Questões de Segurança da Informação - Criptografia para Concurso

Q4407744

Ano: 2026 Banca: SEED-PR Órgão: SEED-PR Prova: SEED-PR - 2026 - SEED-PR - Arte / Educação Digital e Computação/Programação |

Q4407744 Segurança da Informação

Em um computador compartilhado por vários professores, uma escola mantém uma planilha com dados pessoais dos alunos. A coordenação deseja garantir, ao mesmo tempo, duas coisas: que os dados não possam ser lidos por terceiros, caso o computador seja roubado; e que o arquivo possa ser recuperado, caso seja apagado por engano. Considerando essas duas necessidades, assinale a alternativa que apresenta a combinação de medidas que as atende corretamente.

A

Compactar o arquivo e manter uma cópia de backup em outro dispositivo.

B

Criptografar o arquivo e ativar nele o atributo somente leitura.

C

Proteger o computador com senha e manter uma cópia de backup em outro dispositivo.

D

Criptografar o arquivo e manter uma cópia de backup em outro dispositivo.

E

Criptografar o arquivo e instalar um programa antivírus no computador.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4396474

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396474 Segurança da Informação

No contexto da proteção de dados em sistemas de informação, considerando práticas como backup, recuperação de dados, criptografia e a legislação brasileira aplicável, como a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet), é correto afirmar que:

A

A LGPD aplica-se a dados armazenados por empresas privadas, não sendo aplicável ao tratamento de dados pessoais por órgãos públicos.

B

A realização de backups elimina a necessidade de adoção de medidas adicionais de segurança da informação, como controle de acesso ou criptografia.

C

A criptografia de dados impede qualquer forma de acesso não autorizado, tornando desnecessária a adoção de outras medidas de segurança, como controle de acesso.

D

A realização periódica de backups e a adoção de mecanismos de criptografia são práticas que contribuem para a proteção e a recuperação de dados em caso de falhas, incidentes ou acessos não autorizados.

E

O Marco Civil da Internet estabelece que dados armazenados em sistemas computacionais não precisam ser protegidos por mecanismos de segurança quando utilizados apenas internamente por uma organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4383050

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383050 Segurança da Informação

O Microsoft Purview disponibiliza controles complementares para proteção da informação.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.

Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)

A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.

Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.

A

Aplicar uma política de Data Loss Prevention (DLP) ao conteúdo confidencial, pois o bloqueio das ações de compartilhamento permite invalidar posteriormente as permissões das cópias que já tenham sido transferidas para dispositivos não gerenciados.

B

Aplicar rótulo de sensibilidade com criptografia e permissões definidas pelo administrador, configurando o acesso offline como não permitido, de modo que o direito de abertura do conteúdo permaneça condicionado à autorização do usuário mesmo quando o arquivo estiver armazenado fora do ambiente corporativo.

C

Configurar uma política de Insider Risk Management para usuários em processo de desligamento, pois a identificação do evento de saída da organização faz com que as licenças de utilização dos documentos anteriormente acessados pelo usuário sejam automaticamente invalidadas.

D

Utilizar Double Key Encryption, pois essa funcionalidade é destinada especificamente ao gerenciamento da revogação individual de usuários que conservaram cópias de documentos corporativos, mesmo quando não existe requisito de custódia própria de chaves.

E

Aplicar um rótulo de sensibilidade apenas para classificação, associado a uma política de DLP, pois a persistência da classificação no arquivo é suficiente para impedir sua abertura após a retirada da identidade corporativa do antigo funcionário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4383034

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383034 Segurança da Informação

O OWASP IoT Top 10 (2018) apresenta categorias de riscos de segurança associados ao desenvolvimento, à implantação e ao gerenciamento de dispositivos de Internet das Coisas (IoT).
Durante uma auditoria da DATAPREV em um lote recém-adquirido de sensores IoT, a equipe técnica constatou que

• a senha administrativa inicial atende aos critérios de complexidade e deve ser alterada no primeiro acesso;
• o dispositivo dispõe de funcionalidade própria para atualização de firmware pela rede local;
• após receber um pacote de atualização, o dispositivo inicia sua instalação sem verificar a assinatura digital do pacote nem empregar mecanismo criptográfico para confirmar sua integridade.

Considerando especificamente a falha encontrada no processo de atualização, assinale a opção que apresenta, segundo o OWASP IoT Top 10 (2018), sua classificação correta.

A

Insecure Network Services (I2), porque a existência de uma funcionalidade de atualização acessível pela rede caracteriza, por si só, a exposição de um serviço de rede inseguro.

B

Lack of Secure Update Mechanism (I4), porque o dispositivo instala o firmware sem validar criptograficamente sua integridade e sua autenticidade antes da aplicação.

