Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso - Página 5

Q3926580

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Suporte e Infraestrutura |

Q3926580 Segurança da Informação

O Decreto n.º 12.572/2025 institui a Política Nacional de Segurança da Informação e dispõe sobre a governança da segurança da informação no âmbito da administração pública federal. Segundo esse decreto, um dos objetivos da Política Nacional de Segurança da Informação consiste em:

A

limitar a cooperação internacional para salvaguardar dados públicos

B

aumentar o uso de sistemas manuais em detrimento de sistemas digitais

C

garantir inicialmente a segurança física, deixando a segurança digital para o futuro

D

armazenar os dados públicos e governamentais em repositórios no exterior do país

E

construir uma rede abrangente, colaborativa, sistêmica e interoperacional relacionada à segurança da informação

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3924478

Ano: 2026 Banca: IGECAP Órgão: Câmara de Bayeux - PB Prova: IGECAP - 2026 - Câmara de Bayeux - PB - Redator Legislativo |

Q3924478 Segurança da Informação

Em relação à segurança da informação no ambiente legislativo digital, assinale a alternativa correta:

A

O compartilhamento de credenciais é aceitável quando houver confiança entre servidores.

B

O backup periódico elimina a necessidade de controle de acesso.

C

A restrição de perfis de acesso contribui para responsabilidade sobre os atos praticados.

D

Sistemas internos não necessitam de atualização quando operam localmente.

E

A integridade documental depende exclusivamente do suporte físico.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3923587

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923587 Segurança da Informação

A utilização de dispositivos móveis em tarefas de gerenciamento de e-mails e agendas tornou-se uma realidade, sendo comum também para o acesso a diversos outros processos de negócios. Em ambientes onde dispositivos móveis estão presentes, convém a adoção de controles contra ameaças físicas e lógicas, dentro e fora dos perímetros organizacionais. Assinale o item que apresenta um modelo de implantação de dispositivos móveis a ser evitado em ambientes onde a confidencialidade é um fator crítico.

A

Corporate owned, personally-enabled (COPE).

B

Corporate owned, business only (COBO).

C

Choose your own device (CYOD).

D

Bring your own device (BYOD).

Q3922697

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |

Q3922697 Segurança da Informação

Um Assistente de Tecnologia da Informação de um ministério é responsável por elaborar uma política de segurança que norteará a proteção dos ativos de informação da instituição. A política deve ser baseada nos três pilares fundamentais da segurança da informação para garantir a proteção adequada dos dados governamentais.
Marque a alternativa CORRETA que descreve adequadamente a aplicação do pilar da Integridade no contexto da segurança da informação no setor público.

A

Proteger a exatidão e a completude das informações e dos métodos de processamento, prevenindo alterações não autorizadas em dados de processos licitatórios ou em registros de cidadãos, utilizando, por exemplo, assinaturas digitais e hashes.

B

Implementar um sistema de monitoramento contínuo para registrar todas as tentativas de acesso aos sistemas, gerando alertas em tempo real para a equipe de segurança.

C

Garantir que as informações estejam sempre acessíveis aos servidores públicos e cidadãos autorizados, implementando sistemas de alta disponibilidade e planos de recuperação de desastres.

D

Assegurar que apenas pessoas autorizadas tenham acesso a informações classificadas como sigilosas, por meio de controles de acesso, criptografia e políticas de classificação da informação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3914227

Ano: 2026 Banca: Instituto Access Órgão: Prefeitura de Contagem - MG Prova: Instituto Access - 2026 - Prefeitura de Contagem - MG - Assistente Administrativo - 40hs |

Q3914227 Segurança da Informação

Em uma empresa de médio porte que armazena dados de clientes em servidores próprios, o setor de TI identificou acessos não autorizados em horários fora do expediente. O analista responsável foi orientado a revisar as políticas de segurança, os controles de acesso e os procedimentos de autenticação.
Considerando boas práticas de Segurança da Informação, assinale a alternativa correta:

A

O uso de senhas complexas é suficiente para garantir a segurança de acesso, tornando dispensável o monitoramento de logs e auditorias.

B

A atualização de sistemas deve ser feita apenas quando surgirem falhas graves conhecidas, evitando instabilidade causada por atualizações frequentes.

C

A autenticação multifator (MFA) reduz o risco de invasão, pois combina ao menos dois elementos distintos de verificação, como senha e código temporário.

D

O compartilhamento de credenciais entre usuários de um mesmo setor é aceitável quando há confiança entre os membros da equipe e controle físico do ambiente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3908285

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Urubici - SC Prova: FEPESE - 2026 - Prefeitura de Urubici - SC - Agente Administrativo |

Q3908285 Segurança da Informação

Na administração pública, a segurança da informação, alinhada aos princípios de Confidencialidade, Integridade e Disponibilidade (CID) previstos na LGPD (Lei Geral de Proteção de Dados), é essencial para proteger dados administrativos sensíveis, como cadastros de cidadãos e registros fiscais.
Considerando cenários de risco cibernético em ambientes municipais, assinale a alternativa que descreve corretamente uma medida básica e eficaz de proteção, integrando prevenção e manutenção contínua.

A

Implementa senhas fortes, multifatoriais, combinadas com atualizações regulares de software e auditorias periódicas para mitigar vulnerabilidades conhecidas.

B

Facilita o compartilhamento de acessos em plataformas colaborativas, priorizando a agilidade operacional sobre restrições individuais para fomentar o trabalho em equipe.

C

Otimiza a velocidade de processos digitais, subordinando verificações de segurança a prazos administrativos, desde que não haja incidentes prévios reportados.

D

Concentra proteções exclusivamente em dispositivos pessoais dos servidores, dispensando políticas institucionais para redes compartilhadas ou servidores centrais.

E

Omite a realização de backups regulares em prol da redução de custos operacionais, confiando em recuperações manuais em casos de perda de dados críticos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3904482

Ano: 2026 Banca: UNESPAR Órgão: UNESPAR Prova: UNESPAR - 2026 - UNESPAR - Agente Universitário Profissional - Analista de Gestão Universitária - ANULADA |

Q3904482 Segurança da Informação

O Decreto 12.572/25 passou a instituir a Política Nacional de Segurança da Informação e a dispor sobre a governança da segurança da informação no âmbito da administração pública federal, revogando do Decreto 937/18. O Decreto define os princípios e objetivos da Política Nacional de Segurança da Informação.
Assinale a alternativa que indica 2 (dois) princípios e 2 (dois) objetivos dessa política, respectivamente:

A

Princípios: 'contribuição para a segurança da informação, observados os direitos e as garantias fundamentais' e 'atuação colaborativa entre os órgãos e as entidades da administração pública federal'. Objetivos: 'incentivo as atividades de pesquisa científica , de desenvolvimento tecnológico de inovação relacionadas ã segurança da informação' e 'salvaguarda das infraestruturas críticas e dos serviços essenciais e estímulo a gestão de riscos, a proteção e o controle da informação.'

B

Princípios: 'atuação colaborativa entre órgãos e as entidades da administração pública federal' e 'contribuição para segurança da informação, observados os direitos e as garantias fundamentais'. Objetivos: 'salvaguarda das infraestruturas críticas e dos serviços essenciais' e 'estímulo a gestão de riscos, a proteção e o controle da informação '.

C

Princípios: 'foco na gestão de riscos' e 'garantia dos direitos fundamentais, em especial a liberdade de expressão, a proteção de dados pessoais, a privacidade e o acesso à informação, ressalvadas as hipóteses de sigilo previstas em lei' . Objetivos : 'estímulo a gestão de riscos, a proteção e o controle da informação' e 'atuação colaborativa entre os órgãos e as entidades administração pública federal'.

D

Princípios: 'atuação colaborativa entre os órgãos e as entidades administração pública federal' e contribuição para a segurança da informação , observados os direitos e as garantias fundamentais' . Objetivos: 'estímulo a gestão de riscos, a proteção e o controle da informação' e 'incentivo as atividades de pesquisa científica, de desenvolvimento tecnológico e de inovação relacionadas à segurança da informação'.

E

Princípios: ' foco na gestão de riscos' e 'garantia dos direitos fundamentais, em especial a liberdade de expressão, a proteção de dados pessoais, a privacidade e o acesso à informação, ressalvadas as hipóteses de sigilo previstas em lei' . Objetivos: 'estímulo a gestão de riscos, a proteção e o controle da informação' e 'incentivo as atividades de pesquisa científica, de desenvolvimento tecnológico e de inovação relacionadas à segurança da informação'.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3895361

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Técnico Municipal de Controle Interno (TCMI) |

Q3895361 Segurança da Informação

Considere, hipoteticamente, que a SEMMAS realizará uma fiscalização ambiental e precisa registrar fotos, textos e coordenadas em seu sistema interno. Durante a tarefa, certo servidor conecta um pen drive não autorizado ao computador, gerando alerta do antivírus. Nesse contexto, sobre segurança da informação, assinale a afirmativa correta.

A

O uso de firewall impede completamente qualquer infecção por malware.

B

O anti-spyware substitui totalmente o antivírus em máquinas administrativas.

C

O uso de antivírus é desnecessário em órgãos municipais, pois as máquinas têm acesso restrito.

D

O pen drive não autorizado representa risco de malware e deve ser bloqueado por políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3889869

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Telebras Prova: CESPE / CEBRASPE - 2026 - Telebras - Especialista em Gestão de Telecomunicações - Engenheiro - Subatividade: Engenheiro de Rede |

Q3889869 Segurança da Informação

Acerca de procedimentos de segurança e da gestão da segurança da informação, julgue o próximo item.

Nos documentos que formalizam os procedimentos de segurança, as políticas de segurança são traduzidas em instruções operacionais verificáveis, o que viabiliza a execução consistente dos controles técnicos e organizacionais e a geração de evidências objetivas para auditoria e avaliação de conformidade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3889864

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Telebras Prova: CESPE / CEBRASPE - 2026 - Telebras - Especialista em Gestão de Telecomunicações - Engenheiro - Subatividade: Engenheiro de Rede |

Q3889864 Segurança da Informação

Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue o item seguinte.

Em um contexto organizacional, a definição formal de uma política de controle de acesso alinhada a normas internacionais reconhecidas é suficiente para que os sistemas implementem corretamente a segregação de privilégios, ainda que não existam procedimentos técnicos de provisionamento, revisão e revogação de acessos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3886746

Q3886746 Segurança da Informação

À luz do Decreto n.º 12.572/2025 (Política Nacional de Segurança da Informação) e do Regulamento Geral de Serviços de Telecomunicações (RGST), julgue o próximo item.

De acordo com o Decreto n.º 12.572/2025, a segurança da informação abrange a segurança do pessoal envolvido no ciclo de vida da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3886745

Q3886745 Segurança da Informação

À luz do Decreto n.º 12.572/2025 (Política Nacional de Segurança da Informação) e do Regulamento Geral de Serviços de Telecomunicações (RGST), julgue o próximo item.

Constituem pressupostos essenciais à prestação de serviços de telecomunicações que façam uso de numeração pública a identificação do acesso individual ou coletivo de origem ou destino da chamada; a capacidade de rastrear a chamada; e a garantia de manutenção ou suspensão do sigilo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3886744

Q3886744 Segurança da Informação

À luz do Decreto n.º 12.572/2025 (Política Nacional de Segurança da Informação) e do Regulamento Geral de Serviços de Telecomunicações (RGST), julgue o próximo item.

Compete ao Sistema de Controle Interno do Poder Executivo Federal coordenar as ações do governo federal relativas à segurança da informação, definindo padrões mínimos a serem atendidos em âmbito nacional.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3886743

Q3886743 Segurança da Informação

À luz do Decreto n.º 12.572/2025 (Política Nacional de Segurança da Informação) e do Regulamento Geral de Serviços de Telecomunicações (RGST), julgue o próximo item.

Os equipamentos de telecomunicações, incluídos os sistemas radiantes, podem ter certificação expedida por qualquer empresa do ramo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3885132

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Análise e Desenvolvimento de Sistemas) |

Q3885132 Segurança da Informação

Em um ambiente de Tecnologia da Informação, o princípio da Segregação de Funções (SoD - Separation of Duties) é rigorosamente aplicado. Um Analista de Sistemas é designado para desenvolver e testar novas funcionalidades em um sistema de missão crítica. Conforme a política de segurança, esse mesmo analista não possui permissão para realizar a implementação (deployment) do código final no ambiente de produção.
O seguinte risco ou ameaça de segurança e governança o princípio da Segregação de Funções é projetado primariamente para mitigar o problema nesse cenário específico:

A

Risco de Phishing e engenharia social.

B

Risco de ataques de Negação de Serviço (DoS).

C

Risco de conluio e fraude interna.

D

Risco de indisponibilidade por falha de hardware.

E

Risco de exploração de vulnerabilidades de Zero-Day.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3883215

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883215 Segurança da Informação

No contexto da Segurança da Informação na Administração Pública, diversas organizações adotam uma Política de Uso Aceitável (PUA) como parte de seu conjunto de normativos internos, em complemento às demais políticas e controles institucionais.
Considerando o papel e o escopo típico de uma PUA em um órgão público, assinale a opção que apresenta exemplos de ações que podem ser formalmente disciplinadas por esse tipo de política.

A

Definição da arquitetura corporativa de sistemas, critérios de priorização de investimentos estratégicos de TI e parâmetros para alinhar o planejamento de TI ao planejamento institucional.

B

Estabelecimento de métricas de desempenho contratual, procedimentos de gestão de fornecedores e critérios de aceitabilidade de riscos organizacionais relacionados a projetos de TI.

C

Procedimentos de auditoria interna, cronograma de ações do planejamento estratégico de TI e diretrizes para contratação de serviços terceirizados de tecnologia.

D

Definição de controles avançados de perímetro, como tunelamento de VPN, políticas de firewall, IDS/IPS e segregação lógica de redes internas, independentemente de comportamento do usuário.

E

Regras para uso adequado do e-mail institucional, orientações sobre instalação de softwares autorizados, diretrizes para manuseio de dispositivos corporativos e condutas permitidas ou proibidas na navegação em redes e internet.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3882854

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |

Q3882854 Segurança da Informação

Uma agência governamental de Engenharia de Computação precisa migrar seus dados de cidadãos para a cloud. As regulamentações de segurança e soberania de dados proíbem o armazenamento de informações sensíveis em infraestruturas compartilhadas ou fora de data centers específicos do governo.

Assinale a opção que identifica o modelo de implantação de cloud que deve ser priorizado, garantindo o controle exclusivo sobre o hardware e a infraestrutura, dentro dos limites regulatórios.

A

Public Cloud

B

Hybrid Cloud

C

Private Cloud

D

Edge Cloud

E

Software as a Service

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3881258

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |

Q3881258 Segurança da Informação

Fábio e Carlos são analistas de infraestrutura, eles precisam aprimorar a gestão da segurança da informação na ALEGO e decidiram adotar o Cybersecurity Framework (CSF), versão 2.0, do NIST (National Institute of Standards and Technology). O framework está estruturado em torno de funções para gerenciar riscos de segurança cibernética.

As funções elencadas no CSF são denominadas por

A

manage, recognize, protect, detect, react, recover e prevent, apenas.

B

control, identify, guard, detect, respond, encourage, apenas.

C

govern, identify, protect, detect, respond, recover, apenas.

D

determine, protect, detect, respond, prevent, apenas.

E

rule, protect, discover, respond, impede, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3881009

Ano: 2026 Banca: UPENET/IAUPE Órgão: Prefeitura de Petrolina - PE Prova: UPENET/IAUPE - 2026 - Prefeitura de Petrolina - PE - Secretário Escolar |

Q3881009 Segurança da Informação

Uma instituição pública está revisando suas políticas internas para reduzir riscos relacionados ao uso de dispositivos e redes. Qual das ações abaixo melhor configura uma boa prática de segurança a ser recomendada?

A

Utilizar redes Wi-Fi públicas para acessar sistemas internos, desde que a senha seja longa.

B

Conectar pendrives desconhecidos para verificar se contêm arquivos úteis.

C

Permitir que aplicações instalem atualizações apenas quando o computador apresentar falhas.

D

Bloquear automaticamente o computador ao se afastar da estação de trabalho.

E

Desativar o antivírus temporariamente para agilizar a abertura de arquivos pesados retornando o funcionamento do mesmo ao final do processo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3878747

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Uruguaiana - RS Prova: FUNDATEC - 2026 - Câmara de Uruguaiana - RS - Procurador Jurídico Legislativo |

Q3878747 Segurança da Informação

Durante seu expediente, um procurador recebe um e‑mail supostamente enviado pela administração solicitando uma “atualização imediata de credenciais do sistema de gestão de processos”. Considerando as práticas e tecnologias padrão de mercado em condições normais de operação, analise as assertivas abaixo sobre medidas adequadas de proteção contra phishing e roubo de informações sensíveis:

I. A autenticação em dois fatores (2FA) oferece proteção completa contra todos os tipos de ataques de phishing, dispensando outras verificações.

II. Sistemas corporativos devem utilizar filtros inteligentes (reputação, heurística, sandboxing e análise comportamental) para bloquear ou sinalizar tentativas de phishing antes da entrega à caixa de entrada do usuário.

III. O processo de treinamento contínuo dos usuários sobre sinais de alerta (URLs suspeitas, exigências urgentes, pedidos de credenciais) é tão fundamental quanto as defesas tecnológicas instaladas.

IV. Uma prática segura é verificar a legitimidade de solicitações contatando o remetente por um canal alternativo conhecido e confiável (telefone institucional, sistema interno ou contato pré‑registrado) antes de fornecer dados sensíveis.

Quais estão corretas?

A

Apenas I e II.

B

Apenas II e IV.

C

Apenas I, III e IV.

D

Apenas II, III e IV.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre políticas de segurança de informação em segurança da informação

Foram encontradas 998 questões