridade, disponibilidade e autenticidade das informações e dos recursos de tecnologia da informação, visando à proteção do patrimônio informacional e à continuidade dos serviços prestados.
Para cumprir os preceitos da PSI, a Secretaria Geral de Tecnologia da Informação e Comunicações (SGTEC) implementou uma estratégia de segurança que compreende a utilização de defesa em profundidade.
A defesa em profundidade se caracteriza por:

A

eliminar controles de segurança redundantes;

B

fornecer privilégios administrativos aos magistrados;

C

automatizar todos os processos de segurança, eliminando a intervenção humana;

D

implementar firewall, segmentação de rede, realização de cópias de segurança e monitoramento contínuo;

E

aumentar a complexidade da rede, criando barreiras que impossibilitem totalmente qualquer tipo de ataque.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3866605

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866605 Segurança da Informação

A adoção de boas práticas busca preservar os princípios da confidencialidade, integridade e disponibilidade dos dados, conhecidos como tríade CIA. Considerando esses princípios e práticas usuais de proteção da informação, analise as afirmativas a seguir.
I.A confidencialidade está relacionada à limitação de acesso à informação apenas a usuários, sistemas ou processos autorizados, podendo ser apoiada por mecanismos como controle de acesso e criptografia.
II.A integridade refere-se à manutenção da exatidão e da consistência das informações ao longo do tempo, sendo favorecida por técnicas como controles de alteração, registros de auditoria e uso de funções hash.
III.A disponibilidade envolve garantir que dados e serviços estejam acessíveis quando necessários, podendo ser impactada por falhas de hardware, ataques ou ausência de mecanismos de redundância.
IV.A aplicação isolada de soluções tecnológicas é suficiente para assegurar a tríade CIA, independentemente de políticas, processos organizacionais ou conscientização dos usuários.
V.Boas práticas de segurança da informação incluem a combinação de medidas técnicas, administrativas e físicas, buscando reduzir riscos sem eliminar completamente a possibilidade de incidentes.
Assinale a alternativa correta:

A

Apenas as afirmativas I, II, III e V são verdadeiras.

B

Apenas as afirmativas II, III, IV e V são verdadeiras.

C

Apenas as afirmativas I, II e IV são verdadeiras.

D

As afirmativas I, II, III, IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3866603

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866603 Segurança da Informação

O Guia do Framework de Privacidade e Segurança da Informação, publicado pela Secretaria de Governo Digital, apresenta um conjunto de controles e orientações destinado a apoiar órgãos públicos na avaliação de sua maturidade em privacidade e segurança. Considerando as finalidades do Framework, qual das alternativas descreve corretamente uma de suas funções essenciais?

A

Auxiliar órgãos públicos na identificação e no tratamento de lacunas de privacidade e segurança da informação, com base em controles alinhados à legislação vigente e a referências técnicas amplamente adotadas, como LGPD, PNSI, NIST, CIS, ISO/IEC e normas ABNT.

B

Definir procedimentos padronizados de resposta a incidentes voltados especificamente para falhas em aplicações móveis, com foco na recuperação de dados pessoais.

C

Indicar ferramentas e soluções tecnológicas específicas a serem adotadas pelos órgãos públicos como requisito para atendimento aos controles de privacidade e segurança.

D

Estabelecer regras de conformidade obrigatórias que substituem as diretrizes da LGPD, passando a constituir o novo marco legal de proteção de dados no setor público.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3849717

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Potim - SP Prova: Avança SP - 2026 - Prefeitura de Potim - SP - Agente Administrativo |

Q3849717 Segurança da Informação

Considerando o gerenciamento de informações sensíveis, o agente administrativo deve adotar medidas preventivas contra acessos indevidos, como:

A

anotar senhas em locais visíveis.

B

utilizar autenticação para acessar registros confidenciais.

C

Guardar dados em computadores sem proteção técnica.

D

Divulgar informações sigilosas em plataformas públicas.

E

Enviar documentos sem criptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3814238

Ano: 2026 Banca: FUNDATEC Órgão: CREF - 2ª Região (RS) Prova: FUNDATEC - 2026 - CREF - 2ª Região (RS) - Analista de Sistemas |

Q3814238 Segurança da Informação

Sobre segurança da informação, são consideradas boas práticas para manter um computador seguro:

I. Manter instalados somente os aplicativos que realmente são utilizados.
II. Usar contas diferentes para cada usuário que utiliza um mesmo computador.
III. Manter data e hora corretos.

Quais estão corretas?

A

Apenas II.

B

Apenas III.

C

Apenas I e II.

D

Apenas I e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4113305

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: Prefeitura de Bom Sucesso - MG Provas: FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Fiscal Sanitário | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Monitor de Educação Infantil | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Secretário Escolar |

Q4113305 Segurança da Informação

Em relação aos conceitos fundamentais de controle de acesso em sistemas de Informática, assinale a alternativa incorreta.

A

O controle de acesso físico, como o uso de crachás ou senhas em portas, é uma medida importante para garantir a segurança da informação.

B

Em um sistema de computador, o controle de acesso é a prática de garantir que apenas usuários autorizados possam visualizar, alterar ou excluir arquivos e informações.

C

Um exemplo de controle de acesso é a exigência de uma senha para acessar sua conta de e‑mail ou uma conta em uma rede social.

D

O controle de acesso é um recurso usado apenas em grandes empresas para proteger informações confidenciais, não sendo necessário para usuários domésticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3991693

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991693 Segurança da Informação

Um analista responsável pela gestão da segurança de dados dentro do Ministério Público, utilizando-se do Guia do Framework de Privacidade e Segurança da Informação da Secretaria de Governo Digital, está implantando alguns controles de Privacidade, dentre os quais está a implementação de ações para não coletar e tratar de forma inadequada ou excessiva os dados pessoais de titulares e tratar a mínima quantidade de dados necessários para atingir a finalidade legal desejada, sendo este controle classificado pelo Framework como

A

Gestão do Tratamento.

B

Conscientização e Treinamento.

C

Acesso e Qualidade.

D

Minimização dos Dados.

E

Supervisão em Terceiros.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3991679

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991679 Segurança da Informação

Um analista de tecnologia de informação, com função voltada para a área de segurança, está bastante preocupado com ataques cibernéticos dentro da infraestrutura do Ministério Público. Desse modo, ele pretende adotar alguns controles de segurança críticos propostos pelo CIS (Center for Internet Security). São controles críticos de segurança do CIS v8.1, EXCETO

A

Inventário dos Acessos da Empresa.

B

Inventário e Controle dos Ativos da Empresa.

C

Proteção de Dados.

D

Gestão Contínua de Vulnerabilidades.

E

Gerenciamento de Infraestrutura de Redes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3991668

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991668 Segurança da Informação

De acordo com a Norma ABNT NBR ISO/IEC 27002-2022, qual controle tecnológico tem como propósito evitar a exposição desnecessária de informações sensíveis e cumprir com requisitos legais, estatuários, regulatórios e contratuais?

A

Exclusão de informações.

B

Gerenciamento de configurações.

C

Gerenciamento de vulnerabilidades técnicas.

D

Proteção contra malware.

E

Registro de logs.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3991656

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991656 Segurança da Informação

De acordo com os principais conceitos de utilização do DevSecOps, são considerados benefícios de sua aplicabilidade, EXCETO

A

aumentar os ciclos de testes de cada processo para que, somente assim, seja possível garantir maior segurança.

B

aumentar a cobertura e a efetividade dos processos de segurança.

C

reduzir a dívida de segurança, fazendo com que seja mais rápido e barato corrigir os problemas assim que eles surgem.

D

ganhar eficiência operacional.

E

integrar controles de segurança visando a uma busca de entregas contínuas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3991655

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991655 Segurança da Informação

Assinale a alternativa que apresenta o nome da metodologia (e de seu projeto específico) que se caracteriza por ser uma comunidade aberta, que visa fornecer uma base para permitir testar controles técnicos voltados para a segurança de aplicativos web, assim como auxiliar os desenvolvedores fornecendo uma lista de requisitos para que se possa executar um desenvolvimento web seguro.

A

OWASP CLOUD.

B

OWASP NAV.

C

OWASP ASVS.

D

SOAR CLOUD.

E

SOAR NAV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3986730

Ano: 2025 Banca: INSTITUTO AOCP Órgão: Prefeitura de Joinville - SC Prova: INSTITUTO AOCP - 2025 - Prefeitura de Joinville - SC - Analista de Tecnologia da Informação |

Q3986730 Segurança da Informação

A ISO/IEC 27002 fornece diretrizes e boas práticas para a implementação de controles de segurança da informação em organizações, abrangendo diversos aspectos, desde a gestão de ativos até a proteção de redes e sistemas. Entre os conceitos abordados, existem ferramentas que permitem monitorar o tráfego de rede, coletando informações de comunicação entre dispositivos, sem interferir no funcionamento normal da rede. De acordo com a ISO/IEC 27002, qual é o conceito que corresponde a essas ferramentas?

A

Tokens.

B

Sign On.

C

Need to know.

D

Patches.

E

Sniffer.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3903040

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903040 Segurança da Informação

Sobre a determinação dos controles necessários para implementação das opções de tratamento de riscos de segurança da informação, marque a alternativa CORRETА:

A

Convém que apenas controles que tenham mais do que um efeito insignificante sobre o risco sejam designados como "necessários".

B

Se um controle personalizado for definido, não convém que a redação do controle descreva com exatidão e clareza o que é o controle e como ele opera.

C

Se o controle estiver fora da tolerância, o controle está operando efetivamente o suficiente para gerenciar o risco identificado.

D

A determinação dos controles não pode incluir novos controles ainda não implementados, ou pode incluir o uso de controles existentes na organização.

E

Se um controle for usado para outros fins que não seja apenas a gestão de riscos de segurança da informação, não convém tomar cuidado para assegurar que o controle seja gerenciado para alcançar os objetivos de segurança da informação, bem como os objetivos não relacionados à segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3842964

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842964 Segurança da Informação

No que tange à prevenção de riscos na segurança da informação, os controles têm por objetivo neutralizar eventos potencialmente negativos que venham a ocorrer numa organização. Nesse sentido, existem três tipos de controles de segurança para um sistema de informação, descritos a seguir.
I.Foca a gestão do risco e a gestão da segurança do sistema de informação.
II.É primariamente implementado e executado por pessoas, em oposição a sistemas.
III.É primariamente executado e implementado pelo sistema de informação, através de mecanismos contidos nos componentes de hardware, software ou firmware presentes no sistema.
Esses controles de segurança são conhecidos, respectivamente, como:

A

Gerencial, operacional e técnico.

B

Gerencial, técnico e operacional.

C

Operacional, gerencial e técnico.

D

Operacional, técnico e gerencial.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3841877

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Infraestrutura de TI |

Q3841877 Segurança da Informação

Atualmente, a proteção de dados tem crescido em importância, particularmente por conta da LGPD, sendo que todas as empresas precisam priorizar a segurança de informações confidenciais para evitar multas, processos e outros tipos de prejuízos. Nesse contexto, uma sigla está relacionada a uma solução que utiliza técnicas como criptografia, análise de conteúdo e controle de acessos, visando a prevenção da perda de dados, evitando vazamentos de informações confidenciais, mantendo a atuação de uma empresa em conformidade com a LGPD e outras regulamentações. Outra sigla representa uma solução que realiza o controle de segurança entre o usuário final e os serviços em nuvem, executando o monitoramento de tráfego e as atividades dos usuários, além de identificar aplicativos não autorizados, protegendo informações sensíveis contra compartilhamentos sem o consentimento do dono da informação.
Os dois conceitos com as siglas que definem essas soluções, são conhecidos, respectivamente, como:

A

Data Loss Prevention (DLP) e Security Information and Event Management (SIEM).

B

Endpoint Detection and Response (EDR) e Cloud Access Security Broker (CASB).

C

Data Loss Prevention (DLP) e Cloud Access Security Broker (CASB).

D

Endpoint Detection and Response (EDR) e Security Information and Event Management (SIEM).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3841863

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Infraestrutura de TI |

Q3841863 Segurança da Informação

A Segurança em Nuvem é definida como um conjunto de políticas, tecnologias e procedimentos que visam proteger os dados, aplicativos e infraestrutura em ambientes de nuvem. Entre as técnicas adotadas, uma está relacionada aos privilégios de acessibilidade oferecidos às contas de usuário, com destaque para o gerenciamento de autenticação e autorização de contas de usuário. Nesse contexto, os controles de acesso são essenciais para impedir que usuários, legítimos ou maliciosos, acessem e comprometam dados e sistemas confidenciais, sendo que faz parte do escopo dessa técnica o gerenciamento de senhas.
Essa técnica é conhecida como:

A

Gerenciamento de identidade e acesso.

B

Segmentação e particionamento dos dados.

C

Planejamento de continuidade de negócios.

D

Retenção de dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3841460

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Governança de TI |

Q3841460 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27002:2022, que estabelece diretrizes para a implementação de controles de segurança da informação, as funções básicas que compõem a estrutura da segurança cibernética nas organizações são:

A

identificar, proteger, detectar, responder e recuperar.

B

aceitar, mitigar, transferir, evitar e compartilhar.

C

transferir, proteger, recuperar, detectar e mitigar.

D

prevenir, detectar, corrigir, proteger e compartilhar

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3824201

Q3824201 Segurança da Informação

Em Segurança da Informação, o Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) consiste em:

A

Estratégia que limita o acesso a dados e recursos, permitindo a utilização apenas de softwares com certificação da área de atuação.

B

Explorar as falhas de um sistema, verificando quais são os riscos potenciais, a fim de prever possíveis soluções.

C

Identificar e bloquear ataques sofisticados de maneira mínima, de forma que o usuário não consiga identificar que foi atacado.

D

Recomendar que usuários e sistemas possuam apenas as permissões estritamente necessárias para executar suas funções, reduzindo de maneira substancial a superfície de ataque e os possíveis danos em caso de violação de segurança.

E

Utilizar apenas uma senha para todos os sistemas que o usuário utilizar dentro do ambiente corporativo, minimizando a possibilidade de perda de senha e de dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 679 questões