Questões de Segurança da Informação - Controles de segurança para Concurso - Página 6

Q3594407

Ano: 2025 Banca: FGV Órgão: TCE-PE Prova: FGV - 2025 - TCE-PE - Analista de Controle Externo - Tecnologia da Informação |

Q3594407 Segurança da Informação

A norma ISO/IEC 27001 define diversos tipos de controles de segurança da informação, cujas diretrizes são detalhadas na ISO/IEC 27002. No contexto de uma avaliação realizada no TCE-PE, o analista Jorge está avaliando a implementação de controles tecnológicos no TCE-PE.
Com base nesse cenário, assinale a opção que apresenta apenas controles tecnológicos previstos na norma ISO/IEC 27001.

A

Prevenção contra vazamento de dados e manutenção de equipamentos.

B

Regulação do trabalho remoto e condições de uso de bancos de dados.

C

Proteção de dados e direitos de propriedade intelectual.

D

Acesso ao código fonte e proteção contra malwares.

E

Trabalho em área segura e mesas limpas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3594406

Ano: 2025 Banca: FGV Órgão: TCE-PE Prova: FGV - 2025 - TCE-PE - Analista de Controle Externo - Tecnologia da Informação |

Q3594406 Segurança da Informação

A analista Maria foi incumbida de implementar no TCE-PE um controle previsto na norma ISO/IEC 27002:2022 (trata-se do controle organizacional de contato com as autoridades). Esse controle visa garantir que haja um fluxo adequado de informações em relação à segurança da informação entre a organização e as autoridades legais, regulatórias e de supervisão relevantes.
Considerando as diretrizes da ISO/IEC 27002:2022, assinale a opção que apresenta corretamente os atributos dos domínios de segurança associados ao controle que será implementado por Maria.

A

Defesa e resiliência.

B

Governança e ecossistema.

C

Proteção e cibersegurança.

D

Detecção e mitigação de riscos.

E

Gestão de riscos e gestão de identidade/acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3587448

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Vermelho Novo - MG Prova: Instituto Consulplan - 2025 - Prefeitura de Vermelho Novo - MG - Técnico em Informática |

Q3587448 Segurança da Informação

Durante uma auditoria interna na prefeitura municipal de Vermelho Novo, identificou-se que um estagiário recém-contratado teve acesso indevido a pastas administrativas com dados sensíveis. Após análise, a equipe técnica verificou que o estagiário havia sido incluído no grupo de usuários com privilégios administrativos, o que contraria a política interna de segurança. Com base no contexto apresentado, qual procedimento técnico poderia ter evitado o problema descrito?

A

Utilizar um único perfil de usuário genérico para facilitar a auditoria de ações dos colaboradores temporários.

B

Criar um grupo único para todos os usuários com privilégios administrativos, incluindo estagiários, para facilitar a gestão.

C

Definir permissões diretamente em cada usuário individualmente, evitando o uso de grupos para não comprometer a hierarquia.

D

Implementar o controle de acesso baseado em funções (RBAC), atribuindo permissões apenas conforme a necessidade de cada cargo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3585017

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TJ-PA Prova: CESPE / CEBRASPE - 2025 - TJ-PA - Analista Judiciário - Especialidade: Análise de Suporte |

Q3585017 Segurança da Informação

Julgue o próximo item, no que se refere a controles de acesso, gerenciamento de identidades e serviços de autenticação no âmbito da segurança da informação.

O controle de acesso baseado em papéis, implantado no modelo restrito, permite que usuários tenham papéis potencialmente conflitantes em seu perfil, mas impede a ativação simultânea desses papéis durante a mesma sessão de autenticação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3564721

Ano: 2025 Banca: AMEOSC Órgão: Câmara de Guarujá do Sul - SC Prova: AMEOSC - 2025 - Câmara de Guarujá do Sul - SC - Contador |

Q3564721 Segurança da Informação

Com a evolução dos sistemas informatizados de contabilidade aplicados ao setor público, a proteção de dados tornou-se um elemento estratégico na preservação da fidedignidade das informações e na conformidade com os princípios da administração pública. A crescente digitalização das informações contábeis no setor público eleva a importância da segurança da informação para proteger dados sensíveis e assegurar a integridade das demonstrações. Sobre esse tema, assinale a alternativa correta.

A

A utilização de senhas únicas para todos os usuários é prática recomendada para agilizar o trabalho contábil.

B

É permitido compartilhar credenciais de acesso entre servidores para facilitar auditorias internas.

C

A segregação de funções e o controle de acesso são medidas fundamentais para mitigar riscos de fraude em sistemas contábeis.

D

Os backups de informações contábeis são dispensáveis se o sistema tiver antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3554097

Ano: 2025 Banca: IADES Órgão: ANPD Prova: IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3554097 Segurança da Informação

Em um ambiente de gestão administrativa informatizado, pretende-se restringir o acesso a determinados módulos do sistema conforme o cargo do servidor. Assinale a alternativa que indica a abordagem mais adequada para implementar essa medida de controle de acesso.

A

Permitir que cada servidor defina individualmente quais módulos deseja acessar, conforme a necessidade.

B

Configurar o sistema para acesso irrestrito e monitorar os acessos via logs para posterior auditoria.

C

Criar contas por setor com permissões amplas e compartilhar as credenciais entre os usuários do mesmo setor.

D

Adotar controle de acesso com base em papéis (RBAC), definindo permissões específicas por função/cargo no sistema.

E

Utilizar autenticação multifator sem necessidade de definição de permissões, já que isso garante segurança suficiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3552231

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552231 Segurança da Informação

Considerando as boas práticas em mecanismos de segurança para controle de acesso, assinale a alternativa que apresenta uma medida correta e segura a ser adotada por uma empresa ou órgão.

A

Permitir que todos os funcionários tenham acesso administrativo a todos os sistemas da empresa, para evitar interrupções em suas atividades.

B

Compartilhar uma conta de administrador entre os membros da equipe para facilitar a manutenção e reduzir a burocracia.

C

Utilizar senhas simples e de fácil memorização, como “123456” ou “admin”, para não sobrecarregar o suporte técnico.

D

Atribuir permissões de acesso a sistemas com base no cargo desejado pelo colaborador, incentivando a motivação.

E

Utilizar autenticação multifator (MFA) para acesso a sistemas críticos, combinando senha e outro fator como token ou biometria.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3552229

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552229 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2022 fornece diretrizes para a implementação de controles de segurança da informação com base nas melhores práticas internacionais. Um dos objetivos dessa norma é proteger a confidencialidade, integridade e disponibilidade das informações em uma organização. Assinale a alternativa que apresenta corretamente uma diretriz abordada por essa norma para promover um ambiente seguro.

A

Proibir o uso de criptografia por dificultar o acesso rápido às informações compartilhadas entre departamentos.

B

Implementar controle de acesso baseado em necessidade de conhecimento (need-to-know) e segregar funções críticas.

C

Utilizar senhas simples e compartilhadas para facilitar a colaboração e minimizar chamados técnicos.

D

Estimular que os colaboradores acessem os sistemas da empresa de redes públicas para facilitar o trabalho remoto.

E

Armazenar registros de acesso em papel, evitando o uso de sistemas digitais que possam ser invadidos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3551879

Ano: 2025 Banca: IADES Órgão: ANPD Provas: IADES - 2025 - ANPD - Atividade de Complexidade Gerencial | IADES - 2025 - ANPD - Atividade de Complexidade Intelectual | IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3551879 Segurança da Informação

Considere que uma empresa do setor financeiro, com vistas a reforçar a segurança de seus sistemas e cumprir regulações de proteção de dados, tenha implementado um conjunto de medidas. A principal delas consistiu em estabelecer uma politica de controle de acesso que define, com base no principio do menor privilégio, as permissões de acesso dos funcionários a dados sensíveis, exigindo aprovação formal do gestor da área e do gestor da informação para qualquer concessão de acesso.

Com base na situação descrita, é correto afirmar que o tipo de controle de segurança da informação utilizado é o

A

técnico, pois envolve a configuração direta de permissões em sistemas operacionais e bancos de dados.

B

físico, pois se aplica ao acesso dos funcionários as instalações onde os dados são processados.

C

de detecção, pois tem o objetivo de identificar tentativas de acesso não autorizado em tempo real por meio de monitoramento.

D

corretivo, pois tem como objetivo principal reverter os danos causados por um acesso indevido já ocorrido.

E

administrativo, pois estabelece um processo organizacional e define politicas e procedimentos para a gestão de acessos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3538632

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538632 Segurança da Informação

Um tribunal está criando um inventário de seus servidores e computadores, conforme indica o controle 5.9 (inventário de informações e outros ativos associados) presente no anexo A da norma ABNT NBR ISO/IEC 27001:2024. Nesse caso, pode ser considerada uma deficiência no inventário da empresa a

A

falta de atualização semanal do inventário e de definição do formato de armazenamento.

B

ausência de informações sobre os dados armazenados nos dispositivos e seus responsáveis.

C

não inclusão de dispositivos móveis, como celulares, tablets e notebooks.

D

falta de auditoria interna e externa no inventário por terceiros especializados.

E

falta de disponibilização do inventário para todos os funcionários, incluindo colaboradores externos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3537953

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Alto Alegre dos Parecis - RO Prova: IBADE - 2025 - Prefeitura de Alto Alegre do Parecis - RO - Agente Administrativo Tributário |

Q3537953 Segurança da Informação

Um sistema de controle de acesso utiliza um token físico, senha pessoal e uma verificação de biometria para autorizar o login de seus usuários.
Essa abordagem é baseada em quais princípios da segurança digital?

A

Compressão e criptografia.

B

Redundância e integridade.

C

Backup e atualização automática.

D

Autenticação multifator e controle de acesso.

E

Firewall e sandboxing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3521481

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Mondaí - SC Prova: AMEOSC - 2025 - Prefeitura de Mondaí - SC - Analista de Tecnologia da Informação |

Q3521481 Segurança da Informação

A ISO/IEC 27001:2022, em seu Anexo A, organiza os controles de segurança da informação em categorias funcionais com base no tipo de ameaça e nos mecanismos utilizados para sua mitigação. Cada grupo de controle está relacionado a um conjunto de ferramentas, recursos ou práticas específicas. Com base nisso, relacione os termos da Coluna A com os exemplos da Coluna B.

Coluna A (termos):

1. Controles Tecnológicos.

2. Controles de Pessoas.

3. Controles Físicos.

Coluna B (exemplos):

(__) Soluções como firewalls, sistemas de detecção de intrusão (IDS), criptografia ponta a ponta, autenticação multifator e políticas de segregação de redes.

(__) Barreiras estruturais, leitores biométricos em portas de acesso restrito, sensores de movimento, catracas eletrônicas e sistemas de CFTV.

(__) Cláusulas de confidencialidade em contratos, programas de capacitação sobre engenharia social, campanhas internas de conscientização e diretrizes para comportamento seguro.

Assinale a alternativa que apresenta a sequência da associação correta dos itens acima, de cima para baixo:

A

2 − 3 − 1.

B

3 − 2 − 1.

C

1 − 2 − 3.

D

1 − 3 − 2.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3475588

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475588 Segurança da Informação

O modelo de segurança Zero Trust assume que nenhuma pessoa ou dispositivo, seja interno ou externo à rede, deve ser confiável por padrão. Toda solicitação de acesso a recursos é verificada, independentemente de sua origem, garantindo uma abordagem mais rigorosa e proativa. Um de seus pilares é o controle de acesso baseado em contexto, que assegura que o acesso a recursos seja permitido com base em condições contextuais, como o dispositivo de acesso, a localização geográfica, o horário de acesso e o comportamento do usuário. Tendo isso em vista, assinale a alternativa que apresenta uma ferramenta utilizada para essa finalidade.

A

Google BeyondCorp.

B

Tenable Nessus.

C

FileZilla.

D

Zabbix.

E

Postman.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3472262

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472262 Segurança da Informação

A característica da arquitetura zero trust definida como a divisão dos perímetros de segurança das redes em pequenas zonas para manter os acessos compartimentados, impedir o movimento lateral de ameaças e reduzir a superfície de ataque em casos de violações de segurança é denominada

A

controle dos dispositivos.

B

autenticação multifator.

C

privilégio mínimo.

D

monitoramento constante.

E

microssegmentação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3472260

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472260 Segurança da Informação

Assinale a opção em que é citado o processo que, no gerenciamento de identidade e acesso, corresponde à criação e ao gerenciamento de contas de usuário, incluindo-se a especificação dos usuários e dos recursos a que eles têm acesso bem como a atribuição de permissões e níveis de acesso.

A

controle de acesso

B

provisionamento de usuários

C

federação de identidade

D

autenticação de usuários

E

autorização de usuários

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3448750

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: CAESB-DF Prova: CESPE / CEBRASPE - 2025 - CAESB-DF - Técnico de Sistemas de Saneamento - Especialidade: Técnico de Telecomunicação |

Q3448750 Segurança da Informação

Acerca de procedimentos de controle e restrição de acesso a informações e outros ativos associados, assinale a opção correta.

A

A organização deve fornecer controles de acesso físico ou lógico para o isolamento de aplicações sensíveis, dados de aplicações sensíveis ou sistemas sensíveis.

B

O acesso a informações confidenciais pode ser realizado por usuários desconhecidos ou anonimamente em casos de emergência técnica.

C

Em respeito à privacidade do usuário, é preciso evitar controlar quais dados podem ser acessados por determinado usuário.

D

Para garantir a preservação da confidencialidade, informações de alto valor da organização devem ser acessadas anonimamente quando for preciso compartilhá-las com pessoas externas à organização.

E

A restrição de acesso a informações confidenciais da organização deve ser tratada fora do escopo do conjunto de políticas de segurança da informação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3448748

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: CAESB-DF Prova: CESPE / CEBRASPE - 2025 - CAESB-DF - Técnico de Sistemas de Saneamento - Especialidade: Técnico de Telecomunicação |

Q3448748 Segurança da Informação

Nos procedimentos de controle de acesso, o princípio que estabelece que uma entidade só tenha acesso às informações a ela necessárias para a execução de suas tarefas é denominado

A

necessidade de uso.

B

premissa de menor privilégio.

C

rotulagem de informações.

D

permissionamento de usuários.

E

necessidade de conhecer.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3445211

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: CAESB-DF Prova: CESPE / CEBRASPE - 2025 - CAESB-DF - Analista de Suporte ao Negócio - Analista de Sistemas |

Q3445211 Segurança da Informação

Julgue os itens subsequentes, a respeito de segurança física e lógica.

I A organização deve prevenir o acesso físico não autorizado às instalações de processamento críticas e sensíveis, mantendo-as em áreas seguras e protegidas por perímetro de segurança definidos.
II Os equipamentos para contingência e mídia de backup devem ficar a uma distância segura, para que não sejam danificados em eventual desastre que afete o local principal.
III O cabeamento de telecomunicação que transporta dados deve ser protegido contra interceptação ou danos, mediante o uso de conduítes ou evitando-se trajetos que passem por áreas públicas.

Assinale a opção correta.

A

Apenas o item I está certo.

B

Apenas o item III está certo.

C

Apenas os itens I e II estão certos.

D

Apenas os itens II e III estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3439800

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Niterói - RJ Prova: Instituto Consulplan - 2025 - Prefeitura de Niterói - RJ - Analista de Sistema |

Q3439800 Segurança da Informação

Diante do aumento de tentativas de acesso não autorizado aos sistemas da Niterói Prev, a equipe de Tecnologia da Informação decidiu revisar as suas políticas de segurança com base na norma ISO/IEC 27002. De acordo com tal normativa, assinale a afirmativa correta sobre os controles de segurança.

A

O uso de senhas complexas é suficiente para garantir a integridade das informações sensíveis.

B

A norma ISO/IEC 27002 não recomenda controles físicos, pois o foco está apenas na segurança lógica.

C

A classificação da informação deve ser realizada apenas por critérios legais, desconsiderando riscos internos.

D

A autenticação multifator (MFA) é recomendada para proteger o acesso a informações críticas e sistemas sensíveis.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3439787

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Niterói - RJ Prova: Instituto Consulplan - 2025 - Prefeitura de Niterói - RJ - Analista de Sistema |

Q3439787 Segurança da Informação

Trata-se de uma prática eficaz para o combate a malwares em ambientes computacionais:

A

Conectar pendrives de origem desconhecida para identificar se há arquivos ocultos.

B

Compartilhar arquivos infectados com a equipe de TI por e-mail para análise posterior.

C

Evitar a instalação de atualizações do sistema operacional, pois elas podem conter arquivos suspeitos.

D

Utilizar softwares de antivírus atualizados e manter o sistema operacional sempre com os patches de segurança mais recentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre controles de segurança em segurança da informação

Foram encontradas 679 questões