Questões de Concurso
Sobre controles de segurança em segurança da informação
Foram encontradas 744 questões
Ano: 2026
Banca:
FUNDATEC
Órgão:
CREF - 2ª Região (RS)
Prova:
FUNDATEC - 2026 - CREF - 2ª Região (RS) - Analista de Sistemas |
Q3814238
Segurança da Informação
Sobre segurança da informação, são consideradas boas práticas para manter um
computador seguro:
I. Manter instalados somente os aplicativos que realmente são utilizados.
II. Usar contas diferentes para cada usuário que utiliza um mesmo computador.
III. Manter data e hora corretos.
Quais estão corretas?
I. Manter instalados somente os aplicativos que realmente são utilizados.
II. Usar contas diferentes para cada usuário que utiliza um mesmo computador.
III. Manter data e hora corretos.
Quais estão corretas?
Ano: 2025
Banca:
IDECAN
Órgão:
UFSBA
Prova:
IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |
Q4357712
Segurança da Informação
Uma empresa de tecnologia decidiu migrar sua infraestrutura de TI para um ambiente de computação em nuvem, visando
escalabilidade, resiliência e redução de custos operacionais.
Durante a transição, a equipe de segurança identificou desafios relacionados à proteção de dados, controle de acesso e conformidade com regulamentações como LGPD e GDPR. Para garantir a segurança da informação e a conformidade regulatória, a empresa implementou criptografia de dados, controle de identidade e acesso (IAM) e ferramentas de monitoramento contínuo da infraestrutura em nuvem.
Diante desse cenário, assinale a alternativa que apresenta corretamente um princípio essencial da segurança em ambientes de computação em nuvem.
Durante a transição, a equipe de segurança identificou desafios relacionados à proteção de dados, controle de acesso e conformidade com regulamentações como LGPD e GDPR. Para garantir a segurança da informação e a conformidade regulatória, a empresa implementou criptografia de dados, controle de identidade e acesso (IAM) e ferramentas de monitoramento contínuo da infraestrutura em nuvem.
Diante desse cenário, assinale a alternativa que apresenta corretamente um princípio essencial da segurança em ambientes de computação em nuvem.
Ano: 2025
Banca:
Quadrix
Órgão:
CRM-ES
Prova:
Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |
Q4240743
Segurança da Informação
Assinale a opção que apresenta, conforme a norma ABNT:NBR ISO/IEC 27001, a medida técnica, física ou administrativa
implementada para reduzir riscos.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
SEDUC-RS
Prova:
INSTITUTO AOCP - 2025 - SEDUC-RS - Professor - Informática |
Q4159924
Segurança da Informação
De acordo com a norma ISO/IEC 27002
(International Organization for Standardization /
International Electrotechnical Commission), que
trata das melhores práticas para a gestão da
segurança da informação, qual é a prática usada
para impedir que programas não autorizados
sejam executados em determinado ambiente?
Ano: 2025
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
Prefeitura de Bom Sucesso - MG
Provas:
FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Fiscal Sanitário
|
FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Monitor de Educação Infantil |
FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Secretário Escolar |
Q4113305
Segurança da Informação
Em relação aos conceitos fundamentais de controle
de acesso em sistemas de Informática, assinale a
alternativa incorreta.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991693
Segurança da Informação
Um analista responsável pela gestão da
segurança de dados dentro do Ministério Público,
utilizando-se do Guia do Framework de
Privacidade e Segurança da Informação da
Secretaria de Governo Digital, está implantando
alguns controles de Privacidade, dentre os quais
está a implementação de ações para não coletar e
tratar de forma inadequada ou excessiva os dados
pessoais de titulares e tratar a mínima quantidade
de dados necessários para atingir a finalidade
legal desejada, sendo este controle classificado
pelo Framework como
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991679
Segurança da Informação
Um analista de tecnologia de informação, com
função voltada para a área de segurança, está
bastante preocupado com ataques cibernéticos
dentro da infraestrutura do Ministério Público.
Desse modo, ele pretende adotar alguns controles
de segurança críticos propostos pelo CIS (Center
for Internet Security). São controles críticos de
segurança do CIS v8.1, EXCETO
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991668
Segurança da Informação
De acordo com a Norma ABNT NBR ISO/IEC
27002-2022, qual controle tecnológico tem como
propósito evitar a exposição desnecessária de
informações sensíveis e cumprir com requisitos
legais, estatuários, regulatórios e contratuais?
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991656
Segurança da Informação
De acordo com os principais conceitos de
utilização do DevSecOps, são considerados
benefícios de sua aplicabilidade, EXCETO
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991655
Segurança da Informação
Assinale a alternativa que apresenta o nome da
metodologia (e de seu projeto específico) que se
caracteriza por ser uma comunidade aberta, que
visa fornecer uma base para permitir testar
controles técnicos voltados para a segurança de
aplicativos web, assim como auxiliar os
desenvolvedores fornecendo uma lista de
requisitos para que se possa executar um
desenvolvimento web seguro.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
Prefeitura de Joinville - SC
Prova:
INSTITUTO AOCP - 2025 - Prefeitura de Joinville - SC - Analista de Tecnologia da Informação |
Q3986730
Segurança da Informação
A ISO/IEC 27002 fornece diretrizes e boas práticas
para a implementação de controles de segurança
da informação em organizações, abrangendo
diversos aspectos, desde a gestão de ativos até a
proteção de redes e sistemas. Entre os conceitos
abordados, existem ferramentas que permitem
monitorar o tráfego de rede, coletando
informações de comunicação entre dispositivos,
sem interferir no funcionamento normal da rede.
De acordo com a ISO/IEC 27002, qual é o conceito
que corresponde a essas ferramentas?
Q3903040
Segurança da Informação
Sobre a determinação dos controles necessários para
implementação das opções de tratamento de riscos
de segurança da informação, marque a alternativa
CORRETА:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |
Q3842964
Segurança da Informação
No que tange à prevenção de riscos na segurança da
informação, os controles têm por objetivo neutralizar
eventos potencialmente negativos que venham a ocorrer
numa organização. Nesse sentido, existem três tipos de
controles de segurança para um sistema de informação,
descritos a seguir.
I.Foca a gestão do risco e a gestão da segurança do sistema de informação.
II.É primariamente implementado e executado por pessoas, em oposição a sistemas.
III.É primariamente executado e implementado pelo sistema de informação, através de mecanismos contidos nos componentes de hardware, software ou firmware presentes no sistema.
Esses controles de segurança são conhecidos, respectivamente, como:
I.Foca a gestão do risco e a gestão da segurança do sistema de informação.
II.É primariamente implementado e executado por pessoas, em oposição a sistemas.
III.É primariamente executado e implementado pelo sistema de informação, através de mecanismos contidos nos componentes de hardware, software ou firmware presentes no sistema.
Esses controles de segurança são conhecidos, respectivamente, como:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Infraestrutura de TI |
Q3841877
Segurança da Informação
Atualmente, a proteção de dados tem crescido em
importância, particularmente por conta da LGPD, sendo
que todas as empresas precisam priorizar a segurança
de informações confidenciais para evitar multas,
processos e outros tipos de prejuízos. Nesse contexto,
uma sigla está relacionada a uma solução que utiliza
técnicas como criptografia, análise de conteúdo e
controle de acessos, visando a prevenção da perda de
dados, evitando vazamentos de informações
confidenciais, mantendo a atuação de uma empresa em
conformidade com a LGPD e outras regulamentações.
Outra sigla representa uma solução que realiza o
controle de segurança entre o usuário final e os serviços
em nuvem, executando o monitoramento de tráfego e as
atividades dos usuários, além de identificar aplicativos
não autorizados, protegendo informações sensíveis
contra compartilhamentos sem o consentimento do dono
da informação.
Os dois conceitos com as siglas que definem essas soluções, são conhecidos, respectivamente, como:
Os dois conceitos com as siglas que definem essas soluções, são conhecidos, respectivamente, como:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Infraestrutura de TI |
Q3841863
Segurança da Informação
A Segurança em Nuvem é definida como um conjunto de
políticas, tecnologias e procedimentos que visam
proteger os dados, aplicativos e infraestrutura em
ambientes de nuvem. Entre as técnicas adotadas, uma
está relacionada aos privilégios de acessibilidade
oferecidos às contas de usuário, com destaque para o
gerenciamento de autenticação e autorização de contas
de usuário. Nesse contexto, os controles de acesso são
essenciais para impedir que usuários, legítimos ou
maliciosos, acessem e comprometam dados e sistemas
confidenciais, sendo que faz parte do escopo dessa
técnica o gerenciamento de senhas.
