Questões de Segurança da Informação para Concurso - Página 13

Q4298890

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação - Reaplicação |

Q4298890 Segurança da Informação

Durante a implantação de um novo sistema de protocolo eletrônico em um órgão público, os servidores receberam orientações para fortalecer a proteção das informações institucionais. Entre as recomendações, destacaram-se o uso de senhas robustas, mecanismos adicionais de autenticação e procedimentos voltados à preservação da confidencialidade dos documentos transmitidos entre diferentes setores. Considerando esse contexto, assinale a alternativa correta:

A

O emprego de criptografia modifica permanentemente o conteúdo dos arquivos protegidos, reduzindo a necessidade de procedimentos de controle de acesso aos sistemas onde esses documentos permanecem armazenados.

B

A utilização de criptografia para proteger informações durante o armazenamento ou a transmissão e a adoção de autenticação em múltiplos fatores representam medidas complementares para fortalecer a segurança dos dados e reduzir riscos de acesso não autorizado.

C

A autenticação de usuários concentra a proteção das informações na identificação do acesso ao sistema, fazendo com que recursos destinados à confidencialidade dos dados assumam papel secundário durante sua utilização.

D

A definição de uma senha extensa costuma ser considerada suficiente para a proteção da conta, pois o aumento da quantidade de caracteres, por si só, oferece proteção equivalente às demais medidas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4297002

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Carlos Barbosa - RS Prova: FUNDATEC - 2026 - Prefeitura de Carlos Barbosa - RS - Guarda Municipal |

Q4297002 Segurança da Informação

Uma equipe utiliza uma ferramenta de Inteligência Artificial (IA) generativa para auxiliar na elaboração de relatórios. Um profissional pretende copiar para a ferramenta externa o conteúdo integral de um documento corporativo que contém dados pessoais de clientes e informações internas de acesso restrito para solicitar um resumo. Considerando as boas práticas de segurança da informação, proteção de dados e uso profissional de IA, a conduta mais adequada é:

A

Inserir integralmente o documento, desde que o comando solicite à IA que mantenha as informações em sigilo.

B

Utilizar somente dados e conteúdos cujo tratamento na ferramenta esteja autorizado pelas políticas aplicáveis, evitando inserir informações pessoais ou restritas sem base e proteção adequadas.

C

Inserir o documento integralmente e excluir posteriormente a conversa, pois essa ação elimina previamente os riscos relacionados ao tratamento das informações.

D

Substituir apenas o nome do arquivo antes de enviá-lo à ferramenta, pois isso descaracteriza os dados pessoais existentes em seu conteúdo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4296872

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Recepcionista |

Q4296872 Segurança da Informação

Na utilização de sistemas informatizados, a recepção transforma atendimentos cotidianos em registros institucionais que precisam ser confiáveis. Assinale a alternativa correta.

A

A agilidade do atendimento autoriza reajustes posteriores nos cadastros, desde que o visitante tenha sido identificado pelo setor de destino.

B

O cadastro eletrônico tem a função principal de substituir controles físicos, reduzindo a necessidade de conferência documental na recepção.

C

O uso de sistemas exige dados confiáveis, conferência antes da gravação, controle de perfil de acesso e rastreabilidade das operações.

D

A operação em sistema deve privilegiar campos de preenchimento livre, pois facilitam registros narrativos e consultas futuras.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296858

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Auxiliar Administrativo |

Q4296858 Segurança da Informação

No sigilo de informações e responsabilidade no manuseio de dados e documentos, o servidor lida com uma confiança que pertence à instituição e ao cidadão. Assinale a alternativa correta.

A

O sigilo permite circulação interna ampla de dados quando a finalidade institucional estiver ligada ao mesmo processo administrativo.

B

O manuseio responsável exige acesso compatível, guarda segura, registro devido e compartilhamento por canal autorizado.

C

A proteção da informação concentra-se nos documentos digitais, pois os físicos permanecem sob controle direto da unidade responsável.

