Questões de Concurso Sobre segurança da informação
Foram encontradas 14.955 questões
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Caxias do Sul - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Auditor Fiscal da Receita Municipal - Bloco 1 |
Q4202266
Segurança da Informação
Funções de hash são amplamente utilizadas na segurança da informação. Qual é a
principal finalidade da aplicação de um hash em um arquivo?
Ano: 2026
Banca:
Instituto UniFil
Órgão:
Câmara de Paranacity - PR
Prova:
Instituto UniFil - 2026 - Câmara de Paranacity - PR - Oficial Legislativo |
Q4202108
Segurança da Informação
Assinale a alternativa que preenche corretamente as
lacunas.
No contexto da Segurança da Informação, os vírus de computador apresentam características específicas que os diferenciam de outros programas maliciosos. Um vírus, na maioria das vezes necessita de __________ para se propagar, geralmente anexando-se a arquivos ou __________, e sua execução depende, na maioria dos casos, do(a) __________ do arquivo infectado.
No contexto da Segurança da Informação, os vírus de computador apresentam características específicas que os diferenciam de outros programas maliciosos. Um vírus, na maioria das vezes necessita de __________ para se propagar, geralmente anexando-se a arquivos ou __________, e sua execução depende, na maioria dos casos, do(a) __________ do arquivo infectado.
Ano: 2026
Banca:
Instituto Fênix
Órgão:
Prefeitura de Dois Irmãos - RS
Provas:
Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Endemias
|
Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Saúde |
Q4201021
Segurança da Informação
A crescente utilização de recursos digitais ampliou
significativamente a necessidade de proteção das
pelo Presidente da República.
informações pessoais e institucionais. Ataques virtuais,
programas maliciosos e tentativas de obtenção fraudulenta
de dados representam riscos frequentes tanto para
usuários domésticos quanto para organizações públicas e
privadas. Nesse contexto, a adoção de boas práticas de
segurança é fundamental para preservar a integridade, a
confidencialidade e a disponibilidade das informações.
Considerando os princípios básicos de Segurança da Informação, assinale a alternativa CORRETA.
Considerando os princípios básicos de Segurança da Informação, assinale a alternativa CORRETA.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200924
Segurança da Informação
Texto associado
Considerando os vários modelos de implantação de nuvem
computacional, julgue o item.
O modelo de nuvem híbrida permite a integração entre
nuvens públicas e privadas, o que possibilita que dados e
aplicações sejam compartilhados entre ambas, com o ônus de
não suportar tráfego dinâmico de cargas de trabalho entre os
ambientes.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200922
Segurança da Informação
Texto associado
Considerando os vários modelos de implantação de nuvem
computacional, julgue o item.
Uma nuvem comunitária é compartilhada por várias
organizações que possuem interesses e requisitos em
comum, como conformidade regulatória ou necessidades de
segurança, sendo gerenciada por uma das organizações ou
por um terceiro.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200907
Segurança da Informação
Texto associado
De acordo com a norma ABNT NBR ISO/IEC 27005, julgue o item, relativos à gestão de riscos e continuidade de
negócios.
De acordo com o processo estruturado pela
ABNT NBR ISO/IEC 27005, a atividade de avaliação de
riscos precede a fase de identificação de riscos, pois é
necessário determinar os critérios de aceitação e a matriz de
probabilidade e impacto antes de mapear as ameaças reais
associadas aos ativos.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200906
Segurança da Informação
Texto associado
De acordo com a norma ABNT NBR ISO/IEC 27005, julgue o item, relativos à gestão de riscos e continuidade de
negócios.
No processo de tratamento de riscos, a decisão
organizacional de reter o risco por meio de uma escolha
consciente fundamenta-se na constatação de que o nível de
risco calculado se encontra dentro dos critérios de aceitação
previamente definidos.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200905
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
O certificado digital do tipo A1, emitido sob a cadeia de
confiança da ICP-Brasil, caracteriza-se pelo armazenamento
do par de chaves criptográficas em um dispositivo de
hardware móvel dedicado, como cartões inteligentes ou
tokens criptográficos, o que demanda o uso de leitores
específicos para a validação.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200904
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
O protocolo TLS (transport layer security) emprega uma
arquitetura híbrida de segurança, utilizando a criptografia
assimétrica durante a fase de handshake para a negociação
das chaves e a criptografia simétrica para cifrar a sessão de
dados subsequente.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200903
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
A proteção de dados em repouso, comumente implementada
em volumes de armazenamento e bancos de dados
institucionais, se limita a mitigar os riscos associados ao
acesso físico não autorizado aos ativos de hardware,
tornando as informações incompreensíveis caso os discos
rígidos sejam extraídos ou descartados de forma incorreta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200902
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
No âmbito da Infraestrutura de Chaves Públicas
Brasileira (ICP-Brasil), a integridade e a autoria de um
documento eletrônico assinado digitalmente são garantidas
por meio do uso da chave privada do remetente para a
geração do resumo criptográfico criptografado, viabilizando
o posterior não repúdio pelo destinatário.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200901
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
O algoritmo de criptografia assimétrica AES
(Advanced Encryption Standard) destaca-se pelo alto
desempenho computacional no processamento de grandes
volumes de dados em trânsito, sendo comumente
utilizado para cifrar o canal de comunicação principal em
túneis de VPN.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200900
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
Considere que uma aplicação web vulnerável a
CSRF (cross site request forgery) processe requisições
críticas de transferência financeira por meio de requisições
HTTP do tipo POST. Nessa situação, é correto afirmar que,
se um atacante induzir a vítima autenticada a submeter
um formulário forjado oculto hospedado em um domínio
malicioso externo, o navegador do usuário incluirá
automaticamente os cookies de sessão válidos na requisição
direcionada ao servidor alvo.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200899
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
O ataque de DNS spoofing baseia-se na inserção de dados
falsos nos servidores de resolução de nomes, desviando as
requisições de navegação dos usuários para servidores
maliciosos controlados pelo atacante, sem que o cliente
perceba a alteração no endereço digitado no navegador.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200898
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
Considere que, durante uma auditoria de código-fonte,
tenha-se identificado que uma aplicação web utiliza
identificadores sequenciais inteiros e previsíveis para mapear
o acesso aos prontuários dos usuários na URL do sistema.
Nesse caso, é correto afirmar que, como a plataforma realiza
a validação de autenticação do usuário antes de renderizar a
página, essa implementação previne com sucesso a
ocorrência de falhas baseadas em referências inseguras a
objetos (IDOR).
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200897
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
A metodologia OWASP estabelece que o emprego de
CPS (content security policy) atua como um controle
primário e autossuficiente na proteção contra ataques de
injeção de código, eliminando a necessidade de sanitização
de entradas ou de codificação de caracteres de saída nos
campos de formulários estruturados da aplicação web.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200896
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
A técnica de port scanning constitui uma agressão ativa que
compromete a disponibilidade do sistema alvo, pois satura a
capacidade de processamento dos roteadores de borda ao
inundar a rede com pacotes ICMP Request contínuos vindos
de múltiplas origens geográficas simultâneas.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200895
Segurança da Informação
Texto associado
Acerca de métodos de autenticação, certificados e protocolos de
autenticação, julgue o item.
No padrão JWT (JSON Web Token), a assinatura digital
contida na terceira seção do token garante a
confidencialidade dos dados trafegados na carga
útil (payload), impedindo, de forma criptográfica, que
terceiros não autorizados visualizem as informações e as
alegações estruturadas no corpo do arquivo.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200894
Segurança da Informação
Texto associado
Acerca de métodos de autenticação, certificados e protocolos de
autenticação, julgue o item.
No ecossistema de protocolos de autenticação modernos, o
OpenID Connect funciona como uma camada de identidade
construída diretamente sobre o protocolo OAuth 2.0, o que
permite que aplicações clientes verifiquem a identidade do
usuário com base na autenticação realizada por um servidor
de autorização.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200893
Segurança da Informação
Texto associado
Acerca da gestão de segurança da informação conforme as
normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.
O estabelecimento de um sistema de gestão de segurança
da informação (SGSI) baseado na norma
ABNT NBR ISO/IEC 27001 exige que a organização
determine os fatores externos e internos relevantes para o
seu propósito operacional, auxiliando diretamente no
mapeamento do escopo e no alinhamento com os objetivos
estratégicos institucionais.
Conheça nossos planos