C

Insecure Data Transfer and Storage (I7), porque a falha está necessariamente relacionada à proteção dos dados transmitidos pela rede durante a transferência do pacote de atualização.

D

Lack of Device Management (I8), porque qualquer deficiência relacionada ao gerenciamento e à implantação de atualizações em dispositivos já instalados pertence prioritariamente a essa categoria.

E

Weak, Guessable, or Hardcoded Passwords (I1), porque a existência de uma credencial administrativa inicial constitui a vulnerabilidade determinante, independentemente da política de alteração adotada.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4383030

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383030 Segurança da Informação

Um técnico de segurança da informação foi encarregado de projetar a interconexão entre a filial recém-inaugurada e a matriz por meio de uma Rede Privada Virtual (VPN).
O projeto estabelece os seguintes requisitos mandatórios de segurança para o tráfego que transitará pela rede pública (internet):

• Garantia de confidencialidade ponta a ponta dos dados trafegados entre os gateways;
• Proteção contra ataques de repetição (anti-replay) e garantia de integridade e autenticidade da origem;
• Ocultação do endereçamento IP interno da rede de origem e de destino durante o tráfego pela Internet.

Assinale a opção que indica o protocolo e o modo de operação da suíte IPSec a serem configurados nos roteadores de borda para atender a todos os requisitos estabelecidos.

A

Authentication Header (AH), em modo Túnel.

B

Authentication Header (AH), em modo Transporte.

C

Encapsulating Security Payload (ESP), em modo Túnel.

D

Encapsulating Security Payload (ESP), em modo Transporte.

E

Internet Key Exchange (IKEv2), operando isoladamente sem uso de AH ou ESP.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4375795

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Processamento |

Q4375795 Segurança da Informação

Durante uma auditoria de segurança em um tribunal, um analista de TI elaborou um relatório de modernização para um sistema legado de tramitação processual que não recebe atualizações de arquitetura há duas décadas. No documento, o analista aponta que os dados em repouso no banco de dados são cifrados de forma simétrica com o algoritmo DES.
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.

Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.

I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.

Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4362009

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Nova Porteirinha - MG Prova: FADENOR - 2026 - Prefeitura de Nova Porteirinha - MG - Agente de Combate às Endemias |

Q4362009 Segurança da Informação

Ao acessar um site de comércio eletrônico para realizar um pagamento on-line, o usuário observa que o endereço exibido no navegador se inicia com “https://” e um ícone de cadeado aparece na barra de endereços. Esse prefixo indica que a comunicação entre o navegador e o servidor está sendo realizada por meio de um protocolo que oferece

A

compressão automática de imagens do site.

B

criptografia e segurança na transmissão de dados.

C

redução do consumo de dados móveis.

D

tradução automática do conteúdo da página.

E

velocidade maior no carregamento da página.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4320216

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Provas: FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |

Q4320216 Segurança da Informação

Uma empresa de tecnologia precisa implementar um sistema seguro de troca de mensagens entre seus colaboradores. O analista de segurança responsável pelo projeto deve decidir qual tipo de criptografia utilizar em cada situação: para o envio de grandes volumes de dados internos com rapidez, para garantir a autenticidade do remetente de uma mensagem e para permitir que qualquer pessoa envie uma mensagem secreta a um destinatário sem a necessidade de compartilhar previamente uma chave secreta.

Com base nos conceitos de criptografia simétrica e assimétrica, assinale a alternativa que apresenta, CORRETA e respectivamente, a solução mais adequada para cada uma das três situações descritas.

A

Criptografia assimétrica — criptografia assimétrica com uso da chave privada do remetente — criptografia simétrica com uso da chave pública do destinatário

B

Criptografia assimétrica — criptografia simétrica com uso da chave pública do remetente — criptografia simétrica com uso da chave privada do destinatário.

C

Criptografia simétrica — criptografia assimétrica com uso da chave privada do remetente — criptografia assimétrica com uso da chave pública do destinatário.

D

Criptografia simétrica — criptografia assimétrica com uso da chave pública do remetente — criptografia assimétrica com uso da chave privada do destinatário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4320160

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Prova: FUMARC - 2026 - CREA-MG - Técnico Administrativo |

Q4320160 Segurança da Informação

Uma empresa precisa enviar informações sigilosas pela internet, utilizando um canal de comunicação que pode ser acessado por terceiros. Para evitar que pessoas não autorizadas compreendam o conteúdo transmitido, a equipe de TI utiliza mecanismos de criptografia.

Com base no texto, é CORRETO afirmar que a criptografia

A

dispensa o uso de chaves, pois a proteção das informações depende apenas de manter o algoritmo matemático em segredo.

B

é um mecanismo utilizado exclusivamente para criar cópias de segurança dos arquivos, substituindo o processo de backup.

C

elimina definitivamente os dados originais após a codificação, impedindo que qualquer pessoa, inclusive o destinatário autorizado, recupere a informação.

D

transforma dados originais, chamados de texto simples ou texto puro, em dados aparentemente aleatórios e ilegíveis, denominado texto cifrado, contribuindo, principalmente, para a confidencialidade das informações.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4312207

Ano: 2026 Banca: LEGALLE Concursos Órgão: Prefeitura de Silveira Martins - RS Prova: LEGALLE Concursos - 2026 - Prefeitura de Silveira Martins - RS - Agente Técnico em Informática |

Q4312207 Segurança da Informação

Sobre criptografia simétrica e assimétrica, relacione corretamente as técnicas de criptografia da Coluna I à sua respectiva classificação de algoritmos, elencados na Coluna II:
Coluna I: 1. Criptografia Simetrica. 2. Criptografia Assimétrica.
Coluna II: ( ) AES (Advanced Encryption Standard). ( ) RSA (Rivest-Shamir-Adleman). ( ) 3DES (Triple Data Encryption Standard). ( ) ECC (Elliptic Curve Cryptography). ( ) ChaCha2O (ChaCha2O Stream Cipher). ( ) ElGamal (ElGamal Encryption Algorithm)
Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

A

1 – 2 – 1 – 2 – 1 – 2.

B

1 – 1 – 2 – 2 – 1 – 2.

C

2 – 1 – 1 – 2 – 2 – 1.

D

1 – 2 – 2 – 1 – 1 – 2.

E

2 – 2 – 1 – 1 – 2 – 1.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4310955

Ano: 2026 Banca: FADCT Órgão: CONSUD - PR Prova: FADCT - 2026 - CONSUD - PR - Analista de Informática |

Q4310955 Segurança da Informação

Em protocolos que utilizam Perfect Forward Secrecy (PFS), qual é o principal benefício de segurança proporcionado pelo uso de chaves efêmeras de estabelecimento de sessão?

A

Impedir qualquer tentativa de ataque de negação de serviço.

B

Garantir que a chave privada de longo prazo nunca possa ser comprometida.

C

Reduzir a possibilidade de que o comprometimento posterior da chave privada de longo prazo revele chaves de sessões passadas.

D

Eliminar a necessidade de criptografia simétrica após o estabelecimento da sessão.

E

Aumentar a velocidade de transmissão dos pacotes através da compactação de dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4310954

Ano: 2026 Banca: FADCT Órgão: CONSUD - PR Prova: FADCT - 2026 - CONSUD - PR - Analista de Informática |

Q4310954 Segurança da Informação

No RSA clássico, a chave pública contém um módulo n obtido pelo produto de dois números primos grandes. A segurança do algoritmo está relacionada à dificuldade computacional de qual problema?

A

Cálculo de logaritmos discretos em grupos finitos.

B

Fatoração de um número inteiro grande em seus fatores primos.

C

Busca de colisões em funções hash criptográficas.

D

Resolução de problemas de caminhos mínimos em grafos.

E

Inversão de funções de hash simétricas de bloco.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4310949

Ano: 2026 Banca: FADCT Órgão: CONSUD - PR Prova: FADCT - 2026 - CONSUD - PR - Analista de Informática |

Q4310949 Segurança da Informação

Como funciona, em termos gerais, um smartcard com capacidade criptográfica?

A

Armazena somente dados visuais impressos no cartão.

B

Possui processador e memória capazes de executar operações e armazenar dados de forma protegida.

C

Possui processador e memória capazes de executar operações e armazenar dados de forma protegida.

D

Exige conexão permanente com a Internet para executar qualquer operação.

E

Transmite sinais de rádio de longo alcance para rastreamento geográfico.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4310945

Ano: 2026 Banca: FADCT Órgão: CONSUD - PR Prova: FADCT - 2026 - CONSUD - PR - Analista de Informática |

Q4310945 Segurança da Informação

Qual dos algoritmos abaixo é considerado inadequado para aplicações que dependem de resistência a colisões criptográficas?

A

Sha-256.

B

Md5.

C

Sha-3.

D

Sha-512.

E

Aes.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4310940

Ano: 2026 Banca: FADCT Órgão: CONSUD - PR Prova: FADCT - 2026 - CONSUD - PR - Analista de Informática |

Q4310940 Segurança da Informação

Qual é a principal diferença entre criptografia simétrica e assimétrica?

A

A criptografia simétrica sempre utiliza duas chaves distintas.

B

A criptografia assimétrica não utiliza pares de chaves.

C

A criptografia simétrica utiliza a mesma chave para cifrar e decifrar.

D

A criptografia assimétrica é obrigatoriamente mais rápida para grandes volumes de dados.

E

Um banco de dados relacional voltado para armazenamento de páginas web.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4306093

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Advogado | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Contador |

Q4306093 Segurança da Informação

Quando vamos acessar o site de um banco é preciso ter segurança para que dê certo. Qual opção abaixo tem algum representante dessa segurança?

A

Certificado Digital

B

Token

C

Criptografia

D

Todas as alternativas acima

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4305767

Ano: 2026 Banca: IF SUL - MG Órgão: IF Sul - MG Prova: IF SUL - MG - 2026 - IF Sul - MG - Professor EBTT - IFS-2, MCH3 e MUZ 3 - Informática |

Q4305767 Segurança da Informação

A criptografia de chave pública é empregada tanto para garantir confidencialidade (encriptar uma mensagem para que só o destinatário pretendido a leia) quanto em esquemas de assinatura digital baseados em resumo criptográfico (hash) de um documento. Assinale a alternativa que descreve corretamente o uso das chaves em cada um desses dois casos.

A

Em ambos os casos, é a chave pública do emissor que o receptor usa para obter o resultado final: decriptar a mensagem, na confidencialidade, e verificar a assinatura, na assinatura digital.

B

A assinatura digital dispensa completamente o uso de qualquer chave, pois a função de resumo criptográfico, por si só, já garante autenticidade e integridade do documento.

C

Nos dois casos, as chaves usadas por emissor e receptor pertencem sempre ao mesmo par (chave pública, chave privada) de uma única pessoa: o emissor.

D

Na confidencialidade, o emissor encripta com a chave pública do receptor e este decripta com sua própria chave privada; na assinatura digital, o emissor aplica sua própria chave privada ao resumo do documento, e o receptor usa a chave pública do emissor para verificar.

E

Em ambos os casos, o emissor aplica sua própria chave privada aos dados, e o receptor também usa sua própria chave privada para obter o resultado final.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4305452

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305452 Segurança da Informação

Assinale a alternativa correta sobre senhas.

A

Senhas compostas por letras, números e símbolos, se armazenadas na forma de hashes criptográficos pelos sistemas onde são utilizadas, são inquebráveis mesmo se o arquivo de senhas for capturado por um atacante.

B

O armazenamento de senhas na forma de hashes criptográficos com adição de “salt” pelos sistemas onde são utilizadas provê uma defesa efetiva contra ataques baseados em rainbow tables.

C

Senhas fortes e longas são imunes a ataques de phishing.

D

Senhas fortes não precisam ser trocadas pelo usuário periodicamente, o que evita a prática de anotar as novas senhas em locais inseguros, tais como post-its na mesa de trabalho.

E

Senhas fortes e longas são imunes a ataques de keylogger.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4305449

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305449 Segurança da Informação

Para que uma função de hash seja usada de forma confiável em aplicações de verificação de integridade de dados, é importante que possua algumas características, dentre elas aquela conhecida como efeito avalanche.

Assinale a alternativa que descreve corretamente essa característica.

A

Apresentar um tempo de cálculo significativamente maior, conforme tamanhos de entrada maiores.

B

Apresentar um tamanho de resultado de hash (saída da função) significativamente maior, conforme tamanhos de entrada maiores.

C

A mesma entrada sempre produzirá o mesmo resultado de hash quando a função for chamada.

D

Alterar apenas um bit nos dados de entrada resulta em um hash completamente diferente e imprevisível.

E

Não ser possível obter uma função inversa que calcule a entrada original a partir de um hash.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4303433

Ano: 2026 Banca: MSConcursos Órgão: Prefeitura de Itaperuçu - PR Provas: MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Auxiliar de Atendimento em Farmácia | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Auxiliar de Consultório Dentário | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Educador Social |

Q4303433 Segurança da Informação

O BitLocker é um recurso de segurança do Microsoft Windows que, além de outras funcionalidades, oferece proteção aos dados por meio da criptografia de unidades de disco inteiras. Essa tecnologia torna os dados do disco inacessíveis sem a devida chave de recuperação, mesmo que ele seja removido e conectado a outro computador. Considerando-se os conceitos de Segurança da Informação e o funcionamento dessa ferramenta, marque a alternativa verdadeira.

A

O BitLocker garante proteção à exclusão ou modificação acidental de arquivos pelo usuário, uma vez que o disco esteja encriptado.

B

Uma unidade de disco protegida pelo BitLocker é resistente a ataques de ransomware, em que a vítima tem o acesso negado aos próprios dados por meio da encriptação forçada, até o pagamento de um resgate ao atacante.

C

A criptografia de unidades de disco do BitLocker pode ser habilitada por qualquer usuário, independente do nível de controle e permissões da conta.

D

O BitLocker é uma medida de segurança que atua na confidencialidade das informações, porém, não oferece proteção contra ataques à disponibilidade dos dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre criptografia em segurança da informação

Foram encontradas 2.202 questões