Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso - Página 6

Q3774956

Ano: 2025 Banca: IDCAP Órgão: HEMOBA Prova: IDCAP - 2025 - HEMOBA - Técnico Administrativo - Área De Atuação: Análise de Sistemas |

Q3774956 Segurança da Informação

A elaboração de uma Política de Segurança da Informação (PSI) é um passo fundamental para proteger os ativos de informação de uma organização, estabelecendo diretrizes e responsabilidades. Acerca dos elementos e conceitos de uma PSI, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__) Uma PSI eficaz deve ser baseada nos princípios da confidencialidade, que garante que a informação seja acessível apenas por pessoas autorizadas; da integridade, que assegura a exatidão e a completude da informação; e da disponibilidade, que garante que usuários autorizados tenham acesso à informação quando necessário.
(__) A política de senhas, um componente da PSI, deve exigir apenas um comprimento mínimo de 6 caracteres, sem requisitos de complexidade, para facilitar a memorização pelos usuários e reduzir o número de chamados de suporte para redefinição de senha.
(__) A classificação da informação é um processo definido na PSI onde os dados são categorizados (ex: público, interno, confidencial, restrito) para que os controles de segurança apropriados possam ser aplicados de acordo com o nível de sensibilidade de cada informação.
(__) A política de controle de acesso deve se basear no princípio do menor privilégio, garantindo que os usuários tenham acesso apenas aos recursos e informações estritamente necessários para o desempenho de suas funções.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

V, F, V, F.

B

V, F, F, F.

C

V, F, F, V.

D

F, F, V, V.

E

V, V, V, V.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3771105

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Alto Bela Vista - SC Prova: AMAUC - 2025 - Prefeitura de Alto Bela Vista - SC - Auditor Fiscal de Tributos Municipais |

Q3771105 Segurança da Informação

Uma servidora anexou um arquivo XLSX ao e-mail, mas o destinatário recebeu-o como "arquivo bloqueado por segurança". Após análise, descobriu-se que o arquivo contém macros. Esse bloqueio ocorre devido

A

Falta de conexão do destinatário.

B

Políticas de proteção do Outlook contra arquivos com código executável.

C

Problemas no servidor SMTP.

D

Erro no certificado digital da remetente.

E

Falha na conversão do arquivo para ODF.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3770595

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Alto Bela Vista - SC Prova: AMAUC - 2025 - Prefeitura de Alto Bela Vista - SC - Analista de Sistemas |

Q3770595 Segurança da Informação

Em ambientes organizacionais que lidam com dados sensíveis, as políticas de segurança da informação são estruturadas a partir de três propriedades essenciais: confidencialidade, integridade e disponibilidade, que orientam as políticas de proteção de dados. Analise as afirmativas a seguir sobre esses conceitos:

I.Confidencialidade é a garantia de que a informação só será acessada por pessoas ou sistemas devidamente autorizados.
II.Integridade refere-se à salvaguarda da exatidão e completude da informação e dos métodos de processamento, garantindo que não houve alteração indevida.
III.Disponibilidade significa que a informação deve ser tornada pública na internet para que qualquer pessoa possa acessá-la a qualquer momento.

Está correto o que se afirma em:

A

II e III, apenas.

B

I e III, apenas.

C

III, apenas.

D

I e II, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3765710

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765710 Segurança da Informação

Durante o monitoramento contínuo de um sistema crítico, um analista de TI da MSGÁS identifica tentativas de acesso não autorizado que não comprometem a disponibilidade do serviço. Considerando que a confidencialidade dos dados dos clientes é a prioridade absoluta, assinale a alternativa correta:

A

Priorizar a manutenção da disponibilidade, garantindo que o sistema permaneça no ar para todos os usuários.

B

Aguardar uma tentativa de acesso bem-sucedida para coletar mais evidências antes de qualquer ação.

C

Documentar o evento para análise futura, uma vez que a integridade dos dados não foi afetada.

D

Acionar o protocolo de resposta a incidentes para investigar a violação de dados sensíveis e notificar a liderança, mesmo sem confirmação de vazamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3763466

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico de Manutenção de Máquinas e Equipamentos | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Enfermagem | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Segurança do Trabalho | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Topografia |

Q3763466 Segurança da Informação

No Microsoft 365, a equipe de compliance precisa evitar que documentos contendo a palavra “Confidencial” sejam compartilhados fora da organização.
Qual recurso é o mais indicado para essa finalidade?

A

Definir políticas de prevenção contra perda de dados (DLP), configurando bloqueio ou alerta em tentativas de compartilhamento externo.

B

Remover o OneDrive dos computadores, impedindo o envio de arquivos para contas externas por esse serviço.

C

Criar um modelo do PowerPoint com marca d’água, aplicando a indicação de confidencialidade em apresentações internas.

D

Ativar o modo avião nos notebooks, desabilitando conexões de rede e limitando o envio de documentos.

E

Restringir o navegador padrão por meio de GPO, dificultando o acesso a sites externos a partir da rede corporativa.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3753963

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Legislativo |

Q3753963 Segurança da Informação

Uma empresa pública autoriza seus servidores a armazenarem e compartilharem documentos no OneDrive. No entanto, uma auditoria detectou que alguns usuários estavam sincronizando arquivos pessoais e desconhecidos. Com base nos princípios de segurança da informação e uso responsável de serviços em nuvem, assinale a alternativa correta que apresenta a medida que é mais adequada para mitigar esse risco.

A

Desinstalar o OneDrive de todas as estações de trabalho.

B

Restringir o acesso apenas à rede interna (intranet).

C

Configurar políticas de grupo (GPO) limitando o login a contas corporativas autorizadas.

D

Permitir sincronização livre, confiando na criptografia automática da nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3749891

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Brejo do Cruz - PB Prova: EDUCA - 2025 - Prefeitura de Brejo do Cruz - PB - Técnico de Tecnologia da Informação |

Q3749891 Segurança da Informação

Em uma empresa, o administrador de sistemas precisa garantir que apenas usuários autorizados tenham acesso a determinados arquivos sensíveis, bem como proteger a rede contra acessos não autorizados e ataques cibernéticos.
Assinale a alternativa que representa CORRETAMENTE uma prática de controle de acesso de usuários e segurança da informação:

A

Implementar políticas de senhas fortes, autenticação de dois fatores e definição de permissões de acesso de acordo com a função do usuário.

B

Compartilhar a mesma senha de administrador entre todos os funcionários para facilitar o acesso aos arquivos.

C

Desativar todos os sistemas de firewall e antivírus para melhorar a velocidade da rede.

D

Permitir que todos os usuários tenham acesso irrestrito a todos os diretórios do servidor, sem registro de logs de atividade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3746228

Ano: 2025 Banca: UNO Chapecó Órgão: Câmara Municipal de Chapecó - SC Prova: UNO Chapecó - 2025 - Câmara Municipal de Chapecó - SC - Analista de Informática |

Q3746228 Segurança da Informação

A implementação de uma política de segurança da informação eficaz envolve a adoção de diversas práticas e controles. A política de mesa limpa, por exemplo, é uma medida simples que contribui para a proteção de informações sensíveis, evitando que documentos impressos ou mídias de armazenamento fiquem expostos e acessíveis a pessoas não autorizadas. Marque a alternativa CORRETA que corresponde ao pilar da segurança da informação é diretamente reforçado pela implementação de uma política de mesa limpa em uma organização.

A

Disponibilidade.

B

Confidencialidade.

C

Repúdio.

D

Integridade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3729647

Ano: 2025 Banca: Instituto Indec Órgão: Prefeitura de Analândia - SP Prova: Instituto Indec - 2025 - Prefeitura de Analândia - SP - Supervisor |

Q3729647 Segurança da Informação

As políticas de segurança da informação estabelecem que os backups devem seguir a regra básica de armazenamento em locais distintos. O princípio que recomenda manter pelo menos três cópias dos dados, em dois tipos de mídia diferentes, com uma cópia em local remoto, é conhecido como:

A

Regra 3-2-1

B

Protocolo de redundância.

C

Sistema de espelhamento.

D

Backup incremental.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3724353

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: IF-MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - IF-MA - Técnico em Tecnologia da Informação |

Q3724353 Segurança da Informação

Uma escola pública implantou um sistema integrado de gestão acadêmica e determinou que apenas usuários autorizados poderiam acessar informações sensíveis, como dados de alunos e relatórios financeiros. Para isso, a equipe de TI estabeleceu regras claras de controle de acesso, backup periódico dos dados e uso obrigatório de senhas fortes.
Essa situação exemplifica a aplicação de:

A

Políticas de Segurança da Informação.

B

Políticas de Backup de Hardware.

C

Diretrizes de Desenvolvimento de Software Seguro.

D

Estratégias de Computação em Nuvem.

E

Princípios de Governança de Redes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3707502

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707502 Segurança da Informação

Uma empresa implementou uma política que exige senhas com no mínimo 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais. Além disso, as senhas devem ser alteradas a cada 90 dias e não podem ser reutilizadas nas últimas 12 alterações. Essa política tem como objetivo principal mitigar qual tipo de ataque?

A

Ataque de negação de serviço (DDoS), impedindo sobrecarga do sistema de autenticação.

B

Ataque de phishing, evitando que usuários forneçam credenciais em sites falsos.

C

Ataque de man-in-the-middle, protegendo a comunicação entre cliente e servidor.

D

Ataque de força bruta e dicionário, dificultando a descoberta de senhas por tentativa e erro.

E

Ataque de SQL injection, prevenindo injeção de código malicioso no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3706395

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Palma Sola - SC Prova: AMEOSC - 2025 - Prefeitura de Palma Sola - SC - Conselheiro Tutelar |

Q3706395 Segurança da Informação

A segurança da informação envolve medidas para proteger dados sigilosos, como aqueles relacionados à infância e adolescência registrados pelo Conselho Tutelar. Nesse contexto, uma prática recomendada é:

A

Utilizar a mesma senha em todos os sistemas para facilitar a memorização.

B

Compartilhar arquivos institucionais pelo WhatsApp pessoal para agilizar o atendimento.

C

Utilizar senhas fortes, com combinação de letras, números e símbolos, e trocá-las periodicamente.

D

Deixar o computador desbloqueado enquanto se afasta da mesa para permitir que servidores de outros setores tenham acesso aos documentos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3704736

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Paraíso - SC Prova: AMEOSC - 2025 - Prefeitura de Paraíso - SC - Recepcionista |

Q3704736 Segurança da Informação

Em uma repartição municipal, um servidor recebeu uma solicitação de informações sobre um processo administrativo contendo dados pessoais sensíveis de cidadãos. Sem verificar se a consulta era autorizada, ele enviou os documentos para um colega de outro setor por e-mail, sem criptografia ou registro formal. Como resultado, informações confidenciais ficaram temporariamente expostas, gerando risco à privacidade dos cidadãos e à responsabilidade da Administração Pública.

Considerando as boas práticas de segurança da informação e confidencialidade de dados, assinale a alternativa correta:

A

O envio de dados sensíveis por e-mail sem autorização e sem registro formal viola princípios de confidencialidade e segurança da informação.

B

A segurança da informação não se aplica a documentos administrativos, apenas a dados financeiros e fiscais.

C

A exposição temporária de informações pessoais não gera risco à Administração Pública, desde que não haja dano imediato.

D

O servidor agiu corretamente, pois qualquer funcionário da repartição pode ter acesso a informações internas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3698940

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Chapecó - SC Prova: FEPESE - 2025 - Prefeitura de Chapecó - SC - Professor (Oficinas Temáticas) - Oficina de Informática/Tecnologias |

Q3698940 Segurança da Informação

Assinale a alternativa correta sobre segurança digital no contexto escolar.

A

Compartilhar senhas entre colegas pode agilizar o acesso a conteúdos escolares, desde que haja, durante as atividades propostas, a confiança mútua e supervisão por parte dos professores.

B

O uso de redes públicas pode ser considerado seguro para atividades escolares simples, como pesquisas, desde que não envolva dados sensíveis para serem compartilhados.

C

A privacidade dos dados pessoais dos estudantes deve observar princípios legais e éticos, considerando o impacto que o uso indevido desses pode causar no ambiente educacional.

D

A instalação de programas por estudantes pode ser permitida em alguns casos, especialmente quando são recursos pedagógicos amplamente utilizados por todas as escolas.

E

O uso de antivírus em computadores escolares pode ser dispensado quando há restrições orçamentárias e os equipamentos são usados apenas para tarefas básica como pesquisas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3697084

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Suporte |

Q3697084 Segurança da Informação

Analise as asserções abaixo e a relação proposta entre elas.

I. Sistemas de DLP (Data Loss Prevention) identificam e protegem dados sensíveis através de análise de conteúdo, do contexto e do comportamento dos usuários.
PORQUE
II. A classificação de dados é fundamental para definir políticas adequadas de prevenção de vazamento de informações.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a Ii não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3689478

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |

Q3689478 Segurança da Informação

O RBAC (Role-Based Access Control) é um modelo de controle de acesso para implementar políticas de segurança. Em uma rede corporativa, um administrador utiliza o RBAC para

A

atribuir endereços IP, máscara de rede, gateway padrão e servidores de DNS para os clientes da rede.

B

realizar o roteamento dos dados ao decidir o caminho de cada pacote a partir de tabelas de roteamento.

C

sincronizar os relógios do roteador com outros dispositivos de rede, para que funcione como um protocolo de tempo.

D

definir o nível de acesso à rede para diferentes perfis de usuário e aplicar essas regras a grupos de dispositivos.

E

priorizar o roteamento de pacotes aplicando QoS (Qualidade de Serviço), de modo a alcançar baixa latência para os tipos de serviços desejados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3674842

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Redes |

Q3674842 Segurança da Informação

Em políticas de segurança da informação, um dos princípios fundamentais estabelece que informações só podem ser acessadas por pessoas devidamente autorizadas, como no caso de dados de clientes em instituições financeiras. Nesse caso, estamos nos referindo ao princípio da (o)

A

integridade.

B

disponibilidade.

C

autenticidade.

D

confidencialidade.

E

não repúdio.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3654247

Ano: 2025 Banca: FURB Órgão: Prefeitura de Camboriú - SC Prova: FURB - 2025 - Prefeitura de Camboriú - SC - Analista de Sistemas |

Q3654247 Segurança da Informação

No contexto da segurança da informação, é fundamental adotar boas práticas para proteger contas de usuário. Assinale a alternativa correta que representa práticas de segurança recomendadas para gestão de contas de usuário:

A

Utilizar senhas fortes, únicas para cada serviço, e ativar a autenticação em dois fatores sempre que possível são práticas recomendadas para proteger contas de usuário.

B

Sistemas operacionais atualizados, com softwares de proteção avançada instalados e dentro de uma rede com acesso controlado e segura dispensam uma política de senha forte, pois há proteção de perímetro e no próprio dispositivo.

C

Utilizar data de nascimento, nomes de familiares, dados pessoais é uma prática segura, desde que a senha tenha pelo menos 12 caracteres, com combinação de letras maiúsculas, minúsculas, números e símbolos.

D

A autenticação multifator torna o acesso mais demorado às contas e não deve ser utilizada em contas administrativas, pois pode dificultar sua recuperação em caso de esquecimento da senha. Isso pode inclusive indisponibilizar o acesso à conta indefinidamente.

E

Padronizar as senhas nos sistemas facilita o gerenciamento e reduz o risco de perda, especialmente em ambientes grandes e com múltiplos sistemas para administrar.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3650064

Ano: 2025 Banca: Fundação CETREDE Órgão: Prefeitura de Paramoti - CE Prova: Fundação CETREDE - 2025 - Prefeitura de Paramoti - CE - Agente Administrativo |

Q3650064 Segurança da Informação

Sobre o uso de e-mail institucional no atendimento ao público, marque a afirmativa que contraria práticas seguras e éticas.

A

Assunto objetivo, assinatura padronizada e anexos com identificação do processo vinculado.

B

Encaminhamento de mensagem com histórico essencial e anexos organizados por ordem lógica.

C

Conferência de destinatários e uso de cópia oculta em listas amplas de contato.

D

Inserção de todos os endereços no campo PARA, em comunicados coletivos, para garantir transparência.

E

Armazenamento em pastas por tema com registro de protocolo no corpo da mensagem.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3631616

Ano: 2025 Banca: Instituto Access Órgão: Prefeitura de Estrela Dalva - MG Prova: Instituto Access - 2025 - Prefeitura de Estrela Dalva - MG - Nutricionista |

Q3631616 Segurança da Informação

Nos últimos anos, a segurança cibernética tornou-se uma preocupação estratégica para governos, empresas e cidadãos, diante do aumento de ataques virtuais que afetam serviços públicos e privados. Considerando esse cenário, qual medida recente foi adotada pelo governo brasileiro para reforçar a proteção digital no país?

A

Permitir o uso irrestrito de redes públicas sem proteção.

B

Suspender campanhas de conscientização digital, a fim de tirar os ataques do foco.

C

Criação de protocolos nacionais para proteção de dados e combate a ataques digitais.

D

Ignorar ameaças virtuais para que percam seus impactos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre políticas de segurança de informação em segurança da informação

Foram encontradas 975 questões