Questões de Concurso Sobre segurança da informação
Foram encontradas 15.014 questões
Ano: 2026
Banca:
UFU-MG
Órgão:
UFU-MG
Provas:
UFU-MG - 2026 - UFU-MG - Auditor
|
UFU-MG - 2026 - UFU-MG - Zootecnista |
Q4193500
Segurança da Informação
O comportamento do usuário no uso da internet pode aumentar a segurança e proteger sistemas e
computadores de possíveis ameaças. Nesse contexto, analise quais práticas contribuem para reduzir riscos
digitais.
I. Desconfiar sempre que, ao digitar uma URL, o acesso for redirecionado para outro site que tente executar ações suspeitas, como abrir arquivos ou instalar programas. Esse comportamento é característico de ameaças conhecidas como pharming.
II. Evitar o acesso a site de comércio eletrônico ou Internet Banking quando este utiliza conexão segura em protocolo HTTPS (HyperText Transfer Protocol Secure). Esse comportamento é comum no acesso de páginas falsas, caracterizando uma ameaça do tipo phishing.
III. Manter sistemas atualizados e usar ferramentas de segurança como antimalware e firewall para se proteger de programas como o Worm, que se espalha automaticamente entre computadores sem intervenção do usuário, podendo roubar dados, apagar arquivos ou sobrecarregar redes.
IV. Não permitir, em seu navegador, o uso de cookies, pequenos arquivos armazenados no computador quando um usuário acessa sites na internet que guardam informações sobre a navegação e podem comprometer a privacidade.
Assinale a alternativa que apresenta apenas práticas corretas.
I. Desconfiar sempre que, ao digitar uma URL, o acesso for redirecionado para outro site que tente executar ações suspeitas, como abrir arquivos ou instalar programas. Esse comportamento é característico de ameaças conhecidas como pharming.
II. Evitar o acesso a site de comércio eletrônico ou Internet Banking quando este utiliza conexão segura em protocolo HTTPS (HyperText Transfer Protocol Secure). Esse comportamento é comum no acesso de páginas falsas, caracterizando uma ameaça do tipo phishing.
III. Manter sistemas atualizados e usar ferramentas de segurança como antimalware e firewall para se proteger de programas como o Worm, que se espalha automaticamente entre computadores sem intervenção do usuário, podendo roubar dados, apagar arquivos ou sobrecarregar redes.
IV. Não permitir, em seu navegador, o uso de cookies, pequenos arquivos armazenados no computador quando um usuário acessa sites na internet que guardam informações sobre a navegação e podem comprometer a privacidade.
Assinale a alternativa que apresenta apenas práticas corretas.
Q4191633
Segurança da Informação
Texto associado
Quanto aos softwares de navegação, aos conceitos de
worms e ao Android 9 (Pie), julgue o item seguinte.
Worms são tipos de ameaças que dependem da
ação direta do usuário para se propagarem, sendo
transmitidos principalmente por anexos de e‑mail
executados manualmente.
Q4189880
Segurança da Informação
Texto associado
Acerca da segurança da informação, julgue os itens
seguintes.
A exigência de troca periódica de senhas,
independentemente da existência de indícios de
comprometimento, reduz comprovadamente o risco
de ataques de engenharia social e de reutilização de
credenciais em ambientes corporativos.
Q4189879
Segurança da Informação
Texto associado
Acerca da segurança da informação, julgue os itens
seguintes.
O uso de autenticação multifator (MFA) reduz o risco
de comprometimento de contas, mesmo quando
a senha do usuário é exposta em vazamentos ou
ataques de phishing.
Q4189878
Segurança da Informação
Texto associado
Acerca da segurança da informação, julgue os itens
seguintes.
A simples instalação de um antivírus corporativo
elimina a necessidade de atualização periódica
do sistema operacional e de aplicações, uma vez
que o mecanismo de proteção passa a bloquear
automaticamente todas as vulnerabilidades
exploráveis.
Q4189877
Segurança da Informação
Texto associado
Acerca da segurança da informação, julgue os itens
seguintes.
O phishing é uma técnica de engenharia social que
busca induzir o usuário a fornecer informações
sensíveis, podendo ocorrer por e‑mail, mensagens
instantâneas ou páginas web falsas que simulam
serviços legítimos.
Q4189870
Segurança da Informação
Texto associado
A respeito das ferramentas de escritório do Microsoft
Office e do Libreoffice, do programa Mozilla Thunderbird e
da navegação segura na web, julgue os itens a seguir.
A ativação do modo de navegação privada (modo
anônimo) nos navegadores modernos garante
anonimato completo na Internet, impedindo que
provedores de Internet e administradores de rede
monitorem o tráfego do usuário.
Q4189851
Segurança da Informação
Texto associado
Quanto ao backup, à restauração de dados e à telefonia
VoIP, julgue os itens a seguir.
Em estratégias de backup corporativo, a adoção do
modelo 3‑2‑1 (três cópias dos dados, em dois tipos de
mídia diferentes, com uma cópia fora do local) elimina
a necessidade de testes periódicos de restauração,
pois a redundância garante automaticamente a
integridade dos backups.
Q4189838
Segurança da Informação
Texto associado
No que diz respeito aos sistemas operacionais Windows e
Linux, à configuração de rede e às impressoras, e ao login
no domínio, julgue os itens seguintes.
Em ambientes Windows integrados ao Active
Directory, a utilização do protocolo Kerberos elimina
completamente a necessidade de controladores de
domínio adicionais, pois o processo de autenticação
passa a ocorrer de forma descentralizada diretamente
entre os clientes da rede.
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Barra do Choça - BA
Provas:
ISET - 2026 - Prefeitura de Barra do Choça - BA - Mobilizador Social
|
ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Suporte Educacional |
ISET - 2026 - Prefeitura de Barra do Choça - BA - Motorista |
Q4186965
Segurança da Informação
O phishing é uma das ameaças mais persistentes à
segurança cibernética, baseando-se frequentemente na
exploração de vulnerabilidades humanas. Assinale a
alternativa que descreve corretamente a natureza e o
objetivo principal deste método de ataque.
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Barra do Choça - BA
Provas:
ISET - 2026 - Prefeitura de Barra do Choça - BA - Mobilizador Social
|
ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Suporte Educacional |
ISET - 2026 - Prefeitura de Barra do Choça - BA - Motorista |
Q4186964
Segurança da Informação
No que tange aos protocolos de segurança de rede, a
implementação de uma VPN (Virtual Private Network) em
ambientes de acesso público tem como objetivo
fundamental:
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Barra do Choça - BA
Provas:
ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Apoio em Saúde
|
ISET - 2026 - Prefeitura de Barra do Choça - BA - Auxiliar de Saúde Bucal |
Q4186926
Segurança da Informação
Os navegadores web modernos oferecem a
funcionalidade de Navegação Privada (ou Anônima). Sobre
essa funcionalidade, assinale a alternativa que descreve
corretamente o seu comportamento técnico e as suas
limitações:
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Barra do Choça - BA
Provas:
ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Apoio em Saúde
|
ISET - 2026 - Prefeitura de Barra do Choça - BA - Auxiliar de Saúde Bucal |
Q4186925
Segurança da Informação
Qual das alternativas abaixo define corretamente o
funcionamento ou o propósito de um backdoor?
Ano: 2026
Banca:
DEPSEC
Órgão:
UNIFAP
Prova:
DEPSEC - 2026 - UNIFAP - Técnico de Laboratório (Ciências da Computação) |
Q4186454
Segurança da Informação
Um técnico de laboratório orienta usuários sobre o uso
seguro de navegadores e serviços de Internet.
Sobre as características e o funcionamento dos navegadores Web, assinale a alternativa CORRETA.
Sobre as características e o funcionamento dos navegadores Web, assinale a alternativa CORRETA.
Q4186281
Segurança da Informação
No e-mail, chega uma mensagem com link que imita um
portal conhecido e pede confirmação de senha e dados
para “regularizar” o acesso. Esse golpe é conhecido como:
Q4186273
Segurança da Informação
Na segurança de rede, o firewall é usado principalmente
para:
Q4186021
Segurança da Informação
Analise as afirmativas sobre criptografia de chave pública e privada, certificados digitais, assinaturas digitais e funções
de hash.
I. A criptografia de chave pública (assimétrica) permite que qualquer pessoa cifre uma mensagem usando a chave pública do destinatário, de modo que apenas o destinatário (com a chave privada) possa recuperar o texto original.
II. Uma assinatura digital é criada aplicando-se uma função de hash à mensagem e então cifrando o hash com a chave privada do remetente; a verificação é feita decifrando o valor com a chave pública do remetente e comparando com o hash calculado localmente.
III. Funções de hash criptográficas (como SHA) garantem a integridade e confidencialidade da mensagem.
IV. Um certificado digital emitido por uma Autoridade Certificadora (AC) tipicamente contém a identidade da entidade, a sua chave pública e é assinado digitalmente pela AC, o que permite a validação por terceiros.
V. A infraestrutura PKI (certificados + ACs) ajuda a resolver o problema de distribuir de forma confiável chaves públicas, pois um cliente que confia na AC pode obter a chave pública correta de um serviço consultando o certificado assinado pela AC.
Estão corretas apenas as afirmativas
I. A criptografia de chave pública (assimétrica) permite que qualquer pessoa cifre uma mensagem usando a chave pública do destinatário, de modo que apenas o destinatário (com a chave privada) possa recuperar o texto original.
II. Uma assinatura digital é criada aplicando-se uma função de hash à mensagem e então cifrando o hash com a chave privada do remetente; a verificação é feita decifrando o valor com a chave pública do remetente e comparando com o hash calculado localmente.
III. Funções de hash criptográficas (como SHA) garantem a integridade e confidencialidade da mensagem.
IV. Um certificado digital emitido por uma Autoridade Certificadora (AC) tipicamente contém a identidade da entidade, a sua chave pública e é assinado digitalmente pela AC, o que permite a validação por terceiros.
V. A infraestrutura PKI (certificados + ACs) ajuda a resolver o problema de distribuir de forma confiável chaves públicas, pois um cliente que confia na AC pode obter a chave pública correta de um serviço consultando o certificado assinado pela AC.
Estão corretas apenas as afirmativas
Q4185722
Segurança da Informação
No fim do expediente, chega um e-mail que imita uma
cobrança e pede atualização urgente de dados, usando link
encurtado. Assinale a alternativa correta sobre ameaça,
vulnerabilidade e controle.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185154
Segurança da Informação
Texto associado
Em virtude do regime jurídico das empresas públicas federais, a
INFRA S.A. deve manter altos padrões de integridade e
resiliência, contexto no qual a gestão de riscos desempenha
relevante papel. A respeito das normas relativas à gestão de
riscos de TI, jugue os itens a seguir.
A aplicação da norma ISO 31000 permite identificar eventos
que possam comprometer a integridade dos dados da
organização, servindo como fundamento para o cumprimento
de normas de compliance e diretrizes de órgãos de controle.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185153
Segurança da Informação
Texto associado
Em virtude do regime jurídico das empresas públicas federais, a
INFRA S.A. deve manter altos padrões de integridade e
resiliência, contexto no qual a gestão de riscos desempenha
relevante papel. A respeito das normas relativas à gestão de
riscos de TI, jugue os itens a seguir.
Suponha que um incidente de segurança tenha afetado os
servidores que processam os dados do ONTL da INFRA
S.A. Nesse caso, para remediar a situação conforme a
ISO 22301, o plano de continuidade de negócios (PCN) deve
focar o isolamento físico do hardware atingido, sendo este o
principal componente da governança de TI para garantir a
integridade dos dados
Conheça nossos planos