Questões de Segurança da Informação - Controles de segurança para Concurso - Página 4

Q3991668

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991668 Segurança da Informação

De acordo com a Norma ABNT NBR ISO/IEC 27002-2022, qual controle tecnológico tem como propósito evitar a exposição desnecessária de informações sensíveis e cumprir com requisitos legais, estatuários, regulatórios e contratuais?

A

Exclusão de informações.

B

Gerenciamento de configurações.

C

Gerenciamento de vulnerabilidades técnicas.

D

Proteção contra malware.

E

Registro de logs.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3991656

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991656 Segurança da Informação

De acordo com os principais conceitos de utilização do DevSecOps, são considerados benefícios de sua aplicabilidade, EXCETO

A

aumentar os ciclos de testes de cada processo para que, somente assim, seja possível garantir maior segurança.

B

aumentar a cobertura e a efetividade dos processos de segurança.

C

reduzir a dívida de segurança, fazendo com que seja mais rápido e barato corrigir os problemas assim que eles surgem.

D

ganhar eficiência operacional.

E

integrar controles de segurança visando a uma busca de entregas contínuas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3991655

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991655 Segurança da Informação

Assinale a alternativa que apresenta o nome da metodologia (e de seu projeto específico) que se caracteriza por ser uma comunidade aberta, que visa fornecer uma base para permitir testar controles técnicos voltados para a segurança de aplicativos web, assim como auxiliar os desenvolvedores fornecendo uma lista de requisitos para que se possa executar um desenvolvimento web seguro.

A

OWASP CLOUD.

B

OWASP NAV.

C

OWASP ASVS.

D

SOAR CLOUD.

E

SOAR NAV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3986730

Ano: 2025 Banca: INSTITUTO AOCP Órgão: Prefeitura de Joinville - SC Prova: INSTITUTO AOCP - 2025 - Prefeitura de Joinville - SC - Analista de Tecnologia da Informação |

Q3986730 Segurança da Informação

A ISO/IEC 27002 fornece diretrizes e boas práticas para a implementação de controles de segurança da informação em organizações, abrangendo diversos aspectos, desde a gestão de ativos até a proteção de redes e sistemas. Entre os conceitos abordados, existem ferramentas que permitem monitorar o tráfego de rede, coletando informações de comunicação entre dispositivos, sem interferir no funcionamento normal da rede. De acordo com a ISO/IEC 27002, qual é o conceito que corresponde a essas ferramentas?

A

Tokens.

B

Sign On.

C

Need to know.

D

Patches.

E

Sniffer.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3976631

Ano: 2022 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |

Q3976631 Segurança da Informação

A Norma ABNT NBR ISO/IEC 27000 inicia uma família de normas com foco na segurança da informação, trazendo como pilares a confidencialidade, disponibilidade e integridade dos dados. Na continuidade dela vem a ABNT NBR ISO/IEC 27002, que apresenta práticas de controle de segurança da informação, com guia de padronização organizacional de segurança da informação, incluindo seleção, implementação e gestão de controles nas organizações, considerando o risco de segurança nos ambientes. Nessa norma, há controles para especificação e análise de requisitos de segurança da informação para aquisição, desenvolvimento e manutenção de sistemas, considerando que vários métodos sejam utilizados na identificação desses requisitos. Com isso, assinale a opção incorreta quanto as diretrizes para implementação desses controles a fim de garantir a segurança da informação na aquisição, desenvolvimento ou manutenção de sistemas.

A

Entre os métodos para levantamento dos requisitos para esses controles, contemplam-se os de conformidade de políticas e regulamentações, modelos de ameaças e análises críticas de incidentes.

B

Reflexão sobre o valor da informação envolvida no negócio e o seu potencial impacto, o qual possa resultar em falha de segurança da informação.

C

Os processos de autorização e provisionamento de acessos podem ser descartado.

D

Deve-se considerar que os requisitos dos processos de negócio devem ser estabelecidos e armazenados, como os registros de transações e monitoramento

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3973802

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: IPAAM Prova: CESPE / CEBRASPE - 2026 - IPAAM - Analista Ambiental – Especialidade: Análise de Sistemas |

Q3973802 Segurança da Informação

A ISO 27001 estabelece que a segurança da informação deve ser considerada desde o ingresso de um colaborador na organização. De acordo com essa norma, assinale a opção que representa uma medida alinhada aos controles de segurança da informação no processo de admissão de colaboradores em uma organização.

A

conceder acessos apenas após o primeiro mês de trabalho

B

formalizar responsabilidades de segurança antes do início das atividades

C

restringir treinamentos de segurança a cargos de liderança

D

permitir acessos amplos durante o período de experiência

E

avaliar requisitos de segurança somente se acontecerem incidentes

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3970787

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UDESC Prova: CESPE / CEBRASPE - 2026 - UDESC - Técnico Universitário de Desenvolvimento - Função: Analista de Suporte |

Q3970787 Segurança da Informação

Acerca de conceitos básicos de segurança da informação, OAuth 2.0, OpenID Connect e JWT, julgue o item a seguir.

Em uma organização, a adoção de controle de versões e de trilhas de auditoria em seus sistemas de gestão documental garante a disponibilidade da informação, pois assegura a integridade e a confiabilidade dos registros ao longo do tempo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3970079

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970079 Segurança da Informação

De acordo com as normas ISO (International Organization for Standardization)/IEC (International Electrotechnical Commission) 27002, existe uma prática essencial para a segurança da informação que impede a execução de programas não autorizados em um ambiente específico. Trata-se de:

A

Sniffer.

B

Logging.

C

Gateway.

D

Scripts.

E

Whitelisting.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3964562

Ano: 2026 Banca: FCC Órgão: MPE-AP Prova: FCC - 2026 - MPE-AP - Analista Ministerial - Especialidade: Psicologia |

Q3964562 Segurança da Informação

Uma equipe técnica precisa ativar assistentes de IA na suite de escritório para apoiar textos, planilhas e apresentações. O procedimento deve considerar uma série de ações e cuidados nesta integração. O plano operacional que atende a esse objetivo deve

A

mover documentos críticos para um compartilhamento aberto, liberar conectores externos, publicar chaves de API no portal interno e reduzir verificações de segurança para melhorar desempenho.

B

bloquear acesso a e-mail e repositórios de documentos, deixar o assistente restrito a uma pasta temporária, desativar registros de uso e orientar decisões operacionais com base direta no texto gerado.

C

habilitar o login corporativo, aplicar permissões por perfil e por pasta, ativar rótulos de confidencialidade e Data Loss Prevention (DLP), ligar auditoria e retenção, restringir exportações, desativar uso do conteúdo para treino do fornecedor, iniciar piloto e habilitar ampliação por etapas.

D

distribuir um token de administrador a toda a equipe, liberar leitura global em todos os repositórios, desativar Data Loss Prevention (DLP) e auditoria para ganhar rapidez e fazer a implantação na organização no mesmo dia.

E

utilizar contas pessoais dos colaboradores, manter escopos amplos de acesso, sincronizar as pastas locais para a nuvem do fornecedor e armazenar prompts e respostas em um armazenamento público interno.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3959174

Ano: 2026 Banca: IV - UFG Órgão: UFSCAR Prova: IV - UFG - 2026 - UFSCAR - Técnico de TI-Governança, Processos e Conformidade |

Q3959174 Segurança da Informação

Uma organização pública iniciou a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) com base na ISO/IEC 27001. Durante a fase inicial, foi realizada a identificação de ativos de informação, análise de riscos e definição de controles apropriados. Essa abordagem está relacionada ao princípio de

A

tratamento estruturado de riscos para proteção da confidencialidade, integridade e disponibilidade das informações.

B

implementação centralizada de ferramentas tecnológicas para padronização da infraestrutura institucional.

C

delegação das responsabilidades de segurança para setores operacionais sem avaliação formal de riscos da organização.

