Questões de Segurança da Informação para Concurso - Página 11

Q4306874

Ano: 2026 Banca: Fundação CETAP Órgão: Prefeitura de Benevides - PA Prova: Fundação CETAP - 2026 - Prefeitura de Benevides - PA - Agente de Fiscalização |

Q4306874 Segurança da Informação

Quando o ícone de um cadeado aparece no navegador Edge (nativo do Windows 11) indica que:

Imagem associada para resolução da questão

A

o site pertence ao governo federal.

B

o computador do usuário está protegido contra vírus.

C

o site tem um certificado válido emitido por uma autoridade fidedigna.

D

o site é totalmente livre de golpes e fraudes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4306428

Q4306428 Segurança da Informação

No que se refere ao backup de dados, assinalar a alternativa CORRETA.

A

Deve ser feito apenas quando o computador apresentar problemas.

B

O armazenamento de seus dados deve ser realizado no mesmo disco rígido do arquivo original.

C

Elimina completamente a necessidade de antivírus.

D

Sua realização periódica em locais seguros reduz o risco de perda de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4306427

Q4306427 Segurança da Informação

Existem vários tipos de malware, cada um com uma função específica. Assinalar a alternativa que representa o tipo de malware projetado para bloquear o acesso aos dados de um sistema e exigir pagamento em troca de uma chave de descriptografia.

A

Vírus.

B

Worm.

C

Ransomware.

D

Trojan.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4306093

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Advogado | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Contador |

Q4306093 Segurança da Informação

Quando vamos acessar o site de um banco é preciso ter segurança para que dê certo. Qual opção abaixo tem algum representante dessa segurança?

A

Certificado Digital

B

Token

C

Criptografia

D

Todas as alternativas acima

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4305830

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Itabirinha - MG Provas: Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Auxiliar de Serviços Gerais | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Oficial Administrativo | Instituto IDEAP - 2026 - Câmara de Itabirinha - MG - Tesoureiro |

Q4305830 Segurança da Informação

Quando se faz uma compra pela internet, o que é necessário para que o site possa ser minimamente confiável?

A

Possuir um certificado digital válido

B

Estar acessível

C

Ser aberto no Google Chrome

D

Ser aberto no Microsoft Edge

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4305783

Ano: 2026 Banca: IF SUL - MG Órgão: IF Sul - MG Prova: IF SUL - MG - 2026 - IF Sul - MG - Professor EBTT - IFS-2, MCH3 e MUZ 3 - Informática |

Q4305783 Segurança da Informação

Uma empresa concede a cada usuário apenas as permissões mínimas necessárias à sua função, exige múltiplas aprovações para operações críticas e audita integralmente as ações de seus usuários. Na camada de rede, no entanto, instala apenas um firewall de hardware na borda da rede corporativa e passa a considerá-lo suficiente, dispensando outras camadas técnicas de proteção, como sistemas de detecção de intrusão (IDS) e antivírus. Assinale a alternativa que indica corretamente o princípio de segurança violado por essa prática.

A

Princípio do menor privilégio: cada usuário deve operar com o mínimo de permissões necessárias à sua função.

B

Separação de privilégios: nenhuma operação crítica deve depender de uma única credencial de autenticação.

C

Não repúdio: toda ação em um sistema deve poder ser atribuída de forma inequívoca ao usuário que a realizou.

D

Defesa em profundidade: múltiplas camadas de segurança devem ser combinadas, de modo que a falha de uma camada isolada não comprometa todo o sistema.

