Questões de Segurança da Informação para Concurso - Página 140

Q3553974

Ano: 2025 Banca: FCM Órgão: Prefeitura de Contagem - MG Prova: FCM - 2025 - Prefeitura de Contagem - MG - Secretário Escolar, Auxiliar de Biblioteca Escolar e Assistente Escolar |

Q3553974 Segurança da Informação

O que é importante evitar ao se criar uma senha para e-mail ou conta bancária?

A

Utilizar caracteres especiais e letras maiúsculas.

B

Misturar números e letras de forma aleatória.

C

Criar senhas longas com combinações variadas.

D

Utilizar dados pessoais conhecidos, como a data de nascimento ou nome da mãe.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3553555

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Artes | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Inglês | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Ensino Fundamental | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Educação Infantil | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Educação Física | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Assistente Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Enfermeiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Engenheiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Veterinário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Treinador Desportivo | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Tesoureiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Psicólogo Educacional | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Odontólogo | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Nutricionista | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Médico Clínico Geral | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fisioterapeuta | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Farmacêutico-Bioquímico |

Q3553555 Segurança da Informação

Assinale a alternativa abaixo que representa o conceito de “Pharming”:

A

é um tipo de ataque cibernético que visa redirecionar usuários de um site legítimo para um site falso

B

é um tipo de programa utilizado para calcular dados da rede

C

é um tipo de comunidade onde os códigos de software livre são compartilhados

D

é um antivírus muito utilizado em repartições públicas

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552986

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Administrativo II | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Agropecuário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico de Enfermagem | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente de Recursos Humanos | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Educador Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fiscal de Vigilância Sanitária | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente Comunitário de Saúde |

Q3552986 Segurança da Informação

Assinale a alternativa que melhor representa o que é “Botnet”:

A

Forma mais simples de formatar um computador

B

rede de computadores que realizam tarefas por meio de comandos lícitos e corretos na Internet

C

Forma simples de formatar um computador pela internet de maneira intencional, lícita e correta

D

rede de computadores intencionalmente infectados por malware, de forma que possam realizar tarefas automatizadas na Internet

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3552985

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Administrativo II | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Agropecuário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico de Enfermagem | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente de Recursos Humanos | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Educador Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fiscal de Vigilância Sanitária | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente Comunitário de Saúde |

Q3552985 Segurança da Informação

Quando se trata de segurança cibernética, o termo “Ransomware” se refere a:

A

malware que busca pescar informações por meio de um cavalo de troia

B

malware que impede você de usar o seu computador ou acessar arquivos específicos no seu computador se um resgate não for pago

C

malware que envenena o DNS e prejudica o acesso a URL

D

malware que utiliza código malicioso para se replicar sem motivação aparente

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552626

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552626 Segurança da Informação

As funções de hash criptográficas são amplamente utilizadas em sistemas de segurança da informação para garantir a integridade dos dados e autenticação de mensagens. Considerando as propriedades e finalidades das funções de hash, assinale a alternativa que descreve corretamente uma característica essencial dessas funções.

A

Produzem chaves simétricas aleatórias para uso em criptografia de dados em tempo real.

B

Garante que dados criptografados possam ser recuperados com a mesma chave usada no hash.

C

Permitem a compressão de dados grandes em arquivos compactados com integridade garantida.

D

São utilizadas exclusivamente em sistemas de assinatura digital com algoritmos RSA.

E

Produzem um valor fixo de saída (resumo) a partir de uma entrada de qualquer tamanho e não devem permitir que duas entradas diferentes resultem no mesmo valor de saída.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552624

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552624 Segurança da Informação

A metodologia OWASP é amplamente adotada por profissionais de segurança da informação e desenvolvedores de software como referência para proteção de aplicações web. Com base em seus princípios, objetivos e contribuições para a segurança, assinale a alternativa que descreve corretamente o propósito da OWASP.

A

É uma empresa privada que vende soluções comerciais de segurança para aplicativos móveis.

B

É uma comunidade aberta que promove boas práticas e oferece recursos gratuitos para identificar, prevenir e corrigir vulnerabilidades em aplicações web.

C

É um conjunto de normas obrigatórias internacionais para certificação de data centers em segurança.

D

É uma metodologia utilizada exclusivamente por bancos para prevenir ataques a sistemas financeiros.

E

É um repositório de algoritmos criptográficos aprovados por órgãos de defesa cibernética.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552623

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552623 Segurança da Informação

A técnica de ataque conhecida como SQL Injection representa uma das maiores ameaças à segurança de aplicações web que utilizam bancos de dados relacionais. Considerando os conceitos associados a essa vulnerabilidade, assinale a alternativa que descreve corretamente o que é um ataque de SQL Injection.

A

Um método de criptografia usado para proteger consultas SQL contra interceptação por terceiros.

B

Uma técnica legítima para melhorar o desempenho de consultas SQL por meio da injeção de índices em tempo de execução.

C

Uma abordagem para validar entradas de usuário em formulários web antes de armazená-las no banco de dados.

D

Uma técnica maliciosa que insere comandos SQL não autorizados em campos de entrada, com o objetivo de manipular ou acessar indevidamente o banco de dados.

E

Uma estratégia de balanceamento de carga que distribui consultas SQL entre múltiplos servidores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3552607

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552607 Segurança da Informação

Em sistemas de comunicação seguros, o uso combinado de criptografia simétrica, criptografia assimétrica e funções de hash é comum. No protocolo TLS (Transport Layer Security), essas técnicas são utilizadas em diferentes fases da conexão para garantir segurança de ponta a ponta. Com base nesse contexto, assinale a alternativa correta.

A

No protocolo TLS, os dados são transmitidos usando criptografia assimétrica durante toda a sessão para garantir máximo sigilo.

B

A troca de chaves no TLS 1.2 e anteriores pode usar algoritmos baseados em Diffie-Hellman, mas nunca RSA, devido à falta de suporte para confidencialidade.

C

A função de hash no TLS é utilizada apenas para autenticação do servidor e não participa da verificação da integridade da comunicação.

D

Em uma assinatura digital baseada em RSA, o emissor cifra a mensagem completa com sua chave privada, permitindo que o receptor verifique a integridade e a origem.

E

O protocolo TLS utiliza criptografia assimétrica apenas na negociação inicial da sessão, sendo posteriormente substituída por criptografia simétrica para transmissão de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552313

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Provas: Ibest - 2025 - CRECI - 11ª Região (SC) - Advogado | Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI | Ibest - 2025 - CRECI - 11ª Região (SC) - Contador | Ibest - 2025 - CRECI - 11ª Região (SC) - Especialista - Serviços Contábeis | Ibest - 2025 - CRECI - 11ª Região (SC) - Especialista - Serviços de Desenvolvimento Humano | Ibest - 2025 - CRECI - 11ª Região (SC) - Especialista - Serviços Jurídicos | Ibest - 2025 - CRECI - 11ª Região (SC) - Especialista - Serviços Técnicos Administrativos | Ibest - 2025 - CRECI - 11ª Região (SC) - Fiscal |

Q3552313 Segurança da Informação

Malware é um termo usado para descrever softwares maliciosos projetados para danificar, explorar ou obter acesso não autorizado a sistemas de computador. Existem diversos tipos de malware, com características e objetivos diferentes. No que se refere a esse tema, assinale a alternativa correta.

A

O spyware é um malware que espiona o comportamento do usuário e coleta dados (histórico de navegação, senhas, etc) sem seu consentimento

B

Um antivírus é inútil contra malware, pois só detecta vírus tradicionais e não outras formas de software malicioso.

C

Um ransomware é um tipo de malware que rouba senhas bancárias e envia automaticamente ao invasor.

D

Um worm depende de outro programa para ser executado e só causa danos quando o usuário clica em links falsos.

E

Malware é o nome técnico para qualquer tipo de falha física no disco rígido causada por superaquecimento.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552255

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552255 Segurança da Informação

Uma empresa decidiu adotar um aplicativo de mensagens com criptografia de ponta a ponta (end-toend encryption – E2EE) para proteger a comunicação entre seus funcionários. Essa escolha visa garantir a confidencialidade das mensagens, mesmo que transitem por redes públicas. Considerando o funcionamento da E2EE, assinale a alternativa correta.

A

A criptografia de ponta a ponta garante que apenas os servidores da aplicação possam ler o conteúdo das mensagens.

B

Na E2EE, a mensagem é criptografada pelo servidor antes de ser enviada ao destinatário.

C

A principal característica da E2EE é permitir que provedores de internet (ISPs) possam auditar o conteúdo das comunicações para fins legais.

D

Com E2EE, apenas o remetente e o destinatário possuem as chaves necessárias para criptografar e descriptografar a mensagem, mesmo que ela passe por servidores intermediários.

E

A E2EE depende exclusivamente de redes locais seguras, não funcionando em conexões externas ou públicas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552251

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552251 Segurança da Informação

Durante uma verificação de segurança em estações de trabalho de uma empresa, foi identificado um software que estava monitorando silenciosamente a navegação na internet, coletando dados pessoais e enviando essas informações para um servidor externo sem o consentimento dos usuários. Esse tipo de ameaça digital é classificado como

A

firewall, pois age como uma barreira de proteção contra ataques maliciosos.

B

spyware, pois coleta informações do usuário sem autorização e transmite os dados para terceiros.

C

adware, já que apenas exibe anúncios com base nos hábitos do usuário, sem comprometer dados.

D

antivírus, uma ferramenta de proteção que analisa e envia relatórios de segurança.

E

ransomware, pois criptografa arquivos e exige resgate para restaurar o acesso.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3552248

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552248 Segurança da Informação

Assinale a alternativa correta em relação à segurança na nuvem.

A

A responsabilidade total pela segurança dos dados na nuvem pertence exclusivamente ao provedor do serviço.

B

Segurança na nuvem envolve o modelo de responsabilidade compartilhada, no qual tanto o provedor quanto o cliente têm obrigações específicas.

C

O uso de criptografia é desnecessário em ambientes de nuvem, já que a proteção é feita integralmente pelo firewall do provedor.

D

A segurança na nuvem é garantida apenas pela adoção de backups automáticos em múltiplos datacenters.

E

A autenticação multifator é proibida em ambientes de nuvem por aumentar a complexidade do acesso aos dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552233

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552233 Segurança da Informação

Durante o processo de análise de riscos, a etapa de avaliação do impacto é essencial para entender as possíveis consequências de um incidente de segurança sobre os ativos da organização. Esse impacto pode ser medido em diferentes dimensões, como financeira, legal, operacional e reputacional. Assinale a alternativa que apresenta o conceito de impacto no contexto da gestão de riscos em segurança da informação.

A

É a frequência com que uma ameaça explora uma vulnerabilidade com sucesso.

B

É o grau de exposição de um ativo a acessos não autorizados, medido tecnicamente.

C

É a possibilidade de ocorrência de um incidente que afete a confidencialidade, integridade ou disponibilidade das informações.

D

É o número de vulnerabilidades técnicas encontradas em um sistema durante uma auditoria.

E

É a estimativa das consequências negativas resultantes da concretização de um risco de segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3552232

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552232 Segurança da Informação

Durante a elaboração do plano de segurança da informação de uma organização pública, a equipe de TI realizou uma análise de riscos para identificar ameaças potenciais aos ativos de informação e definir as medidas de proteção adequadas. Nesse contexto, a gerência de riscos exige o conhecimento de ameaças, vulnerabilidades e impactos. Com base nas práticas recomendadas pelas normas de segurança da informação, assinale a alternativa que apresenta corretamente um aspecto essencial da gerência de riscos em TI.

A

A análise de riscos inclui identificar ativos, vulnerabilidades, ameaças e avaliar os impactos e probabilidades.

B

A gerência de riscos dispensa a identificação de ativos de informação, focando apenas em ameaças externas.

C

Ameaças só devem ser consideradas se já tiverem causado incidentes anteriormente na organização.

D

Ameaças são eventos totalmente imprevisíveis e, portanto, não podem ser tratados pela gerência de riscos.

E

O gerenciamento de riscos em segurança da informação é restrito apenas ao setor de TI e não deve envolver outras áreas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552231

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552231 Segurança da Informação

Considerando as boas práticas em mecanismos de segurança para controle de acesso, assinale a alternativa que apresenta uma medida correta e segura a ser adotada por uma empresa ou órgão.

A

Permitir que todos os funcionários tenham acesso administrativo a todos os sistemas da empresa, para evitar interrupções em suas atividades.

B

Compartilhar uma conta de administrador entre os membros da equipe para facilitar a manutenção e reduzir a burocracia.

C

Utilizar senhas simples e de fácil memorização, como “123456” ou “admin”, para não sobrecarregar o suporte técnico.

D

Atribuir permissões de acesso a sistemas com base no cargo desejado pelo colaborador, incentivando a motivação.

E

Utilizar autenticação multifator (MFA) para acesso a sistemas críticos, combinando senha e outro fator como token ou biometria.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3552230

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552230 Segurança da Informação

Os princípios de Confiabilidade, Integridade e Disponibilidade formam a base da segurança da informação e são essenciais para o funcionamento seguro dos sistemas em qualquer organização. Esses conceitos guiam o planejamento de políticas, controles e respostas a incidentes. Assinale a alternativa que apresenta a aplicação desses conceitos no contexto da segurança da informação.

A

A confidencialidade garante que apenas pessoas autorizadas acessem a informação sensível.

B

A integridade garante que os dados estejam sempre disponíveis, mesmo quando modificados por terceiros.

C

A confiabilidade assegura que os dados permaneçam secretos, impedindo acessos indevidos.

D

A disponibilidade está relacionada à proteção contra alterações não autorizadas nos dados.

E

A integridade permite que qualquer colaborador altere os dados, desde que esteja logado no sistema.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3552229

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552229 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2022 fornece diretrizes para a implementação de controles de segurança da informação com base nas melhores práticas internacionais. Um dos objetivos dessa norma é proteger a confidencialidade, integridade e disponibilidade das informações em uma organização. Assinale a alternativa que apresenta corretamente uma diretriz abordada por essa norma para promover um ambiente seguro.

A

Proibir o uso de criptografia por dificultar o acesso rápido às informações compartilhadas entre departamentos.

B

Implementar controle de acesso baseado em necessidade de conhecimento (need-to-know) e segregar funções críticas.

C

Utilizar senhas simples e compartilhadas para facilitar a colaboração e minimizar chamados técnicos.

D

Estimular que os colaboradores acessem os sistemas da empresa de redes públicas para facilitar o trabalho remoto.

E

Armazenar registros de acesso em papel, evitando o uso de sistemas digitais que possam ser invadidos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552228

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552228 Segurança da Informação

Com relação aos conceitos gerais de gerenciamento e nos procedimentos de segurança da informação, assinale a alternativa que apresenta uma prática essencial para o gerenciamento eficaz da segurança da informação.

A

Permitir que usuários administrem seus próprios backups, reduzindo a sobrecarga da equipe de TI.

B

Centralizar todas as senhas de sistemas críticos em um único arquivo protegido por criptografia básica.

C

Delegar decisões de segurança somente ao setor financeiro, pois ele controla os recursos da empresa.

D

Concentrar os esforços de segurança apenas em sistemas que armazenam dados pessoais sensíveis.

E

Estabelecer políticas documentadas, revisar periodicamente os controles e treinar os usuários sobre segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3552227

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552227 Segurança da Informação

Durante uma auditoria interna, a equipe de TI identificou que diversos colaboradores estavam utilizando senhas fracas e compartilhando credenciais de acesso entre setores. Diante disso, a empresa decidiu revisar e reforçar sua Política de Segurança da Informação. Com base nesse contexto, assinale a alternativa que apresenta uma diretriz adequada de uma política de segurança da informação voltada à gestão de senhas e controle de acesso.

A

Implementar autenticação multifator, proibir o compartilhamento de senhas e exigir combinações fortes, com renovação periódica.

B

Estimular os usuários a anotarem suas senhas em locais visíveis, para evitar esquecimentos e chamados recorrentes ao suporte.

C

Permitir o compartilhamento de senhas entre usuários do mesmo setor para agilizar processos rotineiros.

D

Exigir que os usuários atualizem suas senhas a cada 12 meses, utilizando no mínimo 4 caracteres numéricos.

E

Confiar na autodisciplina dos usuários quanto à criação e manutenção de senhas seguras, sem necessidade de monitoramento.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552188

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Provas: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente Administrativo | Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552188 Segurança da Informação

Os programas antivírus são ferramentas essenciais para a proteção de computadores contra ameaças digitais. Com relação ao funcionamento e as características dos antivírus modernos, assinale a alternativa correta.

A

Antivírus modernos utilizam múltiplas técnicas, como análise heurística e verificação em tempo real, para identificar ameaças conhecidas e desconhecidas.

B

Um antivírus detecta ameaças apenas com base no nome do arquivo malicioso.

C

Um antivírus só é eficaz se o usuário realizar varreduras manuais diariamente.

D

Antivírus são úteis apenas contra vírus e não atuam contra ransomware, trojans ou spywares.

E

Um antivírus substitui completamente a necessidade de atualizações do sistema operacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🔥 Desconto exclusivo

🔥 Desconto exclusivo

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.026 questões