Questões de Segurança da Informação para Concurso - Página 17

Q4262533

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática - Edital nº 11 |

Q4262533 Segurança da Informação

Associe os protocolos de comunicação segura na coluna à esquerda com suas respectivas características ou fatos históricos na coluna à direita:

Protocolos de Comunicação Segura:
1. SSL (Secure Sockets Layer)
2. TLS (Transport Layer Security)

Características ou fatos históricos:
( ) Desenvolvido originalmente pela Netscape na década de 90.
( ) Protocolo mais recente que promove melhorias significativas em algoritmos de criptografia.
( ) É o protocolo que deu origem aos certificados no contexto de segurança web.
( ) Protocolo definido pela IETF (Internet Engineering Task Force) através de RFCs (Requests for Comments), garantindo maior interoperabilidade e segurança entre diferentes navegadores e servidores.

A sequência correta da associação é

A

1 – 2 – 1 – 2.

B

2 – 1 – 2 – 1.

C

1 – 1 – 2 – 2.

D

2 – 2 – 1 – 1.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4262532

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática - Edital nº 11 |

Q4262532 Segurança da Informação

O SSH (Secure Shell) é amplamente utilizado por técnicos de informática para acessar servidores remotamente através de uma interface de linha de comando. Qual é a principal característica que torna o SSH superior ao antigo protocolo Telnet?

A

O SSH criptografa todo o tráfego de dados, incluindo usuários e senhas, protegendo contra interceptações na rede.

B

O SSH é um protocolo exclusivo para sistemas Windows, não sendo compatível com Linux.

C

O SSH permite apenas a transferência de arquivos, enquanto o Telnet permite a execução de comandos.

D

O SSH utiliza a porta padrão 23, que é mais rápida que a porta do Telnet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262494

Ano: 2026 Banca: CPCON Órgão: UEPB Provas: CPCON - 2026 - UEPB - Técnico em Agropecuária | CPCON - 2026 - UEPB - Técnico em Laboratório de Física | CPCON - 2026 - UEPB - Técnico em Prótese Dentária | CPCON - 2026 - UEPB - Técnico em Radiologia |

Q4262494 Segurança da Informação

Utilizar um gerenciador de senhas é uma recomendação fundamental de segurança da informação. É CORRETO afirmar que a principal função dessa ferramenta é:

A

evitar o uso de VPN ao utilizar redes Wi-Fi públicas e abertas.

B

acelerar a velocidade da conexão com a internet ao fazer login em sites de compras.

C

melhorar a segurança, impedindo a entrada de qualquer tipo de vírus no computador.

D

armazenar senhas de forma segura e criptografada, permitindo que o usuário utilize senhas diferentes e complexas para cada serviço.

E

substituir a autenticação em dois fatores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4262490

Ano: 2026 Banca: CPCON Órgão: UEPB Provas: CPCON - 2026 - UEPB - Técnico em Agropecuária | CPCON - 2026 - UEPB - Técnico em Laboratório de Física | CPCON - 2026 - UEPB - Técnico em Prótese Dentária | CPCON - 2026 - UEPB - Técnico em Radiologia |

Q4262490 Segurança da Informação

Tiago recebeu um e-mail, supostamente enviado pelo banco em que tem conta, informando que sua conta foi bloqueada e é preciso atualizar o cadastro para que o acesso seja normalizado. Amensagem do e-mail contém erros de português e o remetente é um endereço estranho. É CORRETO afirmar que esse tipo de ataque é um exemplo de:

A

Ransomware.

B

SPAM.

C

Keylogger.

D

Phishing.

E

Cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262453

Ano: 2026 Banca: CPCON Órgão: UEPB Prova: CPCON - 2026 - UEPB - Auxiliar de Laboratório de Fotografia |

Q4262453 Segurança da Informação

A preservação permanente de ativos digitais gerados em instituições de ensino exige a implementação de rotinas de segurança de dados rigorosas, conhecidas no jargão técnico pela sigla DAM (Digital Asset Management). Analise as seguintes afirmações sobre protocolos de gerenciamento de arquivos e organização de backups de imagem:

I- A estratégia de contingência “Regra 3-2-1” estabelece a manutenção de no mínimo três cópias dos arquivos, distribuídas em 2 tipos de mídias diferentes, sendo uma delas armazenada fora das dependências físicas (off-site ou nuvem).

II- A padronização de nomenclatura de arquivos e a estruturação cronológica de diretórios (Ano/Mês/Dia_Evento) são essenciais para mitigar falhas de indexação e garantir a rastreabilidade a longo prazo de grandes acervos.

III- Para reduzir custos de armazenamento e acelerar a transmissão em rede, constitui boa prática de DAM configurar rotinas para deletar permanentemente os metadados EXIF e IPTC de todas as imagens do servidor.

IV- Unidades de armazenamento SSD dispensam backups redundantes periódicos, pois as memórias flash são imunes a surtos de tensão, corrupção lógica de sistemas de arquivos e desgaste físico dos componentes.

É CORRETO o que se afirma apenas em:

A

I e II.

B

I e III.

C

II e IV.

D

I, II e IV.

E

II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4261359

Ano: 2026 Banca: AMAUC Órgão: Câmara de Xavantina - SC Prova: AMAUC - 2026 - Câmara de Xavantina - SC - Controle Interno |

Q4261359 Segurança da Informação

Ao acessar sistemas de transparência e portais oficiais em um computador compartilhado da repartição, um controlador discute com a equipe os efeitos de alguns recursos dos navegadores web. Sobre esses recursos, analise as afirmativas a seguir:

I. A navegação anônima (ou privativa) evita o armazenamento local de histórico e de cookies após o fechamento da janela, porém não torna o usuário anônimo perante o provedor de acesso nem perante o site visitado.
II. O cadeado associado ao protocolo HTTPS na barra de endereços indica que os dados trafegam cifrados entre o navegador e o servidor, mas não assegura a idoneidade ou a veracidade do conteúdo publicado no site.
III. O cache do navegador guarda cópias locais de elementos das páginas para acelerar acessos futuros e é descartado de forma automática a cada fechamento do navegador.

Assinale a alternativa correta:

A

II e III, apenas.

B

I e III, apenas.

C

I, apenas.

D

I, II e III.

E

I e II, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260153

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260153 Segurança da Informação

Uma instituição financeira implementa um sistema de monitoramento contínuo que analisa logs e tráfego de rede em tempo real para gerar alertas à equipe de segurança sempre que ocorre uma tentativa de invasão ou um comportamento anômalo, permitindo que os analistas tomem ciência do evento de segurança durante ou após a sua ocorrência. Assinale a alternativa que classifica esse tipo de mecanismo segundo a tipologia de segurança da norma ABNT NBR ISO/IEC 27002:2022.

A

Controle detectivo.

B

Controle preventivo.

C

Controle corretivo.

D

Controle compensatório.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4260152

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260152 Segurança da Informação

Após a inutilização do data center principal de uma instituição financeira por um ataque cibernético, a equipe de tecnologia da informação precisa executar um documento técnico contendo os procedimentos detalhados para restaurar servidores, redes, sistemas e dados em um site alternativo, visando o restabelecimento dos serviços de TI no menor tempo possível. Assinale a alternativa correspondente a esse documento.

A

Plano de Continuidade de Negócios.

B

Análise de Impacto no Negócio.

C

Política de Backup.

D

Plano de Recuperação de Desastres.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4260151

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260151 Segurança da Informação

Em uma transação bancária de alto valor realizada por meio de aplicativo móvel, o cliente utiliza seu certificado digital para assinar a operação. Posteriormente, ao questionar a validade do débito, a instituição financeira apresenta o registro criptográfico que torna tecnicamente impossível ao usuário negar ter realizado a operação, garantindo a irretratabilidade do ato. Assinale a alternativa correspondente ao princípio da segurança da informação garantido por esse mecanismo.

A

Autenticidade.

B

Responsabilização.

C

Auditoria.

D

Não Repúdio.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4260150

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260150 Segurança da Informação

Em um servidor de arquivos corporativo, o sistema é configurado para que o próprio criador de um documento tenha a autonomia de definir e alterar as permissões de leitura e escrita para outros usuários, sem a necessidade de intervenção de uma autoridade central de segurança. Assinale a alternativa que identifica o modelo de controle de acesso empregado nesse cenário.

A

MAC.

B

DAC.

C

RBAC.

D

ABAC.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260146

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260146 Segurança da Informação

Uma organização contrata especialistas em segurança para simular ataques cibernéticos reais contra sua infraestrutura de rede e aplicações, com o objetivo de explorar ativamente as fraquezas identificadas e avaliar o impacto potencial de uma invasão bem-sucedida. Assinale a alternativa correspondente a essa prática de análise de vulnerabilidade.

A

Varredura de vulnerabilidades.

B

Análise estática de código.

C

Auditoria de conformidade.

D

Pentest.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4260143

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260143 Segurança da Informação

Em uma empresa de desenvolvimento de software adotando as diretrizes da ISO/IEC 27001, o auditor verifica o impedimento de um mesmo programador desenvolver o código-fonte de um módulo financeiro e promover essa alteração diretamente para o ambiente de produção, exigindo a aprovação e execução por um analista de infraestrutura distinto. Assinale a alternativa correspondente ao princípio de controle interno aplicado nesse cenário.

A

Defesa em profundidade.

B

Segregação de funções.

C

Princípio do menor privilégio.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260129

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260129 Segurança da Informação

Uma instituição financeira necessita proteger a troca de chaves de sessão simétricas durante o estabelecimento de um canal de comunicação seguro, exigindo a utilização de um algoritmo de criptografia assimétrica baseado na dificuldade computacional de fatoração de números primos grandes, com tamanho de chave considerado adequado para proteção de dados sensíveis em longo prazo. Assinale a alternativa correspondente a esse algoritmo.

A

AES-256.

B

RSA-4096.

C

SHA-512.

D

ECC-256.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260127

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260127 Segurança da Informação

Durante uma auditoria de segurança, a equipe de operações descobre a ocorrência de um ataque de exfiltração de dados, utilizando uma assinatura de exploit já catalogada, na rede corporativa, sem a geração de qualquer alerta ou registro de bloqueio pelo IDS. Assinale a alternativa correspondente à classificação técnica dessa falha.

A

Falso Positivo.

B

Verdadeiro Positivo.

C

Falso Negativo.

D

Verdadeiro Negativo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260116

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260116 Segurança da Informação

A política de continuidade de negócios de uma instituição financeira estabelece o intervalomáximo de tempo tolerável para a perda de informações após um incidente grave, parâmetro definidor da frequência mínima de execução das cópias de segurança e tecnicamente classificado como:

A

RTO.

B

MTTR.

C

RPO.

D

MTBF.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4259997

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Araçariguama - SP Prova: Avança SP - 2026 - Prefeitura de Araçariguama - SP - Assistente Administrativo |

Q4259997 Segurança da Informação

Em relação às contas e senhas na navegação pela Internet, assinale a alternativa CORRETА:

A

A criação de uma conta em um serviço da Internet permite que qualquer usuário acesse as mesmas funções disponíveis na plataforma.

B

As contas e senhas têm a função de identificar o usuário e permitir que o sistema defina as ações autorizadas para aquele acesso.

C

A senha é utilizada apenas para registrar o horário de acesso do usuário aos serviços disponíveis na Internet.

D

Uma conta de usuário substitui a necessidade de autenticação por senha em qualquer serviço acessado pela Internet.

E

Os sistemas da Internet utilizam exclusivamente o endereço de e-mail para identificar o usuário e determinar suas permissões.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4259174

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259174 Segurança da Informação

O padrão de criptografia AES (Advanced Encryption Standard) é amplamente utilizado para proteger dados sensíveis. Sobre o funcionamento e as características desse algoritmo, assinale a alternativa CORRETA.

A

O AES é uma cifra de bloco que suporta chaves de diferentes tamanhos, como 128, 192 e 256 bits.

B

O algoritmo opera exclusivamente com uma chave fixa de 64 bits, sendo vulnerável a ataques de força bruta modernos.

C

O processo de cifragem do AES baseia-se em uma rede de Feistel, semelhante ao seu antecessor, o DES (Data Encryption Standard).

D

O AES é um algoritmo de criptografia assimétrica baseado no problema da fatoração de números primos de grande escala

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4259168

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259168 Segurança da Informação

No funcionamento do protocolo TLS (Transport Layer Security), utilizado para prover segurança nas comunicações via web, ocorre o uso combinado de criptografia simétrica e assimétrica. Sobre esse processo, assinale a alternativa CORRETA.

A

Algoritmos como o AES (Advanced Encryption Standard) são exemplos de criptografia assimétrica utilizados no TLS para garantir o não-repúdio entre o cliente e o servidor.

B

A criptografia simétrica utiliza um par de chaves (pública e privada), onde a chave pública é envia da pelo servidor para que o cliente possa cifrar a chave de sessão.

C

O certificado digital do servidor, utilizado no TLS, contém a chave privada do servidor, permitindo que qualquer cliente valide a identidade do site e decifre as mensagens enviadas.

D

A criptografia assimétrica é utilizada durante a fase de handshake para a troca segura da chave de sessão, enquanto a criptografia simétrica é usada para a cifragem dos dados transmitidos após a conexão estabelecida.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4259167

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259167 Segurança da Informação

Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS).

I. Ataques volumétricos buscam congestionar a largura de banda da rede alvo, utilizando técnicas como a amplificação de DNS para inundar o link com um tráfego massivo.
II. Ataques na camada de transporte, como o SYN (synchronize) Flood, focam em exaurir os recursos dos dispositivos de rede (firewalls, balanceadores de carga) ao explorar o proces so de handshake do protocolo TCP.
III. Ataques na camada de aplicação, como o HTTP (Hypertext Transfer Protocol) Flood, são geralmente mais silenciosos e difíceis de detectar, pois mimetizam o comportamento de usuários legítimos ao solicitar recursos específicos de um servidor web.

Está(ão) correta(s)

A

apenas a afirmação I.

B

apenas as afirmações II e III.

C

apenas as afirmações I e III.

D

as afirmações I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4259131

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Analista de Informática (Suporte e Infraestrutura) - Edital nº 11 |

Q4259131 Segurança da Informação

Em relação à segurança de redes, qual é a principal diferença entre um firewall do tipo stateless (sem estado) e um firewall do tipo stateful (com estado)?

A

O firewall stateless analisa o conteúdo completo dos pacotes da camada de aplicação, enquanto o stateful apenas verifica endereços IP.

B

O firewall stateful monitora o estado das conexões e permite ou bloqueia pacotes com base no contexto da sessão, enquanto o stateless avalia cada pacote de forma isolada.

C

O firewall stateless é mais seguro que o stateful, pois armazena o histórico completo de todas as conexões realizadas

D

Ambos os tipos são funcionalmente equivalentes, diferindo apenas no desempenho de processamento de pacotes.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões