Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso

Q4394812

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Provas: UFRRJ - 2026 - UFRRJ - Engenheiro de Segurança do Trabalho | UFRRJ - 2026 - UFRRJ - Fonoaudiólogo | UFRRJ - 2026 - UFRRJ - Médico — Clínico Geral | UFRRJ - 2026 - UFRRJ - Médico — Psiquiatra | UFRRJ - 2026 - UFRRJ - Médico Veterinário | UFRRJ - 2026 - UFRRJ - Zootecnista |

Q4394812 Segurança da Informação

Em um órgão público, uma servidora acessa o correio eletrônico pelo navegador e recebe a sugestão de usar um assistente de IA para resumir mensagens e propor respostas. Considerando o uso do e-mail corporativo e a segurança da informação, a conduta mais adequada é:

A

Usar a IA integrada ao navegador para redigir respostas internas, desde que o texto final seja revisado antes do envio.

B

Utilizar normalmente o webmail institucional e empregar recursos de IA apenas quando forem autorizados e geridos pela organização.

C

Ativar o assistente de IA do navegador para analisar mensagens institucionais, desde que a conta utilizada seja a funcional.

D

Permitir que o navegador acesse anexos do correio eletrônico, desde que o conteúdo seja relacionado a atividades do setor.

E

Copiar trechos de e-mails corporativos para ferramenta externa de IA, quando isso ajudar a ganhar tempo na rotina administrativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4387873

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Recepcionista |

Q4387873 Segurança da Informação

No exercício de suas atividades, um recepcionista recebe mensagem eletrônica aparentemente enviada pelo setor de tecnologia da informação do órgão. O texto informa que sua conta institucional será bloqueada em trinta minutos caso não seja realizada uma “validação de segurança”. A mensagem apresenta logomarca semelhante à oficial, contém tom de urgência e disponibiliza um link para página na qual são solicitados usuário e senha. Ao posicionar o cursor sobre o link, o servidor percebe que o endereço de destino não corresponde ao domínio normalmente utilizado pela instituição. Considerando as boas práticas de segurança no uso do correio eletrônico, o procedimento mais adequado é:

A

Acessar o endereço e fornecer apenas o nome de usuário, evitando inserir a senha até que seja confirmada a autenticidade da página.

B

Responder à própria mensagem solicitando confirmação da autenticidade, pois a resposta seguirá necessariamente para o remetente institucional legítimo indicado no campo de origem.

C

Acessar a página em janela de navegação privativa, uma vez que esse modo impede que credenciais fornecidas em páginas fraudulentas sejam capturadas.

D

Não fornecer as credenciais nem utilizar o link suspeito e verificar a solicitação por canal institucional confiável, comunicando o incidente conforme os procedimentos de segurança adotados pelo órgão.

E

Encaminhar a mensagem a outro colega e solicitar que ele teste o link em computador diferente, evitando comprometer a estação de trabalho originalmente utilizada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4383050

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383050 Segurança da Informação

O Microsoft Purview disponibiliza controles complementares para proteção da informação.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.

Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)

A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.

Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.

A

Aplicar uma política de Data Loss Prevention (DLP) ao conteúdo confidencial, pois o bloqueio das ações de compartilhamento permite invalidar posteriormente as permissões das cópias que já tenham sido transferidas para dispositivos não gerenciados.

B

Aplicar rótulo de sensibilidade com criptografia e permissões definidas pelo administrador, configurando o acesso offline como não permitido, de modo que o direito de abertura do conteúdo permaneça condicionado à autorização do usuário mesmo quando o arquivo estiver armazenado fora do ambiente corporativo.

C

Configurar uma política de Insider Risk Management para usuários em processo de desligamento, pois a identificação do evento de saída da organização faz com que as licenças de utilização dos documentos anteriormente acessados pelo usuário sejam automaticamente invalidadas.

D

Utilizar Double Key Encryption, pois essa funcionalidade é destinada especificamente ao gerenciamento da revogação individual de usuários que conservaram cópias de documentos corporativos, mesmo quando não existe requisito de custódia própria de chaves.

E

Aplicar um rótulo de sensibilidade apenas para classificação, associado a uma política de DLP, pois a persistência da classificação no arquivo é suficiente para impedir sua abertura após a retirada da identidade corporativa do antigo funcionário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4378059

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |

Q4378059 Segurança da Informação

À luz da Política Nacional de Segurança da Informação instituída pelo Decreto nº 12.572/2025, examine as proposições:
I. Segurança da informação não se restringe a sistemas informatizados e alcança dados, ativos de informação, processos organizacionais, ambientes físicos e eletrônicos e pessoal envolvido no ciclo de vida da informação.
II. A Política tem entre suas finalidades assegurar disponibilidade, integridade, confidencialidade e autenticidade da informação.
III. Como disponibilidade é requisito de segurança, a confidencialidade deve ser afastada sempre que dificultar o acesso imediato dos servidores públicos.
IV. Proteção de dados pessoais, privacidade e acesso à informação, ressalvadas hipóteses legais de sigilo, figuram entre os direitos contemplados pelos princípios da Política.
V. Segurança da informação é matéria exclusivamente técnica; por isso, conscientização e capacitação de pessoas não integram adequadamente uma política institucional.
Está correto somente o que se afirma em:

A

I, II e IV.

B

I, III e V.

C

II, III e IV.

D

I, II, III e IV.

E

II, IV e V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4375796

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Processamento |

Q4375796 Segurança da Informação

Uma sociedade empresária que processa informações pessoais decidiu atualizar seu programa de governança em segurança da informação com base no NIST Cybersecurity Framework (CSF) versão 1.1.
Durante o mapeamento de processos, a equipe de segurança da informação constatou grande dependência de fornecedores externos para sustentação de sistemas legados, aquisição de componentes de software de terceiros (open source e proprietários) e hospedagem de serviços em nuvem pública.
Visando mitigar ameaças decorrentes desse cenário, os gestores de segurança da informação determinaram a estruturação formal de processos alinhados à Gestão de Riscos na Cadeia de Suprimentos Cibernética (Cyber Supply Chain Risk Management – C-SCRM).

Considerando as diretrizes do NIST CSF v1.1 para a gestão de riscos na cadeia de suprimentos cibernética, assinale a opção que apresenta condutas alinhadas aos objetivos do C-SCRM.

A

Transferir formalmente a responsabilidade civil e técnica de resposta a incidentes para os fornecedores externos, desobrigando a empresa contratante de monitorar os riscos inerentes aos serviços terceirizados.

B

Avaliar previamente os riscos associados aos fornecedores e estabelecer requisitos contratuais que os obriguem a implementar controles adequados de cibersegurança e a cooperar nos processos de resposta a incidentes.

C

Restringir a análise de vulnerabilidades cibernéticas unicamente aos códigos-fonte desenvolvidos pela equipe interna da organização, pressupondo a conformidade técnica dos softwares homologados de terceiros.

D

Adotar o isolamento físico irrestrito em toda a infraestrutura computacional, dispensando a aplicação de cláusulas de auditoria de segurança em contratos de prestação de serviços de TI.

E

Dispensar a realização de auditorias ou revisões periódicas de conformidade para parceiros que já apresentem declarações prévias de conformidade com padrões de mercado.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4375115

Ano: 2026 Banca: FGV Órgão: PC-PR Provas: FGV - 2026 - PC-PR - Agente de Polícia Judiciária | FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4375115 Segurança da Informação

O uso ético da tecnologia e das informações institucionais constitui um dos pilares mais críticos para a governança moderna.

Neste contexto, o emprego ético de tecnologias de Inteligência Artificial (IA) na produção de documentos, pesquisas ou códigos deve

A

ser evitado, pois fragiliza a infraestrutura e viola o dever de zelo com o patrimônio institucional.

B

ser tutelado e restrito à rede corporativa interna, a fim de evitar o tráfego de conteúdos ilícitos, o acesso a plataformas de alto risco sem validação ou a exposição de credenciais.

C

respeitar os direitos autorais e declarar expressamente o suporte computacional utilizado, impedindo plágio institucional ou falsificação de dados.

D

ser ampliado para consolidar a integração de vieses e discriminação algorítmica nas práticas institucionais.

E

promover a coleta e o armazenamento de dados de forma irrestrita para atingir o objetivo institucional, incluindo a sua guarda para usos secundários futuros.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4340387

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Administrativo |

Q4340387 Segurança da Informação

Uma equipe administrativa mantém arquivos de trabalho em uma pasta compartilhada na rede interna do órgão. Determinado servidor, buscando facilitar seu trabalho fora da repartição, cogitou copiar todo o conteúdo da pasta, inclusive documentos funcionais e dados pessoais, para sua conta particular de armazenamento em nuvem. Considerando segurança da informação, proteção de dados e sigilo profissional, assinale a alternativa incorreta.

A

O armazenamento de documentos institucionais deve observar as regras de segurança e os recursos autorizados pelo órgão.

B

A facilidade de acesso proporcionada pela computação em nuvem não elimina a necessidade de controle sobre quem pode consultar ou compartilhar os arquivos.

C

Documentos contendo dados pessoais demandam cuidados relacionados à segurança e à finalidade de seu tratamento.

D

A transferência de arquivos institucionais para conta pessoal pode representar risco à segurança e contrariar normas internas de proteção da informação.

E

O servidor pode utilizar livremente contas pessoais de armazenamento para documentos institucionais sempre que não pretender divulgá-los publicamente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4318636

Ano: 2026 Banca: Instituto UniFil Órgão: Prefeitura de Ponta Grossa - PR Provas: Instituto UniFil - 2026 - Prefeitura de Ponta Grossa - PR - Arquiteto | Instituto UniFil - 2026 - Prefeitura de Ponta Grossa - PR - Fiscal de Tributos II | Instituto UniFil - 2026 - Prefeitura de Ponta Grossa - PR - Profissional de Nível Superior - Administrador |

Q4318636 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas.

Em um ambiente profissional, a segurança da informação não é responsabilidade exclusiva do setor de _________. A proteção das informações deve ser mantida em todo o ambiente organizacional e depende da atuação de _________ que utilizam, armazenam ou compartilham dados. Dessa forma, o cumprimento das políticas e procedimentos de segurança constitui uma responsabilidade _________.

A

auditoria / usuários externos / contratual

B

recursos humanos / gestores / administrativa

C

infraestrutura / colaboradores terceirizados / operacional

D

tecnologia da informação / todos os envolvidos / compartilhada

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4305112

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Analista em Tecnologia da Informação |

Q4305112 Segurança da Informação

No contexto da gestão de segurança da informação em ambientes corporativos, a implementação de políticas de controle de acesso visa limitar a exposição de dados sensíveis a ameaças internas e externas. Sendo assim, a prática de conceder a um colaborador apenas as permissões e acessos estritamente necessários para a realização de suas tarefas diárias, reduzindo o risco de incidentes acidentais ou maliciosos, define a aplicação do

A

Princípio do Privilégio Mínimo.

B

mecanismo de firewall de próxima geração.

C

túnel de comunicação via VPN com criptografia.

D

ataque baseado em técnicas de engenharia social.

E

escaneamento heurístico por software antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4297002

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Carlos Barbosa - RS Prova: FUNDATEC - 2026 - Prefeitura de Carlos Barbosa - RS - Guarda Municipal |

Q4297002 Segurança da Informação

Uma equipe utiliza uma ferramenta de Inteligência Artificial (IA) generativa para auxiliar na elaboração de relatórios. Um profissional pretende copiar para a ferramenta externa o conteúdo integral de um documento corporativo que contém dados pessoais de clientes e informações internas de acesso restrito para solicitar um resumo. Considerando as boas práticas de segurança da informação, proteção de dados e uso profissional de IA, a conduta mais adequada é:

A

Inserir integralmente o documento, desde que o comando solicite à IA que mantenha as informações em sigilo.

