Questões de Segurança da Informação para Concurso - Página 12

Q4303406

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Prova: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Professor de Ciências |

Q4303406 Segurança da Informação

Fake news se espalham rápido e, na internet, todos estão sujeitos a serem enganados por elas. Por isso, é indispensável entender por que elas são criadas e como combater a divulgação e compartilhamento das Fake news em apps de mensagens.

Analise as afirmações a seguir em relação a esse contexto.

I- Entre os principais fatores que geram as Fake news está a desinformação de quem as cria, não sendo, portanto, uma criação intencional.
II- As Fake News não geram lucros financeiros, pois são notícias, geralmente relacionadas a questões científicas, com diferentes opiniões de especialistas, gerando um debate importante.
III- É necessário identificar se as mensagens recebidas nas redes sociais são verdadeiras através de mecanismos disponíveis para esta finalidade.
IV- É importante denunciar as Fake news e desinformações em sites e plataformas de redes sociais como medida de combate.

É CORRETO o que se afirma apenas em:

A

I, III e IV.

B

I e II.

C

III e IV.

D

I e III.

E

I.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4303018

Ano: 2026 Banca: MSConcursos Órgão: Prefeitura de Itaperuçu - PR Provas: MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Cirurgião Dentista | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Contador | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Farmacêutico | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Fisioterapeuta | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Médico Veterinário | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Psicólogo |

Q4303018 Segurança da Informação

Em um sistema, ocorreu uma falha que impediu os usuários de acessarem os dados por algumas horas, mesmo sem perda ou alteração das informações. Esse problema está relacionado a qual princípio da segurança da informação?

A

Disponibilidade.

B

Integridade.

C

Autenticação.

D

Confidencialidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4303017

Ano: 2026 Banca: MSConcursos Órgão: Prefeitura de Itaperuçu - PR Provas: MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Cirurgião Dentista | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Contador | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Farmacêutico | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Fisioterapeuta | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Médico Veterinário | MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Psicólogo |

Q4303017 Segurança da Informação

No contexto da segurança da informação, qual princípio garante que os dados não sejam alterados indevidamente?

A

Autenticação.

B

Disponibilidade.

C

Confidencialidade.

D

Integridade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4302666

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Prova: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Agente Social |

Q4302666 Segurança da Informação

Durante uma pesquisa na internet, um servidor encontrou uma página visualmente semelhante ao site oficial de determinado órgão. O endereço eletrônico apresentava pequena diferença na grafia e a página solicitava o download de um programa para permitir a consulta. O navegador exibia um cadeado ao lado do endereço.

Considerando as noções fundamentais de segurança na internet, assinale a alternativa INCORRETA.

A

A grafia do endereço deve ser conferida, pois páginas fraudulentas podem utilizar endereços semelhantes aos legítimos.

B

A presença do cadeado confirma que a página pertence ao órgão indicado e torna seguro o programa oferecido para download.

C

O download deve ser evitado até que a autenticidade da página e a necessidade do programa sejam verificadas.

D

O acesso ao serviço pode ser refeito por meio do endereço oficial obtido em fonte confiável, em vez de prosseguir na página suspeita.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4301888

Ano: 2026 Banca: MSConcursos Órgão: Prefeitura de Itaperuçu - PR Prova: MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Agente Comunitário de Saúde |

Q4301888 Segurança da Informação

Considere o texto e assinale a alternativa correta que preencha, respectivamente, as lacunas.

“Uma rede Wi-Fi pode ser considerada não segura quando não utiliza métodos de criptografia ou opta por opções obsoletas, como ____. Essas redes podem ser encontradas abertas em locais públicos como em cafés, shoppings, aeroportos e hotéis. Sendo assim, dados não encriptados, como no protocolo ____ para conexão com páginas web, podem ser vistos por agentes maliciosos. Para se manter seguro em redes desse tipo é recomendado ações como evitar transações sensíveis, utilizar ____ para criar uma conexão segura e desligar a conexão automática a redes no seu dispositivo.”

A

WEP; HTTP; VPN (Rede Virtual Privada).

B

WPA2; HTTP; Navegação Anônima do navegador.

C

WEP; HTTPS; Navegação Anônima do navegador.

D

WPA3; HTTPS; VPN (Rede Virtual Privada).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4301887

Ano: 2026 Banca: MSConcursos Órgão: Prefeitura de Itaperuçu - PR Prova: MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Agente Comunitário de Saúde |

Q4301887 Segurança da Informação

No contexto de Assinaturas Digitais, considere as afirmações.

I- O resumo digital de um documento é utilizado no processo da assinatura digital, portanto editar ou acrescentar informações fará com que a assinatura deixe de ser válida.

II- O sistema de assinatura digital utiliza a mesma senha na criação e, posteriormente, na verificação das assinaturas, dessa forma se caracteriza como um modelo de segurança de chaves simétricas.

III- A utilização de assinaturas digitais garante a confidencialidade de mensagens e documentos, pois apenas as partes envolvidas conhecem a chave pública do assinante.

Está correto o que se afirma em:

A

III, apenas.

B

II e III, apenas.

C

I e II, apenas.

D

I, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4301886

Ano: 2026 Banca: MSConcursos Órgão: Prefeitura de Itaperuçu - PR Prova: MSConcursos - 2026 - Prefeitura de Itaperuçu - PR - Agente Comunitário de Saúde |

Q4301886 Segurança da Informação

A respeito de criptografia no Microsoft Office 2016, determine a alternativa correta.

A

Os aplicativos Word e PowerPoint dão suporte à encriptação de arquivos com senha, enquanto as planilhas do Excel não permitem a utilização desse recurso.

B

Os aplicativos Word e Excel dão suporte à encriptação de arquivos com senha, enquanto as apresentações do PowerPoint não são compatíveis com esse recurso.

C

O aplicativo Word dá suporte à encriptação de arquivos de texto com senha, enquanto Excel e PowerPoint não oferecem esse recurso.

D

Os aplicativos Word, Excel e PowerPoint dão suporte à encriptação de arquivos com senha.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4301809

Ano: 2026 Banca: CPCON Órgão: Câmara de Mãe d'Água - PB Prova: CPCON - 2026 - Câmara de Mãe d'Água - PB - Técnico Legislativo |

Q4301809 Segurança da Informação

A Câmara Municipal de uma determinada cidade decidiu realizar uma audiência pública utilizando ferramentas de videoconferência, como forma de aumentar o número de participantes. Nessa ocasião, estiveram presentes vereadores, servidores, representantes da sociedade civil e cidadãos que realizaram inscrição prévia. Após a finalização da reunião, a Secretaria Legislativa elaborou a ata, anexou a lista de presença digital, salvou a gravação da sessão e submeteu o documento final ao processo de assinatura digital pelos responsáveis.

Considerando as boas práticas de ambiente digital, segurança da informação e validade dos registros oficiais, assinale a alternativa CORRETA.

A

Em reuniões, por meio de plataformas de videoconferência, é dispensado qualquer controle de acesso, pois a publicidade dos atos legislativos proíbe a adoção de mecanismos de identificação dos participantes.

B

Como aconteceu a gravação da audiência pública, torna-se desnecessário produzir a ata como documento formal de registro das principais ações praticadas na reunião, pois o registro aconteceu de forma completa em vídeo.

C

A ata assinada digitalmente deve sempre ser impressa para que a partir daí tenha validade jurídica, considerando que documentos eletrônicos não podem compor arquivo oficial de Câmara Municipal.

D

A assinatura digital pode ser realizada com certificado ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), pois confere ao documento autenticidade, integridade, confiabilidade e não repúdio, permitindo, assim, ser utilizada para documentos oficiais da Câmara.

E

Em documentos oficiais, qualquer imagem digitalizada de assinatura manuscrita tem o mesmo nível de segurança jurídica da que é realizada de forma digital pela ICP-Brasil.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4301575

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Provas: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social do Abrigo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Coordenador do Abrigo |

Q4301575 Segurança da Informação

Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados.

Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:

A

A mensagem caracteriza possível phishing, enquanto o arquivo pode ter funcionado como cavalo de troia para executar o código que iniciou o ataque.

B

Um IDS, por definição, detecta e bloqueia o tráfego malicioso; por isso, pode substituir integralmente as regras de filtragem do firewall.

C

A ausência de uma assinatura conhecida no antivírus não exclui a infecção, pois mecanismos de análise comportamental podem ser necessários.

D

Backups isolados e testados, segmentação da rede e restrição de privilégios podem reduzir o impacto e favorecer a recuperação do ambiente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4301574

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Provas: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social do Abrigo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Coordenador do Abrigo |

Q4301574 Segurança da Informação

A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.

Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA:

A

Criptografar o documento com a chave pública da Prefeitura, permitindo que qualquer cidadão utilize essa mesma chave para recuperar e autenticar o conteúdo.

B

Calcular o resumo criptográfico do documento e publicá-lo no mesmo diretório do arquivo, sem empregar assinatura digital ou outro mecanismo de autenticação.

C

Produzir um código de autenticação com chave simétrica e divulgar essa chave aos cidadãos interessados em conferir a procedência do documento.

D

Assinar digitalmente o documento com a chave privada institucional e permitir a verificação com a chave pública vinculada a certificado digital válido.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4301365

Ano: 2026 Banca: Instituto Ágata Órgão: Prefeitura de Barcarena - PA Provas: Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Artes | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ciências | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Educação Física | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ensino Religioso | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Geografia | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - História | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Portuguesa | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Matemática | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Estrangeira (Inglês) |

Q4301365 Segurança da Informação

Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da

A

confidencialidade.

B

interoperabilidade.

C

integridade.

D

autenticidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4301037

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Prova: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Motorista e Auxiliar de Saúde Bucal |

Q4301037 Segurança da Informação

Um e-mail informa que a senha da conta expirará em dez minutos e apresenta um link encurtado para “validação imediata”. O remetente parece conhecido, mas o endereço possui pequena alteração.

Assinale a conduta CORRETA:

A

Abrir o link e verificar se a página solicita poucos dados.

B

Responder ao remetente com a senha antiga para confirmar a identidade.

C

Não acessar o link; entrar pelo endereço oficial do serviço e verificar a conta.

D

Encaminhar a mensagem a colegas para saber se receberam aviso semelhante.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4300847

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Provas: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Educador Social | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Farmácia |

Q4300847 Segurança da Informação

Em segurança da informação, a técnica de manipulação utilizada para explorar erros humanos induzindo a revelar informações confidenciais, credenciais de acesso ou outros dados de valor é denominada de:

A

cyberbullying.

B

ataque de força bruta.

C

engenharia social.

D

criptografia.

E

firewall.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4300842

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Provas: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Educador Social | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Farmácia |

Q4300842 Segurança da Informação

Aplicativos como Google Authenticator e Microsoft Authenticator oferecem um método de autenticação que protege contas gerando códigos numéricos temporários que expiram após um intervalo de tempo. Este recurso é conhecido como:

A

WPS.

B

TOTP.

C

IP.

D

DNS.

E

Backup.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4300841

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Provas: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Educador Social | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Farmácia |

Q4300841 Segurança da Informação

Navegadores de internet como Microsoft Edge, Google Chrome e Firefox permitem a instalação de plug-ins e extensões que fornecem novas funcionalidades ao navegador. Sobre esse recurso, analise as seguintes afirmativas:

I- São recursos específicos para cada navegador, de modo que uma extensão desenvolvida para o Google Chrome não pode ser utilizada no Microsoft Edge.
II- As extensões são livres de vírus e outras ameaças por serem testadas previamente.
III- Extensões podem oferecer riscos de segurança ao coletar dados do usuário, como histórico de navegação, sobre a justificativa de fornecer funcionalidades.

É CORRETO o que se afirma apenas em:

A

I e II.

B

III.

C

I e III.

D

II e III.

E

II.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4299960

Ano: 2026 Banca: FURB Órgão: Fundação Cultura de Timbó - SC Prova: FURB - 2026 - Fundação Cultura de Timbó - SC - Auxiliar Arquivo Público - Edital nº 5 |

Q4299960 Segurança da Informação

Associe a segunda coluna de acordo com a primeira, relacionando os atributos de segurança da informação a suas respectivas ocorrências registradas no arquivo:

Primeira coluna: atributos de segurança da informação
1.Confidencialidade
2.Integridade
3.Disponibilidade

Segunda coluna: ocorrências registradas no arquivo
(__)Um documento com restrição foi visualizado por servidor sem perfil de acesso no sistema.
(__)O sistema permaneceu fora do ar durante todo o expediente e impediu que usuários autorizados localizassem os processos.
(__)O campo de descrição de um documento foi alterado sem identificação do responsável e sem histórico da modificação.

Assinale a alternativa que apresenta a correta associação entre as colunas:

A

1 − 2 − 3.

B

3 − 2 − 1.

C

3 − 1 − 2.

D

2 − 3 − 1

E

1 − 3 − 2.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4298911

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298911 Segurança da Informação

Durante a ampliação da infraestrutura tecnológica de um órgão público, a equipe de Tecnologia da Informação implementou novas medidas para proteger a rede corporativa, incluindo acesso remoto de servidores, filtragem do tráfego de dados, monitoramento de eventos de segurança e revisão das políticas de controle de acesso. Ao final da implantação, um analista elaborou as afirmativas a seguir para verificar a compreensão dos recursos empregados.
Analise as afirmativas a seguir:
I.As VPNs permitem estabelecer canais de comunicação protegidos entre redes ou dispositivos remotos por meio de mecanismos de criptografia, contribuindo para a proteção dos dados transmitidos.
II.Firewalls têm como finalidade principal identificar vulnerabilidades em aplicações instaladas nos computadores clientes, desempenhando papel semelhante ao de ferramentas voltadas à proteção do tráfego de rede.
III.Sistemas IDS e IPS apresentam funcionamento semelhante, sendo empregados predominantemente para registrar eventos de segurança relacionados ao tráfego analisado.
IV.O controle de acesso em redes limita-se à autenticação dos usuários, sendo a definição de permissões realizada por processos que não integram os mecanismos de controle de acesso.
V.A utilização de VPN elimina a necessidade de adoção de mecanismos adicionais de autenticação e de políticas de controle de acesso para usuários remotos.

Assinale a alternativa correta:

A

As afirmativas I, II, III, IV e V são verdadeiras.

B

Apenas a afirmativa I é verdadeira.

C

Apenas as afirmativas I e IV são verdadeiras.

D

Apenas as afirmativas II, III e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4298908

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298908 Segurança da Informação

Após a implantação de um novo sistema eletrônico de processos, uma autarquia passou a adotar mecanismos destinados à proteção das comunicações, ao controle de acesso e à prevenção de incidentes envolvendo phishing, ransomware e outras ameaças cibernéticas. Em uma das rotinas implementadas, foi definido um fluxo para que um usuário acessasse um serviço web de forma segura, utilizando autenticação baseada em certificado digital e comunicação protegida por protocolos criptográficos.
Considerando esse cenário, ordene as etapas abaixo de acordo com a sequência lógica em que normalmente ocorrem durante o estabelecimento de uma conexão segura entre um cliente e um servidor utilizando SSL/TLS.
(__)O cliente valida o certificado digital apresentado pelo servidor com base em uma autoridade certificadora confiável.
(__)O cliente solicita o acesso ao serviço web utilizando o protocolo HTTPS.
(__)Após a negociação das chaves de sessão, os dados passam a ser transmitidos por um canal criptografado.
(__)O servidor apresenta seu certificado digital ao cliente durante o processo de estabelecimento da conexão.
(__)Cliente e servidor executam o processo de negociação criptográfica para definição dos parâmetros e das chaves de sessão.

Assinale a alternativa que apresenta a sequência correta:

A

3; 2; 1; 5; 4.

B

2; 4; 1; 5; 3.

C

2; 3; 4; 5; 1.

D

3; 4; 2; 1; 5.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4298904

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298904 Segurança da Informação

Durante uma auditoria interna, uma autarquia identificou que um sistema responsável pelo gerenciamento de processos administrativos permaneceu disponível durante um incidente na infraestrutura, porém parte das informações armazenadas foi alterada sem autorização. Em outra situação, verificou-se que determinados documentos sigilosos foram acessados por pessoas sem permissão, embora não tenham sofrido qualquer modificação. Com base nesses registros, a equipe de Tecnologia da Informação iniciou uma revisão das políticas de segurança para fortalecer os controles adotados. Considerando os princípios da Segurança da Informação, especialmente a tríade CIA (Confidencialidade, Integridade e Disponibilidade), assinale a alternativa correta:

A

O acesso não autorizado aos documentos caracteriza comprometimento da confidencialidade, enquanto a alteração indevida das informações representa comprometimento da integridade, ainda que o sistema tenha permanecido disponível durante o incidente.

B

Os princípios da tríade CIA são aplicáveis apenas a informações armazenadas em bancos de dados corporativos, não sendo empregados na proteção de documentos eletrônicos, sistemas administrativos ou serviços de rede.

C

A manutenção do funcionamento do sistema durante o incidente caracteriza preservação simultânea da confidencialidade, da integridade e da disponibilidade, pois a continuidade do serviço indica que os demais princípios também foram atendidos.

D

A alteração não autorizada dos registros afeta a disponibilidade das informações, enquanto o acesso por usuários sem permissão compromete exclusivamente a autenticidade dos dados, sem relação com a confidencialidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4298894

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298894 Segurança da Informação

Uma empresa pública iniciou a modernização de sua infraestrutura de segurança para proteger documentos eletrônicos, comunicações institucionais e serviços disponibilizados aos cidadãos. Entre as medidas adotadas estavam a utilização de certificados digitais, algoritmos criptográficos simétricos e assimétricos, funções hash criptográficas e mecanismos destinados à preservação da autenticidade, da integridade e da confidencialidade das informações.
Durante uma auditoria técnica, foram apresentadas as seguintes descrições sobre os mecanismos empregados na solução. Considerando os conceitos de criptografia, certificação digital e segurança da informação, assinale a alternativa integralmente correta:

A

Em infraestruturas de chaves públicas, certificados digitais armazenam as chaves pública e privada do titular para permitir autenticação mútua entre usuários e servidores em diferentes ambientes computacionais. O algoritmo RSA é utilizado principalmente para gerar funções hash criptográficas, enquanto o AES é empregado na distribuição segura de chaves entre clientes e servidores durante o estabelecimento das conexões.

B

Em sistemas de chave pública, a assinatura digital é produzida com a chave privada do signatário e pode ser verificada com a correspondente chave pública. Funções hash criptográficas, como SHA-256, contribuem para a verificação da integridade dos dados. Algoritmos como AES são empregados na criptografia simétrica dos dados, enquanto modos de operação, como CBC e CTR, definem a forma de utilização dessas cifras de bloco.

C

A verificação de assinaturas digitais é realizada por meio da chave privada correspondente ao certificado do emissor. Algoritmos da família SHA executam operações de cifragem reversível sobre os dados, permitindo recuperar integralmente o conteúdo original após a validação da integridade, preservando também a confidencialidade das informações durante todo o processo.

D

Algoritmos como RC4, RC5 e RC6 pertencem à criptografia assimétrica e são utilizados principalmente para assinatura digital. Em aplicações atuais, o algoritmo MD5 permanece recomendado para novas implementações devido à elevada resistência a colisões, enquanto o DES continua sendo adotado em razão de seu maior comprimento de chave em comparação ao AES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões