Questões de Segurança da Informação - Controles de segurança para Concurso - Página 5

Ano: 2026 Banca: CONSULPAM Órgão: GHC-RS Prova: CONSULPAM - 2026 - GHC-RS - Programador |

Q4002196 Segurança da Informação

Uma equipe de desenvolvimento de um órgão público iniciará um novo módulo para atendimento digital de cidadãos, com tratamento de dados pessoais e dados pessoais sensíveis. Na fase de desenho da solução, o programador propõe: segregação de ambientes, perfis mínimos de acesso, registros de auditoria, revisão periódica de permissões e definição prévia de controles de segurança no fluxo de tratamento. Diante do exposto e à luz da legislação de proteção de dados e das boas práticas de desenvolvimento seguro, assinale é CORRETO afirmar que:

A

A proposta é tecnicamente adequada porque substitui a necessidade de definição de base legal para o tratamento, desde que os acessos sejam registrados em log.

B

A proposta é tecnicamente adequada uma vez que autoriza o compartilhamento irrestrito entre setores internos, desde que a infraestrutura seja própria.

C

A proposta é tecnicamente adequada pois dispensa a documentação dos fluxos de tratamento, porque a segurança lógica prevalece sobre a governança.

D

A proposta é tecnicamente adequada pois afasta a obrigação de comunicação de incidentes, desde que haja autenticação multifator para todos os usuários.

E

A proposta é tecnicamente adequada porque incorpora medidas técnicas e administrativas desde a concepção e ao longo da execução do serviço, reduzindo a exposição indevida de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3992123

Ano: 2026 Banca: UNIDAVI Órgão: Prefeitura de Agrolândia - SC Prova: UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Analista de Informática |

Q3992123 Segurança da Informação

Uma empresa pública estadual passou por auditoria interna após registrar três ocorrências distintas:

- vazamento de planilhas com dados funcionais enviadas por e-mail sem criptografia;

- alteração indevida de registros em sistema financeiro por usuário com credenciais compartilhadas;

- indisponibilidade temporária do portal institucional em razão de falha no servidor de aplicação, sem redundância configurada.

Com base nos princípios clássicos da Segurança da Informação e em boas práticas de governança, analise as afirmativas a seguir:

I. O envio de dados sensíveis sem mecanismos de criptografia pode comprometer a confidencialidade da informação, especialmente quando transmitidos por redes externas.

II.O compartilhamento de credenciais de acesso dificulta a rastreabilidade de ações e pode afetar a integridade dos registros mantidos em sistemas corporativos.

III. A inexistência de redundância ou plano de contingência pode impactar a disponibilidade de serviços informatizados, ainda que os dados permaneçam íntegros.

IV. A adoção de controles de acesso baseados em perfis de usuário contribui simultaneamente para a preservação da confidencialidade e da integridade das informações.

V. A integridade da informação está relacionada exclusivamente à proteção contra acessos externos não autorizados, não abrangendo alterações indevidas realizadas por usuários internos.

Assinale a alternativa correta:

A

Apenas as afirmativas I, II, III e V são verdadeiras.

B

Apenas as afirmativas I, II, III e IV são verdadeiras.

C

As afirmativas I, II, III, IV e V são verdadeiras.

D

Apenas as afirmativas II, IV e V são verdadeiras.

E

Apenas as afirmativas I e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3992109

Ano: 2026 Banca: UNIDAVI Órgão: Prefeitura de Agrolândia - SC Prova: UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Analista de Informática |

Q3992109 Segurança da Informação

Uma empresa do setor financeiro decidiu revisar seu modelo de controle de acesso após auditoria interna identificar inconsistências na concessão de privilégios, ausência de rastreabilidade adequada em acessos administrativos e acúmulo de perfis incompatíveis em determinados usuários. O ambiente tecnológico envolve diretório centralizado de usuários, aplicações corporativas integradas via autenticação federada e banco de dados com informações sensíveis. Durante a reestruturação, discutiram-se modelos como RBAC, ABAC e mecanismos de autenticação multifator, além da necessidade de segregação de funções. Considerando boas práticas de segurança da informação e governança de acessos, assinale a alternativa CORRETA.

A

O controle de acesso lógico substitui integralmente a necessidade de controles físicos, uma vez que a proteção ocorre no nível do sistema.

B

A segregação de funções é princípio aplicável exclusivamente a sistemas financeiros, não sendo pertinente a ambientes administrativos ou operacionais.

C

A autenticação multifator eleva o nível de confiança no processo de identificação, combinando fatores distintos, como algo que o usuário sabe e algo que possui.

D

O uso de contas compartilhadas é aceitável em ambientes corporativos desde que exista senha complexa e alteração periódica obrigatória.

E

No modelo RBAC (Role-Based Access Control), as permissões são atribuídas diretamente aos usuários finais, dispensando a criação de papéis intermediários.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3973802

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: IPAAM Prova: CESPE / CEBRASPE - 2026 - IPAAM - Analista Ambiental – Especialidade: Análise de Sistemas |

Q3973802 Segurança da Informação

A ISO 27001 estabelece que a segurança da informação deve ser considerada desde o ingresso de um colaborador na organização. De acordo com essa norma, assinale a opção que representa uma medida alinhada aos controles de segurança da informação no processo de admissão de colaboradores em uma organização.

A

conceder acessos apenas após o primeiro mês de trabalho

B

formalizar responsabilidades de segurança antes do início das atividades

C

restringir treinamentos de segurança a cargos de liderança

D

permitir acessos amplos durante o período de experiência

E

avaliar requisitos de segurança somente se acontecerem incidentes

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3970787

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UDESC Prova: CESPE / CEBRASPE - 2026 - UDESC - Técnico Universitário de Desenvolvimento - Função: Analista de Suporte |

Q3970787 Segurança da Informação

Acerca de conceitos básicos de segurança da informação, OAuth 2.0, OpenID Connect e JWT, julgue o item a seguir.

Em uma organização, a adoção de controle de versões e de trilhas de auditoria em seus sistemas de gestão documental garante a disponibilidade da informação, pois assegura a integridade e a confiabilidade dos registros ao longo do tempo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3964562

Ano: 2026 Banca: FCC Órgão: MPE-AP Prova: FCC - 2026 - MPE-AP - Analista Ministerial - Especialidade: Psicologia |

Q3964562 Segurança da Informação

Uma equipe técnica precisa ativar assistentes de IA na suite de escritório para apoiar textos, planilhas e apresentações. O procedimento deve considerar uma série de ações e cuidados nesta integração. O plano operacional que atende a esse objetivo deve

A

mover documentos críticos para um compartilhamento aberto, liberar conectores externos, publicar chaves de API no portal interno e reduzir verificações de segurança para melhorar desempenho.

B

bloquear acesso a e-mail e repositórios de documentos, deixar o assistente restrito a uma pasta temporária, desativar registros de uso e orientar decisões operacionais com base direta no texto gerado.

C

habilitar o login corporativo, aplicar permissões por perfil e por pasta, ativar rótulos de confidencialidade e Data Loss Prevention (DLP), ligar auditoria e retenção, restringir exportações, desativar uso do conteúdo para treino do fornecedor, iniciar piloto e habilitar ampliação por etapas.

D

distribuir um token de administrador a toda a equipe, liberar leitura global em todos os repositórios, desativar Data Loss Prevention (DLP) e auditoria para ganhar rapidez e fazer a implantação na organização no mesmo dia.

E

utilizar contas pessoais dos colaboradores, manter escopos amplos de acesso, sincronizar as pastas locais para a nuvem do fornecedor e armazenar prompts e respostas em um armazenamento público interno.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3959174

Ano: 2026 Banca: IV - UFG Órgão: UFSCAR Prova: IV - UFG - 2026 - UFSCAR - Técnico de TI-Governança, Processos e Conformidade |

Q3959174 Segurança da Informação

Uma organização pública iniciou a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) com base na ISO/IEC 27001. Durante a fase inicial, foi realizada a identificação de ativos de informação, análise de riscos e definição de controles apropriados. Essa abordagem está relacionada ao princípio de

A

tratamento estruturado de riscos para proteção da confidencialidade, integridade e disponibilidade das informações.

B

implementação centralizada de ferramentas tecnológicas para padronização da infraestrutura institucional.

C

delegação das responsabilidades de segurança para setores operacionais sem avaliação formal de riscos da organização.

D

substituição das diretrizes organizacionais por mecanismos técnicos de controle automatizado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3953601

Ano: 2026 Banca: IV - UFG Órgão: UFSCAR Provas: IV - UFG - 2026 - UFSCAR - Administrador | IV - UFG - 2026 - UFSCAR - Arquivista | IV - UFG - 2026 - UFSCAR - Assistente Social | IV - UFG - 2026 - UFSCAR - Pedagogo | IV - UFG - 2026 - UFSCAR - Biólogo | IV - UFG - 2026 - UFSCAR - Engenheiro-Civil | IV - UFG - 2026 - UFSCAR - Produtor Cultural | IV - UFG - 2026 - UFSCAR - Engenheiro Elétrico | IV - UFG - 2026 - UFSCAR - Tecnólogo-Gestão Desportiva | IV - UFG - 2026 - UFSCAR - Engenheiro Mecânico | IV - UFG - 2026 - UFSCAR - Engenheiro/Alimentos | IV - UFG - 2026 - UFSCAR - Estatístico | IV - UFG - 2026 - UFSCAR - Farmacêutico/Bioquímico | IV - UFG - 2026 - UFSCAR - Analista de TI | IV - UFG - 2026 - UFSCAR - Arquiteto/Urbanista |

Q3953601 Segurança da Informação

Em ambiente corporativo com múltiplos usuários, o controle de acesso baseado em privilégios mínimos tem como objetivo

A

conceder a usuários direitos administrativos ampliados para facilitar a execução de atividades operacionais.

B

impedir a instalação de qualquer software nos equipamentos institucionais.

C

centralizar o uso de credenciais compartilhadas entre equipes de trabalho.

D

restringir o acesso de cada usuário aos recursos necessários ao desempenho de suas funções.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3942759

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Redes e Telecomunicações) |

Q3942759 Segurança da Informação

São casos de usos válidos quando se trata de Privileged Access Management (PAM):

1. Proteger o acesso remoto.

2. Controlar o acesso de terceiros.

3. Prevenir roubo de credenciais.

4. Estar em conformidade ao padrões de segurança da organização.

5. Automatizar o ciclo de vida do usuário (criação, provisionamento e descontinuidade de contas).

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1, 2, 3 e 4.

B

São corretas apenas as afirmativas 1, 2, 4 e 5.

C

São corretas apenas as afirmativas 1, 3, 4 e 5.

D

São corretas apenas as afirmativas 2, 3, 4 e 5.

E

São corretas as afirmativas 1, 2, 3, 4 e 5.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3937647

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Sistemas e Negócios) |

Q3937647 Segurança da Informação

Qual controle proativo do OWASP está relacionado ao item número 1 da lista Top 10 OWASP?

A

C1 – Implementar Controle de Acesso

B

C1 – Gerenciar Configurações de Segurança

C

C1 – Corrigir Design Inseguro de Aplicações e Infraestrutura

D

C1 – Gestão de Logs de Segurança e Alertas de Falhas

E

C1 – Endereçar falhas na cadeia de suprimentos de Software

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3934538

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934538 Segurança da Informação

Assinale a opção correta em relação ao disposto na ABNT NBR ISO/IEC 27002:2022 acerca de itens afetos ao uso de serviços em nuvem, à privacidade e proteção de dados pessoais (personally identifiable information), e ao trabalho remoto.

A

Não há previsão de controles específicos para nenhum dos itens mencionados, em que se pese a existência de tratamento indireto de todos eles, por meio de outros controles.

B

Os processos de uso e gestão de serviços em nuvem devem ser estabelecidos de acordo com os requisitos de segurança da informação da organização, não havendo controles específicos para os itens afetos ao uso de serviços em nuvem e à privacidade e proteção de dados pessoais (personally identifiable information).

C

São previstos controles específicos para todos os itens mencionados.

D

As medidas de segurança devem ser implementadas durante o trabalho remoto para a proteção das informações acessadas ou armazenadas fora das instalações da organização, não sendo previstos controles específicos para os itens afetos ao uso de serviços em nuvem e à privacidade e proteção de dados pessoais (personally identifiable information).

E

A organização deve atender aos requisitos relativos à preservação da privacidade de dados pessoais, não sendo previstos controles específicos para os itens afetos ao uso de serviços em nuvem e ao trabalho remoto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3933941

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933941 Segurança da Informação

De acordo com a NBR ISO/IEC 27002:2022, os prazos de tratamento e resolução de incidentes devem ser estabelecidos pela organização conforme níveis de prioridade definidos no plano de gestão de incidentes, com base

A

na disponibilidade da equipe técnica responsável.

B

na ordem cronológica de registro dos incidentes.

C

na severidade e nas consequências potenciais do incidente.

D

no relato do colaborador que reportou o incidente.

E

na complexidade técnica do incidente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3933940

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933940 Segurança da Informação

No âmbito da gestão de incidentes de segurança da informação, o conhecimento adquirido pela organização com incidentes de segurança da informação, segundo a norma NBR ISO/IEC 27001:2022, deve ser usado para

A

fortalecer e melhorar os controles da segurança da informação.

B

orientar o processo de sucessão das chefias na área de segurança da informação.

C

responsabilizar o pessoal interno envolvido nos incidentes.

D

estabelecer critérios para o aprimoramento dos processos de seleção de recursos humanos.

E

definir os novos tipos de ferramentas e sistemas de segurança a serem adquiridos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3933939

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933939 Segurança da Informação

Supondo que uma organização identifique acesso não autorizado a informações sensíveis, com indícios de comprometimento de credenciais e possível exfiltração de dados, assinale a opção em que é corretamente apresentado, de acordo com as boas práticas internacionais de gestão de segurança da informação estabelecidas na NBR ISO/IEC 27001:2022, o controle organizacional de segurança da informação a ser aplicado para estabelecer e implementar procedimentos para identificação, coleta, aquisição e preservação de evidências relacionadas ao referido evento.

A

coleta de evidências

B

planejamento e preparação da gestão de incidentes da segurança da informação

C

resposta a incidentes da segurança da informação

D

segurança da informação durante a disrupção

E

avaliação e decisão sobre eventos da segurança da informação

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3933932

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933932 Segurança da Informação

Determinada organização tem documentação completa de políticas de segurança, alinhadas às normas ISO e à LGPD, mas não realiza treinamento, monitoramento contínuo nem testes de controles.
Essa situação hipotética, segundo a abordagem de Sêmola, evidencia

A

eliminação das vulnerabilidades humanas.

B

nível elevado de maturidade em segurança da informação.

C

abordagem de segurança da informação baseada apenas em conformidade formal.

D

atendimento pleno ao princípio da accountability da LGPD.

E

redução automática do risco organizacional.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3933925

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Técnico de Nível Superior - Especialidade: Análise de Redes |

Q3933925 Segurança da Informação

Em uma rede corporativa, a equipe de TI implementou antivírus nas estações de trabalho, filtros de email no gateway corporativo e mecanismos de inspeção de tráfego na rede interna, com o objetivo de reduzir o impacto de códigos maliciosos.
A estratégia adotada pela equipe de TI na situação hipotética precedente está fundamentada no conceito de

A

segregação lógica de redes, que visa ao isolamento completo de serviços.

B

defesa em profundidade, que consiste no uso de múltiplos mecanismos de segurança em diferentes camadas.

C

autenticação forte, que funciona com base em múltiplos fatores de identificação do usuário.

D

criptografia fim a fim, que assegura a confidencialidade dos dados trafegados.

E

controle de acesso obrigatório, que é baseado em políticas centralizadas de autorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3926919

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926919 Segurança da Informação

Uma Secretaria da Fazenda de um grande estado esta reformulando sua estratégia de segurança cibernética após uma série de incidentes. Investigações revelaram que as violações exploraram falhas únicas em controles internos: um ataque de phishing “bypassou’” o filtro de e-mails, um ransomware explorou uma vulnerabilidade não corrigida em um servidor e um acesso interno indevido foi possível devido a permissões excessivas. Em face desses incidentes, a equipe de segurança propôs a adoção do principio de Defesa em Profundidade definida por

A

implementação da solução de segurança mais avançada e abrangente do mercado (como um NGFW) em cada ponto da rede, criando uma barreira única e impenetrável que elimina a necessidade de outros controles.