B

Utilizar somente dados e conteúdos cujo tratamento na ferramenta esteja autorizado pelas políticas aplicáveis, evitando inserir informações pessoais ou restritas sem base e proteção adequadas.

C

Inserir o documento integralmente e excluir posteriormente a conversa, pois essa ação elimina previamente os riscos relacionados ao tratamento das informações.

D

Substituir apenas o nome do arquivo antes de enviá-lo à ferramenta, pois isso descaracteriza os dados pessoais existentes em seu conteúdo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4296056

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296056 Segurança da Informação

Com a crescente utilização de sistemas eletrônicos pela Administração Municipal, a equipe de Tecnologia da Informação elaborou uma política de segurança contemplando autenticação individual dos usuários, utilização de senhas complexas, bloqueio automático das estações de trabalho, atualização periódica dos sistemas operacionais, utilização de antivírus corporativo e restrições de acesso conforme as atribuições de cada servidor.
A adoção dessas medidas tem como principal objetivo

A

preservar a confidencialidade, a integridade e a disponibilidade das informações institucionais, reduzindo riscos de acessos indevidos, perda de dados e incidentes de segurança.

B

impedir totalmente a ocorrência de ataques cibernéticos, independentemente da conduta dos usuários.

C

eliminar definitivamente a necessidade de backups periódicos.

D

permitir que todos os usuários tenham privilégios administrativos para facilitar o suporte técnico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4296053

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296053 Segurança da Informação

Após fortes oscilações no fornecimento de energia elétrica, um dos servidores responsáveis pelo armazenamento dos documentos administrativos apresentou falha crítica, comprometendo o acesso a diversos arquivos utilizados pelos setores da Prefeitura. Graças à política institucional de backup, foi possível restaurar integralmente os documentos armazenados até a última cópia de segurança realizada.
Considerando os princípios da segurança da informação e da gestão de dados, assinale a alternativa CORRETA.

A

A realização periódica de backups é uma medida essencial para garantir a recuperação das informações diante de falhas de hardware, ataques cibernéticos, exclusões acidentais ou outros eventos que comprometam a disponibilidade dos dados.

B

A existência de antivírus elimina completamente a necessidade de realizar cópias de segurança.

C

O backup substitui integralmente as políticas de controle de acesso aos sistemas informatizados.

D

Arquivos armazenados em servidores públicos não necessitam de políticas formais de backup, desde que protegidos por firewall.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4295201

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Prova: EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática |

Q4295201 Segurança da Informação

Uma empresa decidiu aprimorar suas políticas de segurança da informação após identificar riscos relacionados à perda de dados, vazamento de informações e comprometimento de contas de usuários. Como parte das medidas adotadas, estabeleceu uma política de backup, passou a utilizar ferramentas de criptografia, implementou um gerenciador de senhas e definiu regras para criação e utilização de senhas.

Considerando essas medidas, analise as alternativas e assinale a CORRETA:

A

O backup elimina a necessidade de utilização de criptografia, pois os dados armazenados em cópias de segurança não podem ser acessados por terceiros.

B

O uso de uma mesma senha complexa em diferentes sistemas é recomendado, pois facilita o gerenciamento das credenciais e mantém elevado nível de segurança.

C

A criptografia pode contribuir para a proteção da confidencialidade dos dados, enquanto políticas de backup permitem recuperar informações após perdas ou incidentes; gerenciadores de senhas podem auxiliar na utilização de credenciais fortes e distintas.

D

Um gerenciador de senhas tem como principal função identificar e remover automaticamente vírus, worms e ransomwares dos computadores.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4293811

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293811 Segurança da Informação

Uma Agência, em processo de certificação ISO 27001, precisa implementar o controle de coleta de evidências para incidentes de segurança em sua infraestrutura na nuvem da Azure. O procedimento deve garantir a integridade e a preservação dos logs, tornando-os aceitáveis para uma investigação forense. O agente responsável pelo processo de certificação deve estabelecer como política, amparado pela ISO 27001,

A

centralizar os logs em um banco de dados relacional, utilizar transações para garantir a consistência dos dados e implementar triggers para detectar acessos não autorizados.

B

configurar a exportação automática de logs para um storage, aplicar uma política de retenção baseada em datas e restringir o acesso com base em regras de firewall de rede.

C

criar um repositório de logs dedicados, com política de retenção imutável e controle de acesso baseado em identidade com auditoria de todas as operações.

D

transmitir os logs em tempo real para um serviço gerenciado de terceiros, utilizando criptografia em repouso e garantindo a conformidade através do SLA do fornecedor.

E

armazenar os logs em um disco gerenciado criptografado, com backups agendados diariamente e um processo documentado para recuperação de dados sob demanda.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4291015

Ano: 2026 Banca: FURB Órgão: TIMBÓPREV - SC Prova: FURB - 2026 - TIMBÓPREV - SC - Auxiliar de Serviços Administrativos |

Q4291015 Segurança da Informação

Para facilitar substituições durante férias, uma equipe utiliza o mesmo usuário e a mesma senha para acessar pastas funcionais. O sistema registra apenas a conta compartilhada. A medida correta é:

A

Copiar as pastas para contas pessoais dos substitutos, restringir edição e excluir as cópias ao fim do período.

B

Adotar credenciais individuais, acessos mínimos, registros de operação e perfis temporários para substituições autorizadas.

C

Manter a conta comum, exigir termo de uso e registrar em planilha quem acessou as pastas em cada turno.

D

Criar uma senha para cada período de férias, compartilhada apenas entre os substitutos formalmente designados.

E

Manter a conta comum, trocar a senha mensalmente e registrar em planilha o período de cada substituição.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4285047

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Itajaí - SC Provas: FEPESE - 2026 - Prefeitura de Itajaí - SC - Analista Ambiental | FEPESE - 2026 - Prefeitura de Itajaí - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Itajaí - SC - Fiscal de Relação de Consumo | FEPESE - 2026 - Prefeitura de Itajaí - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Itajaí - SC - Contador | FEPESE - 2026 - Prefeitura de Itajaí - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Itajaí - SC - Psicólogo |

Q4285047 Segurança da Informação

O uso ético e responsável da tecnologia é fundamental no serviço público.

Analise as afirmativas abaixo sobre comportamento digital e integridade no uso de sistemas.

1. Em situações excepcionais, como férias ou afastamentos programados, o compartilhamento temporário de credenciais de acesso entre servidores pode ser adotado para assegurar a continuidade dos serviços, desde que haja autorização da chefia imediata.
2. A utilização de equipamentos e redes corporativas para acessar, armazenar ou disseminar conteúdo impróprio ou ilegal constitui violação ética e pode acarretar sanções disciplinares.
3. O servidor público deve utilizar os sistemas de informação exclusivamente para o desempenho de suas atribuições legais, abstendo-se de acessá-los para fins particulares.
4. Dados pessoais obtidos em sistemas institucionais podem ser utilizados para atividades de ensino ou pesquisa, desde que não haja divulgação pública das informações coletadas.
5. A responsabilidade no tratamento de informações inclui o dever de bloquear a estação de trabalho ao se ausentar temporariamente da mesa, prevenindo acessos indevidos.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1, 2 e 3.

B

São corretas apenas as afirmativas 1, 2 e 4.

C

São corretas apenas as afirmativas 1, 3 e 5.

D

São corretas apenas as afirmativas 2, 3 e 5.

E

São corretas apenas as afirmativas 3, 4 e 5.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4282235

Ano: 2026 Banca: IGECS Órgão: Câmara de Arujá - SP Prova: IGECS - 2026 - Câmara de Arujá - SP - Analista Jurídico |

Q4282235 Segurança da Informação

Texto associado

Para responder à questão de informática, considere que todos os aplicativos e sistemas operacionais citados estão em português do Brasil (quando disponível) e com suas configurações e instalações padrões. Caso existam questões que versam sobre fórmulas do Microsoft Excel, estas serão destacadas do texto iniciando e terminando com aspas, que não fazem parte de sua funcionalidade e devem ser desconsideradas para a resolução. Ademais, caso citados, considere que a versão do Microsoft Windows 11 é a 25H2 (build 26220.7653), que a versão do Ubuntu Linux é a 25.10 e que a versão do Microsoft Office 365 é a 2602 (build 19711.20000).

Em termos de segurança de dispositivos USB, qual política técnica reduz exposição a malware sem impedir uso legítimo?

A

Bloquear execução automática e exigir verificação por antivírus ao conectar dispositivos USB.

B

Permitir todos os dispositivos USB e confiar na educação do usuário.

C

Desativar portas USB fisicamente em todas as máquinas sem exceção.

D

Habilitar autorun para facilitar uso e detectar malware mais rápido.

E

Compartilhar chaves de desbloqueio USB entre usuários para simplificar acesso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4231595

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231595 Segurança da Informação

Determinado órgão público implantou uma política de armazenamento de documentos em ambiente de computação em nuvem. Durante treinamento interno, um servidor afirmou que, após a sincronização dos arquivos com a nuvem, não seria mais necessário realizar qualquer procedimento relacionado à preservação das informações.

A respeito dessa situação, assinale a alternativa correta.

A

O armazenamento em nuvem elimina completamente a necessidade de políticas de segurança da informação.

B

Uma vez sincronizados, os arquivos tornam-se imunes a exclusões acidentais e ataques virtuais.

C

O armazenamento em nuvem substitui automaticamente todos os mecanismos de controle de acesso aos arquivos.

D

A utilização da nuvem representa importante ferramenta de armazenamento e compartilhamento, mas não dispensa políticas de backup, controle de acesso e proteção das informações.

E

O armazenamento em nuvem somente pode ser utilizado em redes privadas (intranet).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4231098

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Técnico Administrativo da Polícia Penal |

Q4231098 Segurança da Informação

Segundo o Guia de Inteligência Artificial Generativa do Governo Federal (2026), elaborado como parte das ações do Núcleo de Inteligência Artificial (NIA) do Ministério da Gestão e da Inovação (MGI), são boas práticas que servidores de instituições públicas devem seguir ao utilizar ferramentas externas de inteligência artificial generativas, como o ChatGPT, o Gemini e o Copilot:

I. Evitar compartilhar informações estratégicas ou sigilosas nessas ferramentas.
II. Usar as informações geradas como apoio, mantendo sempre o controle humano sobre o processo criativo e decisório.
III. Priorizar ferramentas disponibilizadas ou homologadas pela instituição.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4226680

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226680 Segurança da Informação

Sobre políticas e procedimentos de backup em empresas, assinale a alternativa correta.

A

O backup consiste na criação de cópias de segurança dos dados, permitindo sua recuperação em casos de falhas humanas, ataques cibernéticos, defeitos em hardware ou desastres, sendo fundamental para a continuidade das operações empresariais.

B

A utilização de armazenamento em nuvem elimina a necessidade de políticas de backup, pois os provedores já garantem automaticamente a recuperação total das informações.

C

O backup consiste exclusivamente na replicação automática de arquivos em nuvem, dispensando testes periódicos de restauração e definição de responsáveis pelo processo.

D

O backup é um mecanismo de proteção que atua diretamente na prevenção de ataques virtuais, impedindo automaticamente a execução de malwares, bloqueando acessos não autorizados e evitando invasões em servidores corporativos, além de substituir ferramentas de segurança como antivírus e firewall em ambientes empresariais.

E

O uso de dispositivos físicos, como HDs externos e NAS, impossibilita a automação de rotinas de backup, exigindo sempre execução manual pelos usuários.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre políticas de segurança de informação em segurança da informação

Foram encontradas 933 questões