Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões

Q4293811 Segurança da Informação
Uma Agência, em processo de certificação ISO 27001, precisa implementar o controle de coleta de evidências para incidentes de segurança em sua infraestrutura na nuvem da Azure. O procedimento deve garantir a integridade e a preservação dos logs, tornando-os aceitáveis para uma investigação forense. O agente responsável pelo processo de certificação deve estabelecer como política, amparado pela ISO 27001,
Alternativas
Q4291508 Segurança da Informação
A ISO/IEC 27001:2022 estabelece requisitos para que as organizações implementem, mantenham e aprimorem continuamente um Sistema de Gestão da Segurança da Informação (SGSI). Para isso, a norma organiza seus requisitos em diferentes seções, abrangendo aspectos relacionados à gestão e ao funcionamento do sistema. Posto isso, assinale a alternativa que apresenta corretamente a sequência das seções que correspondem aos requisitos do SGSI, conforme estabelecido pela norma.
Alternativas
Q4291507 Segurança da Informação
O Sistema de Gestão em Segurança da Informação (SGSI), ou Information Security Management System (ISMS), consiste em um conjunto de processos, políticas, procedimentos e medidas de gestão destinados a estabelecer, implementar, manter e aprimorar a segurança da informação em uma organização. Nesse contexto, assinale a alternativa que apresenta corretamente as etapas para a construção de um SGSI.
Alternativas
Q4291504 Segurança da Informação
No contexto da segurança da informação, a senha é um dos mecanismos de autenticação mais utilizados em razão de sua facilidade de implementação, baixo custo e capacidade de proporcionar um nível adequado de proteção para diversas aplicações. Entretanto, sua eficácia está diretamente relacionada à adoção de boas práticas na criação e no uso das senhas. Considerando essas práticas, assinale a alternativa que apresenta uma conduta que NÃO é recomendada na criação de uma senha segura.
Alternativas
Q4291470 Segurança da Informação
Sobre a questão da segurança da tecnologia apresentada no texto, é correto afirmar que: 
Alternativas
Q4291015 Segurança da Informação
Para facilitar substituições durante férias, uma equipe utiliza o mesmo usuário e a mesma senha para acessar pastas funcionais. O sistema registra apenas a conta compartilhada. A medida correta é:         
Alternativas
Q4290962 Segurança da Informação
Um servidor recebeu um e-mail aparentemente enviado por uma instituição financeira solicitando a atualização urgente de seus dados cadastrais por meio de um link contido na mensagem. O texto apresentava erros de ortografia, utilizava linguagem alarmista e solicitava o fornecimento de informações pessoais e senhas de acesso.

Considerando as boas práticas de segurança da informação, assinale a alternativa CORRETA.
Alternativas
Q4289253 Segurança da Informação
O princípio da segurança da informação que busca impedir que dados sejam consultados ou divulgados a pessoas, processos ou sistemas não autorizados é denominado:
Alternativas
Q4289055 Segurança da Informação
Os vírus de setor de inicialização são aqueles que infectam a área do sistema operacional de um disco, o registro de inicialização de mídias removíveis regraváveis e discos rígidos. O vírus de setor de inicialização também é conhecido como: 
Alternativas
Q4289054 Segurança da Informação
Para que um usuário seja capaz de acessar um recurso de uma rede, deve ser determinado se essa pessoa é quem ela diz ser, se ela tem as credenciais necessárias e se foram dados a ela os direitos e privilégios necessários para executar as ações desejadas.
35.png (286×158)
Adaptado de: MACHADO, F. N. R. Segurança da informação - princípios e controle de ameaças. Rio de Janeiro: Érica, 2014. p. 85.
A imagem precedente mostra os três passos para que um usuário possa utilizar recursos de uma rede, no caso uma impressora da rede, e das aplicações desejadas. Nesse contexto, é correto afirmar que as letras X, Y e Z representa, respectivamente:
Alternativas
Q4286706 Segurança da Informação
Durante a rotina de trabalho na Câmara Municipal de General Carneiro - MT, um servidor administrativo precisa realizar o backup diário dos arquivos da secretaria. Ele optou por um tipo de backup que copia apenas os arquivos que foram criados ou alterados desde o último backup, seja ele completo ou incremental – e que, ao final do processo, marca os arquivos como copiados, limpando o atributo de cópia.

Assinale a alternativa correta que indica o procedimento acima descrito, corresponde ao backup: 
Alternativas
Q4285694 Segurança da Informação
Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada. 
Alternativas
Q4285693 Segurança da Informação
Um colaborador pretende instalar uma extensão de navegador anunciada como conversor de páginas em PDF. Antes da instalação, a extensão solicita permissão para “ler e alterar todos os dados em todos os sites” e “gerenciar downloads”, embora sua função declarada seja apenas salvar a página atual como PDF. A loja indica poucos usuários e desenvolvedor pouco identificado. Diante desse cenário, assinale a alternativa que apresenta a conduta que é tecnicamente mais adequada.
Alternativas
Q4285690 Segurança da Informação
Uma servidora precisa enviar a uma equipe externa uma planilha de 120 MB que ainda será revisada por várias pessoas nos próximos dias. Ela quer evitar múltiplas versões do arquivo circulando por e-mail e manter algum controle sobre quem pode acessá-lo. Nessa situação, indique a alternativa que apresenta a conduta mais adequada.
Alternativas
Q4285498 Segurança da Informação
Relacione os conceitos de segurança da informação da Coluna 1 com suas respectivas aplicações práticas no cotidiano de um Guarda Municipal na Coluna 2.
Coluna 1 Conceitos
1. Confidencialidade 2. Integridade 3. Disponibilidade
Coluna 2 Aplicações
( ) Manter o sistema de despacho de viaturas em funcionamento, permitindo o acesso pelos agentes autorizados sempre que necessário, mesmo durante períodos de grande demanda.
( ) Garantir que as informações registradas em um boletim de ocorrência permaneçam íntegras, permitindo alterações apenas por usuários autorizados e devidamente registradas.
( ) Assegurar que os dados pessoais de vítimas, testemunhas e adolescentes envolvidos em ocorrências sejam acessados apenas por servidores que necessitem dessas informações para o exercício de suas atribuições.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4285496 Segurança da Informação
Durante o atendimento a um cidadão que foi vítima de um golpe virtual, o Guarda Municipal precisa orientá-lo sobre boas práticas de segurança da informação.
Qual das seguintes orientações é a mais adequada para prevenir futuras fraudes digitais?
Alternativas
Q4285359 Segurança da Informação
Analise as afirmativas a seguir:
I. Uma passkey utiliza criptografia assimétrica para autenticação.
II. O TOTP gera códigos temporários válidos por um período limitado.
III. O uso de 2FA exige a combinação de dois fatores distintos de autenticação.
IV. Um gerenciador de senhas pode auxiliar na criação e armazenamento de senhas fortes.
V. O uso de VPN garante proteção contra todos os tipos de ataques cibernéticos.
Após análise, conclui-se que está correto o que se afirma em:
Alternativas
Q4285298 Segurança da Informação
Durante o uso do computador no trabalho, o servidor recebe um e-mail de remetente desconhecido com link para atualizar dados cadastrais.

Assinale a alternativa que descreve a conduta correta diante dessa situação.
Alternativas
Q4285297 Segurança da Informação
Ao utilizar o computador no serviço público, o servidor deve adotar boas práticas de segurança da informação.

Assinale a alternativa que representa corretamente uma conduta segura no uso de senhas.
Alternativas
Q4285279 Segurança da Informação
Os navegadores de internet (browsers) são ferramentas essenciais para o acesso a serviços digitais.

Assinale a alternativa que descreve corretamente a função principal do recurso conhecido como “Navegação Anônima” ou “InPrivate”.
Alternativas
Respostas
261: C
262: D
263: D
264: B
265: D
266: B
267: B
268: C
269: D
270: B
271: E
272: C
273: A
274: B
275: E
276: E
277: D
278: A
279: B
280: E