E

Princípio de Kerckhoffs: a segurança de um sistema criptográfico não deve depender do sigilo do algoritmo utilizado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4305773

Ano: 2026 Banca: IF SUL - MG Órgão: IF Sul - MG Prova: IF SUL - MG - 2026 - IF Sul - MG - Professor EBTT - IFS-2, MCH3 e MUZ 3 - Informática |

Q4305773 Segurança da Informação

Um analista de segurança, ao investigar um incidente em uma rede corporativa, identifica um código malicioso que consegue ___________ ao anexar seu código a um arquivo executável legítimo, de modo que cada cópia do arquivo infectado passa a conter uma nova cópia do código malicioso. Isso o diferencia de um ___________, capaz de se espalhar sozinho pela rede sem depender de se anexar a nenhum programa hospedeiro. Nas máquinas comprometidas, o analista constata que o código permaneceu _________ por semanas, sem qualquer efeito perceptível, até que um funcionário executasse o arquivo infectado. A partir daí, o código passou a infectar outros arquivos na máquina e a executar seu _________, que, nesse incidente, corrompia planilhas financeiras.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A

executar-se – worm – ativo – payload

B

executar-se – cavalo de Troia (trojan) – ativo – backdoor

C

reproduzir-se – cavalo de Troia (trojan) – dormente – backdoor

D

reproduzir-se – worm – dormente – payload

E

reproduzir-se – worm – ativo – backdoor

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4305767

Ano: 2026 Banca: IF SUL - MG Órgão: IF Sul - MG Prova: IF SUL - MG - 2026 - IF Sul - MG - Professor EBTT - IFS-2, MCH3 e MUZ 3 - Informática |

Q4305767 Segurança da Informação

A criptografia de chave pública é empregada tanto para garantir confidencialidade (encriptar uma mensagem para que só o destinatário pretendido a leia) quanto em esquemas de assinatura digital baseados em resumo criptográfico (hash) de um documento. Assinale a alternativa que descreve corretamente o uso das chaves em cada um desses dois casos.

A

Em ambos os casos, é a chave pública do emissor que o receptor usa para obter o resultado final: decriptar a mensagem, na confidencialidade, e verificar a assinatura, na assinatura digital.

B

A assinatura digital dispensa completamente o uso de qualquer chave, pois a função de resumo criptográfico, por si só, já garante autenticidade e integridade do documento.

C

Nos dois casos, as chaves usadas por emissor e receptor pertencem sempre ao mesmo par (chave pública, chave privada) de uma única pessoa: o emissor.

D

Na confidencialidade, o emissor encripta com a chave pública do receptor e este decripta com sua própria chave privada; na assinatura digital, o emissor aplica sua própria chave privada ao resumo do documento, e o receptor usa a chave pública do emissor para verificar.

E

Em ambos os casos, o emissor aplica sua própria chave privada aos dados, e o receptor também usa sua própria chave privada para obter o resultado final.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4305453

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305453 Segurança da Informação

No contexto de segurança cibernética, uma ETIR consiste em

A

um modelo de inteligência artificial especializado no assunto de segurança da informação.

B

uma blockchain que registra informações de incidentes de segurança de forma imutável.

C

uma equipe que atua de forma preventiva e reativa para proteger infraestrutura cibernética.

D

uma ferramenta de software de detecção e proteção contra intrusões, que atua em tempo real.

E

um dispositivo de armazenamento dedicado a guardar air-gapped backups.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4305452

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305452 Segurança da Informação

Assinale a alternativa correta sobre senhas.

A

Senhas compostas por letras, números e símbolos, se armazenadas na forma de hashes criptográficos pelos sistemas onde são utilizadas, são inquebráveis mesmo se o arquivo de senhas for capturado por um atacante.

B

O armazenamento de senhas na forma de hashes criptográficos com adição de “salt” pelos sistemas onde são utilizadas provê uma defesa efetiva contra ataques baseados em rainbow tables.

C

Senhas fortes e longas são imunes a ataques de phishing.

D

Senhas fortes não precisam ser trocadas pelo usuário periodicamente, o que evita a prática de anotar as novas senhas em locais inseguros, tais como post-its na mesa de trabalho.

E

Senhas fortes e longas são imunes a ataques de keylogger.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4305451

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305451 Segurança da Informação

Uma má prática sobre a realização de cópias de segurança (backups) de dados corporativos é manter arquivos de backup acessíveis por meio das mesmas credenciais usadas no ambiente de produção, que é aquele onde os dados em uso no dia a dia são armazenados e manipulados.

Considerando um cenário que adota essa má prática, assinale a alternativa que corresponde a um risco ou problema associado a ela.