D

O cuidado com dados depende do grau de sensibilidade indicado pelo usuário, pelo remetente ou pelo setor que recebeu o documento.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296172

Ano: 2026 Banca: FURB Órgão: FME de Timbó - SC Prova: FURB - 2026 - FME de Timbó - SC - Auxiliar de Serviços Administrativos |

Q4296172 Segurança da Informação

Um servidor recebe mensagem com aparência de portal oficial, informando bloqueio urgente de acesso e solicitando autenticação por um link. O endereço do remetente difere por uma letra do domínio institucional. A conduta correta é:

A

Encaminhar a mensagem ao correio pessoal, testar o link fora da rede e comunicar a área técnica se houver bloqueio.

B

Abrir o link em janela privada, conferir o certificado exibido e fechar a página antes de informar qualquer senha.

C

Responder ao remetente, solicitar a confirmação da mensagem e abrir o link somente após receber resposta institucional.

D

Evitar o link, acessar o portal pelo endereço oficial, confirmar por canal independente e reportar a tentativa.

E

Pedir a um colega que teste o endereço com conta de baixo privilégio e decidir conforme o resultado obtido.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296171

Ano: 2026 Banca: FURB Órgão: FME de Timbó - SC Prova: FURB - 2026 - FME de Timbó - SC - Auxiliar de Serviços Administrativos |

Q4296171 Segurança da Informação

Um servidor solicita por mensagem comum a alteração da conta bancária usada para pagamento e anexa uma imagem sem assinatura ou autenticação. A providência correta é:

A

Submeter a mensagem à equipe da folha e executar a mudança quando dois integrantes concordarem com os dados.

B

Orientar o uso de canal autenticado, conferir a identidade e o documento de suporte, registrar a alteração e manter trilha de auditoria.

C

Alterar a conta antes do fechamento e exigir a regularização documental no ciclo seguinte, mantendo a mensagem arquivada.

D

Solicitar dado secreto do servidor, confrontá-lo com o cadastro e usar a coincidência como autenticação do pedido.

E

Confirmar pelo telefone indicado na mensagem, registrar a ligação e efetuar a alteração após a resposta afirmativa.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4296056

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296056 Segurança da Informação

Com a crescente utilização de sistemas eletrônicos pela Administração Municipal, a equipe de Tecnologia da Informação elaborou uma política de segurança contemplando autenticação individual dos usuários, utilização de senhas complexas, bloqueio automático das estações de trabalho, atualização periódica dos sistemas operacionais, utilização de antivírus corporativo e restrições de acesso conforme as atribuições de cada servidor.
A adoção dessas medidas tem como principal objetivo

A

preservar a confidencialidade, a integridade e a disponibilidade das informações institucionais, reduzindo riscos de acessos indevidos, perda de dados e incidentes de segurança.

B

impedir totalmente a ocorrência de ataques cibernéticos, independentemente da conduta dos usuários.

C

eliminar definitivamente a necessidade de backups periódicos.

D

permitir que todos os usuários tenham privilégios administrativos para facilitar o suporte técnico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4296053

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296053 Segurança da Informação

Após fortes oscilações no fornecimento de energia elétrica, um dos servidores responsáveis pelo armazenamento dos documentos administrativos apresentou falha crítica, comprometendo o acesso a diversos arquivos utilizados pelos setores da Prefeitura. Graças à política institucional de backup, foi possível restaurar integralmente os documentos armazenados até a última cópia de segurança realizada.
Considerando os princípios da segurança da informação e da gestão de dados, assinale a alternativa CORRETA.

A

A realização periódica de backups é uma medida essencial para garantir a recuperação das informações diante de falhas de hardware, ataques cibernéticos, exclusões acidentais ou outros eventos que comprometam a disponibilidade dos dados.

B

A existência de antivírus elimina completamente a necessidade de realizar cópias de segurança.

C

O backup substitui integralmente as políticas de controle de acesso aos sistemas informatizados.

D

Arquivos armazenados em servidores públicos não necessitam de políticas formais de backup, desde que protegidos por firewall.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296052

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296052 Segurança da Informação

Durante o expediente, um servidor municipal recebeu um e-mail informando suposta irregularidade em seu cadastro funcional e solicitando acesso imediato a um link para confirmação dos dados pessoais. O Técnico em Informática foi consultado antes da abertura do arquivo e identificou diversos indícios de fraude, como remetente desconhecido, erros de escrita, endereço eletrônico incompatível e solicitação de senha institucional.
Além de orientar o servidor a não acessar o conteúdo, o Técnico comunicou imediatamente o incidente ao setor responsável pela segurança da informação.
Essa situação caracteriza um exemplo de

A

phishing, técnica utilizada para induzir usuários ao fornecimento de informações confidenciais mediante mensagens fraudulentas que simulam comunicações legítimas.

B

backup diferencial, destinado à recuperação de arquivos apagados.

C

virtualização de aplicações em ambiente corporativo.

D

espelhamento de discos para aumento da disponibilidade dos sistemas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4296050

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296050 Segurança da Informação

Uma nova Secretaria Municipal foi criada e recebeu vinte computadores conectados ao servidor da Prefeitura. Cabia ao Técnico em Informática instalar o sistema operacional, criar contas de usuários, configurar permissões de acesso às pastas compartilhadas e garantir que apenas os servidores autorizados pudessem acessar documentos sigilosos relacionados às atividades administrativas.
Durante a configuração, também foi necessário definir políticas de atualização automática, instalação de softwares autorizados e utilização de senhas seguras.
Nessa situação, é correto afirmar que

A

o gerenciamento de usuários, grupos e permissões é um dos principais mecanismos de controle de acesso, contribuindo para a proteção das informações institucionais e para a segurança do ambiente computacional.

B

todos os usuários devem possuir privilégios de administrador para evitar problemas de acesso aos arquivos.

C

atualizações do sistema operacional devem ser evitadas, pois reduzem a segurança do computador.

D

a utilização de contas individuais é desnecessária quando os computadores pertencem ao mesmo órgão público.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4295711

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Professor de Educação Infantil e Fundamental - Informática Educativa |

Q4295711 Segurança da Informação

Em uma aula sobre segurança digital, os estudantes discutiram situações relacionadas ao uso de senhas, compartilhamento de informações pessoais, golpes virtuais e respeito às normas de convivência nas redes sociais.
Assinale a alternativa CORRETA.

A

Senhas simples facilitam a memorização e reduzem os riscos de acesso indevido.

B

O compartilhamento irrestrito de informações pessoais nas redes sociais não oferece riscos quando realizado entre colegas.

C

A utilização de senhas fortes, a atualização de softwares e o cuidado com mensagens suspeitas constituem práticas recomendadas de segurança da informação.

D

Programas antivírus eliminam completamente qualquer possibilidade de infecção por malware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4295297

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Provas: EDUCA - 2026 - Prefeitura de Triunfo - PE - Assistente Social | EDUCA - 2026 - Prefeitura de Triunfo - PE - Fonoaudiólogo | EDUCA - 2026 - Prefeitura de Triunfo - PE - Médico | EDUCA - 2026 - Prefeitura de Triunfo - PE - Biomédico | EDUCA - 2026 - Prefeitura de Triunfo - PE - Enfermeiro | EDUCA - 2026 - Prefeitura de Triunfo - PE - Farmacêutico | EDUCA - 2026 - Prefeitura de Triunfo - PE - Fisioterapeuta | EDUCA - 2026 - Prefeitura de Triunfo - PE - Médico Veterinário | EDUCA - 2026 - Prefeitura de Triunfo - PE - Arquiteto | EDUCA - 2026 - Prefeitura de Triunfo - PE - Auditor | EDUCA - 2026 - Prefeitura de Triunfo - PE - Engenheiro Agrônomo | EDUCA - 2026 - Prefeitura de Triunfo - PE - Engenheiro Civil | EDUCA - 2026 - Prefeitura de Triunfo - PE - Nutricionista | EDUCA - 2026 - Prefeitura de Triunfo - PE - Odontólogo | EDUCA - 2026 - Prefeitura de Triunfo - PE - Psicólogo |

Q4295297 Segurança da Informação

Associe corretamente os conceitos da 1ª COLUNA às respectivas definições da 2ª COLUNA, considerando as funções de firewalle antivírus na segurança de computadores e redes.

1ª COLUNA

1.Firewall
2. Antivírus
3. Firewall de rede
4. Antivírus em tempo real

2ª COLUNA

( ) Analisa arquivos, programas e atividades do sistema, buscando identificar e bloquear códigos maliciosos.
( ) Controla o tráfego de entrada e saída de uma rede ou computador, podendo permitir ou bloquear conexões conforme regras estabelecidas.
( ) Atua continuamente, monitorando arquivos e atividades enquanto o computador está sendo utilizado.
( ) Pode controlar as comunicações entre diferentes redes, restringindo acessos não autorizados de acordo com determinadas regras.

Assinale a sequência CORRETA:

A

2 – 1 – 4 – 3.

B

1 – 2 – 3 – 4.

C

2 – 3 – 4 – 1.

D

4 – 1 – 2 – 3.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4295201

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Prova: EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática |

Q4295201 Segurança da Informação

Uma empresa decidiu aprimorar suas políticas de segurança da informação após identificar riscos relacionados à perda de dados, vazamento de informações e comprometimento de contas de usuários. Como parte das medidas adotadas, estabeleceu uma política de backup, passou a utilizar ferramentas de criptografia, implementou um gerenciador de senhas e definiu regras para criação e utilização de senhas.

Considerando essas medidas, analise as alternativas e assinale a CORRETA:

A

O backup elimina a necessidade de utilização de criptografia, pois os dados armazenados em cópias de segurança não podem ser acessados por terceiros.

B

O uso de uma mesma senha complexa em diferentes sistemas é recomendado, pois facilita o gerenciamento das credenciais e mantém elevado nível de segurança.

C

A criptografia pode contribuir para a proteção da confidencialidade dos dados, enquanto políticas de backup permitem recuperar informações após perdas ou incidentes; gerenciadores de senhas podem auxiliar na utilização de credenciais fortes e distintas.

D

Um gerenciador de senhas tem como principal função identificar e remover automaticamente vírus, worms e ransomwares dos computadores.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4295200

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Prova: EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática |

Q4295200 Segurança da Informação

Uma organização pretende fortalecer a segurança de seus sistemas e informações. Para isso, estabeleceu políticas de segurança, adotou firewall, mecanismos de criptografia, rotinas de backup, certificação digital e funções de hash, considerando que cada mecanismo possui uma finalidade específica na proteção dos dados.

A respeito das afirmações acima especificadas, analise as alternativas e assinale a CORRETA:

A

O firewall tem como principal finalidade realizar cópias de segurança dos arquivos, enquanto o backup é utilizado para controlar o tráfego de dados entre redes.

B

A função hash permite recuperar diretamente o conteúdo original de qualquer informação, funcionando da mesma forma que um mecanismo de descriptografia.

C

A criptografia pode proteger a confidencialidade das informações, o backup permite a recuperação de dados em caso de perda, a certificação digital pode auxiliar na autenticidade e o hash é utilizado para gerar uma representação de tamanho fixo dos dados.

D

A certificação digital elimina a necessidade de utilização de políticas de segurança, pois garante, isoladamente, a proteção integral dos sistemas e dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4295199

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Prova: EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática |

Q4295199 Segurança da Informação

Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Durante a análise, foram considerados aspectos relacionados às técnicas de invasão, formas de abordagem de possíveis ataques e análise de riscos.

Com base nessa situação, analise as afirmativas a seguir:

I. A análise de riscos busca identificar ameaças e vulnerabilidades, avaliando a possibilidade de ocorrência de incidentes e seus potenciais impactos sobre os ativos da organização.
II. Técnicas de engenharia social podem explorar aspectos relacionados ao comportamento humano para induzir usuários a fornecer informações ou realizar ações que comprometam a segurança.
III. Testes de invasão (penetration testing), quando autorizados, podem ser utilizados para identificar e avaliar vulnerabilidades de sistemas e redes.
IV. A utilização de senhas fortes, autenticação multifator e controle adequado de privilégios são medidas que podem contribuir para reduzir riscos de acesso não autorizado.
V. A identificação de uma vulnerabilidade significa que um ataque necessariamente ocorrerá, independentemente das medidas de segurança adotadas pela organização.

Estão CORRETAS

A

I, II, V, apenas.

B

II, III, IV, V, apenas.

C

I, II, III, V, apenas.

D

I, II, III, IV, apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4294390

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Provas: EDUCA - 2026 - Prefeitura de Triunfo - PE - Agente Administrativo | EDUCA - 2026 - Prefeitura de Triunfo - PE - Agente Comunitário de Saúde | EDUCA - 2026 - Prefeitura de Triunfo - PE - Auxiliar de Consultório Dentário | EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Enfermagem | EDUCA - 2026 - Prefeitura de Triunfo - PE - Monitor | EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática | EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Laboratório | EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Radiologia |

Q4294390 Segurança da Informação

A criptografia é uma técnica utilizada para proteger informações contra acessos não autorizados, transformando dados legíveis em informações codificadas que podem ser recuperadas mediante o uso de uma chave ou mecanismo adequado.

Com base nos conceitos de criptografia simétrica e assimétrica, classifique as afirmações abaixo como V (VERDADEIRO) ou F (FALSO).

( ) Na criptografia simétrica, a mesma chave é utilizada para criptografar e descriptografar os dados, sendo necessário proteger essa chave para evitar que terceiros tenham acesso às informações.
( ) Na criptografia assimétrica, são utilizadas duas chaves relacionadas: uma chave pública, que pode ser compartilhada, e uma chave privada, que deve ser mantida em sigilo.
( ) A criptografia simétrica é considerada mais segura em qualquer situação do que a assimétrica, pois utiliza uma única chave e, por isso, não apresenta riscos relacionados ao compartilhamento de chaves.
( ) A criptografia assimétrica pode ser utilizada para estabelecer comunicações seguras e também em mecanismos de assinatura digital, contribuindo para a autenticação e a integridade das informações.
( ) Na criptografia assimétrica, a chave privada deve ser divulgada aos demais participantes da comunicação para que eles possam descriptografar as mensagens recebidas.

Assinale a sequência CORRETA:

A

V – F – V – V – F

B

F – V – F – V – V

C

V – V – F – V – F

D

V – V – V – F – F

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4294388

Ano: 2026 Banca: EDUCA Órgão: Prefeitura de Triunfo - PE Provas: EDUCA - 2026 - Prefeitura de Triunfo - PE - Agente Administrativo | EDUCA - 2026 - Prefeitura de Triunfo - PE - Agente Comunitário de Saúde | EDUCA - 2026 - Prefeitura de Triunfo - PE - Auxiliar de Consultório Dentário | EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Enfermagem | EDUCA - 2026 - Prefeitura de Triunfo - PE - Monitor | EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Informática | EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Laboratório | EDUCA - 2026 - Prefeitura de Triunfo - PE - Técnico em Radiologia |

Q4294388 Segurança da Informação

Uma empresa possui uma rede interna utilizada por funcionários para acessar sistemas corporativos, compartilhar arquivos e navegar na internet. Após identificar tentativas de acesso não autorizado e o aumento de arquivos suspeitos recebidos por e-mail, o setor de Tecnologia da Informação decidiu adotar diferentes mecanismos de segurança. Além disso, alguns funcionários passaram a trabalhar remotamente, necessitando acessar recursos internos da empresa por meio de redes externas.

A partir do funcionamento e da finalidade de firewalls, antivírus e VPNs, analise as alternativas e assinale a CORRETA:

A

O firewall tem como principal função identificar e eliminar vírus presentes nos computadores, enquanto o antivírus controla exclusivamente as conexões de rede. A VPN, por sua vez, tem como objetivo principal aumentar a velocidade da conexão entre o funcionário remoto e a empresa.

B

O uso de uma VPN elimina a necessidade de firewall e antivírus, pois a criptografia da conexão impede a entrada de qualquer código malicioso e bloqueia automaticamente todas as tentativas de acesso não autorizado aos computadores da empresa.

C

Firewalls de hardware são utilizados exclusivamente para analisar arquivos armazenados nos computadores e detectar vírus, enquanto firewalls de software têm como principal finalidade criptografar conexões VPN. Por isso, uma rede que utiliza firewall não necessita de antivírus.

D

O firewall pode controlar e filtrar o tráfego de rede com base em regras previamente definidas, podendo ser implementado por meio de software ou hardware. O antivírus atua na identificação, bloqueio e remoção de códigos maliciosos, enquanto a VPN estabelece uma conexão protegida, geralmente utilizando criptografia, aumentando a segurança da transmissão de dados por redes não confiáveis.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4293853

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293853 Segurança da Informação

Uma equipe de desenvolvimento de uma concessionária de ônibus intermunicipais mantém microsserviços para cálculo de tarifas, controle de assentos e processamento de pagamentos. Na pipeline de CI/CD, o SAST passou a sinalizar, em um serviço de cálculo de tarifas, possível risco de SQL injection em uma query usada em relatórios internos. O DAST, executado automaticamente sobre o ambiente de homologação com dados de teste, não identificou vulnerabilidades de SQL injection nesse serviço. Nesse cenário, a opção que descreve de forma mais adequada essa situação e a postura recomendada da equipe é:

A

DAST pode apontar padrões de código potencialmente vulneráveis em trechos não exercitados pelo SAST, que só encontra falhas exploráveis nos fluxos realmente testados. A equipe deve revisar o código sinalizado, ampliar a cobertura dos testes dinâmicos e tratar o achado de DAST como relevante até confirmar se é vulnerabilidade real.

B

O resultado de DAST é mais confiável porque analisa todo o código-fonte e todas as consultas SQL em execução, tornando desnecessária qualquer análise adicional dos alertas de SAST.

C

SAST pode apontar padrões de código potencialmente vulneráveis em trechos não exercitados pelo DAST, que só encontra falhas exploráveis nos fluxos realmente testados; a equipe deve revisar o código sinalizado, ampliar a cobertura dos testes dinâmicos e tratar o achado de SAST como relevante até confirmar se é falso positivo ou vulnerabilidade real.

D

Como DAST não encontrou falha, isso comprova que SAST está configurado de forma incorreta, já que os dois tipos de teste cobrem o mesmo escopo e tendem a produzir resultados idênticos quando bem ajustados.

E

SAST não é indicado para arquiteturas de microsserviços em sistemas de transporte, pois só funciona em aplicações monolíticas; por isso, nesse ambiente, apenas DAST deve ser usado para identificar SQL injection.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4293851

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293851 Segurança da Informação

Uma empresa de logística mantém uma aplicação de monitoramento de frotas empacotada em Docker e utiliza Jenkins Pipeline para fazer o build e o push da imagem para um registro Docker privado corporativo. No Jenkinsfile, é necessário autenticar no registro durante o pipeline. Nesse caso, a prática que está alinhada às recomendações de segurança do Jenkins para lidar com essas credenciais é

A

criar um stage manual em que o operador digita usuário e senha do registro em cada execução do pipeline antes de publicar a imagem.

B

configurar o usuário e a senha do registro como credentials no Jenkins e referenciá-las no pipeline com withCredentials ou docker.withRegistry.

C

definir usuário e senha diretamente no Jenkinsfile, em variáveis de ambiente estáticas usadas nos stages de build e push.

D

versionar um arquivo docker-credentials.properties Com usuário e senha no repositório Git e carregá-lo no pipeline.

E

armazenar usuário e senha em variáveis de ambiente permanentes do sistema operacional no agente, gerenciadas fora do mecanismo de credenciais do Jenkins.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4293814

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293814 Segurança da Informação

Uma Agência Reguladora habilitou a autenticação multifator (MFA) na solução AWS Identity and Access Management (IAM). O agente de regulação, ao realizar login no Console de Gerenciamento da AWS, deverá fornecer

A

o ARN (Amazon Resource Name) do usuário IAM e a chave de criptografia do bucket S3.

B

o nome de usuário e uma senha complexa, conforme política de senhas do IAM.

C

o token de acesso temporário (STS) e a chave de acesso secreta para autenticação gerados pelo ARN (Amazon Resource Name).

D

o usuário e a senha, além de confirmar um código de verificação recebido por e-mail que são gerados diariamente.

E

algo que ele sabe, algo que ele tem ou, no caso de usar um autenticador habilitado para biometria, algo que ele é.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões