Questões de Segurança da Informação para Concurso - Página 126

Q3675541

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Seara - SC Prova: AMAUC - 2025 - Prefeitura de Seara - SC - Fonoaudiólogo - Edital nº 1 |

Q3675541 Segurança da Informação

Durante o acesso à internet, um navegador alerta sobre certificado SSL inválido em um site. O que esse aviso representa e qual deve ser a postura correta do usuário nesse cenário?

A

O acesso está bloqueado por conta de firewall.

B

O site está seguro, mas o navegador não reconhece o idioma.

C

O certificado de segurança é inválido; não é seguro inserir dados pessoais.

D

O computador precisa de atualização de antivírus.

E

A conexão é mais rápida, mas sem criptografia.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3675028

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675028 Segurança da Informação

A tecnologia blockchain vem ganhando popularidade em virtude de sua aplicação nas redes utilizadas por criptomoedas, como o Bitcoin. A respeito dessa tecnologia, é correto afirmar que as blockchains

A

não sofrem com problemas de insegurança.

B

são muito rápidas e eficientes.

C

garantem a integridade dos dados, mas não garantem a imutabilidade.

D

são bancos de dados tradicionais distribuídos.

E

são tipos de Distributed Ledger Technology.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3675022

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675022 Segurança da Informação

Considere um modelo de aprendizado de máquina para detecção de fraudes em transações financeiras, classificando cada transação como ‘fraudulenta’ ou ‘não fraudulenta’. A base de dados disponível é fortemente desbalanceada, com a grande maioria das transações sendo não fraudulentas. Ao avaliar o modelo no conjunto de teste, observa-se uma acurácia de 99%. Sobre esta métrica, é correto afirmar que

A

a acurácia é irrelevante neste cenário, dado que o modelo está com overfitting devido ao baixo número de transações fraudulentas.

B

a acurácia elevada em um conjunto de dados desbalanceado, indica que ele tem alto precision e recall.

C

a acurácia não é adequada para problemas de classificação binária, sendo mais indicada para problemas de multiclasse.

D

a acurácia é a métrica mais indicada para detecção de fraudes, pois foi projetada para dar visibilidade a erros na classe minoritária, como os falsos negativos.

E

a acurácia pode superestimar o desempenho do modelo, porque o número de “verdadeiros negativos” é muito alto.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3675021

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675021 Segurança da Informação

No contexto da segurança de sistemas de aprendizado de máquina, assinale a opção que descreve corretamente o funcionamento de ataques de envenenamento e de evasão.

A

O ataque de envenenamento e o ataque de evasão são idênticos e servem para comprometer a confidencialidade do modelo, mas são aplicados em fases diferentes do ciclo de vida.

B

O ataque de envenenamento é uma técnica para evadir a detecção de malware, e o ataque de evasão é uma técnica para roubar credenciais de usuários.

C

O ataque de envenenamento visa roubar dados do modelo, enquanto o ataque de evasão visa a interrupção do serviço.

D

O ataque de envenenamento compromete o modelo durante o treinamento, enquanto o ataque de evasão manipula a entrada para tentar enganar o modelo durante a inferência.

E

O ataque de envenenamento ocorre durante a fase de inferência (teste), enquanto o ataque de evasão ocorre durante a fase de treinamento do modelo

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3675017

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675017 Segurança da Informação

A engenharia social visa manipular pessoas ou organizações para ter acesso a informações sigilosas. Entre os diferentes tipos de ataques de engenharia social pode-se citar o phishing e o spear phishing. A principal diferença entre esses dois tipos de ataque é:

A

o phishing é um ataque em massa e genérico, enquanto o spear phishing é direcionado e personalizado.

B

o phishing foca na persuasão do alvo, enquanto o spear phishing foca em ataques de força bruta.

C

o phishing é um ataque que visa funcionários de nível operacional, enquanto o spear phishing é direcionado a executivos.

D

o phishing é comumente identificado pelo envio de links fraudulentos, enquanto o spear phishing tende a utilizar anexos maliciosos como vetor de ataque.

E

o phishing é um ataque que explora falhas de software, enquanto o spear phishing explora vulnerabilidades de rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3675016

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675016 Segurança da Informação

A taxonomia dos ataques em segurança de redes, permite a classificação e o estudo sistemático de ameaças. Analise as afirmações e marque a opção que descreve, corretamente, uma categoria ou técnica de ataque.

A

Spoofing é uma técnica restrita à camada de rede, e refere-se apenas à falsificação de endereços IP para se passar por outro sistema.

B

Em um ataque de repetição, o atacante cria novas credenciais de autenticação para explorar falhas em protocolos de login.

C

Um ataque DoS caracteriza-se pela participação de diversos sistemas coordenados, frequentemente formando uma botnet para sobrecarregar o alvo.

D

Na escuta ativa, um atacante pode interceptar e alterar pacotes em trânsito, enquanto a escuta passiva concentra-se em coletar o tráfego para análise sem modificá-lo.

E

Enumeração é uma etapa inicial de reconhecimento, conduzida sem interação com os serviços do alvo, utilizando apenas informações públicas disponíveis.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3675014

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675014 Segurança da Informação

No contexto da Segurança da Informação, dois tipos de criptografia são comumente utilizados: criptografia simétrica e criptografia assimétrica. Sobre esses dois tipos de criptografia, é correto afirmar que

A

na criptografia simétrica existe uma chave pública para cifrar e uma chave privada para decifrar.

B

os algoritmos RSA e AES são exemplos de algoritmos de criptografia simétrica.

C

os algoritmos de criptografia simétrica tendem a ser menos custosos computacionalmente, quando comparados aos algoritmos de criptografia assimétrica.

D

em ambos os tipos, a segurança depende do segredo do algoritmo, sendo a chave um elemento secundário.

E

a criptografia assimétrica costuma ser empregada na cifragem de grandes volumes de dados, enquanto a simétrica é mais utilizada para a troca segura de chaves.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3675013

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675013 Segurança da Informação

O Snort é uma ferramenta de código aberto popular em segurança de redes. Sua principal função é atuar como

A

ferramenta de IPS, que protege uma rede através da análise e bloqueio de tráfego.

B

gerenciador de vulnerabilidades, para escanear sistemas em busca de falhas.

C

ferramenta de análise de logs de sistema centralizado.

D

ferramenta de VPN, para criar túneis criptografados e garantir a confidencialidade do tráfego.

E

software de criptografia de tráfego, para garantir a confidencialidade dos dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3675012

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675012 Segurança da Informação

O Nmap (Network Mapper) é um software de código aberto para descoberta de redes e auditoria de segurança.
O principal objetivo do comando `nmap -sV` é

A

determinar a versão exata do software e do serviço em portas abertas.

B

detectar o sistema operacional e a arquitetura do alvo.

C

executar scripts de auditoria para encontrar vulnerabilidades conhecidas.

D

executar uma varredura abrangente de portas, serviços e sistemas operacionais em uma única ação.

E

testar a resiliência de um serviço a ataques Denial of Service (DoS).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3674842

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Redes |

Q3674842 Segurança da Informação

Em políticas de segurança da informação, um dos princípios fundamentais estabelece que informações só podem ser acessadas por pessoas devidamente autorizadas, como no caso de dados de clientes em instituições financeiras. Nesse caso, estamos nos referindo ao princípio da (o)

A

integridade.

B

disponibilidade.

C

autenticidade.

D

confidencialidade.

E

não repúdio.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3674831

Ano: 2025 Banca: COTEC Órgão: Câmara de Caetité - BA Prova: COTEC - 2025 - Câmara de Caetité - BA - Analista de Contratação |

Q3674831 Segurança da Informação

Leia o trecho a seguir para responder a esta questão.

“[...] é um tipo de malware que infecta o PC ou dispositivo móvel e coleta informações sobre o usuário, incluindo os sites visitados, os itens baixados, os nomes de usuário e senhas, informações de pagamento e os e-mails enviados e recebidos. Ele entra no computador sem o conhecimento ou permissão do usuário, anexando-se ao sistema operacional. O usuário pode até permitir inadvertidamente que se instale quando concorda com os termos e condições de um programa aparentemente legítimo sem ler as letras miúdas. Seja qual for a maneira pela qual ele consiga entrar no seu computador, o método de operação geralmente é o mesmo: ele é executado silenciosamente em segundo plano, mantendo uma presença secreta, coletando informações ou monitorando suas atividades para desencadear atividades mal-intencionadas relacionadas ao seu computador e à maneira como o usuário o utiliza.”

O malware descrito é conhecido por

A

Adware.

B

Ransomware.

C

Rootkit.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3674681

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Desenvolvimento |

Q3674681 Segurança da Informação

Em um sistema de controle de acesso, o proprietário de um recurso digital tem a possibilidade de decidir quais usuários podem ler, editar ou excluir esse recurso. Esse cenário descreve o modelo de controle de acesso

A

obrigatório, em que classificações de segurança determinam as regras de acesso.

B

baseado em papéis, em que permissões são atribuídas de acordo com funções da organização.

C

baseado em atributos, em que decisões consideram características como horário e localização.

D

centralizado, em que apenas a equipe de segurança define todas as permissões do sistema.

E

discricionário, em que o dono do objeto define as permissões de outros usuários.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3674671

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Desenvolvimento |

Q3674671 Segurança da Informação

Um professor de Segurança da Informação está explicando aos alunos que, em vez de usar localStorage para guardar informações sensíveis, é mais seguro utilizar cookies configurados corretamente. Nessa situação, a configuração de cookies que reduz significativamente o risco de roubo de dados por scripts maliciosos é:

A

SameSite=None

B

Expires=0

C

HttpOnly

D

Path=/

E

Domain=.example.com

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3672740

Ano: 2025 Banca: COTEC Órgão: Câmara de Caetité - BA Prova: COTEC - 2025 - Câmara de Caetité - BA - Auxiliar Administrativo/Motorista/Secretário(a)/Técnico Legislativo |

Q3672740 Segurança da Informação

Em relação às práticas de segurança da informação, qual das alternativas a seguir apresenta uma medida preventiva contra ataques de engenharia social?

A

Desconfiar de solicitações inesperadas sobre informações pessoais.

B

Habilitar autenticação de dois fatores em dispositivos e contas.

C

Realizar backups regulares de arquivos importantes.

D

Utilizar um software antivírus atualizado regularmente.

E

Configurar uma senha forte para sua rede Wi-Fi.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3672145

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de São João do Oeste - SC Prova: AMEOSC - 2025 - Prefeitura de São João do Oeste - SC - Professor de Informática |

Q3672145 Segurança da Informação

Um pen drive é um pequeno dispositivo portátil de armazenamento de dados que se conecta a um computador através de uma porta USB, sendo utilizado para guardar, transferir e fazer backup de arquivos digitais como documentos, fotos e vídeos. Em uma escola, um aluno relatou que ao abrir um pen drive em um computador da biblioteca, vários arquivos desapareceram e atalhos estranhos foram criados. É CORRETO afirmar que esse problema pode estar relacionado a:

A

Vírus de macro, que modifica planilhas eletrônicas e documentos.

B

Vírus de atalho, que altera arquivos em dispositivos removíveis.

C

Worms de rede, que se espalham sem depender de pen drives.

D

Cavalo de Troia, que se disfarça como programa confiável.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3665661

Ano: 2025 Banca: FURB Órgão: Câmara de Porto Belo - SC Prova: FURB - 2025 - Câmara de Porto Belo - SC - Controlador Interno |

Q3665661 Segurança da Informação

A respeito da segurança de computadores, é correto o que se afirma em:

A

A criptografia é usada em backups para garantir a autenticidade dos dados.

B

Malware só consegue infectar um computador através da ação deliberada de um usuário.

C

Um firewall detecta e remove vírus armazenados no computador, substituindo a necessidade de antivírus.

D

Phishing é um golpe de engenharia social que tenta enganar o usuário, se passando por uma entidade legítima, para que ele revele dados sensíveis ou execute ações, por exemplo, clicar em link para página falsa.

E

Um certificado digital é usado para garantir a privacidade de um site.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3661872

Ano: 2025 Banca: NUCEPE Órgão: SEDUC-PI Prova: NUCEPE - 2025 - SEDUC-PI - Professor de Informática |

Q3661872 Segurança da Informação

Texto associado

TEXTO 5

“Uma falha na atualização de conteúdo relacionada ao sensor de segurança CrowdStrike Falcon, que serve para detectar possíveis invasões de hackers, foi a causa do ataque cibernético desta sexta-feira (19), que deixou milhares de empresas e pessoas em todo o mundo sem acesso a sistemas operacionais, especialmente o Windows, da Microsoft.”

Edição de Sabrina Craide. Agência Brasil. Disponível em: <https://agenciabrasil.ebc.com.br/geral/noticia/2024-07/entenda-falhano-sistema-da-crowdstrike-que-causou-apagao-cibernetico>. Acesso em 15/09/254.

TEXTO 6

“A CrowdStrike identificou e solucionou uma falha em alguns computadores Windows causada pelo Falcon Sensor, resultando em erros de tela azul. [...] Medidas de mitigação para casos de travamentos ou indisponibilidade de sistemas operacionais Windows incluem:

Inicializar o Windows no modo de segurança ou no ambiente de recuperação;

Acessar o diretório C:\Windows\System32\drivers\CrowdStrike;

Identificar e excluir o arquivo que corresponde ao padrão "C-00000291*.sys";

Reinicializar o sistema.”

Centro Integrado de Segurança Cibernética. Disponível em: <https://www.gov.br/cisc/pt-br/alerta>. Acesso em: 15 set. 2024.

Sobre a falha de segurança do CrowdStrike Falcon, analise as afirmações a seguir:

I. A necessidade de inicialização do Windows em modo de segurança aponta para uma falha de hardware.
II. A vulnerabilidade foi causada por uma atualização do conteúdo usado pelo sensor de segurança.
III. O incidente resultou na exclusão de todos os dados armazenados nas máquinas infectadas.
IV. A falha poderia ter sido evitada por meio de procedimentos robustos de teste de qualidade de software.

Assinale a alternativa que contenha APENAS as afirmações corretas.

A

I e II.

B

II e III.

C

III e IV.

D

I e III.

E

II e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3661871

Ano: 2025 Banca: NUCEPE Órgão: SEDUC-PI Prova: NUCEPE - 2025 - SEDUC-PI - Professor de Informática |

Q3661871 Segurança da Informação

Texto associado

TEXTO 5

“Uma falha na atualização de conteúdo relacionada ao sensor de segurança CrowdStrike Falcon, que serve para detectar possíveis invasões de hackers, foi a causa do ataque cibernético desta sexta-feira (19), que deixou milhares de empresas e pessoas em todo o mundo sem acesso a sistemas operacionais, especialmente o Windows, da Microsoft.”

Edição de Sabrina Craide. Agência Brasil. Disponível em: <https://agenciabrasil.ebc.com.br/geral/noticia/2024-07/entenda-falhano-sistema-da-crowdstrike-que-causou-apagao-cibernetico>. Acesso em 15/09/254.

TEXTO 6

“A CrowdStrike identificou e solucionou uma falha em alguns computadores Windows causada pelo Falcon Sensor, resultando em erros de tela azul. [...] Medidas de mitigação para casos de travamentos ou indisponibilidade de sistemas operacionais Windows incluem:

Inicializar o Windows no modo de segurança ou no ambiente de recuperação;

Acessar o diretório C:\Windows\System32\drivers\CrowdStrike;

Identificar e excluir o arquivo que corresponde ao padrão "C-00000291*.sys";

Reinicializar o sistema.”

Centro Integrado de Segurança Cibernética. Disponível em: <https://www.gov.br/cisc/pt-br/alerta>. Acesso em: 15 set. 2024.

Com base nos Textos 5 e 6, o apagão do CrowdStrike ocorreu em razão de

A

um novo vírus.

B

um ataque hacker.

C

uma falha humana.

D

uma falha de hardware.

E

um cavalo de troia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3661366

Ano: 2025 Banca: FGV Órgão: AgSUS Prova: FGV - 2025 - AgSUS - Auxiliar de Gestão |

Q3661366 Segurança da Informação

Fábio recebeu uma mensagem no WhatsApp de um número desconhecido se passando pelo suporte de seu banco. A mensagem alertava sobre um bloqueio iminente de sua conta e pedia que ele clicasse em um link para “confirmar seus dados” com CPF, senha e token.
Considerando as melhores práticas de segurança digital, Fábio deve, imediatamente,

A

Clicar no link para verificar se o site é legítimo, mas não inserir nenhum dado.

B

Entrar em contato com o banco através dos canais oficiais para verificar a situação.

C

Encaminhar a mensagem para familiares para alertá-los sobre possíveis golpes.

D

Inserir apenas parte dos dados solicitados para testar a autenticidade do site.

E

Ignorar completamente a mensagem, pois todo contato não solicitado é golpe.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3661364

Ano: 2025 Banca: FGV Órgão: AgSUS Prova: FGV - 2025 - AgSUS - Auxiliar de Gestão |

Q3661364 Segurança da Informação

Em relação ao tema segurança na internet, avalie as afirmativas a seguir.

I. Um token de segurança gera senhas descartáveis baseadas em tempo ou evento, adicionando uma camada extra de segurança à autenticação, conhecida como fator duplo.
II. Senhas consideradas fortes devem possuir, no mínimo, 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais.
III. A presença do cadeado verde e da sigla “HTTPS” na barra de endereço do navegador garante, com 100% de certeza, que o site é legítimo e não é fraudulento.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🔥 Desconto exclusivo

🔥 Desconto exclusivo

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.019 questões