Questões de Concurso Sobre segurança da informação
Foram encontradas 15.020 questões
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
Prefeitura de Porto Velho - RO
Prova:
CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Auditor Fiscal da Receita Municipal (conhecimentos específicos) |
Q4202930
Segurança da Informação
Em uma comunicação eletrônica, Alice envia a Bruno um documento assinado digitalmente. Ao receber o arquivo, Bruno utiliza a chave pública correspondente para verificar a assinatura. A chave pública de Alice está vinculada à sua identidade por um certificado digital emitido por autoridade certificadora confiável.
A partir dessa situação hipotética, assinale a opção correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
Prefeitura de Porto Velho - RO
Prova:
CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Auditor Fiscal da Receita Municipal (conhecimentos específicos) |
Q4202928
Segurança da Informação
Após sucessivos incidentes de segurança, uma organização decidiu rever seu processo de desenvolvimento. Em um projeto-piloto, a equipe identificou ativos críticos, definiu objetivos de segurança, levantou cenários de abuso, realizou análise de riscos e modelagem de ameaças, e propôs duas medidas concorrentes para a primeira entrega.
1) Proposta X: manter todas as funcionalidades originalmente previstas habilitadas por padrão, concentrando o esforço em testes de invasão ao final do desenvolvimento.
2) Proposta Y: restringir, por padrão, serviços e funcionalidades pouco usados, adotar configurações iniciais mais conservadoras e priorizar requisitos de segurança associados aos riscos de maior impacto.
Considerando a situação hipotética precedente e os requisitos de segurança, ciclo de vida seguro e análise de superfície de ataque, assinale a opção correta.
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Caxias do Sul - RS
Provas:
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Médico Cirurgião Geral
|
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Médico Endocrinologista e Metabologista |
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Médico Gastroenterologista |
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Médico Hematologista e Hemoterapeuta |
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Odontólogo para pacientes com necessidades especiais |
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Médico Neurologista |
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Odontólogo Cirurgião e Traumatologista Buco-MaxiloFacial |
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Odontólogo Odontopediatra |
Q4202386
Segurança da Informação
No contexto da segurança da informação, quando um atacante consegue interceptar
uma mensagem e alterar o conteúdo dessa mensagem antes dela chegar ao destinatário, qual
princípio fundamental da segurança da informação é violado?
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Caxias do Sul - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Auditor Fiscal da Receita Municipal - Bloco 1 |
Q4202266
Segurança da Informação
Funções de hash são amplamente utilizadas na segurança da informação. Qual é a
principal finalidade da aplicação de um hash em um arquivo?
Ano: 2026
Banca:
Instituto UniFil
Órgão:
Câmara de Paranacity - PR
Prova:
Instituto UniFil - 2026 - Câmara de Paranacity - PR - Oficial Legislativo |
Q4202108
Segurança da Informação
Assinale a alternativa que preenche corretamente as
lacunas.
No contexto da Segurança da Informação, os vírus de computador apresentam características específicas que os diferenciam de outros programas maliciosos. Um vírus, na maioria das vezes necessita de __________ para se propagar, geralmente anexando-se a arquivos ou __________, e sua execução depende, na maioria dos casos, do(a) __________ do arquivo infectado.
No contexto da Segurança da Informação, os vírus de computador apresentam características específicas que os diferenciam de outros programas maliciosos. Um vírus, na maioria das vezes necessita de __________ para se propagar, geralmente anexando-se a arquivos ou __________, e sua execução depende, na maioria dos casos, do(a) __________ do arquivo infectado.
Ano: 2026
Banca:
Instituto Fênix
Órgão:
Prefeitura de Dois Irmãos - RS
Provas:
Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Endemias
|
Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Saúde |
Q4201021
Segurança da Informação
A crescente utilização de recursos digitais ampliou
significativamente a necessidade de proteção das
pelo Presidente da República.
informações pessoais e institucionais. Ataques virtuais,
programas maliciosos e tentativas de obtenção fraudulenta
de dados representam riscos frequentes tanto para
usuários domésticos quanto para organizações públicas e
privadas. Nesse contexto, a adoção de boas práticas de
segurança é fundamental para preservar a integridade, a
confidencialidade e a disponibilidade das informações.
Considerando os princípios básicos de Segurança da Informação, assinale a alternativa CORRETA.
Considerando os princípios básicos de Segurança da Informação, assinale a alternativa CORRETA.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200924
Segurança da Informação
Texto associado
Considerando os vários modelos de implantação de nuvem
computacional, julgue o item.
O modelo de nuvem híbrida permite a integração entre
nuvens públicas e privadas, o que possibilita que dados e
aplicações sejam compartilhados entre ambas, com o ônus de
não suportar tráfego dinâmico de cargas de trabalho entre os
ambientes.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200922
Segurança da Informação
Texto associado
Considerando os vários modelos de implantação de nuvem
computacional, julgue o item.
Uma nuvem comunitária é compartilhada por várias
organizações que possuem interesses e requisitos em
comum, como conformidade regulatória ou necessidades de
segurança, sendo gerenciada por uma das organizações ou
por um terceiro.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200907
Segurança da Informação
Texto associado
De acordo com a norma ABNT NBR ISO/IEC 27005, julgue o item, relativos à gestão de riscos e continuidade de
negócios.
De acordo com o processo estruturado pela
ABNT NBR ISO/IEC 27005, a atividade de avaliação de
riscos precede a fase de identificação de riscos, pois é
necessário determinar os critérios de aceitação e a matriz de
probabilidade e impacto antes de mapear as ameaças reais
associadas aos ativos.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200906
Segurança da Informação
Texto associado
De acordo com a norma ABNT NBR ISO/IEC 27005, julgue o item, relativos à gestão de riscos e continuidade de
negócios.
No processo de tratamento de riscos, a decisão
organizacional de reter o risco por meio de uma escolha
consciente fundamenta-se na constatação de que o nível de
risco calculado se encontra dentro dos critérios de aceitação
previamente definidos.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200905
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
O certificado digital do tipo A1, emitido sob a cadeia de
confiança da ICP-Brasil, caracteriza-se pelo armazenamento
do par de chaves criptográficas em um dispositivo de
hardware móvel dedicado, como cartões inteligentes ou
tokens criptográficos, o que demanda o uso de leitores
específicos para a validação.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200904
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
O protocolo TLS (transport layer security) emprega uma
arquitetura híbrida de segurança, utilizando a criptografia
assimétrica durante a fase de handshake para a negociação
das chaves e a criptografia simétrica para cifrar a sessão de
dados subsequente.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200903
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
A proteção de dados em repouso, comumente implementada
em volumes de armazenamento e bancos de dados
institucionais, se limita a mitigar os riscos associados ao
acesso físico não autorizado aos ativos de hardware,
tornando as informações incompreensíveis caso os discos
rígidos sejam extraídos ou descartados de forma incorreta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200902
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
No âmbito da Infraestrutura de Chaves Públicas
Brasileira (ICP-Brasil), a integridade e a autoria de um
documento eletrônico assinado digitalmente são garantidas
por meio do uso da chave privada do remetente para a
geração do resumo criptográfico criptografado, viabilizando
o posterior não repúdio pelo destinatário.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200901
Segurança da Informação
Texto associado
No que se refere a criptografia, a proteção de dados em trânsito e
em repouso, a sistemas criptográficos e aos principais protocolos
em criptografia, bem como a assinatura e certificação digital,
julgue o item.
O algoritmo de criptografia assimétrica AES
(Advanced Encryption Standard) destaca-se pelo alto
desempenho computacional no processamento de grandes
volumes de dados em trânsito, sendo comumente
utilizado para cifrar o canal de comunicação principal em
túneis de VPN.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200900
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
Considere que uma aplicação web vulnerável a
CSRF (cross site request forgery) processe requisições
críticas de transferência financeira por meio de requisições
HTTP do tipo POST. Nessa situação, é correto afirmar que,
se um atacante induzir a vítima autenticada a submeter
um formulário forjado oculto hospedado em um domínio
malicioso externo, o navegador do usuário incluirá
automaticamente os cookies de sessão válidos na requisição
direcionada ao servidor alvo.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200899
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
O ataque de DNS spoofing baseia-se na inserção de dados
falsos nos servidores de resolução de nomes, desviando as
requisições de navegação dos usuários para servidores
maliciosos controlados pelo atacante, sem que o cliente
perceba a alteração no endereço digitado no navegador.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200898
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
Considere que, durante uma auditoria de código-fonte,
tenha-se identificado que uma aplicação web utiliza
identificadores sequenciais inteiros e previsíveis para mapear
o acesso aos prontuários dos usuários na URL do sistema.
Nesse caso, é correto afirmar que, como a plataforma realiza
a validação de autenticação do usuário antes de renderizar a
página, essa implementação previne com sucesso a
ocorrência de falhas baseadas em referências inseguras a
objetos (IDOR).
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200897
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
A metodologia OWASP estabelece que o emprego de
CPS (content security policy) atua como um controle
primário e autossuficiente na proteção contra ataques de
injeção de código, eliminando a necessidade de sanitização
de entradas ou de codificação de caracteres de saída nos
campos de formulários estruturados da aplicação web.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200896
Segurança da Informação
Texto associado
A respeito de ameaças e vulnerabilidades em aplicações, de
prevenção e combate a ataques a redes de computadores e de
segurança de aplicativos web, julgue o item.
A técnica de port scanning constitui uma agressão ativa que
compromete a disponibilidade do sistema alvo, pois satura a
capacidade de processamento dos roteadores de borda ao
inundar a rede com pacotes ICMP Request contínuos vindos
de múltiplas origens geográficas simultâneas.
Conheça nossos planos