Questões de Segurança da Informação para Concurso - Página 131

Q3636823

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Gerenciamento de Projetos na Área Operacional |

Q3636823 Segurança da Informação

Para garantir a segurança de um site hospedado no Apache, é essencial que todas as conexões sejam feitas via HTTPS. Se o site ainda recebe tráfego HTTP, qual configuração é recomendada para redirecionar permanentemente os usuários para a versão HTTPS, utilizando o módulo de reescrita de URLs?

A

Redirecionamento 302.

B

Redirecionamento 307.

C

Redirecionamento 308.

D

Redirecionamento via JavaScript.

E

Redirecionamento 301.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3636504

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Suporte em Banco de Dados |

Q3636504 Segurança da Informação

Assinale a alternativa que associa corretamente o modelo de controle de acesso à sua característica principal.

A

DAC (Discretionary Access Control) – baseado em políticas centrais, em que o usuário não pode delegar permissões; MAC (Mandatory Access Control) – permissões delegáveis pelo dono do objeto.

B

DAC – decisões sempre feitas pelo DBA; MAC – decisões feitas unicamente pelo dono do objeto.

C

DAC – só permite operações de leitura; MAC – só permite operações de escrita.

D

DAC – controle de acesso discricionário, em que o dono do objeto define quem pode acessá-lo, podendo delegar privilégios (ex.: GRANT/REVOKE); MAC – controle mandatário, baseado em rótulos de classificação e políticas de segurança centralizadas, sem possibilidade de delegação pelo usuário.

E

Ambos são equivalentes; a diferença é apenas terminológica.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3635889

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Suporte Acadêmico III - Área de Atuação: Assistente de Suporte Acadêmico III - Área de Atuação: Suporte em Tecnologia da Informação - Edital nº 232 |

Q3635889 Segurança da Informação

Um determinado aplicativo antivírus para computadores pessoais possui opções de configuração para “proteção contra ransomware”. Esse tipo de proteção está relacionado a softwares maliciosos que

A

encriptam arquivos do usuário e, tipicamente, solicitam um resgate financeiro para recuperá-los.

B

registram as teclas digitadas pelo usuário e roubam senhas.

C

oferecem um mecanismo secreto de acesso remoto ao computador do usuário, que pode ser explorado por atacantes.

D

substituem arquivos executáveis e bibliotecas do sistema operacional, trazendo comportamento indevido ao computador ou servindo como meio de ataque.

E

apresentam propagandas indesejadas ao usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3634170

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Suporte Acadêmico II - Área de Atuação: Ambientes de Informática para Ensino e Pesquisa - Edital nº 108 |

Q3634170 Segurança da Informação

Ameaças como vírus e worms são malwares comuns, que devem exigir atenção da equipe de tecnologia de uma organização.

Assinale, entre as alternativas a seguir, a que contém a principal diferença entre esses dois tipos de malware.

A

O vírus depende da execução de um programa hospedeiro para se espalhar, enquanto o worm pode se replicar de forma autônoma pela rede.

B

O worm precisa sempre ser ativado manualmente pelo usuário para se propagar.

C

O vírus sempre exige conexão com a internet para funcionar, enquanto o worm não.

D

O worm é mais destrutivo que o vírus, por definição técnica.

E

O vírus não pode infectar arquivos executáveis, enquanto o worm pode.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3634169

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Suporte Acadêmico II - Área de Atuação: Ambientes de Informática para Ensino e Pesquisa - Edital nº 108 |

Q3634169 Segurança da Informação

A imitação da voz e do rosto de executivos, líderes de equipe ou até mesmo clientes para solicitar transferências bancárias, acessar sistemas ou transmitir ordens falsas é o exemplo de uma ameaça à segurança da informação que tem crescido cada vez mais.

Trata-se da seguinte técnica:

A

layering

B

deepfake

C

botnet

D

spoofing

E

adware

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3634168

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Suporte Acadêmico II - Área de Atuação: Ambientes de Informática para Ensino e Pesquisa - Edital nº 108 |

Q3634168 Segurança da Informação

O uso de assinaturas digitais, registros de acesso e logs de auditoria em sistemas ajudam a garantir, principalmente, um conceito importante da área de Segurança da Informação.

Assinale a alternativa que apresenta o nome desse conceito.

A

Confidencialidade

B

Disponibilidade

C

Não repúdio

D

Integralidade

E

Autenticidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3634094

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Área de Atuação: Redes, Infraestrutura e Suporte ao Usuário - Edital nº 16 |

Q3634094 Segurança da Informação

Quando um usuário na Internet acessa uma página web pelo protocolo HTTPS, é correto dizer que

A

o usuário fica incapacitado de baixar arquivos contaminados por malware.

B

a comunicação com o servidor possui uma forte proteção contra ataques do tipo man-in-the-middle.

C

o endereço IP do usuário fica oculto na comunicação, não sendo identificável pelo servidor acessado.

D

o navegador do usuário rejeita todos os cookies.

E

o acesso não fica registrado no histórico de navegação do usuário, no navegador.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3634093

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Área de Atuação: Redes, Infraestrutura e Suporte ao Usuário - Edital nº 16 |

Q3634093 Segurança da Informação

Um assistente de informática identificou em um computador um programa que monitora as atividades de um sistema e envia as informações coletadas para um desconhecido. Esse tipo de programa é conhecido como

A

malware.

B

phishing scam.

C

phishing.

D

spam.

E

spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3634084

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Área de Atuação: Redes, Infraestrutura e Suporte ao Usuário - Edital nº 16 |

Q3634084 Segurança da Informação

Dentre as alternativas a seguir, assinale aquela que corresponde a um protocolo de autenticação do Microsoft Active Directory.

A

WPA-2

B

WEP

C

RDP

D

Kerberos

E

Rlogin

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3631616

Ano: 2025 Banca: Instituto Access Órgão: Prefeitura de Estrela Dalva - MG Prova: Instituto Access - 2025 - Prefeitura de Estrela Dalva - MG - Nutricionista |

Q3631616 Segurança da Informação

Nos últimos anos, a segurança cibernética tornou-se uma preocupação estratégica para governos, empresas e cidadãos, diante do aumento de ataques virtuais que afetam serviços públicos e privados. Considerando esse cenário, qual medida recente foi adotada pelo governo brasileiro para reforçar a proteção digital no país?

A

Permitir o uso irrestrito de redes públicas sem proteção.

B

Suspender campanhas de conscientização digital, a fim de tirar os ataques do foco.

C

Criação de protocolos nacionais para proteção de dados e combate a ataques digitais.

D

Ignorar ameaças virtuais para que percam seus impactos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3630438

Ano: 2025 Banca: IBADE Órgão: CREFITO - 6ª Região (CE) Prova: IBADE - 2025 - CREFITO - 6ª Região (CE) - Auxiliar Administrativo |

Q3630438 Segurança da Informação

Ataques de phishing são tentativas fraudulentas de obter informações pessoais ou confidenciais, como senhas e dados bancários, por meio de mensagens eletrônicas enganosas. Para proteger-se contra esses ataques, é fundamental adotar práticas de segurança que permitam identificar remetentes suspeitos e evitar o fornecimento de informações a fontes não confiáveis.

Considerando essas medidas, assinale a alternativa que representa uma prática eficaz para prevenir ataques de phishing.

A

Clicar em links suspeitos recebidos por e-mail.

B

Desativar atualizações automáticas.

C

Compartilhar senhas com colegas.

D

Verificar sempre a autenticidade do remetente e evitar links desconhecidos.

E

Baixar arquivos de sites duvidosos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3630436

Ano: 2025 Banca: IBADE Órgão: CREFITO - 6ª Região (CE) Prova: IBADE - 2025 - CREFITO - 6ª Região (CE) - Auxiliar Administrativo |

Q3630436 Segurança da Informação

Um usuário deseja acessar um site seguro de banco pelo Google Chrome.

Qual das medidas abaixo garante que ele esteja utilizando corretamente a internet e evitando riscos de segurança?

A

Verificar se a URL começa com “https://” e se há o cadeado na barra de endereços.

B

Abrir qualquer link enviado por e-mail sem cuidado.

C

Digitar a URL do banco em um site de buscas sem confirmar o domínio.

D

Desativar o antivírus durante o acesso.

E

Utilizar senhas iguais para todos os sites.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3629644

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629644 Segurança da Informação

Com relação aos conceitos de planos de contingência, assinale a alternativa correta.

A

Um plano de contingência é exclusivamente voltado para eventos relacionados à segurança da informação, não sendo aplicável a falhas operacionais ou desastres naturais.

B

A função dos planos de contingência é apenas identificar as ameaças, não envolvendo ações práticas de resposta ou recuperação.

C

O plano de contingência deve ser ativado apenas após a conclusão completa da investigação de um incidente, para evitar ações precipitadas.

D

O plano de contingência só se aplica a ambientes físicos e não contempla ambientes em nuvem ou soluções virtualizadas.

E

Planos de contingência devem ser baseados em análise de impacto nos negócios (BIA), priorizando processos críticos e prevendo procedimentos alternativos e recursos de backup.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3629642

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629642 Segurança da Informação

Com relação aos conceitos relacionados ao Cross-Site Scripting (XSS), assinale a alternativa correta.

A

O ataque XSS é possível apenas quando há upload de arquivos executáveis no servidor e ocorre na fase de autenticação do usuário.

B

A principal característica do XSS é explorar falhas de configuração em firewalls, burlando regras de rede e NAT.

C

Uma das formas mais eficazes de prevenir XSS é aplicar criptografia simétrica aos dados trafegados entre cliente e servidor.

D

O XSS é mitigado automaticamente por navegadores modernos, portanto não é necessário tratamento no código da aplicação.

E

O XSS é um tipo de ataque no qual scripts maliciosos são injetados em páginas da web, podendo ser armazenado, refletido ou baseado em DOM.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3629641

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629641 Segurança da Informação

O protocolo OAuth 2.0 é amplamente utilizado em sistemas modernos para autorizar o acesso a recursos protegidos, como APIs e dados de usuário, sem expor diretamente credenciais sensíveis. Esse modelo de autorização delegada é um pilar na segurança de aplicativos web e móveis.

Com base nas especificações do OAuth 2.0 e nas boas práticas associadas à sua implementação, assinale a alternativa correta.

A

O OAuth 2.0 é um protocolo de autenticação e criptografia ponta a ponta baseado em certificados X.509.

B

A principal função do OAuth 2.0 é validar a identidade do usuário em sistemas federados, substituindo protocolos como OpenID Connect.

C

No fluxo de credenciais do cliente, o usuário final fornece diretamente sua senha para o aplicativo cliente, que a envia ao servidor de autorização.

D

O OAuth 2.0 permite que aplicações de terceiros acessem recursos em nome do usuário, utilizando um token de acesso obtido com o consentimento deste.

E

O token de acesso emitido pelo servidor de autorização deve conter a senha do usuário codificada em Base64 para garantir a autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3629640

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629640 Segurança da Informação

Com relação à norma ABNT NBR ISO/IEC 27002:2022, assinale a alternativa correta.

A

A versão 2022 manteve os 114 controles organizados em 14 domínios, com alterações apenas na linguagem dos controles.

B

A norma ISO/IEC 27002:2022 não inclui controles relacionados à proteção de dados pessoais, pois esse tema é tratado exclusivamente por legislações nacionais.

C

Um dos atributos de classificação introduzidos na versão 2022 é a “localização geográfica do risco”, utilizado para segmentar controles por continente.

D

Os controles da ISO/IEC 27002:2022 são organizados em quatro temas: organizacional, pessoas, físico e tecnológico.

E

A ISO/IEC 27002:2022 propõe a eliminação da categorização dos controles, recomendando que todas as organizações criem suas próprias taxonomias.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3629628

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629628 Segurança da Informação

No que tange aos conceitos, características e aplicações de Blockchain, assinale a alternativa correta.

A

O Blockchain é ideal para armazenar arquivos de grandes dimensões, como vídeos e imagens em alta resolução, devido à sua alta capacidade de armazenamento distribuído.

B

Em um sistema baseado em Blockchain, não há necessidade de consenso entre os nós da rede, pois cada bloco é criado de forma independente.

C

O Blockchain funciona como um livro-razão distribuído e imutável, onde cada bloco contém um hash do bloco anterior, garantindo integridade e rastreabilidade.

D

A principal função da tecnologia Blockchain é criptografar os dados armazenados, garantindo total confidencialidade.

E

O Blockchain é um banco de dados relacional distribuído que utiliza SQL para consultar os dados armazenados em cada bloco.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3629410

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629410 Segurança da Informação

Com relação à gestão de riscos, assinale a alternativa correta.

A

A mitigação de riscos consiste exclusivamente na transferência da responsabilidade para terceiros por meio de seguros ou contratos de outsourcing.

B

A análise quantitativa de riscos é sempre preferida à análise qualitativa por sua maior precisão, mesmo quando há escassez de dados.

C

A aceitação de riscos é inadequada em qualquer cenário e deve ser sempre evitada, mesmo quando o custo de mitigação é superior ao impacto estimado.

D

A gestão de riscos envolve a identificação sistemática dos ativos, ameaças, vulnerabilidades e impactos, permitindo a priorização de ações conforme o apetite ao risco da organização.

E

A avaliação de riscos deve ser realizada apenas uma vez, no início do projeto, pois riscos residuais não precisam ser monitorados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3629408

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629408 Segurança da Informação

Assinale a alternativa correta sobre ameaças no contexto da gestão de riscos em segurança da informação.

A

Ameaças são sempre eventos internos, como falhas humanas ou erros de configuração, não incluindo fatores externos como ataques cibernéticos.

B

Ameaças se referem unicamente a vulnerabilidades técnicas já conhecidas em sistemas operacionais e redes.

C

Uma ameaça pode ser tanto intencional quanto acidental, desde que tenha o potencial de explorar uma vulnerabilidade e comprometer a segurança da informação.

D

O gerenciamento de riscos não considera as ameaças na análise de impacto, focando exclusivamente na probabilidade de ocorrência de vulnerabilidades.

E

A existência de uma ameaça implica, automaticamente, que o risco associado já está concretizado e gerou impacto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3629407

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629407 Segurança da Informação

No contexto da segurança da informação, os controles de acesso são essenciais para assegurar que apenas usuários autorizados possam acessar, modificar ou excluir dados e recursos em sistemas computacionais. No que tange aos mecanismos de controle de acesso, assinale a alternativa correta.

A

O modelo DAC (Discretionary Access Control) baseia-se em políticas obrigatórias definidas pelo administrador do sistema, sem possibilidade de delegação.

B

O modelo RBAC (Role-Based Access Control) permite acesso com base nas permissões associadas a atributos como endereço IP, localização e horário.

C

No controle de acesso MAC (Mandatory Access Control), os usuários podem delegar livremente suas permissões a outros usuários, desde que tenham privilégios administrativos.

D

O controle de acesso baseado em atributos (ABAC) é menos flexível que o modelo DAC, pois utiliza apenas permissões estáticas previamente atribuídas.

E

O modelo RBAC associa permissões a funções (ou papéis), e os usuários recebem permissões indiretamente ao serem atribuídos a essas funções.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🔥 Desconto exclusivo

🔥 Desconto exclusivo

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.019 questões