D

substituição das diretrizes organizacionais por mecanismos técnicos de controle automatizado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3953601

Ano: 2026 Banca: IV - UFG Órgão: UFSCAR Provas: IV - UFG - 2026 - UFSCAR - Administrador | IV - UFG - 2026 - UFSCAR - Arquivista | IV - UFG - 2026 - UFSCAR - Assistente Social | IV - UFG - 2026 - UFSCAR - Pedagogo | IV - UFG - 2026 - UFSCAR - Biólogo | IV - UFG - 2026 - UFSCAR - Engenheiro-Civil | IV - UFG - 2026 - UFSCAR - Produtor Cultural | IV - UFG - 2026 - UFSCAR - Engenheiro Elétrico | IV - UFG - 2026 - UFSCAR - Tecnólogo-Gestão Desportiva | IV - UFG - 2026 - UFSCAR - Engenheiro Mecânico | IV - UFG - 2026 - UFSCAR - Engenheiro/Alimentos | IV - UFG - 2026 - UFSCAR - Estatístico | IV - UFG - 2026 - UFSCAR - Farmacêutico/Bioquímico | IV - UFG - 2026 - UFSCAR - Analista de TI | IV - UFG - 2026 - UFSCAR - Arquiteto/Urbanista |

Q3953601 Segurança da Informação

Em ambiente corporativo com múltiplos usuários, o controle de acesso baseado em privilégios mínimos tem como objetivo

A

conceder a usuários direitos administrativos ampliados para facilitar a execução de atividades operacionais.

B

impedir a instalação de qualquer software nos equipamentos institucionais.

C

centralizar o uso de credenciais compartilhadas entre equipes de trabalho.

D

restringir o acesso de cada usuário aos recursos necessários ao desempenho de suas funções.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3942759

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Redes e Telecomunicações) |

Q3942759 Segurança da Informação

São casos de usos válidos quando se trata de Privileged Access Management (PAM):

1. Proteger o acesso remoto.

2. Controlar o acesso de terceiros.

3. Prevenir roubo de credenciais.

4. Estar em conformidade ao padrões de segurança da organização.

5. Automatizar o ciclo de vida do usuário (criação, provisionamento e descontinuidade de contas).

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1, 2, 3 e 4.

B

São corretas apenas as afirmativas 1, 2, 4 e 5.

C

São corretas apenas as afirmativas 1, 3, 4 e 5.

D

São corretas apenas as afirmativas 2, 3, 4 e 5.

E

São corretas as afirmativas 1, 2, 3, 4 e 5.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3937647

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Sistemas e Negócios) |

Q3937647 Segurança da Informação

Qual controle proativo do OWASP está relacionado ao item número 1 da lista Top 10 OWASP?

A

C1 – Implementar Controle de Acesso

B

C1 – Gerenciar Configurações de Segurança

C

C1 – Corrigir Design Inseguro de Aplicações e Infraestrutura

D

C1 – Gestão de Logs de Segurança e Alertas de Falhas

E

C1 – Endereçar falhas na cadeia de suprimentos de Software

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3934538

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934538 Segurança da Informação

Assinale a opção correta em relação ao disposto na ABNT NBR ISO/IEC 27002:2022 acerca de itens afetos ao uso de serviços em nuvem, à privacidade e proteção de dados pessoais (personally identifiable information), e ao trabalho remoto.

A

Não há previsão de controles específicos para nenhum dos itens mencionados, em que se pese a existência de tratamento indireto de todos eles, por meio de outros controles.

B

Os processos de uso e gestão de serviços em nuvem devem ser estabelecidos de acordo com os requisitos de segurança da informação da organização, não havendo controles específicos para os itens afetos ao uso de serviços em nuvem e à privacidade e proteção de dados pessoais (personally identifiable information).

C

São previstos controles específicos para todos os itens mencionados.

D

As medidas de segurança devem ser implementadas durante o trabalho remoto para a proteção das informações acessadas ou armazenadas fora das instalações da organização, não sendo previstos controles específicos para os itens afetos ao uso de serviços em nuvem e à privacidade e proteção de dados pessoais (personally identifiable information).

E

A organização deve atender aos requisitos relativos à preservação da privacidade de dados pessoais, não sendo previstos controles específicos para os itens afetos ao uso de serviços em nuvem e ao trabalho remoto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3933941

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933941 Segurança da Informação

De acordo com a NBR ISO/IEC 27002:2022, os prazos de tratamento e resolução de incidentes devem ser estabelecidos pela organização conforme níveis de prioridade definidos no plano de gestão de incidentes, com base

A

na disponibilidade da equipe técnica responsável.

B

na ordem cronológica de registro dos incidentes.

C

na severidade e nas consequências potenciais do incidente.

D

no relato do colaborador que reportou o incidente.

E

na complexidade técnica do incidente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3933940

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933940 Segurança da Informação

No âmbito da gestão de incidentes de segurança da informação, o conhecimento adquirido pela organização com incidentes de segurança da informação, segundo a norma NBR ISO/IEC 27001:2022, deve ser usado para

A

fortalecer e melhorar os controles da segurança da informação.

B

orientar o processo de sucessão das chefias na área de segurança da informação.

C

responsabilizar o pessoal interno envolvido nos incidentes.

D

estabelecer critérios para o aprimoramento dos processos de seleção de recursos humanos.

E

definir os novos tipos de ferramentas e sistemas de segurança a serem adquiridos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3933939

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933939 Segurança da Informação

Supondo que uma organização identifique acesso não autorizado a informações sensíveis, com indícios de comprometimento de credenciais e possível exfiltração de dados, assinale a opção em que é corretamente apresentado, de acordo com as boas práticas internacionais de gestão de segurança da informação estabelecidas na NBR ISO/IEC 27001:2022, o controle organizacional de segurança da informação a ser aplicado para estabelecer e implementar procedimentos para identificação, coleta, aquisição e preservação de evidências relacionadas ao referido evento.

A

coleta de evidências

B

planejamento e preparação da gestão de incidentes da segurança da informação

C

resposta a incidentes da segurança da informação

D

segurança da informação durante a disrupção

E

avaliação e decisão sobre eventos da segurança da informação

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3933932

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933932 Segurança da Informação

Determinada organização tem documentação completa de políticas de segurança, alinhadas às normas ISO e à LGPD, mas não realiza treinamento, monitoramento contínuo nem testes de controles.
Essa situação hipotética, segundo a abordagem de Sêmola, evidencia

A

eliminação das vulnerabilidades humanas.

B

nível elevado de maturidade em segurança da informação.

C

abordagem de segurança da informação baseada apenas em conformidade formal.

D

atendimento pleno ao princípio da accountability da LGPD.

E

redução automática do risco organizacional.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3933925

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933925 Segurança da Informação

Em uma rede corporativa, a equipe de TI implementou antivírus nas estações de trabalho, filtros de email no gateway corporativo e mecanismos de inspeção de tráfego na rede interna, com o objetivo de reduzir o impacto de códigos maliciosos.
A estratégia adotada pela equipe de TI na situação hipotética precedente está fundamentada no conceito de

A

segregação lógica de redes, que visa ao isolamento completo de serviços.

B

defesa em profundidade, que consiste no uso de múltiplos mecanismos de segurança em diferentes camadas.

C

autenticação forte, que funciona com base em múltiplos fatores de identificação do usuário.

D

criptografia fim a fim, que assegura a confidencialidade dos dados trafegados.

E

controle de acesso obrigatório, que é baseado em políticas centralizadas de autorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3926919

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926919 Segurança da Informação

Uma Secretaria da Fazenda de um grande estado esta reformulando sua estratégia de segurança cibernética após uma série de incidentes. Investigações revelaram que as violações exploraram falhas únicas em controles internos: um ataque de phishing “bypassou’” o filtro de e-mails, um ransomware explorou uma vulnerabilidade não corrigida em um servidor e um acesso interno indevido foi possível devido a permissões excessivas. Em face desses incidentes, a equipe de segurança propôs a adoção do principio de Defesa em Profundidade definida por

A

implementação da solução de segurança mais avançada e abrangente do mercado (como um NGFW) em cada ponto da rede, criando uma barreira única e impenetrável que elimina a necessidade de outros controles.

B

ser sinônimo da filosofia Zero Trust. Portanto, sua implementação correta se resume a adoção estrita do principio de “nunca confiar, sempre verificar” para usuários e dispositivos.

C

priorizar a proteção do perímetro da rede. Sua implementação correta requer o fortalecimento máximo dos controles de borda (como firewalls e IPS), assumindo que as ameaças mais criticas sempre vêm de fontes externas.

D

uma estratégia que emprega múltiplas camadas de controles heterogéneos e sobrepostos (físicos, técnicos e administrativos), de modo que a falha ou o bypass de uma camada seja contido pela próxima.

E

uma estratégia reativa. Sua implementação correta foca na implantação de uma variedade de ferramentas de detecção e resposta (como EDR e SIEM), confiando que, se uma ameaça passar por uma camada, ela será inevitavelmente detectada e contida pelas camadas subsequentes de monitoramento.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 697 questões