A

Os arquivos de backup precisariam ser excluídos diariamente para dar lugar ao próximo backup, ocasionando um intervalo de tempo sem nenhum backup.

B

Nesse cenário, os arquivos de backup não poderiam ser copiados para mídias de armazenamento externas, tais como HDs externos, o que poderia prover uma cópia de segurança adicional de cada arquivo.

C

Testes periódicos de restauração de arquivos de backup, como arquivos compactados ou scripts SQL de recriação de bancos de dados, não poderiam ser executados nesse cenário.

D

Nesse cenário, backups incrementais ou diferenciais não podem ser realizados.

E

Um ataque de ransomware em ambiente de produção também poderia comprometer os arquivos de backup.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4305449

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305449 Segurança da Informação

Para que uma função de hash seja usada de forma confiável em aplicações de verificação de integridade de dados, é importante que possua algumas características, dentre elas aquela conhecida como efeito avalanche.

Assinale a alternativa que descreve corretamente essa característica.

A

Apresentar um tempo de cálculo significativamente maior, conforme tamanhos de entrada maiores.

B

Apresentar um tamanho de resultado de hash (saída da função) significativamente maior, conforme tamanhos de entrada maiores.

C

A mesma entrada sempre produzirá o mesmo resultado de hash quando a função for chamada.

D

Alterar apenas um bit nos dados de entrada resulta em um hash completamente diferente e imprevisível.

E

Não ser possível obter uma função inversa que calcule a entrada original a partir de um hash.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4305447

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305447 Segurança da Informação

Uma consequência típica de infecção de um computador por um malware do tipo cryptojacker é

A

a encriptação de arquivos do usuário, normalmente seguida da cobrança de um valor financeiro de resgate.

B

o aparecimento de propagandas indesejadas durante a navegação de Internet.

C

a exclusão definitiva de diversos arquivos do sistema operacional.

D

o sobreaquecimento do hardware devido ao alto uso de recursos computacionais.

E

o roubo de senhas por meio do registro indevido das teclas digitadas pelo usuário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4305446

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305446 Segurança da Informação

Um modelo conceitual que guia a segurança da informação é conhecido como tríade CID (Confidencialidade, Integridade e Disponibilidade). Ataques do tipo “homem no meio” (man-in-the-middle) são uma maneira de comprometer a confidencialidade.

Esse tipo de ataque consiste em

A

um invasor acessar fisicamente um servidor e extrair informações via mídias removíveis, tais como pen drives USB.

B

sobrecarregar um alvo, como um servidor web, com múltiplas requisições simultâneas com o objetivo de derrubá-lo ou forçá-lo a não atender requisições legítimas.

C

um invasor se posicionar no fluxo de informações para interceptar dados que trafegam pela rede, podendo roubá-los ou alterá-los.

D

enviar e-mails falsos a usuários de um sistema, tentando enganá-los para que forneçam informações confidenciais em páginas web que se passam por páginas verdadeiras.

E

um atacante efetuar uma ligação telefônica a um usuário de um sistema, solicitando informações confidenciais, tais como senhas, alegando falsamente ser da equipe de T.I. da organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4305430

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305430 Segurança da Informação

A Norma ABNT NBR ISO/IEC 20000-2:2008 classifica e descreve dois processos de controle, sendo tais processos especificamente voltados para o gerenciamento de

A

Capacidade e de Continuidade.

B

Incidentes e de Problemas.

C

Fornecedores e de Relacionamento como o Negócio.

D

Configuração e de Mudanças.

E

Segurança da Informação e de Serviço.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4305113

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Analista em Tecnologia da Informação |

Q4305113 Segurança da Informação

Uma forma de organizar e de implementar os procedimentos de segurança da informação é por meio dos chamados times de segurança. Sobre este tema, assinale a alternativa correta.

A

A equipe defensiva (Blue Team) possui um papel puramente passivo de auditoria de conformidade, agindo apenas após a conclusão e o reporte formal de incidentes reais por agentes externos.

