Questões de Segurança da Informação para Concurso

Q4411193

Ano: 2026 Banca: SEED-PR Órgão: SEED-PR Prova: SEED-PR - 2026 - SEED-PR - Ciências / Educação Digital e Computação/Programação |

Q4411193 Segurança da Informação

Em um computador compartilhado por vários professores, uma escola mantém uma planilha com dados pessoais dos alunos. A coordenação deseja garantir, ao mesmo tempo, duas coisas: que os dados não possam ser lidos por terceiros, caso o computador seja roubado; e que o arquivo possa ser recuperado, caso seja apagado por engano. Considerando essas duas necessidades, assinale a alternativa que apresenta a combinação de medidas que as atende corretamente.

A

Compactar o arquivo e manter uma cópia de backup em outro dispositivo.

B

Criptografar o arquivo e ativar nele o atributo somente leitura.

C

Proteger o computador com senha e manter uma cópia de backup em outro dispositivo.

D

Criptografar o arquivo e manter uma cópia de backup em outro dispositivo.

E

Criptografar o arquivo e instalar um programa antivírus no computador.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4409073

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AGEPAR Prova: CESPE / CEBRASPE - 2026 - AGEPAR - Especialista em Regulação - Especialidade Tecnologia da Informação |

Q4409073 Segurança da Informação

Considerando que a adoção de mecanismos de segurança em Docker contribui para a redução dos riscos associados à execução de contêineres, julgue os itens a seguir.

I O isolamento proporcionado por contêineres elimina a necessidade da aplicação de atualizações de segurança às imagens utilizadas.
II O modo --privileged restringe as capacidades do contêiner, por isso deve ser utilizado como mecanismo de segurança.
III As capabilities do Linux permitem conceder ao contêiner apenas determinados privilégios, em vez de conceder todos os privilégios administrativos.
IV O uso de usuários não privilegiados no contêiner pode reduzir o impacto de uma eventual exploração da aplicação.

Assinale a opção correta.

A

Apenas os itens I e II estão certos.

B

Apenas os itens I e IV estão certos.

C

Apenas os itens II e III estão certos.

D

Apenas os itens III e IV estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4409063

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AGEPAR Prova: CESPE / CEBRASPE - 2026 - AGEPAR - Especialista em Regulação - Especialidade Tecnologia da Informação |

Q4409063 Segurança da Informação

Uma organização centralizou a autenticação em um provedor de identidade para oferecer single sign-on (SSO) às aplicações web e acesso delegado a APIs.
Tendo como referência a situação hipotética apresentada, assinale a opção correta a respeito de autenticação, autorização e proteção de tokens e asserções.

A

No OpenID Connect, o ID token contém declarações sobre a autenticação do usuário destinadas ao cliente, enquanto o access token é apresentado ao recurso protegido.

B

O SSO transfere ao provedor de identidade as decisões de autorização das aplicações, que devem aplicar os privilégios definidos na sessão federada.

C

A assinatura válida de um ID token permite aceitá-lo mesmo quando seu emissor ou público destinatário não correspondem aos valores esperados pelo cliente.

D

Um access token OAuth 2.0 constitui, por si só, evidência da autenticação do usuário final perante o cliente que solicitou a autorização.

E

A assinatura de uma asserção SAML assegura a confidencialidade de seus atributos, dispensando sua criptografia e a proteção TLS do canal.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4409062

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AGEPAR Prova: CESPE / CEBRASPE - 2026 - AGEPAR - Especialista em Regulação - Especialidade Tecnologia da Informação |

Q4409062 Segurança da Informação

Uma API multicliente é oferecida como web service e empacotada pela própria equipe em contêineres executados em nuvem pública. Seus endpoints recebem identificadores de objetos e disponibilizam operações comuns e privilegiadas. Assinale a opção correta em relação aos controles e testes de segurança aplicáveis ao caso descrito.

A

Os testes devem variar identidades, objetos e operações; a segurança da infraestrutura da nuvem não substitui a verificação das imagens nem o privilégio mínimo dos contêineres.

B

A autorização da função torna dispensável testar identificadores de outros usuários, pois o controle do endpoint abrange necessariamente todos os objetos por ele processados.

C

A autenticação mútua no transporte substitui a autorização por objeto, pois a validação do certificado delimita automaticamente os dados acessíveis pelo cliente.

D

Um sistema de arquivos somente leitura neutraliza o risco da execução privilegiada, pois impede que o processo do contêiner persista com alterações locais.

E

A assinatura criptográfica da imagem, por si só, comprova a ausência de vulnerabilidades conhecidas e torna desnecessária sua verificação antes da implantação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4408162

Ano: 2026 Banca: SEED-PR Órgão: SEED-PR Prova: SEED-PR - 2026 - SEED-PR - Biologia / Educação Digital e Computação/Programação |

Q4408162 Segurança da Informação

Uma pessoa recebe, por aplicativo de mensagens, uma publicação com um título alarmante sobre um suposto novo medicamento, mas não há indicação nem de autoria, nem de data, nem da fonte original. Além disso, a mensagem vem acompanhada de um pedido de compartilhamento imediato. Considerando os critérios de avaliação da confiabilidade da informação, é correto afirmar que essa publicação é:

A

confiável, pois circula amplamente entre os usuários de aplicativos de mensagens.

B

confiável, pois seu conteúdo coincide com o que a pessoa já pensava sobre o assunto.

C

de baixa confiabilidade, pois o encaminhamento por outro usuário impede a verificação do conteúdo.

D

de baixa confiabilidade, pois o texto não apresenta os termos técnicos próprios da área médica.

E

de baixa confiabilidade, pois não há autoria, data ou fonte que permitam verificá-la de forma independente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4408159

Ano: 2026 Banca: SEED-PR Órgão: SEED-PR Prova: SEED-PR - 2026 - SEED-PR - Biologia / Educação Digital e Computação/Programação |

Q4408159 Segurança da Informação

Em um computador compartilhado por vários professores, uma escola mantém uma planilha com dados pessoais dos alunos. A coordenação deseja garantir, ao mesmo tempo, duas coisas: que os dados não possam ser lidos por terceiros, caso o computador seja roubado; e que o arquivo possa ser recuperado, caso seja apagado por engano. Considerando essas duas necessidades, assinale a alternativa que apresenta a combinação de medidas que as atende corretamente.

A

Compactar o arquivo e manter uma cópia de backup em outro dispositivo.

B

Criptografar o arquivo e ativar nele o atributo somente leitura.

C

Proteger o computador com senha e manter uma cópia de backup em outro dispositivo.

D

Criptografar o arquivo e manter uma cópia de backup em outro dispositivo.

E

Criptografar o arquivo e instalar um programa antivírus no computador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4407744

Ano: 2026 Banca: SEED-PR Órgão: SEED-PR Prova: SEED-PR - 2026 - SEED-PR - Arte / Educação Digital e Computação/Programação |

Q4407744 Segurança da Informação

Em um computador compartilhado por vários professores, uma escola mantém uma planilha com dados pessoais dos alunos. A coordenação deseja garantir, ao mesmo tempo, duas coisas: que os dados não possam ser lidos por terceiros, caso o computador seja roubado; e que o arquivo possa ser recuperado, caso seja apagado por engano. Considerando essas duas necessidades, assinale a alternativa que apresenta a combinação de medidas que as atende corretamente.

A

Compactar o arquivo e manter uma cópia de backup em outro dispositivo.

B

Criptografar o arquivo e ativar nele o atributo somente leitura.

C

Proteger o computador com senha e manter uma cópia de backup em outro dispositivo.

D

Criptografar o arquivo e manter uma cópia de backup em outro dispositivo.

E

Criptografar o arquivo e instalar um programa antivírus no computador.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4407465

Ano: 2026 Banca: SELECON Órgão: Prefeitura de Sapezal - MT Prova: SELECON - 2026 - Prefeitura de Sapezal - MT - Psicopedagogo |

Q4407465 Segurança da Informação

No que se refere à segurança da informação, um termo é definido como um sistema de segurança que monitora e controla o tráfego da rede com base em um conjunto de regras de segurança. Geralmente, esse sistema é instalado entre uma rede confi ável e uma rede não confi ável, de modo que, muitas vezes, a rede não confi ável é a internet. Um exemplo disso são as redes de escritórios que frequentemente usam esse sistema para se proteger contra ameaças on-line. Esse termo é conhecido como:

A

backup

B

firewall

C

spyware

D

phishing

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4405265

Q4405265 Segurança da Informação

Assinale a opção em que é citado o mecanismo cuja função principal é controlar o tráfego de rede com base em regras de segurança previamente estabelecidas, segundo uma política de segurança ao fluxo das comunicações.

