Questões de Concurso Sobre segurança da informação
Foram encontradas 15.025 questões
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271678
Segurança da Informação
Considerando os controles organizacionais na NBR ISO/IEC 27002:2022, considere como verdadeira (V)
ou falsa (F) cada uma das afirmativas a seguir:
I. O controle de restrição de acesso à informação tem o propósito de prevenir acesso não autorizado a informações e outros ativos associados;
II. O controle de segregação de funções tem o propósito de reduzir os riscos de fraude e erro;
III. O controle de autenticação segura tem o propósito de garantir que um usuário ou uma entidade se autentique com segurança.
I. O controle de restrição de acesso à informação tem o propósito de prevenir acesso não autorizado a informações e outros ativos associados;
II. O controle de segregação de funções tem o propósito de reduzir os riscos de fraude e erro;
III. O controle de autenticação segura tem o propósito de garantir que um usuário ou uma entidade se autentique com segurança.
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271670
Segurança da Informação
Um dos passos necessários para emissão de um certificado digital requer que a Autoridade Certificadora
utilize a sua chave
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271669
Segurança da Informação
Sobre as medidas eficientes para mitigar ataques DDos, considere como verdadeira (V) ou falsa (F) cada
uma das afirmativas a seguir:
I. Utilizar firewalls e sistemas de detecção de intrusão (IDS);
II. Implementar filtros de tráfego e rate limiting;
III. Redefinir a largura de banda da rede.
A sequência correta é
I. Utilizar firewalls e sistemas de detecção de intrusão (IDS);
II. Implementar filtros de tráfego e rate limiting;
III. Redefinir a largura de banda da rede.
A sequência correta é
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271661
Segurança da Informação
O algoritmo pós-quântico, utilizado para realizar assinatura digital, que foi padronizado pelo National
Institute of Standards and Technology (NIST) na FIPS 204 é o
Ano: 2025
Banca:
UFV
Órgão:
UFV-MG
Prova:
UFV - 2025 - UFV-MG - Técnico de Tecnologia da Informação |
Q3271645
Segurança da Informação
Considere o seguinte trecho de código em PHP:
Esse trecho de código apresenta uma falha de segurança muito comum, listada como a falha de segurança mais frequente pelo relatório OWASP Top 10 de 2017. Essa falha de segurança é conhecida como:
Ano: 2025
Banca:
UFV
Órgão:
UFV-MG
Prova:
UFV - 2025 - UFV-MG - Técnico de Tecnologia da Informação |
Q3271631
Segurança da Informação
De acordo com a cartilha de segurança na internet, analise as seguintes afirmativas sobre assinatura e
certificado digital:
I. A assinatura digital não permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada.
II. A assinatura digital baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto.
III. O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.
IV. Um certificado digital pode ser comparado a um documento de identidade, por exemplo, o seu passaporte, no qual constam os seus dados pessoais e a identificação de quem o emitiu.
Está CORRETO o que se afirma apenas em:
I. A assinatura digital não permite comprovar a autenticidade e a integridade de uma informação, ou seja, que ela foi realmente gerada por quem diz ter feito isto e que ela não foi alterada.
II. A assinatura digital baseia-se no fato de que apenas o dono conhece a chave privada e que, se ela foi usada para codificar uma informação, então apenas seu dono poderia ter feito isto.
III. O certificado digital é um registro eletrônico composto por um conjunto de dados que distingue uma entidade e associa a ela uma chave pública.
IV. Um certificado digital pode ser comparado a um documento de identidade, por exemplo, o seu passaporte, no qual constam os seus dados pessoais e a identificação de quem o emitiu.
Está CORRETO o que se afirma apenas em:
Ano: 2025
Banca:
UFV
Órgão:
UFV-MG
Prova:
UFV - 2025 - UFV-MG - Técnico de Tecnologia da Informação |
Q3271625
Segurança da Informação
Referente à cartilha de segurança na internet, analise as seguintes afirmativas:
I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Keylogger não é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.
III. Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
IV. Spam é o termo usado para se referir aos e-mails solicitados, que geralmente são enviados para um grande número de pessoas.
Está CORRETO o que se afirma em:
I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Keylogger não é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.
III. Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
IV. Spam é o termo usado para se referir aos e-mails solicitados, que geralmente são enviados para um grande número de pessoas.
Está CORRETO o que se afirma em:
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Provas:
FADESP - 2025 - UNIFESSPA - Assistente em Administração
|
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
FADESP - 2025 - UNIFESSPA - Técnico em Contabilidade |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Mineração |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Audiovisual |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Eletromecânica |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Eletrônica |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Design e Editoração |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Química |
FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Automação Industrial |
Q3271252
Segurança da Informação
No que se refere aos princípios fundamentais da segurança da informação, considere as afirmativas a
seguir.
I. A confidencialidade garante que as informações sejam acessíveis apenas por pessoas autorizadas e que estejam protegidas contra acesso não autorizado.
II. A disponibilidade evita que uma parte negue sua participação em uma transação.
III. A integridade assegura que as informações estejam disponíveis e acessíveis quando necessário, de forma confiável e oportuna.
É verdadeiro o que é afirmado em
I. A confidencialidade garante que as informações sejam acessíveis apenas por pessoas autorizadas e que estejam protegidas contra acesso não autorizado.
II. A disponibilidade evita que uma parte negue sua participação em uma transação.
III. A integridade assegura que as informações estejam disponíveis e acessíveis quando necessário, de forma confiável e oportuna.
É verdadeiro o que é afirmado em
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico de Laboratório - Área Informática |
Q3264038
Segurança da Informação
Sobre algumas técnicas utilizadas pelos antivírus para detectar vírus em documentos
e arquivos da internet, analise a sentença abaixo:
Uma vez que um programa antivírus esteja instalado na máquina do cliente, a primeira coisa a fazer é verificar todos os arquivos executáveis do disco, procurando por vírus presentes no banco de dados de vírus conhecidos (1ª parte). Outra técnica utilizada pelos programas antivírus para detectar a infecção de um arquivo é registrar e armazenar os tamanhos de todos os arquivos no disco. Se o tamanho de um arquivo cresceu desde a última verificação, ele pode estar infectado (2ª parte). Alguns programas antivírus buscam pela rotina de decriptação, pois sabem que alguns vírus ocultam procedimentos de compressão, descompressão e criptografia, criptografando os arquivos junto com o restante do vírus (3ª parte).
Quais partes estão corretas?
Uma vez que um programa antivírus esteja instalado na máquina do cliente, a primeira coisa a fazer é verificar todos os arquivos executáveis do disco, procurando por vírus presentes no banco de dados de vírus conhecidos (1ª parte). Outra técnica utilizada pelos programas antivírus para detectar a infecção de um arquivo é registrar e armazenar os tamanhos de todos os arquivos no disco. Se o tamanho de um arquivo cresceu desde a última verificação, ele pode estar infectado (2ª parte). Alguns programas antivírus buscam pela rotina de decriptação, pois sabem que alguns vírus ocultam procedimentos de compressão, descompressão e criptografia, criptografando os arquivos junto com o restante do vírus (3ª parte).
Quais partes estão corretas?
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico de Laboratório - Área Informática |
Q3264037
Segurança da Informação
Analise as seguintes asserções e a relação proposta entre elas:
I. A técnica do software antivírus com noções avançadas pode analisar o código, para verificar o que ele faz, e então tentar simular a operação do código. No entanto, como pode haver milhares de vírus e de arquivos para analisar, o processo pode tornar-se lento.
PORQUE
II. Vírus sofisticados possuem um recurso que permite alterar o decriptador a cada nova cópia. Esse recurso, conhecido como motor de mutação, consiste em modificar uma sequência de instruções de máquina sem alterar sua funcionalidade. A mutação pode envolver a inserção de código inútil, mas prejudicial, a permuta entre instruções, a troca de registros e a substituição de uma instrução por outra.
A respeito dessas asserções, assinale a alternativa correta.
I. A técnica do software antivírus com noções avançadas pode analisar o código, para verificar o que ele faz, e então tentar simular a operação do código. No entanto, como pode haver milhares de vírus e de arquivos para analisar, o processo pode tornar-se lento.
PORQUE
II. Vírus sofisticados possuem um recurso que permite alterar o decriptador a cada nova cópia. Esse recurso, conhecido como motor de mutação, consiste em modificar uma sequência de instruções de máquina sem alterar sua funcionalidade. A mutação pode envolver a inserção de código inútil, mas prejudicial, a permuta entre instruções, a troca de registros e a substituição de uma instrução por outra.
A respeito dessas asserções, assinale a alternativa correta.
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |
Q3263744
Segurança da Informação
Referente às normas de segurança NBR-ISO/IEC de 2022, a ISO/IEC 27005:2022 é
um documento que fornece __________ para auxiliar as organizações a ___________ os requisitos
de outras ISOs sobre ações para abordar riscos de segurança da informação e __________ atividades
de gerenciamento de risco de segurança da informação, especificamente avaliação e tratamento de
risco de segurança da informação.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |
Q3263741
Segurança da Informação
Sobre tecnologias de segurança, uma maneira comum de garantir a autenticidade de
um documento é submetê-lo a uma função hash de sentido único, resistente a inversões, gerando um
resumo de tamanho fixo e independente do tamanho do documento original. O proprietário do
documento então criptografa esse resumo com sua chave privada, criando a assinatura digital, que é
anexada ao documento e enviada ao receptor. Quando o documento e a assinatura chegam, o receptor
recalcula o hash do documento e usa a chave pública do emissor para descriptografar a assinatura,
obtendo o hash original. Se os valores coincidirem, a autenticidade do documento é confirmada; caso
contrário, indica-se adulteração ou corrupção.
O trecho apresentado corresponde a qual processo de serviço dos tipos básicos de criptografia?
O trecho apresentado corresponde a qual processo de serviço dos tipos básicos de criptografia?
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |
Q3263740
Segurança da Informação
Conforme Tanenbaum (2009), referente à segurança de computadores, relacione a
Coluna 1 à Coluna 2, associando as seguintes metas às suas respectivas ameaças.
Coluna 1
1. Confidencialidade de dados. 2. Integridade de dados. 3. Disponibilidade do sistema. 4. Exclusão de invasores.
Coluna 2
( ) Recusa de serviços. ( ) Controle do sistema por vírus. ( ) Manipulação de dados. ( ) Exposição de dados.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Coluna 1
1. Confidencialidade de dados. 2. Integridade de dados. 3. Disponibilidade do sistema. 4. Exclusão de invasores.
Coluna 2
( ) Recusa de serviços. ( ) Controle do sistema por vírus. ( ) Manipulação de dados. ( ) Exposição de dados.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |
Q3263737
Segurança da Informação
É um dos pilares da segurança da informação e está diretamente relacionado ao
controle de acesso e ao sigilo dos dados. Seu princípio fundamental é garantir que as informações
sejam acessadas apenas por pessoas autorizadas. Para definir quem pode visualizar determinados
dados, geralmente se adota o conceito de “necessidade de conhecer” (need to know), restringindo o
acesso apenas aos colaboradores que realmente precisam da informação para desempenhar suas
funções. Esse pilar pode ser comprometido de diversas formas, como o fornecimento não autorizado
de informações a terceiros, seja de forma intencional ou acidental, ou quando dados são roubados
durante ataques cibernéticos, como vazamentos, interceptação de comunicações ou violações de
credenciais. O trecho refere-se ao conceito de qual pilar?
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |
Q3263733
Segurança da Informação
Segundo Sommerville (2018), a segurança da informação deve ser considerada em
três níveis organizacionais, que são:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |
Q3263726
Segurança da Informação
Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para
esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança
da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e
qualquer programa de segurança da informação é:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |
Q3263725
Segurança da Informação
A proteção das informações, visando, principalmente, a preservação da sua integridade e do valor que elas representam para
uma organização ou indivíduo, é diretamente associada à área da segurança da informação. Os mecanismos de segurança da
informação podem ser classificados em controles físicos e controles lógicos. Constitui-se em um exemplo de controle lógico:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |
Q3263720
Segurança da Informação
Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde,
sofra um ataque ransomware, no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o
acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços
essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de
minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da
entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |
Q3261637
Segurança da Informação
Uma aplicação web moderna utiliza chamadas de procedimentos remotos (RPC) baseadas em XML para permitir a comunicação entre diferentes sistemas, garantindo a troca de dados estruturados de forma eficiente. Nesse contexto, é fundamental
adotar práticas que assegurem tanto a segurança dos dados transmitidos quanto o desempenho da comunicação, especialmente quando os sistemas estão expostos a redes públicas, como a internet. Diante desse cenário, trata-se de uma prática
essencial para garantir a segurança e o desempenho nessa abordagem de comunicação baseada em RPC:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |
Q3261631
Segurança da Informação
Sobre conceitos básicos de criptografia, sistemas criptográficos e certificação digital, analise as afirmativas a seguir.
I. Em sistemas de criptografia simétrica, uma única chave é usada para criptografar e descriptografar as informações.
II. Na criptografia de chave pública, a chave privada é compartilhada com todos os usuários para garantir a segurança.
III. Uma assinatura digital é gerada utilizando a chave privada do emissor e pode ser verificada com a chave pública correspondente.
IV. A certificação digital garante que uma chave pública pertence a uma pessoa ou entidade específica, sendo emitida por uma autoridade certificadora confiável.
Está correto o que se afirma apenas em
I. Em sistemas de criptografia simétrica, uma única chave é usada para criptografar e descriptografar as informações.
II. Na criptografia de chave pública, a chave privada é compartilhada com todos os usuários para garantir a segurança.
III. Uma assinatura digital é gerada utilizando a chave privada do emissor e pode ser verificada com a chave pública correspondente.
IV. A certificação digital garante que uma chave pública pertence a uma pessoa ou entidade específica, sendo emitida por uma autoridade certificadora confiável.
Está correto o que se afirma apenas em
Conheça nossos planos