Questões de Segurança da Informação - Planos de contingência para Concurso

Ano: 2026 Banca: CPCON Órgão: UEPB Prova: CPCON - 2026 - UEPB - Auxiliar de Laboratório de Fotografia |

Q4262453 Segurança da Informação

A preservação permanente de ativos digitais gerados em instituições de ensino exige a implementação de rotinas de segurança de dados rigorosas, conhecidas no jargão técnico pela sigla DAM (Digital Asset Management). Analise as seguintes afirmações sobre protocolos de gerenciamento de arquivos e organização de backups de imagem:

I- A estratégia de contingência “Regra 3-2-1” estabelece a manutenção de no mínimo três cópias dos arquivos, distribuídas em 2 tipos de mídias diferentes, sendo uma delas armazenada fora das dependências físicas (off-site ou nuvem).

II- A padronização de nomenclatura de arquivos e a estruturação cronológica de diretórios (Ano/Mês/Dia_Evento) são essenciais para mitigar falhas de indexação e garantir a rastreabilidade a longo prazo de grandes acervos.

III- Para reduzir custos de armazenamento e acelerar a transmissão em rede, constitui boa prática de DAM configurar rotinas para deletar permanentemente os metadados EXIF e IPTC de todas as imagens do servidor.

IV- Unidades de armazenamento SSD dispensam backups redundantes periódicos, pois as memórias flash são imunes a surtos de tensão, corrupção lógica de sistemas de arquivos e desgaste físico dos componentes.

É CORRETO o que se afirma apenas em:

A

I e II.

B

I e III.

C

II e IV.

D

I, II e IV.

E

II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260152

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260152 Segurança da Informação

Após a inutilização do data center principal de uma instituição financeira por um ataque cibernético, a equipe de tecnologia da informação precisa executar um documento técnico contendo os procedimentos detalhados para restaurar servidores, redes, sistemas e dados em um site alternativo, visando o restabelecimento dos serviços de TI no menor tempo possível. Assinale a alternativa correspondente a esse documento.

A

Plano de Continuidade de Negócios.

B

Análise de Impacto no Negócio.

C

Política de Backup.

D

Plano de Recuperação de Desastres.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4248082

Ano: 2026 Banca: IV - UFG Órgão: Prefeitura de Porangatu - GO Provas: IV - UFG - 2026 - Prefeitura de Porangatu - GO - Educador Físico da Saúde | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Assistente Social | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Farmacêutico | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Médico | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Médico Veterinário | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Nutricionista | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Odontólogo | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Pedagogo da Saúde | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Psicólogo da Saúde | IV - UFG - 2026 - Prefeitura de Porangatu - GO - Terapeuta Ocupacional |

Q4248082 Segurança da Informação

Uma instituição mantém cópias de segurança de seus documentos em um servidor local e em um serviço de armazenamento em nuvem. Essa prática contribui principalmente para a

A

ampliação da disponibilidade das informações em caso de falha de um dos ambientes.

B

redução do tamanho dos arquivos armazenados localmente.

C

eliminação da necessidade de controle de acesso aos dados.

D

substituição dos procedimentos de recuperação de dados em caso de falha.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4234702

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234702 Segurança da Informação

No contexto de um Disaster Recovery Plan (DRP), um Tribunal de Justiça definiu, respectivamente, perda máxima aceitável de dados de 15 minutos e tempo máximo aceitável para restabelecimento dos serviços de 2 horas. Nesse cenário, os objetivos de recuperação do DRP associados a esses requisitos são.

A

Mean Time Between Failures (MTBF) de 15 minutos e Recovery Time Objective (RTO) de 2 horas.

B

Mean Time To Repair (MTTR) de 2 horas e Recovery Point Objective (RPO) de 15 minutos.

C

Recovery Time Objective (RTO) de 15 minutos e Recovery Point Objective (RPO) de 2 horas.

D

Recovery Point Objective (RPO) de 15 minutos e Recovery Time Objective (RTO) de2 horas.

E

Recovery Point Objective (RPO) de 2 horas e Recovery Time Objective (RTO) de 15 minutos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4222580

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Governança em TI |

Q4222580 Segurança da Informação

Uma empresa de TI que presta serviços críticos de processamento de dados sofreu indisponibilidade em seu ambiente principal de produção. Observou-se que os sistemas deveriam ser restabelecidos em até 6 horas e que a perda máxima aceitável de dados era de 30 minutos.

Com base nesse cenário e nos conceitos de Gestão de Continuidade de Negócios (GCN), assinale a afirmativa correta.

A

O tempo de 6 horas e a perda de 30 minutos correspondem, respectivamente, ao RPO e ao RTO, definidos no âmbito do Disaster Recovery Plan (DRP).

B

O Disaster Recovery Plan (DRP) é responsável por identificar os impactos da indisponibilidade e definir as prioridades de recuperação dos serviços críticos.

C

O Business Continuity Plan (BCP) é um plano voltado exclusivamente à recuperação técnica dos sistemas de TI, sendo suficiente para garantir a continuidade operacional.

D

O tempo de 6 horas e a perda de 30 minutos correspondem, respectivamente, ao RTO e ao RPO, definidos a partir da Business Impact Analysis (BIA).

E

A Business Impact Analysis (BIA) é responsável por executar os procedimentos técnicos de recuperação dos sistemas em ambiente alternativo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218130

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218130 Segurança da Informação

Com relação à Gestão de Continuidade de Negócios (GCN), assinale a afirmativa correta.

A

O Disaster Recovery Plan (DRP) define o RTO (tempo de parada) e o RPO (perda de dados) para cada serviço.

B

A Business Impact Analysis (BIA) é voltada à recuperação de sistemas e infraestrutura de TI, sendo parte integrante da estratégia de continuidade do negócio.

C

O Plano de Continuidade de Negócio (BCP) abrange exclusivamente os sistemas de TI, sendo responsável pela restauração técnica dos serviços após incidentes.

D

A Business Impact Analysis (BIA) tem como finalidade identificar processos críticos e avaliar os impactos decorrentes de sua interrupção, subsidiando a definição de prioridades de recuperação.

E

O Business Continuity Plan (BCP) e o Disaster Recovery Plan (DRP) não possuem relação de dependência, sendo o DRP focado em processos manuais de negócio e o BCP focado na restauração de servidores.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4215965

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |

Q4215965 Segurança da Informação

Uma organização pública implementou um conjunto estruturado de procedimentos destinados a restaurar operações críticas de tecnologia da informação após a perda total ou parcial de sua infraestrutura principal, com definição clara de responsabilidades, sequência de ativação e prazos máximos para retorno das funcionalidades essenciais. Esse documento é classificado como:

A

Política de uso aceitável.

B

Plano de recuperação de desastres.

C

Procedimento de backup incremental.

D

Manual de boas práticas em segurança lógica.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4165398

Ano: 2023 Banca: IV - UFG Órgão: MPE-AC Prova: IV - UFG - 2023 - MPE-AC - Analista Ministerial - Análise de Sistemas |

Q4165398 Segurança da Informação

A contingência operacional de Tecnologia da Informação fundamenta-se essencialmente na preservação dos ativos que sustentam cada serviço e sistema de tecnologia da informação no CNMP. Nesse contexto, seu objetivo principal é garantir

A

a redução de indisponibilidade.

B

a modernização de processos.

C

as práticas de sustentabilidade.

D

a promoção da transparência.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4093496

Ano: 2025 Banca: INSTITUTO AOCP Órgão: UFABC Prova: INSTITUTO AOCP - 2025 - UFABC - Tecnólogo - Formação: Rede de Computadores |

Q4093496 Segurança da Informação

Uma técnica de redes do laboratório de uma Universidade está implementando a Gestão de Continuidade de Negócio em ambientes de rede. Dentro desse contexto, um documento estratégico que orienta a recuperação das operações críticas após incidentes graves e deve ser considerado pela técnica é

A

SLA (Service Level Agreement).

B

BCP (Business Continuity Plan).

C

KPI (Key Performance Indicator).

D

VPN (Virtual Private Network).

E

RAID (Redundant Array of Independent Disks).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4093070

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093070 Segurança da Informação

Sobre a importância da documentação para a resiliência operacional da infraestrutura de TI, analise as seguintes assertivas.
I- Documentar a infraestrutura reduz significativamente os riscos operacionais, ao evitar que o conhecimento fique retido em apenas uma única pessoa.
II- A documentação tem como objetivo principal eliminar qualquer necessidade de intervenção humana em falhas.
III- O registro de procedimentos de recuperação de desastres é um pilar da resposta a incidentes.
IV- A documentação torna obsoleta a utilização de protocolos de segurança baseados em monitoramento ativo.
V- Com a devida documentação, o tempo de treinamento de novos colaboradores é reduzido a zero.
É CORRETO o que se afirma apenas em:

A

I e III.

B

I e V.

C

III, IV e V.

D

II e IV.

E

V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4086429

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Contador |

Q4086429 Segurança da Informação

Após um incidente crítico que resultou na indisponibilidade dos servidores do IFCE, a administração institucional quer evitar perda irreversível de informações institucionais e reduzir o tempo de retomada dos serviços, incluindo pastas compartilhadas e um sistema com base de dados. De acordo com as melhores práticas de Segurança da Informação, a medida mais adequada é

A

manter cópia única no servidor local, pois facilita o acesso rápido e reduz a complexidade operacional no dia a dia.

B

adotar procedimento de contingência com backup da base e das pastas, armazenado fora do prédio, com restauração periódica.

C

fazer cópia anual em mídia removível, guardada no mesmo setor, porque isso já reduz bastante o risco.

D

confiar na proteção do antivírus das estações, porque ele impede que falhas e incidentes afetem os arquivos.

E

evitar cópias redundantes e replicação, pois isso sempre aumenta a inconsistência e expõe mais pontos de acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4064789

Ano: 2026 Banca: COMVEST UFAM Órgão: UFAM Prova: COMVEST UFAM - 2026 - UFAM - Técnico de Laboratório - Informática |

Q4064789 Segurança da Informação

Uma instituição financeira mantém seus sistemas críticos distribuídos em dois data centers geograficamente distintos. Durante uma falha grave causada por um desastre natural, o data center principal torna-se indisponível, sendo necessário ativar o ambiente secundário para manter os serviços operacionais. Com base nos conceitos de Plano de Continuidade de Negócio (PCN) e Plano de Recuperação de Desastres (Disaster Recovery Plan – DRP), analise as afirmativas a seguir:

I. O PCN tem como objetivo garantir a continuidade das operações essenciais da organização, mesmo diante de incidentes ou desastres.
II. O PCN e o DRP são conceitos equivalentes, sendo aplicados exclusivamente à recuperação de dados.
III. O DRP define procedimentos técnicos para restaurar sistemas, infraestrutura e dados após uma interrupção.
IV. Métricas como Recovery Time Objective (RTO) e Recovery Point Objective (RPO) são utilizadas para definir tempos de recuperação e tolerância à perda de dados.

Assinale a alternativa CORRETA:

A

Somente as afirmativas I, II e III são verdadeiras.

B

Somente as afirmativas I, II e IV são verdadeiras.

C

Somente as afirmativas I, III e IV são verdadeiras.

D

Somente as afirmativas II, III e IV são verdadeiras.

E

Todas as afirmativas são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3887619

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887619 Segurança da Informação

A organização enfrenta um ataque de ransomware que criptografou dados em várias máquinas. Felizmente, os backups foram detectados e isolados. Após conter o ataque, o comitê de TI precisa ativar o plano de contingência para restaurar operações críticas no menor tempo possível. Eles já haviam definido objetivos de tempo máximo tolerável de indisponibilidade e ponto de recuperação aceitável. Nesse cenário, a sequência lógica de etapas no plano de contingência/recuperação que está mais alinhada com boas práticas é

A

notificar os usuários → restaurar os backups ativar plano de contingência validar operações.

B

restaurar ambientes de teste ativar plano migrar para produção.

C

notificar stakeholders ativar plano de contingência→ restaurar os backups testar operações (validação) retorno ao ambiente normal.

D

ativar plano de contingência restaurar os backups imediatamente retornar ao ambiente normal.

E

restaurar backups notificar stakeholders fazer auditoria forense retomar operações.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3869603

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Infraestrutura de TIC |

Q3869603 Segurança da Informação

João está elaborando um plano de continuidade de negócios para o Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ). Ele está verificando os parâmetros necessários em caso de falha do sistema. Após estudos, João definiu que os sistemas devem ser restaurados em até 2 horas e não poderiam perder mais que 15 minutos de dados.
Dessa forma, ele definiu, no seu plano de continuidade de negócios, que o RTO (Recovery Time Objective) e o RPO (Recovery Point Objective) tiveram as seguintes durações, respectivamente:

A

RTO: 2 horas / RPO: 2 horas;

B

RTO: 24 horas / RPO: 1 hora;

C

RTO: 15 minutos / RPO: 2 horas;

D

RTO: 2 horas / RPO: 15 minutos;

E

RTO: 15 minutos / RPO: 15 minutos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3865926

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Procurador | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Comunicação | IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Tecnologia e Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Auditor de Controle Interno | IBGP - 2026 - Câmara de Porto Velho - RO - Contador | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Jurídico | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Orçamentário e Financeiro | IBGP - 2026 - Câmara de Porto Velho - RO - Arquiteto |

Q3865926 Segurança da Informação

A Câmara Municipal de Porto Velho possui um repositório digital com documentos críticos: processos administrativos, relatórios do controle interno, arquivos de prestação de contas e conjuntos de dados exportados do sistema de gestão. Em auditoria recente, identificou-se risco elevado de indisponibilidade por ransomware (sequestro de dados) e por eventos físicos (falha de storage, sinistro, furto). O setor de TI foi orientado a propor uma política de backup que reduza a probabilidade de perda total e permita recuperação em prazo compatível com as atividades legislativas, considerando que cópias conectadas permanentemente ao servidor podem ser criptografadas pelo ataque.

Diante desse cenário, assinale a alternativa que descreve a estratégia MAIS adequada para compor um plano de contingência de backups, com foco em resiliência contra ransomware e desastres:

A

Manter apenas um backup diário incremental em um HD externo conectado via USB ao servidor, pois a cópia incremental é mais rápida e, sendo diária, garante recuperação total do ambiente mesmo em caso de ataque.

B

Adotar a regra 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia fora do ambiente), mantendo ao menos uma cópia offline/imutável (por exemplo, mídia desconectada ou armazenamento com bloqueio de alteração), combinando backup completo periódico + incrementais/diferenciais, com política de retenção e testes regulares de restauração.

C

Substituir backups por espelhamento (RAID) do storage principal, pois RAID elimina o risco de ransomware e dispensa cópias externas, uma vez que o espelho mantém sempre uma versão íntegra dos arquivos.

D

Utilizar somente sincronização em nuvem em tempo real (pastas sincronizadas), pois a nuvem garante versionamento ilimitado sem necessidade de retenção e o ransomware não consegue afetar arquivos já enviados.

E

Executar backups apenas quando houver atualização significativa (por demanda), já que o maior risco é o desperdício de espaço, e o excesso de cópias pode dificultar a localização do arquivo correto na restauração.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3842944

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842944 Segurança da Informação

O NIST SP 800-61 constitui um framework que fornece orientações para o gerenciamento de respostas a incidentes cibernéticos, sendo uma ferramenta essencial para que as empresas possam se preparar para lidar com os incidentes. De acordo com as orientações, são definidas quatro etapas a serem projetadas para apoiar tanto no planejamento, durante a ocorrência de um incidente. Uma dessas etapas prevê que uma vez que o incidente é declarado, o primeiro objetivo passa visa reduzir o impacto ao máximo possível, com destaque para algumas ações a serem tomadas , como coleta e preservação de evidências, determinação da causa raiz, controle do incidente, mapeamento do impacto, comunicação com stakeholders e possivelmente com o público externo e clientes, finalizando com a restauração de backups.
Essa etapa é conhecida como:

A

Atividades pós-incidente.

B

Preparação.

C

Contenção, erradicação e recuperação.

D

Identificação e análise.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3842942

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842942 Segurança da Informação

A norma NBR ISO 22301:2020 é um padrão internacional que estabelece requisitos para o SISTEMA DE GESTÃO DE CONTINUIDADE DE NEGÓCIOS - SGCN, sendo aplicável a organizações de todos os tamanhos e tipos, com o objetivo de garantir a resiliência e a segurança. Nesse contexto, esse padrão estabelece quatro perspectivas, sendo duas destacadas a seguir. A primeira P1, tem por metas apoiar os objetivos estratégicos, criar vantagem competitiva, proteger e melhorar a reputação e credibilidade além de contribuir para a resiliência organizacional, enquanto que a segunda P2 visa reduzir a exposição legal e financeira e reduzir custos diretos e indiretos de disrupções.
Nesse contexto, P1 e P2 são denominadas, respectivamente, perspectivas:

A

do negócio e operacional

B

da qualidade e financeira

C

do negócio e financeira

D

da qualidade e operacional

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3802504

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Informática |

Q3802504 Segurança da Informação

Em uma empresa de médio porte, o setor de TI precisa implementar uma política de backups que minimize perdas de dados e garanta a rápida recuperação em caso de falhas no sistema. Considerando técnicas de backup e boas práticas, analise as afirmativas a seguir.
I - O backup completo realiza cópia de todos os dados selecionados, independentemente de terem sido alterados desde o último backup, e é o mais seguro, mas o mais demorado.
II - O backup incremental copia apenas os dados alterados desde o último backup completo ou incremental, economizando espaço, mas pode aumentar o tempo de restauração, pois depende de todos os backups anteriores.
III - O backup diferencial copia apenas os arquivos alterados desde o último backup completo, sendo mais rápido para restauração que o incremental, mas ocupando mais espaço ao longo do tempo.
IV - Uma política de backup deve incluir a frequência, o tipo de backup, a verificação periódica da integridade dos dados, a definição de responsabilidades e o armazenamento seguro em local físico ou remoto.
Assinale a alternativa correta:

A

Apenas as afirmativas I e II estão corretas.

B

Apenas as afirmativas I, II e III estão corretas.

C

Apenas as afirmativas II, III e IV estão corretas.

D

Todas as afirmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3774964

Ano: 2025 Banca: IDCAP Órgão: HEMOBA Prova: IDCAP - 2025 - HEMOBA - Técnico Administrativo - Área De Atuação: Análise de Sistemas |

Q3774964 Segurança da Informação

A segurança de endpoints é realizada por uma combinação de aplicativos, cada um com um foco específico de proteção. Em um ambiente corporativo moderno, as ameaças evoluíram de simples vírus para ataques complexos e persistentes (APTs). Diante deste cenário, é crucial diferenciar as tecnologias de proteção. Assinale a alternativa que descreve corretamente a função de uma solução de EDR (Endpoint Detection and Response).

A

O EDR funciona como um filtro de conteúdo web, inspecionando o tráfego HTTP/HTTPS para bloquear o acesso a sites maliciosos ou inadequados e prevenir ataques de phishing.

B

O EDR é a evolução do antivírus tradicional, baseando-se unicamente na varredura de arquivos contra um banco de dados de assinaturas de malwares conhecidos, porém com atualizações mais rápidas via nuvem.

C

Uma solução de EDR foca exclusivamente na prevenção de infecções por spyware e adware, monitorando a instalação de softwares e alterações em navegadores, sem capacidade de detectar ameaças mais avançadas como ransomware ou ataques fileless.

D

O EDR é um tipo de firewall de host que controla o tráfego de rede de entrada e saída do endpoint com base em um conjunto de regras predefinidas, bloqueando portas e endereços IP maliciosos.

E

Uma solução de EDR monitora e coleta continuamente dados de atividade dos endpoints (estações de trabalho e servidores), utiliza análise de dados e inteligência de ameaças para identificar padrões de comportamento suspeitos e fornece ferramentas para investigação e remediação de incidentes de segurança.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3766675

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766675 Segurança da Informação

Assinale a alternativa que NÃO corresponde a um componente essencial de um business continuity plan (BCP):

A

Políticas de marketing e propaganda em mídias sociais.

B

Análise de impacto nos negócios.

C

Estratégias de continuidade para processos críticos.

D

Planos de recuperação de desastres.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre planos de contingência em segurança da informação

Foram encontradas 118 questões