Essa técnica é conhecida como:
Essa técnica é conhecida como:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Governança de TI |
Q3841460
Segurança da Informação
De acordo com a norma ABNT NBR ISO/IEC
27002:2022, que estabelece diretrizes para a
implementação de controles de segurança da
informação, as funções básicas que compõem a
estrutura da segurança cibernética nas organizações
são:
Ano: 2025
Banca:
Ápice Consultoria
Órgão:
Prefeitura de Riachão do Bacamarte - PB
Provas:
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Assistente Social
|
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Fiscal de Tributos |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Educador Físico |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Enfermeiro |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Farmacêutico |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Fisioterapeuta |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Fonoaudiólogo |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Gestor Ambiental |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Médico |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Nutricionista |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Odontólogo |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Psicólogo |
Ápice Consultoria - 2025 - Prefeitura de Riachão do Bacamarte - PB - Psicopedagogo |
Q3824201
Segurança da Informação
Em Segurança da Informação, o Princípio do
Menor Privilégio (Principle of Least Privilege –
PoLP) consiste em:
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Soledade - RS
Prova:
FUNDATEC - 2025 - Prefeitura de Soledade - RS - Técnico em Informática |
Q3821227
Segurança da Informação
A ABNT NBR ISO/IEC 27002 (Código de Práticas para Controles de Segurança da
Informação) fornece diretrizes para a implementação de controles de segurança. Qual dos seguintes
controles é fundamental para garantir a Responsabilidade e o Não Repúdio das ações realizadas por
um usuário em um sistema?
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781101
Segurança da Informação
Soluções DLP (Data Loss Prevention) utilizam diferentes métodos
para identificar e classificar dados sensíveis que precisam ser
protegidos.
Assinale a opção que descreve corretamente o método de classificação de dados por “Exact Data Match” (EDM) em soluções DLP.
Assinale a opção que descreve corretamente o método de classificação de dados por “Exact Data Match” (EDM) em soluções DLP.
Ano: 2025
Banca:
FGV
Órgão:
CGE-SP
Prova:
FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |
Q3781100
Segurança da Informação
No contexto da segurança de redes e aplicações corporativas,
diferentes tipos de ataques requerem medidas de proteção
específicas e adequadas às suas características técnicas.
Relacione os tipos de ataque listados a seguir, às suas respectivas medidas de proteção primárias.
1. Ransomware 2. Credential Stuffing 3. DNS Spoofing 4. Server-Side Request Forgery (SSRF)
( ) Implementar segmentação de rede com micro-segmentação, backup imutável (immutable backup) com retenção offline, EDR com detecção comportamental, e Application Control para bloquear executáveis não autorizados.
( ) Implementar DNSSEC (Domain Name System Security Extensions) para autenticação de respostas DNS, configurar resolvers DNS confiáveis, e utilizar DoH (DNS over HTTPS) ou DoT (DNS over TLS) para criptografar consultas.
( ) Implementar validação rigorosa de URLs de entrada, utilizar allowlist de destinos permitidos, restringir acesso de servidores a recursos internos através de firewalls internos, e sanitizar/validar todos os parâmetros que constroem requisições HTTP.
( ) Implementar rate limiting por IP e por conta de usuário, CAPTCHA após tentativas falhadas, monitoramento de credenciais vazadas em bases públicas (Have I Been Pwned), autenticação multifator (MFA), e detecção de anomalias baseada em geolocalização e dispositivos.
Assinale a opção que indica a relação correta na ordem apresentada.
Relacione os tipos de ataque listados a seguir, às suas respectivas medidas de proteção primárias.
1. Ransomware 2. Credential Stuffing 3. DNS Spoofing 4. Server-Side Request Forgery (SSRF)
( ) Implementar segmentação de rede com micro-segmentação, backup imutável (immutable backup) com retenção offline, EDR com detecção comportamental, e Application Control para bloquear executáveis não autorizados.
( ) Implementar DNSSEC (Domain Name System Security Extensions) para autenticação de respostas DNS, configurar resolvers DNS confiáveis, e utilizar DoH (DNS over HTTPS) ou DoT (DNS over TLS) para criptografar consultas.
( ) Implementar validação rigorosa de URLs de entrada, utilizar allowlist de destinos permitidos, restringir acesso de servidores a recursos internos através de firewalls internos, e sanitizar/validar todos os parâmetros que constroem requisições HTTP.
( ) Implementar rate limiting por IP e por conta de usuário, CAPTCHA após tentativas falhadas, monitoramento de credenciais vazadas em bases públicas (Have I Been Pwned), autenticação multifator (MFA), e detecção de anomalias baseada em geolocalização e dispositivos.
Assinale a opção que indica a relação correta na ordem apresentada.
Conheça nossos planos