Questões de Segurança da Informação para Concurso - Página 116

Ano: 2025 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2025 - IF-MT - Analista de TI |

Q3755882 Segurança da Informação

A confiança de um sistema de computador é uma propriedade do sistema que reflete sua fidedignidade. Fidedignidade aqui significa, essencialmente, o grau de confiança de um usuário no funcionamento esperado pelo sistema; isto é, no fato de que o sistema não ‘falhará’ em condições normais de uso.

SOMMERVILLE, lan. Engenharia de software. 9° ed. São Paulo - SP: Pearson Addison-Wesley, 2011.

Segundo Sommerville (2011), existem quatro dimensões principais da confiança. Assinale a alternativa que lista CORRETAMENTE essas dimensões.

A

Disponibilidade, Confiabilidade, Irretratabilidade e Protecão.

B

Confiabilidade, Integridade, Disponibilidade e Autenticidade.

C

Disponibilidade, Confiabilidade, Segurança e Proteção.

D

Confiabilidade, Integridade, Proteção e Autenticidade.

E

Confiabilidade, Irretratabilidade, Segurança e Proteção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755544

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Quipapá - PE Prova: IGEDUC - 2025 - Prefeitura de Quipapá - PE - Agente Comunitário de Saúde |

Q3755544 Segurança da Informação

Toda atividade online, como postagens em redes sociais, histórico de navegação, compras e até mesmo "curtidas", contribui para a criação de um rastro de dados sobre um indivíduo. Esse conjunto de informações pode ser rastreado, coletado e analisado, impactando a privacidade e a reputação online do usuário. É fundamental ter consciência e gerenciar esse rastro de dados. Marque a alternativa CORRETA que corresponde a esse rastro de dados deixado pelo usuário na internet.

A

Assinatura Digital.

B

Pegada Digital (Digital Footprint).

C

Cache do navegador.

D

Metadados de arquivo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755440

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755440 Segurança da Informação

Assinale a opção que apresenta uma definição correta de um tipo de malware.

A

Um spyware se propaga automaticamente pela rede sem interação do usuário.

B

Um worm (verme) utiliza a rede para espalhar sua infecção.

C

Um cavalo de Troia (trojan) se autorreplica continuamente para esgotar os recursos do sistema.

D

Uma backdoor (porta dos fundos) é um malware que se replica e varre a rede automaticamente para infectar outros hosts.

E

Um rabbit (coelho) é um malware cujo objetivo principal é capturar credenciais e transmitir dados do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755439

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755439 Segurança da Informação

A ISO 27001 compreende dez cláusulas do sistema de gestão que orientam a implementação, o gerenciamento e a melhoria contínua de um SGSI.
A opção que não pertence, de forma direta ou indireta, a essa lista de dez cláusulas é

A

contexto da organização.

B

liderança.

C

avaliação de desempenho.

D

suporte.

E

políticas de autenticação e autorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755420

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755420 Segurança da Informação

Um tipo de ataque que preocupa os administradores de redes caracteriza-se pelo envio direcionado e personalizado de mensagens falsas a uma vítima ou grupo restrito, com a finalidade de induzir o fornecimento de informações confidenciais, o clique em links maliciosos ou o download de malware.
O ataque que apresenta essas características é chamado

A

Man-in-the-Middle (MitM)

B

Replay attack

C

Session hikacking

D

Spam

E

Spear phishing

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755419

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755419 Segurança da Informação

Os ataques de negação de serviço distribuída (DDoS) configuramse como uma ameaça relevante à disponibilidade de sistemas e serviços na Internet, tornando sua prevenção e mitigação aspectos essenciais da administração de redes computacionais Nesse contexto, é correto afirmar que o ataque

A

Ping of Death (PoD) envia uma solicitação de conexão enviando um flag SYN e não concluindo o three-hand shaking, deixando conexões semiabertas até esgotamento da fila.

B

Slowloris envia mensagens ICMP com um endereço falsificado da vítima em broadcast, recebendo uma avalanche de respostas dos receptores.

C

Smurf atua na camada de aplicação enviando massivas requisições HTTP GET e POST, com o objetivo de esgotar os recursos do servidor web.

D

Teardrop, no protocolo IPv4, originalmente explora falhas na remontagem de pacotes IP, enviando fragmentos com campos de deslocamento inconsistentes que se sobrepõem e provocam travamento do host de destino.

E

UDP storm envia fragmentos IP grandes e malformados à vítima usando o comando ping, causando estouro na remontagem de fragmentos IP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755415

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755415 Segurança da Informação

O Advanced Encryption Standard (AES) é um algoritmo de criptografia simétrica por blocos, definido pelo NIST como sucessor do DES, e encontra-se amplamente empregado na proteção de dados em sistemas computacionais e redes. Com relação às características do AES, é correto afirmar que

A

apresenta quatro estágios (SubBytes, ShiftRows, MixColumns e AddRoundKey), os quais utilizam a chave, introduzindo segredo criptográico.

B

foi proposto para substituir o padrão DES (Data Encryption Standard), implementando uma rede estrutural de Feistel.

C

possui cifra de decriptografia idêntica à cifra de criptografia, diferindo na forma de escalonamentos de chave para criptografia e decriptografia.

D

possui cifra em bloco simétrica, projetada com blocos de tamanho de 128, 192 ou 256 bits.

E

utiliza, em seu algoritmo de decriptografia, a chave expandida em ordem reversa, não sendo idêntico ao algoritmo de criptografia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3754060

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Técnico em Informática |

Q3754060 Segurança da Informação

Em uma rede corporativa, um servidor web foi colocado em uma DMZ (zona desmilitarizada). Assinale a alternativa correta que apresenta o objetivo principal dessa configuração.

A

Isolar o servidor público, evitando acesso direto à rede interna.

B

Permitir acesso direto ao banco de dados corporativo pela Internet.

C

Armazenar arquivos de backup fora do domínio.

D

Aumentar a largura de banda de comunicação interna.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753963

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Legislativo |

Q3753963 Segurança da Informação

Uma empresa pública autoriza seus servidores a armazenarem e compartilharem documentos no OneDrive. No entanto, uma auditoria detectou que alguns usuários estavam sincronizando arquivos pessoais e desconhecidos. Com base nos princípios de segurança da informação e uso responsável de serviços em nuvem, assinale a alternativa correta que apresenta a medida que é mais adequada para mitigar esse risco.

A

Desinstalar o OneDrive de todas as estações de trabalho.

B

Restringir o acesso apenas à rede interna (intranet).

C

Configurar políticas de grupo (GPO) limitando o login a contas corporativas autorizadas.

D

Permitir sincronização livre, confiando na criptografia automática da nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3753742

Ano: 2025 Banca: IBAM Órgão: Câmara de Paraíba do Sul - RJ Prova: IBAM - 2025 - Câmara de Paraíba do Sul - RJ - Técnico Administrativo |

Q3753742 Segurança da Informação

A segurança da informação está relacionada a uma série de boas práticas focadas especialmente em garantir a proteção dos dados de instituição, a mitigação dos riscos e a adequação às leis vigentes. A segurança da informação baseia-se em pilares, sendo dois deles descritos a seguir.
I. Está diretamente relacionado ao sigilo dos dados, sendo que seu princípio básico estabelece que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido.
II. Está diretamente relacionado à veracidade da informação durante todo o seu ciclo de vida, sendo que seu princípio básico estabelece que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão.

Esses pilares são conhecidos, respectivamente, como:

A

autenticidade e confidencialidade

B

confidencialidade e integridade

C

confiabilidade e autenticidade

D

integridade e confiabilidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3753487

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Analista em Tecnologia da Informação |

Q3753487 Segurança da Informação

Considere a seguinte situação hipotética:
Um desenvolvedor PHP deseja implementar uma autenticação segura de usuários. Para tanto, implementou o trecho de código para armazenamento seguro da senha, conforme a seguir.
$hash = password_hash($senha, PASSWORD_BCRYPT);
$stmt = $pdo->prepare("INSERT INTO users (user, password) VALUES(?, ?)");
$stmt->execute([$user, $hash]);

Após a etapa de cadastro, é preciso implementar a funcionalidade de autenticação. Considerando o Open Worldwide Application Security Project (OWASP), assinale a opção que representa a IMPLEMENTAÇÃO MAIS SEGURA para inicialização da sessão de usuário:

A

OPÇÃO 1 $stmt = $pdo->prepare("SELECT password FROM users WHERE user = ?"); $stmt->execute([$user]); $row = $stmt->fetch(); if (password_verify($senha, $row['password'])) { session_start(); session_regenerate_id(); $_SESSION['user'] = $user; }

B

OPÇÃO 2 $row = mysqli_fetch_assoc(mysqli_query($conn, "SELECT password FROM users WHERE user = '".$conn- >real_escape_string($user)."'")); if (password_verify($senha, $row['password'])) { session_start(); session_regenerate_id(true); setcookie(session_name(), session_id(), 0, "/", "", false, false); $_SESSION['user'] = $user; }

C

OPÇÃO 3 $row = mysqli_fetch_assoc(mysqli_query($conn, "SELECT password FROM users WHERE user = '$user'")); if (md5($senha) === $row['password']) { session_start(); $_SESSION['user'] = $user; }

D

OPÇÃO 4 $row = $pdo->query("SELECT password FROM users WHERE user = '$user'")->fetch(); if (hash('sha1', $senha) === base64_decode($row['password'])) { session_start(); $_SESSION['user'] = $user; }

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3753486

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Analista em Tecnologia da Informação |

Q3753486 Segurança da Informação

Os princípios de Privacy by Design devem ser refletidos no processo de desenvolvimento de aplicações Web. Quando adotados, seu objetivo é justamente garantir a proteção dos dados desde a concepção do projeto. Ela é uma grande aliada no auxílio à adequação à LGPD.

Adaptado: Ministério da Gestão e da Inovação em Serviços Públicos (MGI). Programa de Privacidade e Segurança da Informação: Guia de Requisitos Mínimos de Privacidade e Segurança da Informação para Aplicações Web. Versão 2.0. Brasília, abril de 2022.

Considerando a metodologia Privacy by Design e os guias do Programa Privacidade e Segurança da Informação (PPSI), analise as proposições a seguir:

I- O princípio “proativo, não reativo” é caracterizado por não esperar que riscos de privacidade se concretizem para agir.

II- O princípio "privacidade incorporada ao design" versa que a privacidade deve ser acoplada ao software, após o acontecimento de um incidente.

III- O princípio da "visibilidade e transparência” determina que todo tratamento de dados pessoais deve estar de acordo com as promessas e os objetivos declarados.

IV-O princípio "privacidade como configuração padrão" busca garantir que, ao disponibilizar um sistema, este contenha nativamente as configurações mais seguras de privacidade.

V- O princípio "funcionalidade total" reconhece que a implementação de todos os controles de segurança não garante o máximo de segurança à privacidade.

Marque a alternativa CORRETA:

A

Apenas as proposições I, IV e V são corretas.

B

Apenas as proposições II, III e V são corretas.

C

Apenas as proposições I, III, e IV são corretas.

D

Apenas as proposições II, III, e IV são corretas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753485

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Analista em Tecnologia da Informação |

Q3753485 Segurança da Informação

Considere a seguinte situação hipotética:
Um desenvolvedor precisa disponibilizar uma API REST que transmite dados pessoais de alunos em uma Instituição Federal de Ensino Superior. O requisito de segurança definido é garantir criptografia dos dados durante o tráfego entre cliente e servidor, atendendo às boas práticas e normas de proteção de dados. A configuração mínima e CORRETA para garantir esse requisito é:

A

Usar autenticação OAuth2 em HTTP.

B

Configurar certificado TLS válido, expor via HTTPS e recusar conexões em HTTP.

C

Colocar a API atrás de firewall e usar apenas VPN entre cliente e servidor, sem TLS.

D

Expor a API em HTTPS, mas aceitar certificados auto assinados, sem validação no cliente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3753101

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Técnico em Tecnologia da Informação |

Q3753101 Segurança da Informação

Considere a seguinte situação hipotética:
Durante uma avaliação de segurança em sistemas corporativos, um analista identificou que o atacante estava tentando descobrir senhas por meio de uma lista previamente preparada com palavras comuns, nomes próprios e combinações frequentes, sem testar todas as combinações possíveis de caracteres. Esse tipo de técnica é classificado como:

A

Ataque de força bruta.

B

Ataque de dicionário.

C

Ataque de negação de serviço.

D

Ataque de interceptação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753100

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Técnico em Tecnologia da Informação |

Q3753100 Segurança da Informação

Considere a seguinte situação hipotética:
Durante uma análise de segurança, um técnico encontra uma vulnerabilidade em um sistema Web. De acordo com a base de dados para classificação Common Vulnerability Scoring System (CVSS), tal vulnerabilidade apresenta pontuação 9.8.
Com base nas boas práticas em Segurança da Informação, a prioridade CORRETA para tratar essa vulnerabilidade é:

A

monitorar a vulnerabilidade e aplicar patch de correção nos sistemas críticos quando for identificado alguma tentativa de violação da vulnerabilidade.

B

registrar a vulnerabilidade nos sistemas de monitoramento e tratá-la em ciclos normais de atualização.

C

executar um teste de intrusão para verificar se a falha pode realmente ser explorada e só depois avaliar a possibilidade de aplicação do patch.

D

priorizar a aplicação imediata do patch ou mitigação compensatória, devido à alta criticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3752701

Ano: 2025 Banca: FGV Órgão: TJ-RS Prova: FGV - 2025 - TJ-RS - Técnico do Poder Judiciário – Área Administrativo - Judiciária |

Q3752701 Segurança da Informação

A segurança da informação é um tema cada vez mais importante no âmbito dos Tribunais de Justiça. Ela está baseada em vários princípios e pode ser definida como uma série de boas práticas focadas especialmente em garantir a proteção dos dados da instituição, a mitigação dos riscos e a adequação às leis vigentes.
O princípio que assegura que a informação foi produzida, expedida, modificada ou destruída por uma determinada pessoa física, equipamento, sistema, órgão ou entidade é conhecido por

A

confidencialidade.

B

indisponibilidade.

C

temporalidade.

D

autenticidade.

E

integridade.

Q3752694

Ano: 2025 Banca: FGV Órgão: TJ-RS Prova: FGV - 2025 - TJ-RS - Técnico do Poder Judiciário – Área Administrativo - Judiciária |

Q3752694 Segurança da Informação

A equipe de respostas a incidentes de segurança do TJ-RS detectou que um desktop com sistema operacional Windows 11 foi alvo de um ciberataque. Um invasor enviou códigos prejudiciais por e-mail a um estagiário, que, ao executá-los, instalou um cavalo de Tróia no desktop. Esse código malicioso alterou o arquivo de hosts do desktop, redirecionando o tráfego do usuário para um site falso: sempre que o estagiário digitava um endereço correto, como www.google.com, o arquivo de hosts corrompido o direcionava a um site fraudulento.
Com base nessas informações, assinale a opção que indica a classificação correta do ataque detectado.

A

Typosquatting.

B

Tabnabbing.

C

Pharming.

D

Worm.

E

Bot.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3752511

Ano: 2025 Banca: IF-MT Órgão: IF-MT Provas: IF-MT - 2025 - IF-MT - Técnico em Assuntos Educacionais- TAE | IF-MT - 2025 - IF-MT - Bibliotecário Documentalista | IF-MT - 2025 - IF-MT - Arquivista | IF-MT - 2025 - IF-MT - Analista de TI |

Q3752511 Segurança da Informação

Um servidor recebe um e-mail alarmista, com link cujo texto parece legítimo, mas aponta para URL diferente ao passar o mouse. Qual o tipo de ataque e o princípio explorado?

A

Ataque de Ransomware, que criptografa arquivos.

B

Ataque de Phishing, que explora engenharia social e distração do usuário.

C

Ataque de DDoS, que sobrecarrega servidores.

D

Bug no servidor que corrompe links.

E

Ataque Man-in-the-Middle interceptando comunicações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3751132

Ano: 2025 Banca: FEPESE Órgão: CIS - AMOSC - SC Prova: FEPESE - 2025 - CIS - AMOSC - SC - Auxiliar Administrativo |

Q3751132 Segurança da Informação

Sobre o backup de dados em sistemas públicos, assinale a alternativa que indica corretamente como deve ser realizado

A

Apenas quando solicitado expressamente pela chefia.

B

Regularmente em local seguro e testado periodicamente.

C

Exclusivamente em dispositivos físicos do próprio equipamento.

D

Somente após ocorrência de falhas no sistema principal.

E

Uma única vez durante a instalação inicial do software.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3751130

Ano: 2025 Banca: FEPESE Órgão: CIS - AMOSC - SC Prova: FEPESE - 2025 - CIS - AMOSC - SC - Auxiliar Administrativo |

Q3751130 Segurança da Informação

Ao operar computador em ambiente de trabalho, a prática recomendada para segurança é:

A

compartilhar senhas com colegas de confiança da equipe.

B

manter sessões abertas para agilizar retorno às atividades.

C

desabilitar antivírus para aumentar velocidade de processamento.

D

bloquear automaticamente a tela durante ausências temporárias.

E

salvar arquivos exclusivamente na área de trabalho do sistema.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🔥 Desconto exclusivo

🔥 Desconto exclusivo

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.022 questões