A

antivírus

B

antimalware

C

firewall

D

IDS

E

antispyware

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4402378

Ano: 2026 Banca: Avança SP Órgão: Autarquia Municipal de Saúde Prova: Avança SP - 2026 - Autarquia Municipal de Saúde - Auxiliar Administrativo |

Q4402378 Segurança da Informação

Julgue as afirmativas sobre a manutenção de cópias de segurança, marcando V para verdadeira e F para falsa.

() A realização regular e frequente de cópias de segurança protege contra perdas acidentais e corrupção, e seu armazenamento em outro local acrescenta proteção contra incêndio ou roubo.
() Uma política rigorosa deve assegurar a realização de cópias de segurança ao menos uma vez por dia.
() As cópias destinadas à recuperação devem ser guardadas junto ao computador que contém os arquivos originais.
() O sistema de cópias de segurança deve possuir trilha de auditoria para auxiliar na recuperação de materiais produzidos entre uma cópia e outra.

A sequência correta é:

A

V-F-V-F.

B

V-V-F-V.

C

F-V – F - V.

D

V-V-V-F.

E

F-F-V-V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4401230

Ano: 2026 Banca: Avança SP Órgão: Autarquia Municipal de Saúde Provas: Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Cardiologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Clínico Geral | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico de Saúde da Família | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Dermatologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Endocrinologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Gastroenterologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Geriatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Ginecologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Infectologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Mastologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Neurologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Neuropediatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Oftalmologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Ortopedista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Otorrinolaringologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Pediatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Pneumologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Proctologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Psiquiatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Reumatologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Socorrista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Urologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Vascular | Avança SP - 2026 - Autarquia Municipal de Saúde - Assistente Social | Avança SP - 2026 - Autarquia Municipal de Saúde - Cirurgião Dentista | Avança SP - 2026 - Autarquia Municipal de Saúde - Enfermeiro | Avança SP - 2026 - Autarquia Municipal de Saúde - Nutricionista | Avança SP - 2026 - Autarquia Municipal de Saúde - Psicólogo |

Q4401230 Segurança da Informação

Um servidor municipal precisa acessar sistemas eletrônicos e consultar informações na internet utilizando um navegador instalado em seu computador.

A respeito de boas práticas relacionadas ao uso de navegadores de internet, analise as afirmativas a seguir.

I. Manter o navegador atualizado contribui para a correção de falhas de segurança identificadas em versões anteriores.
II. É recomendável obter navegadores diretamente de seus sites oficiais, reduzindo o risco de instalar arquivos modificados ou maliciosos.
III. Como os navegadores conhecidos possuem mecanismos de segurança, é seguro realizar o download de seus instaladores em qualquer site disponível na internet.

Está(ão) correta(s):

A

Somente a I.

B

Somente a II.

C

Somente a III.

D

Somente I e II.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4401169

Ano: 2026 Banca: Ibest Órgão: CREMERS Prova: Ibest - 2026 - CREMERS - Médico Fiscal |

Q4401169 Segurança da Informação

Em uma organização, a equipe responsável pela segurança das estações de trabalho utiliza uma solução capaz de monitorar computadores, identificar códigos maliciosos conhecidos e impedir ou conter incidentes relacionados a malware. Para manter a capacidade de reconhecimento de ameaças conhecidas, a solução utiliza padrões característicos que podem ser comparados aos elementos analisados durante o processo de detecção.

Nesse contexto, o padrão reconhecível utilizado como referência para identificar ameaças previamente conhecidas é denominado:

A

Hash

B

Token

C

Cookie

D

Certificado

E

Assinatura

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4400479

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400479 Segurança da Informação

Ao conectar-se a uma rede Wi-Fi gratuita e pública em um shopping para conversar com as amigas, Bruna fica exposta a riscos de segurança decorrentes do conhecimento amplo da senha de acesso. Nessa situação, qualquer pessoa na mesma rede pode interceptar o tráfego e utilizar programas especializados para examinar os pacotes e capturar informações transmitidas. Qual é o nome dessa prática?

A

Sniffing

B

Spoofing

C

DoS

D

DDoS

E

Tunneling

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4400478

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400478 Segurança da Informação

Segundo Kurose (2021), a comunicação em rede de computadores pressupõe algumas propriedades desejáveis para uma comunicação segura. Assinale a alternativa que descreve CORRETAMENTE a propriedade confidencialidade.

A

Apenas o remetente e o destinatário final devem poder entender o conteúdo da mensagem transmitida.

B

Garantir que o conteúdo da comunicação não seja alterado, por acidente ou por má intenção, durante a transmissão.

