Questões de Segurança da Informação para Concurso - Página 193

Q3154571

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154571 Segurança da Informação

A política de classificação de informação de um Tribunal de Contas estabeleceu os critérios relativos à classificação de documentos em função de sua confidencialidade.
Assinale a opção que apresenta o objetivo desse procedimento.

A

Regulamentar o armazenamento físico de processos administrativos sigilosos.

B

Associar a cada documento corporativo uma temporalidade proporcional à sua relevância.

C

Permitir que documentos com informações sensíveis sejam acessados somente por usuários autorizados.

D

Garantir a disponibilidade de processos administrativos sigilosos para todos os membros da organização.

E

Restringir a alteração de normas internas por pessoas de fora da organização, garantindo assim a sua integridade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3154570

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154570 Segurança da Informação

Um órgão público, a partir dos seus objetivos e necessidades organizacionais, deve estabelecer, implementar, manter e melhorar continuamente o Sistema de Gestão de Segurança da Informação (SGSI).
Com relação à política de Segurança da Informação (PSI), que é um dos documentos que compõem o SGSI, analise as afirmativas a seguir.

I. A PSI é elaborada a partir dos riscos levantados durante a elaboração do plano de gestão dos riscos.

II. A PSI estabelece os princípios, diretrizes e atribuições relacionadas à Segurança da Informação de um órgão público.

III. A PSI tem como objetivo proteger somente dados corporativos que trafegam por sistemas de tecnologia da informação e comunicação.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3154569

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154569 Segurança da Informação

A equipe de TI do TCE-PI constatou que um sistema corporativo, durante a hora de maior movimento, tornava-se instável, pois o servidor não processava todas as requisições que recebia naquele período.
Assinale a opção que indica o principal aspecto de segurança da informação que não está sendo plenamente atendido por esse sistema.

A

Integridade.

B

Não repúdio.

C

Autenticidade.

D

Disponibilidade.

E

Confidencialidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3154568

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154568 Segurança da Informação

De acordo com a NBR ISO/IEC 27005:2023, o processo de avaliação de risco e o tratamento de riscos devem ser atualizados regularmente e fundamentados em mudanças.
Assinale a opção que indica os dois ciclos de gestão de riscos em que as atualizações podem ser divididas.

A

Organizacional e operacional.

B

Organizacional e estratégico.

C

Estratégico e operacional.

D

Estratégico e tecnológico.

E

Estrutural e tecnológico.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3154567

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154567 Segurança da Informação

Segundo a NBR ISO/IEC 27002:2022, o tipo de controle é um atributo para visualizar os controles da perspectiva de quando e como o controle modifica o risco, com relação à ocorrência de um incidente de segurança da informação.
Assinale a opção que indica, corretamente, os valores de atributo.

A

Proativo, prescritivo e normativo.

B

Prescritivo, normativo e corretivo.

C

Prescritivo, detectivo e normativo.

D

Preventivo, prescritivo e corretivo.

E

Preventivo, detectivo e corretivo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3154566

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154566 Segurança da Informação

Com relação às principais fontes de requisitos de segurança da informação, descritas na NBR ISO/IEC 27002:2022, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) A avaliação dos riscos para a organização é descrita como uma das principais fontes, levando em consideração a estratégia geral de negócio e os objetivos da organização.

( ) Os requisitos legais, estatutários, regulamentares e contratuais que uma organização e suas partes interessadas devem cumprir, não são considerados fontes relevantes.

( ) O conjunto de princípios, objetivos e requisitos de negócios da etapa inicial do ciclo de vida da informação que uma organização desenvolve para dar suporte às suas operações, é uma fontes primordial.

As afirmativas são, respectivamente,

A

V – V – V.

B

V – F – F.

C

V – F – V.

D

F – V – V.

E

F – F – V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3154565

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154565 Segurança da Informação

A NBR ISO/IEC 27001:2022 fornece os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI) no contexto da organização.
Com relação às cláusulas e aos controles descritos nessa norma, analise as afirmativas a seguir.
I. A organização deve determinar e fornecer os recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua de um SGSI.

II. É obrigatório a implementação de todos os controles listados no Anexo A da norma.

III. As cláusulas da referida norma estão divididas em contexto da organização, liderança, planejamento, implementação, suporte, operação, manutenção e conclusão.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3154564

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154564 Segurança da Informação

De acordo com a NBR ISO/IEC 27001:2022, os controles de segurança da informação são agrupados em áreas de controles

A

estruturais, pessoais, químicos e tecnológicos.

B

organizacionais, pessoais, físicos e tecnológicos.

C

estruturais, de recursos humanos, físicos e técnicos.

D

organizacionais, de recursos humanos, físicos e químicos.

E

organizacionais, estruturais, de recursos humanos e técnicos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3154559

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154559 Segurança da Informação

As Redes Privadas Virtuais (VPNs) desempenham um papel fundamental em ambientes corporativos, proporcionando conectividade segura e flexível. Existem diferentes tipos de VPN, cada uma adequada a cenários distintos.
Assinale a opção que descreve corretamente as características de uma VPN site-to-site em comparação com uma VPN de acesso remoto.

A

Tanto a VPN site-to-site quanto a VPN de acesso remoto requerem que os usuários finais instalem software cliente em seus dispositivos para se conectarem às redes.

B

A VPN de acesso remoto é mais apropriada para conectar redes de filiais a uma matriz, enquanto a VPN site-to-site é usada para permitir que usuários individuais acessem remotamente os recursos da empresa.

C

A VPN site-to-site exige a instalação de software cliente nos dispositivos dos usuários para que se conectem à rede, enquanto a VPN de acesso remoto não necessita dessa instalação, pois é configurada diretamente nos dispositivos de rede.

D

A VPN de acesso remoto permite que usuários individuais se conectem à rede corporativa a partir de uma rede pré-configurada, sem a necessidade de interação desses usuários, enquanto a VPN site-to-site conecta redes corporativas em diferentes localidades, mas requer a autenticação de cada usuário para estabelecer e manter a conexão entre as redes.

E

A VPN de acesso remoto permite que usuários individuais se conectem à rede corporativa a partir de qualquer local, geralmente usando um software cliente no dispositivo, enquanto a VPN site-to-site conecta diretamente redes de diferentes locais, sem exigir a interação direta de usuários, sendo gerenciada por dispositivos de rede como roteadores e firewalls.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3154032

Ano: 2025 Banca: FGV Órgão: SEFAZ-RS Prova: FGV - 2025 - SEFAZ-RS - Auditor do Estado (Manhã) |

Q3154032 Segurança da Informação

A segurança da informação abarca um conjunto de práticas para proteger informações das organizações.
Relacione os princípios básicos da segurança da informação a seguir às suas respectivas definições.
1. Confidencialidade. 2. Disponibilidade. 3. Autenticidade. 4. Integridade.

( ) Trata-se da garantia de que a informação não será manipulada e nem alterada e que é possível confiar em seu conteúdo.
( ) Trata-se de uma garantia de não repúdio pela correta identificação, assegurando que apenas as pessoas envolvidas em determinadas ações sejam identificadas de modo incontestável por meios distintos, tais como biometria ou assinaturas digitais.
( ) Garante que somente pessoas autorizadas tenham acesso à informação e, no caso de dados pessoais ou dados sensíveis, isso somente ocorrerá por meio de aplicações de controle, tais como permissões NTFS, permissões de acesso aos bancos de dados ou criptografias.
( ) Garante que a informação está acessível sempre que necessário. É importante principalmente na implementação de sistemas distribuídos e nos planos de recuperação de falhas e de continuidade de negócios.

A relação correta, na ordem apresentada, é

A

3 – 4 – 1 – 2.

B

2 – 1 – 3 – 4.

C

3 – 2 – 4 – 1

D

4 – 1 – 2 – 3.

E

1 – 3 – 4 – 2.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3154030

Ano: 2025 Banca: FGV Órgão: SEFAZ-RS Prova: FGV - 2025 - SEFAZ-RS - Auditor do Estado (Manhã) |

Q3154030 Segurança da Informação

O Rivest-Shamir-Adleman (RSA) é a técnica de uso geral mais aceita e implementada para a encriptação de chaves públicas. O esquema RSA utiliza uma expressão com exponenciais. O texto claro é encriptado em blocos, com cada um tendo um valor binário menor que algum número n.
A encriptação e a decriptação têm a seguinte forma para um bloco de texto claro M e bloco de texto cifrado C:

C = M^e mod n M = C^dmod n = (M^e ) ^d mod n = M^ed mod n

Tanto o emissor quanto o receptor precisam conhecer o valor de n. O emissor conhece o valor de e, e somente o receptor sabe o valor de d. Assim, esse é um algoritmo de encriptação de chave pública com uma chave pública PU = {e, n} e uma chave privada PR = {d, n}.
O tamanho típico, em bits, para n utilizado pelo RSA é

A

1.024.

B

2.048.

C

3.078.

D

4.096.

E

5.120.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3150387

Ano: 2025 Banca: IMPARH Órgão: CGM de Fortaleza - CE Prova: IMPARH - 2025 - CGM de Fortaleza - CE - Auditor de Controle Interno - Área 2 (Ciências da Computação) |

Q3150387 Segurança da Informação

Qual é o nome do protocolo de criptografia que é a base de segurança de muitos aplicativos de mensagens modernos, como WhatsApp, sendo um elemento essencial para garantir que as conversas sejam encriptadas de ponta a ponta (E2EE), mesmo sob condições de risco?

A

AES.

B

Double Ratchet.

C

PGP.

D

RSA.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3150385

Ano: 2025 Banca: IMPARH Órgão: CGM de Fortaleza - CE Prova: IMPARH - 2025 - CGM de Fortaleza - CE - Auditor de Controle Interno - Área 2 (Ciências da Computação) |

Q3150385 Segurança da Informação

Suponha que, ao se dirigir a uma farmácia para comprar um medicamento, o balconista solicite o CPF do cliente para consultar o preço do medicamento antes da venda. Sobre a aplicação da LGPD nesses casos, analise as afirmações abaixo e marque a opção correta.
I. A coleta do CPF é obrigatória para todas as vendas, independentemente do tipo de produto comprado.
II. A LGPD não se aplica a farmácias, pois elas lidam apenas com dados de saúde.
III. A farmácia deve informar claramente ao cliente a finalidade da coleta do CPF e como ele será utilizado.
IV. Coletar o CPF do cliente sem seu consentimento explícito pode violar a LGPD.

A

Todas as afirmações são verdadeiras.

B

Apenas a IV é falsa.

C

Apenas a I é falsa.

D

As afirmações III e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3149138

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Calumbi - PE Prova: IGEDUC - 2025 - Prefeitura de Calumbi - PE - Agente de Combate às Endemias |

Q3149138 Segurança da Informação

Em relação ao uso de VPNs, qual é uma vantagem significativa para a segurança ao navegar na internet?

A

Oculta o endereço IP e criptografa a conexão, protegendo dados de interceptações.

B

Reduz a necessidade de autenticação em sites seguros.

C

Aumenta a velocidade de conexão ao acessar sites internacionais.

D

Substitui a necessidade de uso de antivírus.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4199679

Ano: 2024 Banca: VUNESP Órgão: APS - SP Prova: VUNESP - 2024 - APS - SP - Especialista Portuário - Analista de Sistemas |

Q4199679 Segurança da Informação

De acordo com a seção 5.1 da norma ABNT NBR ISO/IEC 27001:2022, a Alta Direção da organização deve demonstrar sua liderança e comprometimento em relação ao sistema de gestão da segurança da informação por alguns meios. Assinale a alternativa que representa um dos meios citados pela norma nesse contexto.

A

Realizar publicidade externa, inclusive em mídias sociais, sobre detalhes do sistema de gestão da segurança da informação, fornecendo transparência para todo o público.

B

Realizar auditorias sobre o sistema de gestão da segurança da informação, por meio de envolvimento direto, e demitir os colaboradores que comprovadamente trouxeram riscos à segurança.

C

Assegurar que uma equipe internacional, com membros de pelo menos três países, participe do projeto de implantação do sistema de gestão da segurança da informação.

D

Assegurar que a equipe envolvida no projeto de implantação do sistema de gestão da segurança da informação receba algum bônus financeiro ou participação nos lucros e resultados conforme o sucesso atingido.

E

Assegurar que a política de segurança da informação e os objetivos de segurança da informação estejam estabelecidos e sejam compatíveis com a direção estratégica da organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4199657

Ano: 2024 Banca: VUNESP Órgão: APS - SP Prova: VUNESP - 2024 - APS - SP - Especialista Portuário - Analista de Sistemas |

Q4199657 Segurança da Informação

O papel de um certificado TLS/SSL de um servidor web, no contexto do protocolo HTTPS, é

A

atestar que o servidor web em si é confiável por si mesmo, dispensando a necessidade de uma autoridade certificadora.

B

fornecer a identificação e chave pública do servidor, assinadas por uma autoridade certificadora, para que o navegador web possa verificar se ele é confiável.

C

armazenar uma chave de sessão simétrica para utilização na comunicação encriptada entre navegador e servidor web.

D

prover uma sinalização ao navegador de que a conexão HTTPS deve ocorrer utilizando o protocolo de transporte UDP, que é mais seguro que o TCP.

E

prover uma lista de chaves públicas de clientes autorizados a acessar o servidor, permitindo ao servidor web negar conexões que não sejam consideradas confiáveis.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4198239

Ano: 2024 Banca: Instituto UniFil Órgão: Prefeitura de Bandeirantes - PR Prova: Instituto UniFil - 2024 - Prefeitura de Bandeirantes - PR - Motorista |

Q4198239 Segurança da Informação

Entre as diversas ameaças virtuais destaca-se o “phishing”, uma técnica de engenharia social que visa enganar os usuários para obtenção de informações confidenciais. Considerando essas informações, assinale a alternativa que descreve corretamente o “phishing”.

A

Um tipo de ataque que utiliza códigos maliciosos para se infiltrar em sistemas de segurança.

B

Um método de ataque que envolve a criação de redes fictícias para interceptar comunicações.

C

Um processo de monitoramento constante de atividades online para identificar comportamentos suspeitos.

D

Uma técnica que utiliza e-mails falsos ou sites fraudulentos para obter informações pessoais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4197613

Ano: 2024 Banca: Instituto UniFil Órgão: Prefeitura de Bandeirantes - PR Provas: Instituto UniFil - 2024 - Prefeitura de Bandeirantes - PR - Analista de Sistemas | Instituto UniFil - 2024 - Prefeitura de Bandeirantes - PR - Agente Comunitário de Saúde |

Q4197613 Segurança da Informação

Entre as diversas ameaças virtuais destaca-se o “phishing”, uma técnica de engenharia social que visa enganar os usuários para obtenção de informações confidenciais. Considerando essas informações, assinale a alternativa que descreve corretamente o “phishing”.

A

Um tipo de ataque que utiliza códigos maliciosos para se infiltrar em sistemas de segurança.

B

Um método de ataque que envolve a criação de redes fictícias para interceptar comunicações.

C

Um processo de monitoramento constante de atividades online para identificar comportamentos suspeitos.

D

Uma técnica que utiliza e-mails falsos ou sites fraudulentos para obter informações pessoais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4139478

Ano: 2024 Banca: FAFIPA Órgão: Prefeitura de Cascavel - PR Prova: FAFIPA - 2024 - Prefeitura de Cascavel - PR - Guarda Municipal |

Q4139478 Segurança da Informação

O que significa "autenticação de dois fatores" (2FA)?

A

Um método de armazenamento de dados em dois locais diferentes.

B

Um processo de atualização de software.

C

Um procedimento que requer duas etapas distintas de verificação de identidade para acessar uma conta ou sistema.

D

Um protocolo de comunicação entre dois dispositivos.

E

Um tipo de criptografia de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4139476

Ano: 2024 Banca: FAFIPA Órgão: Prefeitura de Cascavel - PR Prova: FAFIPA - 2024 - Prefeitura de Cascavel - PR - Guarda Municipal |

Q4139476 Segurança da Informação

O que significa o termo "phishing"?

A

Uma técnica para capturar dados sensíveis, como senhas e números de cartão de crédito.

B

Um ataque que usa força bruta para quebrar senhas.

C

Uma técnica de backup de dados.

D

Um software de firewall.

E

Um método de criptografia avançada.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.022 questões