Questões de Segurança da Informação para Concurso - Página 101

Q3903038

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903038 Segurança da Informação

Um dos objetivos principais da ISO/IEC 27005 é:

A

Automatizar todas as tarefas de segurança da informação.

B

Estabelecer um sistema de gestão de qualidade.

C

Apoiar a implementação de um SGSI conforme a ISO/ IEC 27001.

D

Realizar testes de penetração em sistemas críticos.

E

Padronizar as auditorias contábeis da organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3903018

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903018 Segurança da Informação

O Conselho Nacional de Justiça (CNJ) mantém o Modelo Nacional de Interoperabilidade (MNI), que padroniza a troca de informações processuais entre diferentes tribunais do país. O TJPI precisa implementar um conector para enviar e receber processos de tribunais superiores, como o STJ. Para garantir a segurança dessa comunicação, é fundamental assegurar a autenticidade da origem (provar que o documento veio do TJPI) e a integridade do documento (provar que não foi alterado no trânsito). Qual tecnologia é o pilar para atender a esses dois requisitos de segurança no padrão MNI?

A

Criptografia simétrica com o algoritmo AES, usando uma chave secreta compartilhada entre o TJPI e o STJ para cifrar todo o tráfego.

B

Um sistema de detecção de intrusão (IDS) na rede para monitorar o tráfego entre os tribunais e alertar sobre atividades suspeitas.

C

O uso de assinatura digital baseada em infraestrutura de chave pública (ICP-Brasil). O TJPI assina o documento com sua chave privada, e o STJ verifica a assinatura usando a chave pública correspondente do TJPI.

D

A transmissão de todos os dados através de uma rede privada virtual (VPN) estabelecida entre os datacenters dos tribunais.

E

Um hash MD5 do documento, enviado juntamente com o próprio documento, para que o receptor possa recalcular o hash e verificar se ele corresponde.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3899400

Ano: 2025 Banca: ABCP Órgão: Prefeitura de Itanhandu - MG Prova: ABCP - 2025 - Prefeitura de Itanhandu - MG - Fiscal de Tributos Municipais |

Q3899400 Segurança da Informação

Com relação à segurança da informação, assinale a alternativa correta:

A

Cookies são sempre perigosos e devem ser apagados diariamente.

B

Pop-ups são janelas inofensivas e não representam risco à segurança.

C

Códigos maliciosos, como vírus, worms e trojans, podem causar perda de dados e comprometimento de sistemas, sendo necessário manter antivírus atualizado e evitar abrir anexos desconhecidos.

D

A proteção de dados pessoais é de responsabilidade exclusiva dos provedores de internet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3895276

Ano: 2025 Banca: IDCAP Órgão: Prefeitura de Tremembé - SP Prova: IDCAP - 2025 - Prefeitura de Tremembé - SP - Professor de Educação Básica II - Ensino Fundamental - 6º ao 9º Ano - Ciências |

Q3895276 Segurança da Informação

Um software de segurança essencial que atua como uma barreira de proteção entre uma rede interna e a internet, controlando o tráfego de entrada e saída com base em um conjunto de regras de segurança. Marque a alternativa CORRETA que corresponde ao software de segurança descrito.

A

Anti-spyware.

B

Firewall.

C

Antivírus.

D

VPN.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3893942

Ano: 2025 Banca: IDCAP Órgão: FCRB Prova: IDCAP - 2025 - FCRB - Analista em Ciência e Tecnologia - Classe A, Padrão I - Tecnologia da Informação |

Q3893942 Segurança da Informação

Em um ambiente corporativo com múltiplas aplicações web e necessidade de integração segura com sistemas externos, a equipe de segurança optou por adotar um protocolo que permite delegar a autenticação de usuários a provedores de identidade, com suporte a tokens baseados em JSON e compatibilidade com autenticação federada. Esse protocolo é conhecido como _______.
Assinale a alternativa que corretamente completa a lacuna:

A

MFA

B

SAML

C

JWT

D

OAuth 2

E

OpenID Connect

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3893922

Ano: 2025 Banca: IDCAP Órgão: FCRB Prova: IDCAP - 2025 - FCRB - Analista em Ciência e Tecnologia - Classe A, Padrão I - Tecnologia da Informação |

Q3893922 Segurança da Informação

A resposta a incidentes cibernéticos envolve uma sequência estruturada de ações que visam mitigar danos, restaurar operações e evitar recorrência. Considerando boas práticas de gerenciamento de segurança, julgue as afirmativas a seguir como verdadeiras (V) ou falsas (F):
(__)A detecção de incidentes depende exclusivamente da observação humana e raramente envolve ferramentas automatizadas.
(__)A fase de resposta visa conter o incidente em andamento e evitar sua propagação, podendo incluir o isolamento de sistemas afetados.
(__)O tratamento do incidente pode envolver análise forense digital, aplicação de patches de segurança e revogação de credenciais comprometidas.
(__)A recuperação visa restaurar os serviços ao seu estado normal de funcionamento e deve ser feita apenas após a erradicação completa da ameaça.

Assinale a alternativa que apresenta a sequência correta de cima para baixo:

A

F − V − V − V.

B

V − F − V − V.

C

F − V − F − V.

D

F − V − V − F.

E

V − V − F − F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3889269

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2025 - Prefeitura de Manaus - AM - Professor Nível Superior - Língua Inglesa |

Q3889269 Segurança da Informação

A Secretaria Municipal de Educação de Manaus identificou tentativas de acesso indevido ao servidor de notas eletrônicas. O setor de TI implementou medidas preventivas, como firewall e antivírus corporativo. Sobre segurança da informação, assinale a afirmativa INCORRETA.

A

O antivírus detecta e remove programas maliciosos (malware).

B

O firewall atua como uma barreira de segurança, controlando o tráfego entre redes.

C

O anti-spyware é utilizado para proteger contra softwares que monitoram atividades do usuário.

D

O uso de antivírus elimina completamente a necessidade de políticas de segurança e boas práticas dos usuários.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3889185

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mundo Novo - MS Prova: Instituto UniFil - 2025 - Prefeitura de Mundo Novo - MS - Agente Administrativo |

Q3889185 Segurança da Informação

A engenharia social é uma técnica de manipulação psicológica utilizada por cibercriminosos para enganar usuários e induzi-los a divulgar informações confidenciais. Em vez de explorar falhas técnicas, esse tipo de ataque explora o comportamento humano. Nesse contexto, sobre engenharia social, analise as assertivas e assinale a alternativa correta.

I. Ataques de engenharia social podem ocorrer por telefone, e-mail, redes sociais ou até presencialmente, sempre com o objetivo de obter informações sigilosas.
II. Uma das principais estratégias desse tipo de ataque é a criação de senso de urgência ou medo, levando a vítima a agir sem pensar criticamente.
III. Mesmo sistemas com forte segurança técnica podem ser vulneráveis se os usuários forem manipulados por técnicas de engenharia social.
IV. O conhecimento e a conscientização dos usuários são fatores essenciais para prevenir ataques de engenharia social.

A

Apenas I e II estão corretas.

B

Apenas III e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas II, III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3888486

Ano: 2025 Banca: IDCAP Órgão: SEJUS-ES Prova: IDCAP - 2025 - SEJUS-ES - Policial Penal |

Q3888486 Segurança da Informação

Durante uma aula sobre segurança digital, o professor explicou a importância dos programas antivírus e dos firewalls para a proteção de computadores conectados à Internet. Com base nesse tema, analise as afirmativas a seguir:

I.O antivírus atua apenas de forma manual, sendo necessário que o usuário execute uma varredura sempre que desejar detectar ameaças.

II.O firewall é uma ferramenta que monitora o tráfego de dados entre o computador e a rede, podendo bloquear acessos não autorizados.

III.Um antivírus atualizado é capaz de identificar, isolar e remover códigos maliciosos (malwares), prevenindo infecções em tempo real.

IV.O firewall substitui completamente a necessidade de um antivírus, já que impede qualquer tipo de ameaça que tente acessar o sistema.

Assinale a alternativa correta:

A

Apenas as afirmativas I e IV são verdadeiras.

B

Apenas as afirmativas I e III são verdadeiras.

C

Apenas as afirmativas II e III são verdadeiras.

D

Apenas as afirmativas II, III e IV são verdadeiras.

E

As afirmativas I, II, III e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3864978

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Januária - MG Prova: FADENOR - 2025 - Prefeitura de Januária - MG - Professor PI e PII |

Q3864978 Segurança da Informação

Em relação às práticas de segurança da informação, qual das alternativas a seguir apresenta uma medida preventiva contra ataques de engenharia social?

A

Desconfiar de solicitações inesperadas sobre informações pessoais.

B

Habilitar autenticação de dois fatores em dispositivos e contas.

C

Realizar backups regulares de arquivos importantes.

D

Utilizar um software antivírus atualizado regularmente.

E

Configurar uma senha forte para sua rede Wi-Fi.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3861723

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Independência - CE Prova: Instituto Seletiva - 2025 - Câmara de Independência - CE - Controlador Geral |

Q3861723 Segurança da Informação

Vinicius é analista de suporte e foi encarregado de reforçar a segurança dos computadores da empresa após uma tentativa de invasão na rede. Para isso, ele configurou o firewall do sistema, instalou um antivírus e um antispyware atualizados, e orientou os funcionários a ativarem a autenticação multifator em todos os serviços online utilizados no trabalho. Considerando as medidas adotadas por Vinicius, assinale a alternativa correta.

A

O firewall serve apenas para detectar vírus e remover arquivos infectados automaticamente.

B

O antivírus impede exclusivamente o acesso a sites da internet e não tem relação com arquivos do computador.

C

A autenticação multifator substitui totalmente o uso de senhas, tornando-as desnecessárias.

D

O antispyware protege contra programas que tentam capturar informações do usuário sem autorização, e a autenticação multifator aumenta a segurança no acesso a contas on-line.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3861722

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Independência - CE Prova: Instituto Seletiva - 2025 - Câmara de Independência - CE - Controlador Geral |

Q3861722 Segurança da Informação

Durante o expediente, Ana recebeu um e-mail que parecia ser do setor de recursos humanos da empresa, pedindo para que ela clicasse em um link e atualizasse seus dados pessoais. Ao fazer isso, seu computador começou a apresentar mensagens exigindo pagamento em criptomoedas para liberar o acesso aos arquivos bloqueados. O técnico de TI informou que o sistema havia sido infectado por um tipo de malware. Sobre a situação, assinale a alternativa correta.

A

O ataque descrito é um exemplo de phishing, pois o computador foi bloqueado após a instalação de um programa malicioso que exige resgate.

B

O caso envolve ransomware, um tipo de malware que sequestra dados e exige pagamento para liberá-los, sendo disseminado por meio de ataques de phishing.

C

O computador foi infectado por um worm, que se multiplica automaticamente por e-mail sem causar bloqueio de arquivos.

D

Trata-se de um trojan, que sempre apaga os arquivos do computador sem pedir pagamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3857963

Q3857963 Segurança da Informação

Uma empresa deseja proteger sua rede interna contra acessos não autorizados e ataques externos, garantindo que apenas dados confiáveis entrem ou saiam do sistema. Para isso, o setor de TI recomenda o uso de firewalls. Assinale a alternativa que descreve corretamente a função de um firewall.

A

Software ou hardware que cria cópias de segurança automáticas de todos os arquivos da rede.

B

Programa que aumenta a velocidade da conexão com a Internet, priorizando downloads de grandes arquivos.

C

Dispositivo que criptografa todos os dados armazenados em servidores internos para impedir acessos externos.

D

Sistema que monitora e filtra o tráfego de rede, permitindo ou bloqueando pacotes de acordo com regras de segurança definidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3857962

Q3857962 Segurança da Informação

Bruna costuma acessar sites para realizar compras on-line e consultar redes sociais. Para garantir uma navegação segura, ela deve adotar práticas que reduzam riscos de fraudes, vírus e roubo de dados. Assinale a alternativa que apresenta uma medida correta de navegação segura.

A

Acessar qualquer site que ofereça promoções, sem verificar se a conexão é segura, para economizar tempo.

B

Compartilhar senhas em sites de confiança para facilitar o acesso em diferentes dispositivos.

C

Manter o navegador e o antivírus atualizados, usar conexões HTTPS em sites confiáveis e evitar clicar em links suspeitos.

D

Desativar todos os alertas de segurança do navegador para evitar mensagens inconvenientes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3853712

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Provas: FUNDATEC - 2025 - Prefeitura de Gravataí - RS - Auxiliar em Saúde Bucal | FUNDATEC - 2025 - Prefeitura de Gravataí - RS - Vigia de Escola Municipal |

Q3853712 Segurança da Informação

Lucas comprou um novo computador para estudar e realizar projetos importantes. Ele instalou um antivírus, cujo objetivo é:

A

Aumentar a velocidade do processador.

B

Criar senhas seguras.

C

Proteger contra vírus e malwares.

D

Garantir que os e-mails enviados sejam entregues.

E

Fazer backup automático dos documentos e garantir segurança.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3843772

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Gestão Corporativa - Integridade, Riscos e Controles Internos |

Q3843772 Segurança da Informação

A ISO 22301 estabelece requisitos para sistemas de gestão de continuidade de negócios. Sobre essa norma, marque a alternativa CORRETA:

A

O Business Impact Analysis (BIA) não é um requisito da ISO 22301, pois cada organização pode definir seus próprios critérios de recuperação.

B

A implementação da ISO 22301 ajuda as organizações a planejar, estabelecer, implementar e manter um sistema eficaz de gestão de continuidade de negócios.

C

Testes regulares de continuidade de negócios não são necessários, pois um plano bem estruturado já garante a resiliência organizacional.

D

A ISO 22301 se aplica exclusivamente ao setor financeiro, devido à sua alta exposição a riscos operacionais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3842971

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842971 Segurança da Informação

A computação em nuvem é a disponibilidade sob demanda de recursos computacionais, que incluem armazenamento e infraestrutura, como serviços pela Internet, eliminando a necessidade de indivíduos e empresas gerenciarem os próprios recursos físicos enquanto pagam apenas pelo que usarem. Entre os tipos de implantação de computação em nuvem, duas são descritas a seguir.
I.É definida como aquelas criadas, gerenciadas e pertencentes a uma única organização e hospedadas de modo particular nos data centers dela, geralmente conhecidos como "no local". Essas nuvens oferecem maior controle, segurança e gerenciamento de dados, enquanto ainda permitem que usuários internos se beneficiem de um pool compartilhado de recursos de computação, armazenamento e rede.
II.É definida como aquelas que são executadas por provedores de serviços de nuvem de terceiros. Eles oferecem recursos de computação, armazenamento e rede pela Internet, permitindo que as empresas acessem recursos compartilhados sob demanda com base nos requisitos exclusivos e nas metas de negócios.
Esses dois tipos de implantação são conhecidos, respectivamente, como nuvens:

A

híbridas e públicas.

B

privadas e públicas.

C

privadas e compartilhadas

D

híbridas e compartilhadas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3842969

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842969 Segurança da Informação

Atualmente, existem diversas ferramentas para emprego na área da segurança cibernética, cada uma com suas peculiaridades. Duas delas são caracterizadas a seguir.
I.Foi projetada especificamente para minimizar a tomada de decisões, usando um processo de três etapas para coletar dados de sistemas e dispositivos de TI, que inclui orquestração, automação e resposta. Essa ferramenta busca e identifica vulnerabilidades com base em grandes quantidades de dados coletados, tomando as decisões imediatas e precisas e eliminando o risco de erro humano.
II.Foi projetada como uma solução de segurança cibernética que usa algoritmos e aprendizado de máquina para detectar anomalias no comportamento dos usuários, bem como nos roteadores, servidores e endpoints da rede. É uma ferramenta que busca comportamentos incomuns e irregularidades de padrões e alerta o administrador da rede ou usa funções de desconexão automática para anular ameaças antes que elas se tornem sérias.
Essas ferramentas são conhecidas, respectivamente, pelas siglas:

A

CASB e XDR

B

SOAR e XDR

C

CASB e UEBA

D

SOAR e UEBA

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3842968

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842968 Segurança da Informação

A criptografia é usada para proteger os dados contra roubo, alteração ou comprometimento e funciona transformando os dados em um código secreto que só pode ser desbloqueado com uma chave digital exclusiva. A criptografia simétrica usa a mesma chave para criptografia e descriptografia. A criptografia assimétrica usa duas chaves separadas para criptografar e descriptografar dados.
Duas siglas que representam dois exemplos de criptografia, sendo uma simétrica e outra assimétrica são, respectivamente:

A

AES e RSA

B

RSA e ECC

C

DES e AES

D

ECC e DES

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3842966

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842966 Segurança da Informação

No que tange à segurança da informação, um tipo visa evitar/dificultar as falhas nos equipamentos e instalações como, por exemplo, que causam problemas com ativos, furtos e acidentes. Outro tipo tem por objetivo evitar/dificultar o uso inadequado de dados, softwares, programas e sistemas como, por exemplo, invasões hacker e roubo de dados.
Esses tipos são conhecidos, respectivamente, como segurança:

A

Física e lógica.

B

Preditiva e corretiva.

C

Corretiva e preditiva.

D

Lógica e física.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.018 questões