C

Assegurar a identidade da outra parte envolvida na comunicação, ou seja, a confirmação de que a outra parte é de verdade quem alega ser.

D

Uso de mecanismos operacionais, como firewalls e sistemas de detecção de invasão, para estabelecer segurança operacional na rede.

E

Uso de técnicas de soma de verificação encontradas em protocolos de transporte e enlace para proporcionar confidencialidade na comunicação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4400477

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400477 Segurança da Informação

A implementação de um Sistema de Detecção de Intrusão (IDS - Intrusion Detection System) constitui um pilar fundamental da segurança da informação. Um Sistema de Detecção de Intrusos na Rede (NIDS - Network Intrusion Detection System) é um IDS instalado na rede para analisar todos os pacotes e tentar detectar ataques do tipo de negação de serviço e varreduras de portas realizadas por hackers. Caso um NIDS seja conectado diretamente a um switch, sem configurações adicionais, ele não funcionará , já que nenhum tráfego foi direcionado para a porta em que está instalado, com exceção de mensagens broadcast. Diante do exposto, assinale a alternativa que corresponde à configuração CORRETA no switch.

A

A porta do switch na qual o sistema NIDS está conectado deve ser configurada como SPAN (Switched Port Analyzer).

B

A porta do switch na qual o sistema NIDS está conectado deve ser configurada como Access.

C

A porta do switch na qual o sistema NIDS está conectado deve ser configurada como Trunk.

D

A porta do switch na qual o sistema NIDS está conectado deve ser configurada como Port Security.

E

A porta do switch na qual o sistema NIDS está conectado deve ser configurada como DAI (Dynamic ARP Inspection).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4400469

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400469 Segurança da Informação

Ao acessar um sistema institucional por HTTPS, o navegador informa que o certificado digital apresentado pelo servidor está dentro do período de validade e foi emitido por uma autoridade certificadora reconhecida. Entretanto, é exibido um alerta indicando que a identidade apresentada no certificado não corresponde ao nome de domínio utilizado para acessar o sistema.

O usuário confirma também que a data e a hora da estação estão corretas.

Considerando os mecanismos de validação de certificados utilizados pelo HTTPS, a causa mais compatível com o alerta é:

A

A configuração do DHCP do cliente, que impede a validação de certificados em redes com endereçamento dinâmico.

B

A divergência entre o nome de domínio acessado e as identidades declaradas no certificado apresentado pelo servidor.

C

A utilização da porta TCP 443, que exige que o certificado esteja associado exclusivamente ao endereço IP do cliente.

D

O funcionamento do DNS, pois a resolução do domínio invalida automaticamente a cadeia de certificação apresentada pelo servidor.

E

O uso de endereço IPv4 privado pelo cliente, que impossibilita a validação de certificados HTTPS.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4400461

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400461 Segurança da Informação

O Instituto Federal do Piauí (IFPI) identificou um aumento das tentativas de derrubada de servidor por excesso de tráfego, através de ataques de DDOS (Distributed Denial of Service), no servidor que hospeda a aplicação do IFPI – Concursos. Com o intuito de investigar melhor esses ataques, a equipe de profissionais da Diretoria de Tecnologia da Informação (DTI) decidiu adotar dois mecanismos de segurança: um IDS (Intrusion Detection System) e o IPS (Intrusion Prevention System). A imagem abaixo ilustra o funcionamento desses mecanismos, dado esse tipo de ataque que forja requisições maliciosas e as injeta com tráfego legítimo de usuários.

Q25.png (927×435)

Fonte: Elaborada pelo autor com auxílio de inteligência artificial (ChatGPT – GPT-5.6 Luna).

A partir da análise da imagem, assinale a alternativa que descreve CORRETAMENTE o fluxo de ações e as limitações operacionais de cada mecanismo nessa arquitetura:

A

O IDS atua diretamente no tráfego de dados interceptando requisições maliciosas e aplicando filtros de descarte de pacotes em tempo real, gerando em seguida um relatório estático, o qual pode ser usado pela equipe da DTI para auxiliar o processo ajuste das regras do IPS.

B

O IPS atua de forma passiva, gerando registros de eventos e alertas para que a equipe da DTI possa analisar o ataque e decidir, manualmente, se deve restringir a taxa de requisições ou bloquear o tráfego.

C

O IDS é responsável por monitorar o tráfego e gerar alertas, os quais são disponibilizados à equipe da DTI, porém não interrompe o fluxo de dados. Já o IPS atua ativamente aplicando ações automáticas, tais como: descarte de pacotes suspeitos, bloqueio do tráfego malicioso e limitação de taxa de requisições. Com isso ele busca garantir que apenas o tráfego legítimo chegue ao servidor protegido.

D

A eficácia total da mitigação do ataque DDoS depende exclusivamente do IDS, visto que o IPS não possui capacidade técnica de aplicar regras ou filtros de forma automatizada sem a intervenção de terceiros no momento do ataque.

E

A Internet contempla um mecanismo de prevenção ao Botnet, que evita a chegada desse aos mecanismos internos de IDS e IPS, de modo que o servidor fica protegido das requisições falsas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4400459

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400459 Segurança da Informação

João é Técnico de Tecnologia da Informação do Instituto Federal do Piauí (IFPI). Ele recebeu uma solicitação para realizar a configuração de integração entre as ferramentas pfSense 2.6 e Graylog 5.0.3, a fim de melhorar o gerenciamento e a análise dos logs oriundos da primeira ferramenta. Nesse sentido, o técnico irá precisar editar o arquivo config.xml do pfSense, informando as especificações de parâmetros da imagem abaixo, tais como: endereço IP da plataforma Graylog e porta do serviço a ser usada por ela. Além desses, ele deve definir outros dois, no caso, o formato recomendado do arquivo de log a ser gerado e a versão do protocolo IP a utilizar. Após a configuração, os logs produzidos pelo firewall podem ser centralizados e processados pelo Graylog, em tempo real, com o intuito de disponibilizar, através de uma aplicação web, dashboards interativos, mecanismos de busca, alertas e outras funcionalidades, às quais auxiliam na identificação de ataques e gargalos, por exemplo.

Q23.png (792×562)

Fonte: Elaborada pelo autor com auxílio de inteligência artificial (ChatGPT – GPT-5.6 Luna).

Após análise da imagem e definição dos parâmetros, é CORRETO afirmar que o trecho contendo a configuração do arquivo config.xml realizada está representado na alternativa:

A

B

C

D

E

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4399826

Ano: 2026 Banca: Ibest Órgão: CREMERS Prova: Ibest - 2026 - CREMERS - Agente Fiscal |

Q4399826 Segurança da Informação

No âmbito da segurança da informação, diferentes recursos tecnológicos são empregados para enfrentar vírus, códigos maliciosos e ações intrusivas. Um deles realiza o monitoramento de eventos ocorridos em sistemas ou redes, analisa sinais de possíveis incidentes e pode atuar para interromper uma atividade detectada antes que ela comprometa recursos computacionais.

O mecanismo associado a essa função é denominado:

A

Antivírus

B

Firewall

C

IPS

D

Antispyware

E

Backup

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4399804

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Analista de Tecnologia da Informação |

Q4399804 Segurança da Informação

A ABNT NBR ISO/IEC 27005:2023 — Segurança da informação, segurança cibernética e proteção à privacidade — Orientações para gestão de riscos de segurança da informação estabelece orientações para o processo de gestão de riscos de segurança da informação. A respeito desse processo, considere as afirmativas a seguir.

I. Na abordagem baseada em ativos, a identificação de riscos compreende o reconhecimento dos ativos, das ameaças a que estão sujeitos, das vulnerabilidades que podem ser exploradas e das consequências para a organização.
II. A análise de riscos tem por objetivo compreender a natureza do risco e determinar seu nível, combinando a probabilidade de ocorrência e as consequências potenciais para a organização.
III. A avaliação de riscos consiste em comparar os resultados da análise de riscos com os critérios de risco estabelecidos, entre eles, os critérios de aceitação do risco, a fim de decidir sobre a necessidade e a prioridade do tratamento.
IV. Entre as opções de tratamento de riscos admitidas estão a alteração da probabilidade ou das consequências mediante a implementação de controles, a retenção do risco por decisão informada, a ação de evitar o risco pela não realização ou interrupção da atividade que o origina e o compartilhamento do risco com terceiros.
V. O compartilhamento do risco, mediante contratação de seguro ou terceirização da atividade, transfere ao terceiro a responsabilidade da organização pelo risco, de modo que esta deixa de responder por suas consequências.

Assinale a alternativa que contém todas as afirmativas CORRETAS

A

I, II e III, apenas.

B

I, II, III e IV, apenas.

C

I, II, III e V, apenas.

D

I, III, IV e V, apenas.

E

II, III, IV e V, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.076 questões