B

ser sinônimo da filosofia Zero Trust. Portanto, sua implementação correta se resume a adoção estrita do principio de “nunca confiar, sempre verificar” para usuários e dispositivos.

C

priorizar a proteção do perímetro da rede. Sua implementação correta requer o fortalecimento máximo dos controles de borda (como firewalls e IPS), assumindo que as ameaças mais criticas sempre vêm de fontes externas.

D

uma estratégia que emprega múltiplas camadas de controles heterogéneos e sobrepostos (físicos, técnicos e administrativos), de modo que a falha ou o bypass de uma camada seja contido pela próxima.

E

uma estratégia reativa. Sua implementação correta foca na implantação de uma variedade de ferramentas de detecção e resposta (como EDR e SIEM), confiando que, se uma ameaça passar por uma camada, ela será inevitavelmente detectada e contida pelas camadas subsequentes de monitoramento.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926912

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926912 Segurança da Informação

Um órgão fazendário federal mantém uma API para que empresas consultem pendências tributarias. A equipe de segurança identificou que o backend reutiliza o mesmo token de acesso OAuth2 por até 24 horas, sem rotação, com permissões amplas e sem validação de escopo em relação ao que o cliente solicitou. Um atacante que obtenha esse token consegue consultar dados de múltiplos contribuintes. Nesse cenário, considerando o OWASP Top 10:2021, a ação que corrige diretamente as falhas de controle de acesso e de sessão descritas é

A

implementar assinatura digital do payload JSON (JWS) em todas as respostas da AP| de consulta tributaria.

B

reduzir o tempo de vida dos tokens, implementar rotação periódica e validar rigorosamente os escopos permitidos para cada cliente.

C

exigir TLS 1.3 em todas as conexões com a API para garantir criptografia ponta a ponta.

D

aplicar compressão dos payloads para minimizar o volume de dados sensíveis trafegando na API e reduzir o tempo de vida do token pela metade.

E

incluir um CAPTCHA na interface de envio de consultas para dificultar o abuso automatizado da API e aumentar a segurança.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926911

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926911 Segurança da Informação

Uma Secretaria da Fazenda estadual opera um ambiente hibrido para processamento de declarações fiscais, com diversas APIs internas acessando bases com dados sensíveis. A auditoria apontou ausência de padronização de criptografia, falta de documentação dos fluxos de dados e baixa visibilidade sobre onde e como os dados fiscais trafegam. O comité decidiu priorizar ações alinhadas ao Controle 3 - Data Protection da CIS v8.1. Nesse cenário, a ação mais aderente a essa prioridade é

A

criar contas de serviço especificas para as APIs fiscais e restringir suas permissões com base no principio do menor privilégio e aplicação de criptografia forte.

B

implementar segmentação de rede entre módulos de processamento fiscal, auditoria interna e relatórios, mantendo os fluxos de dados inalterados.

C

mapear e documentar fluxos de dados sensíveis entre APIs e bases fiscais, classifica-los por sensibilidade e aplicar criptografia em transito e em repouso.

D

migrar as APIs para a nuvem utilizando recursos gerenciados do provedor e autenticação forte para administradores de infraestrutura.

E

endurecer os servidores que hospedam as APls, desabilitando serviços desnecessários e aplicando atualizações de sistema operacional e criptografia forte.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3926908

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926908 Segurança da Informação

Um órgão tributário está executando workloads de análise antifraude em um cluster Kubernetes e alguns pods falham intermitentemente na inicialização porque dependem de credenciais de acesso a sistemas internos. A equipe deseja disponibilizar esses valores sensíveis seguindo boas praticas, sem embuti-los na imagem de contêiner. Nessa situação, o mecanismo do Kubernetes que deve ser utilizado é

A

inserir as variáveis sensíveis diretamente no Dockerfile como variáveis de ambiente fixas.

B

gravar as credenciais em arquivos dentro da imagem durante o processo de build.

C

armazenar variáveis sensíveis como objetos Secret do Kubernetes e referencia-las nos pods.

D

definir credenciais como argumentos de build (ARG) e reutiliza-las em todas as imagens.

E

manter as credenciais em ConfigMaps, permitindo compartilhamento centralizado entre múltiplos pods e versionamento junto as configurações da aplicação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 744 questões