Questões de Segurança da Informação para Concurso - Página 180

Q3235903

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Nova Iguaçu - RJ Prova: Instituto Consulplan - 2025 - Prefeitura de Nova Iguaçu - RJ - Técnico Programador de Computação |

Q3235903 Segurança da Informação

A SEMCONGER detectou um aumento no número de acessos não autorizados aos seus sistemas internos. Após auditoria, constatou-se que diversos servidores estavam compartilhando senhas por e-mail e armazenando credenciais em documentos de texto não protegidos. Considerando as boas práticas de segurança da informação, assinale a afirmativa correta.

A

A implementação de um gerenciador de senhas corporativo compromete a segurança dos dados e deve ser evitada.

B

O uso de Autenticação Multifator (MFA) deve ser implementado para aumentar a segurança no acesso aos sistemas da secretaria.

C

Os servidores devem continuar compartilhando senhas, desde que utilizem e-mails institucionais, pois isso mantém o controle centralizado.

D

O armazenamento de credenciais em documentos de texto em servidores internos é seguro, pois evita a necessidade de memorização de senhas complexas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3234668

Ano: 2025 Banca: Avança SP Órgão: UNITAU Prova: Avança SP - 2025 - UNITAU - Programador Pleno |

Q3234668 Segurança da Informação

No contexto de segurança web, qual vulnerabilidade permite a execução de scripts maliciosos no navegador do usuário?

A

SQL Injection

B

Cross-Site Scripting (XSS)

C

CSRF

D

DDoS

E

Buffer Overflow

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3232901

Ano: 2025 Banca: Avança SP Órgão: UNITAU Prova: Avança SP - 2025 - UNITAU - Analista de Sistemas Sênior |

Q3232901 Segurança da Informação

No contexto de segurança de redes, qual técnica é usada para evitar a interceptação de dados em trânsito?

A

Firewall

B

IDS/IPS

C

VPN

D

Load Balancer

E

Proxy

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3232896

Ano: 2025 Banca: Avança SP Órgão: UNITAU Prova: Avança SP - 2025 - UNITAU - Analista de Sistemas Sênior |

Q3232896 Segurança da Informação

Uma empresa com 1000 funcionários precisa implementar um sistema centralizado de autenticação para controlar permissões de usuários em diversas aplicações corporativas, garantindo escalabilidade e segurança. Qual solução é mais recomendada?

A

LDAP integrado com um mecanismo de autenticação baseado em Kerberos

B

Uso de FTP para gerenciamento de credenciais

C

SMTP configurado para envio de tokens de autenticação

D

SNMP configurado para armazenar credenciais de usuários

E

Utilizar o protocolo SSH para autenticação de usuários

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3232894

Ano: 2025 Banca: Avança SP Órgão: UNITAU Prova: Avança SP - 2025 - UNITAU - Analista de Sistemas Sênior |

Q3232894 Segurança da Informação

Para evitar ataques de SQL Injection em um sistema web que interage com um banco de dados, qual das seguintes práticas é a mais segura?

A

Implementação de Prepared Statements e parametrização de consultas

B

Uso de consultas SQL dinâmicas para validar entradas

C

Desativação de logs de erro para ocultar falhas

D

Permissão para usuários administradores inserirem consultas SQL diretamente no sistema

E

Uso de criptografia para proteger os dados armazenados

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3232889

Ano: 2025 Banca: Avança SP Órgão: UNITAU Prova: Avança SP - 2025 - UNITAU - Analista de Sistemas Sênior |

Q3232889 Segurança da Informação

No contexto da proteção de dados sensíveis armazenados em bancos de dados corporativos, qual prática é mais eficiente para garantir confidencialidade e integridade?

A

Uso de criptografia em repouso com algoritmos como AES-256

B

Implementação de firewalls para bloquear acessos externos

C

Monitoramento contínuo por sistemas IDS/IPS

D

Uso de balanceamento de carga para distribuir tráfego entre servidores seguros

E

Autenticação de múltiplos fatores para acesso aos dados

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3232884

Ano: 2025 Banca: Avança SP Órgão: UNITAU Prova: Avança SP - 2025 - UNITAU - Analista de Sistemas Sênior |

Q3232884 Segurança da Informação

Qual dos seguintes conceitos de segurança visa garantir que os usuários tenham acesso apenas aos recursos estritamente necessários para suas funções em ambiente corporativo?

A

Princípio do menor privilégio

B

Acesso irrestrito

C

Firewall redundante

D

Segmentação lógica

E

Autenticação multifator

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3232880

Ano: 2025 Banca: Avança SP Órgão: UNITAU Prova: Avança SP - 2025 - UNITAU - Analista de Sistemas Sênior |

Q3232880 Segurança da Informação

Qual norma internacional estabelece diretrizes para a implementação de um Sistema de Gestão de Segurança da Informação (SGSI)?

A

ISO 31000

B

ISO 20000

C

ISO 27001

D

ISO 22301

E

ISO 9001

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3232879

Ano: 2025 Banca: Avança SP Órgão: UNITAU Prova: Avança SP - 2025 - UNITAU - Analista de Sistemas Sênior |

Q3232879 Segurança da Informação

Sobre autenticação e segurança em APIs REST, analise as afirmações:

I. O JWT (JSON Web Token) permite a transmissão segura de informações entre partes como um objeto JSON.
II. O OAuth 2.0 é um framework de autorização que permite acesso limitado a recursos do usuário.
III. O OpenID Connect adiciona uma camada de autenticação sobre o OAuth 2.0.
IV. Tokens Bearer devem sempre ser transmitidos através de conexões HTTPS.

Estão corretas as afirmações:

A

I e II apenas

B

II e III apenas

C

I, II e IV apenas

D

I, II, III e IV

E

II apenas

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3224070

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Analista de Tecnologia da Informação |

Q3224070 Segurança da Informação

Sobre as funcionalidades e objetivos do Kaspersky Security Center, assinale a alternativa correta.

A

O Kaspersky Security Center é utilizado exclusivamente para proteger dispositivos móveis, sem oferecer suporte a dispositivos de desktop ou servidores

B

O Kaspersky Security Center não permite a instalação remota de aplicativos, nem a criação de hierarquias de administração para gerenciar redes corporativas

C

O Kaspersky Security Center permite criar uma hierarquia de grupos de administração, gerenciar dispositivos clientes, implementar sistemas operacionais e executar instalação remota de aplicativos Kaspersky, além de realizar a gestão de chaves de licença e criptografia de dados

D

O Kaspersky Security Center não suporta criptografia de dados nem oferece a capacidade de gerenciar chaves de licença ou realizar o inventário de hardware na rede corporativa

E

O Kaspersky Security Center é destinado apenas ao uso em redes domésticas e não é adequado para grandes corporações com múltiplos escritórios

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3224062

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Analista de Tecnologia da Informação |

Q3224062 Segurança da Informação

Em uma empresa, é necessário configurar uma rede para hospedar servidores públicos, como servidores web, FTP e e-mail, de modo a proteger a rede interna contra tráfego malicioso vindo da Internet. Assinale a alternativa que apresenta corretamente o nome da rede ou sub-rede que atende a essa função de isolamento, garantindo uma camada adicional de segurança

A

LAN (Local Area Network)

B

VPN (Virtual Private Network)

C

DMZ (Zona Desmilitarizada)

D

WLAN (Wireless Local Area Network)

E

NAT (Network Address Translation)

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3224061

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Analista de Tecnologia da Informação |

Q3224061 Segurança da Informação

Em um ambiente de rede, um profissional de segurança deseja identificar e monitorar o tráfego de dados de forma passiva, buscando por informações sensíveis, como senhas. Assinale a alternativa que apresenta qual ferramenta pode ser utilizada para realizar essa tarefa.

A

Firewall

B

Sniffer

C

Antivirus

D

Roteador

E

Proxy

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3224060

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Analista de Tecnologia da Informação |

Q3224060 Segurança da Informação

Assinale a alternativa que apresenta a principal função de um spyware em um sistema informático.

A

Protege os dados do usuário contra ataques externos

B

Aumenta a velocidade de navegação na internet

C

Melhora a segurança do computador contra vírus e malwares

D

Cria backups automáticos dos arquivos do sistema

E

Rastreia informações do usuário, como os sites que ele visita

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3224057

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Analista de Tecnologia da Informação |

Q3224057 Segurança da Informação

Um responsável pela segurança da rede de uma empresa, precisa implementar um sistema de segurança para controlar o tráfego de entrada e saída da rede. Ele sabe que o sistema deve ser capaz de autorizar, negar e registrar todo o tráfego. Diante do exposto, assinale a alternativa correta sobre qual sistema deve ser utilizado para garantir a segurança da rede da empresa.

A

Firewall, pois é um conjunto de recursos de hardware e software que controla o tráfego da rede e aplica políticas de segurança

B

Roteador comum, pois é suficiente para controlar o tráfego de entrada e saída sem a necessidade de recursos adicionais

C

Sistema de antivírus, pois ele controla o tráfego de rede de forma mais eficiente

D

Proxy, pois ele é suficiente para proteger sistemas vulneráveis sem a necessidade de um firewall

E

Switch, pois ele é o único dispositivo necessário para garantir a segurança da rede

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3224056

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Analista de Tecnologia da Informação |

Q3224056 Segurança da Informação

Uma empresa implementou o Single Sign On (SSO) para simplificar o acesso dos funcionários a diversos sistemas internos e serviços de nuvem. Assinale a alternativa que apresenta a principal vantagem do uso do SSO.

A

Elimina a necessidade de autenticação multifatorial

B

Garante a segurança total, eliminando ataques de phishing

C

Melhora a experiência do usuário ao permitir o acesso com um único login

D

Permite usar uma única senha fraca para todos os sistemas

E

Não é afetado por falhas de segurança em sistemas de terceiros

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3221374

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Analista em Tecnologia da Informação I |

Q3221374 Segurança da Informação

A abordagem geralmente empregada para a distribuição de chaves públicas é a criação de certificados de chave pública, também conhecidos como:

A

Senhas secretas.

B

Senhas públicas.

C

Impressão digital.

D

Certificados digitais.

E

Cartão de acesso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3221373

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Analista em Tecnologia da Informação I |

Q3221373 Segurança da Informação

Sobre Firewall, analise as assertivas e assinale a alternativa correta:

I - Um firewall pode ser usado como um filtro de pacotes.
II - Ele pode encaminhar ou bloquear pacotes.
III - Pode decidir quais pacotes devem ser descartados.
IV - Não pode ser usado para prevenir o acesso a um host ou a um serviço específico dentro da organização.

A

Somente I e II estão corretos.

B

Somente II e III estão corretos.

C

Somente I, II e III estão corretos.

D

Somente I, II e IV estão corretos.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3221372

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Analista em Tecnologia da Informação I |

Q3221372 Segurança da Informação

Para preservar a integridade de uma mensagem, a mensagem passa por um algoritmo. Uma versão comprimida da mensagem, conhecida como resumo criptográfico, que pode ser usada como uma impressão digital e que mapeie dados grandes e de tamanho variável para pequenos dados de tamanho fixo. Para verificar a integridade de uma mensagem ou documento, como é denominado esse algoritmo?

A

Blockchain.

B

Função hash.

C

Bitcoins.

D

Senha.

E

Código.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3220751

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Assistente em Tecnologia da Informação I |

Q3220751 Segurança da Informação

Um programa que se disfarça de software legítimo, mas contém código malicioso, é conhecido como:

A

Bits.

B

Hash.

C

Trojan (Cavalo de Troia).

D

Bitcoin.

E

Blockchain.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3220750

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Assistente em Tecnologia da Informação I |

Q3220750 Segurança da Informação

Qual é o principal objetivo de um ransomware?

A

Infectar dispositivos móveis para monitoramento remoto.

B

Capturar informações bancárias do usuário.

C

Criptografar dados e exigir resgate para sua liberação.

D

Replicar-se rapidamente em uma rede para causar lentidão.

E

Realizar ataques de negação de serviço.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.023 questões