Questões de Concurso Sobre segurança da informação
Foram encontradas 15.016 questões
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200894
Segurança da Informação
Texto associado
Acerca de métodos de autenticação, certificados e protocolos de
autenticação, julgue o item.
No ecossistema de protocolos de autenticação modernos, o
OpenID Connect funciona como uma camada de identidade
construída diretamente sobre o protocolo OAuth 2.0, o que
permite que aplicações clientes verifiquem a identidade do
usuário com base na autenticação realizada por um servidor
de autorização.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200893
Segurança da Informação
Texto associado
Acerca da gestão de segurança da informação conforme as
normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.
O estabelecimento de um sistema de gestão de segurança
da informação (SGSI) baseado na norma
ABNT NBR ISO/IEC 27001 exige que a organização
determine os fatores externos e internos relevantes para o
seu propósito operacional, auxiliando diretamente no
mapeamento do escopo e no alinhamento com os objetivos
estratégicos institucionais.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200892
Segurança da Informação
Texto associado
Acerca da gestão de segurança da informação conforme as
normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.
Conforme as diretrizes para implementação de controles de
segurança descritas na ABNT NBR ISO/IEC 27002, a
classificação da informação deve considerar exclusivamente
os requisitos de confidencialidade do dado, desobrigando a
organização de avaliar impactos relacionados à integridade
ou à disponibilidade em suas políticas internas.
Ano: 2026
Banca:
VUNESP
Órgão:
Câmara de Votorantim - SP
Prova:
VUNESP - 2026 - Câmara de Votorantim - SP - Analista de Informática |
Q4199784
Segurança da Informação
Um ataque de ransomware em um computador com sistema operacional Windows criptografou diversos arquivos
do usuário por meio de criptografia simétrica AES-256.
Cada chave simétrica, uma por arquivo, foi criptografada
pela cifra RSA-2048 e então anexada ao respectivo
arquivo. A chave usada nas encriptações pelo RSA-2048
é uma só, e a informação necessária para descriptografar
é mantida em segredo pelo atacante, que cobra um valor
financeiro de resgate para a recuperação dos arquivos.
No contexto apresentado, a informação de que o usuário precisaria dispor para ter meios de recuperar todos os seus arquivos, mantida em segredo pelo atacante, é
No contexto apresentado, a informação de que o usuário precisaria dispor para ter meios de recuperar todos os seus arquivos, mantida em segredo pelo atacante, é
Ano: 2026
Banca:
VUNESP
Órgão:
Câmara de Votorantim - SP
Prova:
VUNESP - 2026 - Câmara de Votorantim - SP - Analista de Informática |
Q4199783
Segurança da Informação
Um determinado sistema corporativo armazena senhas
de usuários em um arquivo em que os nomes dos usuários estão armazenados em texto claro e suas respectivas senhas estão armazenadas na forma de hashes
criptográficos. Cada par usuário/senha está armazenado
em uma linha do arquivo. O seguinte trecho do arquivo foi
obtido por um usuário malicioso.
alice 3102125cae72c19f215480ddf2d0d5c3
bob e10adc3949ba59abbe56e057f20f883e
jason 3102125cae72c19f215480ddf2d0d5c3
mike 688c5070d220ad89af28a7b7eb999352
Considerando as informações apresentadas, assinale a alternativa que apresenta uma conclusão correta, possível de ser obtida pelo usuário malicioso, sem que nenhuma ferramenta seja utilizada
alice 3102125cae72c19f215480ddf2d0d5c3
bob e10adc3949ba59abbe56e057f20f883e
jason 3102125cae72c19f215480ddf2d0d5c3
mike 688c5070d220ad89af28a7b7eb999352
Considerando as informações apresentadas, assinale a alternativa que apresenta uma conclusão correta, possível de ser obtida pelo usuário malicioso, sem que nenhuma ferramenta seja utilizada
Ano: 2026
Banca:
Quadrix
Órgão:
CRT-ES
Provas:
Quadrix - 2026 - CRT-ES - Auxiliar Administrativo
|
Quadrix - 2026 - CRT-ES - Agente de Fiscalização |
Quadrix - 2026 - CRT-ES - Técnico de Serviços Operacionais |
Q4199291
Segurança da Informação
Texto associado
Quanto aos conceitos de segurança (vírus, antivírus,
firewall) e de transformação digital, julgue o item.
No modelo de computação em nuvem IaaS,
a responsabilidade do provedor limita‑se ao
fornecimento e à manutenção da infraestrutura física e
da virtualização, cabendo ao cliente o gerenciamento,
a configuração e a atualização do sistema operacional,
dos middlewares e das aplicações instaladas.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199226
Segurança da Informação
Texto associado
A respeito dos princípios do privacy by design, julgue o item.
O princípio da funcionalidade total (soma positiva) do privacy by design estabelece que a segurança tecnológica e a eficiência de
um negócio exigem, em cenários complexos, o sacrifício parcial da privacidade do usuário.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199225
Segurança da Informação
Texto associado
A respeito dos princípios do privacy by design, julgue o item.
De acordo com o princípio da privacidade como configuração padrão (privacy by default), as medidas de proteção aos dados do
indivíduo devem ser aplicadas de forma automática pelo sistema, sem a necessidade de qualquer ação proativa por parte do
usuário.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199213
Segurança da Informação
Texto associado
No que diz respeito aos fundamentos e às características de
segurança física e de segurança lógica, julgue o item.
Em ambientes de alta criticidade, a implementação de CCTV
suprime a necessidade de controles complementares de
acesso físico, por permitir monitoramento contínuo das
instalações.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199209
Segurança da Informação
Texto associado
Julgue o item a seguir, relativos a controle de acesso.
No modelo de controle de acesso mandatório (MAC), as
permissões são definidas unicamente pelo proprietário do
recurso e são independentes de políticas centrais de
classificação.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199206
Segurança da Informação
Texto associado
Considerando técnicas de controle de acesso e seus respectivos
mecanismos, julgue o item.
O controle de acesso baseado em papéis (RBAC) associa
permissões a funções organizacionais, permitindo que
usuários herdem privilégios conforme os papéis que lhes são
atribuídos.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199205
Segurança da Informação
Texto associado
Considerando técnicas de controle de acesso e seus respectivos
mecanismos, julgue o item.
A assinatura digital com uso de nonce garante a
confidencialidade da mensagem transmitida.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199204
Segurança da Informação
Texto associado
No que se refere aos tipos de ataques na perspectiva de segurança
da informação, julgue o item.
Ataques DDoS caracterizam-se pela exploração única de
vulnerabilidades de autenticação para obtenção de acesso
privilegiado ao sistema-alvo.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199202
Segurança da Informação
Texto associado
Acerca dos conceitos de segurança da informação, julgue o item.
A confidencialidade está associada à prevenção do acesso
não autorizado à informação.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199201
Segurança da Informação
Texto associado
Acerca dos conceitos de segurança da informação, julgue o item.
O princípio da disponibilidade garante que somente usuários
previamente autorizados possam alterar informações
armazenadas em um sistema.
Ano: 2026
Banca:
IBFC
Órgão:
SEC-BA
Prova:
IBFC - 2026 - SEC-BA - Técnico Administrativo em Nível Médio |
Q4197441
Segurança da Informação
No contexto da gestão de sistemas de ensino,
o uso adequado de permissões de acesso em
pastas compartilhadas é fundamental. Assinale
a alternativa que apresenta a principal
finalidade do controle de permissões em
pastas e arquivos.
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de São Miguel Arcanjo - SP
Prova:
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Língua Inglesa |
Q4197228
Segurança da Informação
A navegação na internet exige cuidados para
reduzir situações que possam comprometer
dados pessoais e o acesso às contas do usuário.
Em relação à navegação na internet, assinale a alternativa CORRETA.
Em relação à navegação na internet, assinale a alternativa CORRETA.
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de São Miguel Arcanjo - SP
Prova:
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Língua Inglesa |
Q4197226
Segurança da Informação
Com o objetivo de preservar o funcionamento
do serviço de correio eletrônico corporativo e
reduzir riscos à segurança da informação, um
usuário deve adotar boas práticas durante a
utilização de sua caixa postal. Nesse contexto,
assinale a alternativa que apresenta uma ação
CORRETА.
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de São Miguel Arcanjo - SP
Provas:
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Médico do Trabalho
|
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Educação Básica |
Q4196855
Segurança da Informação
O uso de recursos de segurança no correio
eletrônico pode restringir o acesso ao conteúdo
das mensagens enviadas entre usuários. Em
relação ao correio eletrônico, assinale a
alternativa CORRETA:
Ano: 2026
Banca:
IDCAP
Órgão:
Prefeitura de Aracruz - ES
Prova:
IDCAP - 2026 - Prefeitura de Aracruz - ES - Auditor de Controle Interno - Tecnologia da Informação |
Q4195771
Segurança da Informação
A segurança da informação é fundamentada em pilares
que orientam a proteção de dados contra acessos não
autorizados e garantem a disponibilidade operacional.
Acerca dos conceitos de integridade, confidencialidade e
das técnicas de proteção aplicadas aos ativos digitais,
registre V, para as afirmativas verdadeiras, e F, para as
falsas:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Conheça nossos planos