B

A atuação da equipe ofensiva (Red Team) restringe-se ao mapeamento superficial de inventário e varreduras automatizadas de portas de rede em firewalls, sem autorização para simular táticas de adversários reais.

C

A simulação de ataques controlados conduzida pelo Red Team dispensa O alinhamento pós-incidente com o Blue Team, uma vez que o isolamento estrito de informações entre os times previne a ocorrência de engenharia social interna.

D

A responsabilidade por detectar, monitorar e responder a ameaças em tempo real pertence ao Purple Team, o qual opera de forma isolada e substitui os analistas do Centro de Operações de Segurança (SOC).

E

A abordagem integrada da equipe roxа (Purple Team) atua como um facilitador transitório ou permanente, cujo principal objetivo é maximizar a eficácia dos times ofensivo e defensivo por meio do compartilhamento contínuo de inteligência e feedback.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4305112

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Analista em Tecnologia da Informação |

Q4305112 Segurança da Informação

No contexto da gestão de segurança da informação em ambientes corporativos, a implementação de políticas de controle de acesso visa limitar a exposição de dados sensíveis a ameaças internas e externas. Sendo assim, a prática de conceder a um colaborador apenas as permissões e acessos estritamente necessários para a realização de suas tarefas diárias, reduzindo o risco de incidentes acidentais ou maliciosos, define a aplicação do

A

Princípio do Privilégio Mínimo.

B

mecanismo de firewall de próxima geração.

C

túnel de comunicação via VPN com criptografia.

D

ataque baseado em técnicas de engenharia social.

E

escaneamento heurístico por software antivírus.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4305111

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Analista em Tecnologia da Informação |

Q4305111 Segurança da Informação

No âmbito da segurança informação, а mitigação de riscos envolve o mapeamento dos pontos por onde um agente malicioso pode tentar inserir ou extrair dados de um ambiente computacional. O conjunto total de todas as vulnerabilidades e pontos de entrada possíveis e expostos que podem ser explorados por um invasor é chamado de

A

backup redundante.

B

superfiície de ataque.

C

criptografia assimétrica.

D

plano de contingência.

E

autenticação multifator.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4304218

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Agente Administrativo |

Q4304218 Segurança da Informação

Um colaborador armazenou informações institucionais em um local sem proteção е, posteriormente, verificou-se que os dados haviam sido modificados por um atacante sem o conhecimento dos responsáveis. Em outra situação, a transferência dessas informações ocorreu por meio de um canal de comunicação não seguro, permitindo alterações no conteúdo durante a transmissão.

Considerando os princípios da segurança da informação, o aspecto diretamente comprometido nessa situação é:

A

Disponibilidade

B

C

Legalidade

D

Transparência

E

Integridade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4303433

Ano: 2026 Banca: MSConcursos Órgão: Prefeitura de Itaperuçu - PR Provas: MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Auxiliar de Atendimento em Farmácia | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Auxiliar de Consultório Dentário | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Educador Social |

Q4303433 Segurança da Informação

O BitLocker é um recurso de segurança do Microsoft Windows que, além de outras funcionalidades, oferece proteção aos dados por meio da criptografia de unidades de disco inteiras. Essa tecnologia torna os dados do disco inacessíveis sem a devida chave de recuperação, mesmo que ele seja removido e conectado a outro computador. Considerando-se os conceitos de Segurança da Informação e o funcionamento dessa ferramenta, marque a alternativa verdadeira.

A

O BitLocker garante proteção à exclusão ou modificação acidental de arquivos pelo usuário, uma vez que o disco esteja encriptado.

B

Uma unidade de disco protegida pelo BitLocker é resistente a ataques de ransomware, em que a vítima tem o acesso negado aos próprios dados por meio da encriptação forçada, até o pagamento de um resgate ao atacante.

C

A criptografia de unidades de disco do BitLocker pode ser habilitada por qualquer usuário, independente do nível de controle e permissões da conta.

D

O BitLocker é uma medida de segurança que atua na confidencialidade das informações, porém, não oferece proteção contra ataques à disponibilidade dos dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões