Questões de Segurança da Informação para Concurso - Página 39

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4150999 Segurança da Informação

O protocolo Oauth2.0, descrito pela RFC 6749 e proposto pela Internet Engineering Task Force (IETF), busca reduzir a necessidade de compartilhamento de credenciais de autenticação (como senhas ou biometria) do detentor de um recurso (chamados de resource owner) diretamente com os sistemas que precisam do credenciamento (chamados de clients). Nesse protocolo, é utilizado um servidor de autorização (chamado authorization server) que emite tokens de acesso aos clients, mediante autorização dos resource owners. Dessa forma, as credenciais são apresentadas apenas ao servidor de autorização e não a cada client.

Com relação ao protocolo Oauth2.0, como definido pelo RFC 6749, é correto afirmar que

A

a authorization grant é entregue pelo resource owner para o client e representa a autorização do detentor para que o client possa acessar o recurso protegido. No Oauth2.0, são definidos 2 tipos de grant: explicit e authorization code.

B

os tokens de acesso (access token) devem garantir acesso por tempo limitado ao recurso protegido. Um refresh token serve para solicitar nova autenticação pelo client após expiração do token de acesso.

C

o acesso ao recurso protegido é concedido pelo servidor do recurso (resource server) ao client, apenas se esse apresentar um token de acesso válido, não expirado e de acesso irrestrito aos recursos presente no servidor.

D

o servidor de recursos (resource server) é o responsável por manter as credenciais do resource owner secretas e íntegras, devendo armazená-las em forma de salted hash.

E

ao emitir um token de acesso, o servidor deve descrever no mesmo o limite de acesso ao recurso, incluindo escopo e tempo, além de poder emitir tokens de refresh para novas autorizações sem necessidade de nova autenticação.

Q4150998

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4150998 Segurança da Informação

No complexo e conectado ambiente de serviços disponíveis na rede mundial, garantir a autenticidade de um usuário para que possa acessar apenas os conteúdos a ele disponíveis é um processo fundamental. Com a proliferação da necessidade de se autenticar a cada interação, surgiu a tecnologia de Single-Sign on (SSO).

Assim sendo, o SSO é

A

uma solução integradora, que permite que um servidor autentique diversos usuários para acessá-lo simultaneamente.

B

uma instanciação do Keycloak, protocolo de autenticação remota padronizada pela RFC 6749.

C

um serviço que reduz o número de autenticações em múltiplos sistemas.

D

um processo que garante autenticação segura com apenas um fator.

E

uma tecnologia que deve ser instalada em um servidor singular da rede, para acesso remoto de vários sistemas a esse servidor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4150997

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4150997 Segurança da Informação

Analise as seguintes afirmativas relacionadas à proteção de dados pessoais e Gestão de Identidade:

I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os dados criptografados e liberar sua decifração apenas mediante autenticação e validação do direito ao acesso.
II. O conceito de Multi-factor Authentication - MFA (preferencialmente solicitando algo que o usuário sabe, algo que possui e algo que é), serve para reforçar o processo de autenticação.
III. Para o correto funcionamento do Controle de Acesso baseado em papéis – RBAC, é importante que apenas permissões necessárias sejam associadas a cada usuário, e que cada papel seja associado a um usuário distinto.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4150996

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4150996 Segurança da Informação

Relacione os conceitos de Segurança da Informação às respectivas definições, quando houver.

1. Confidencialidade
2. Integridade
3. Disponibilidade
4. Autenticação
5. Autorização

( ) Propriedade de proteger a exatidão da informação.
( ) Processo de concessão de permissões.
( ) Propriedade em que a informação não é disponibilizada ou divulgada para pessoas, entidades ou processos não autorizados.
( ) Propriedade de ser acessível e utilizável sob demanda por uma entidade autorizada.

Assinale a opção que indica a relação correta, na ordem apresentada

A

1 – 4 – 5 – 2.

B

2 – 4 – 1 – 3.

C

4 – 5 – 3 – 1.

D

2 – 5 – 1 – 3.

E

4 – 2 – 3 – 1.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4150238

Ano: 2026 Banca: AMEOSC Órgão: AMEOSC Prova: AMEOSC - 2026 - AMEOSC - Desenhista |

Q4150238 Segurança da Informação

Ao iniciar o expediente em um órgão público, um servidor recebeu uma mensagem eletrônica informando suposta atualização urgente de cadastro funcional. O e-mail continha um link para acesso imediato e solicitava confirmação de senha institucional. Antes de prosseguir, o servidor decidiu verificar alguns cuidados relacionados à segurança da informação. Considerando práticas recomendadas de proteção digital em ambientes administrativos, assinale a alternativa correta.

A

Senhas compostas apenas por números sequenciais costumam facilitar procedimentos de autenticação sem afetar significativamente a segurança.

B

Sites acessados em navegadores de internet tornam-se automaticamente seguros quando abertos em modo de navegação anônima.

C

A utilização de antivírus atualizado pode auxiliar na identificação de arquivos potencialmente maliciosos recebidos por download ou anexos de e-mail.

D

Mensagens recebidas de contatos conhecidos dispensam verificação adicional quando apresentam links para acesso a sistemas internos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4149723

Ano: 2026 Banca: FAU Órgão: Prefeitura de Paula Freitas - PR Prova: FAU - 2026 - Prefeitura de Paula Freitas - PR - Professor de Tecnologia da Informação |

Q4149723 Segurança da Informação

O uso de certificados digitais em conexões seguras permite:

A

Melhorar velocidade da internet.

B

Substituir antivírus corporativo.

C

Eliminar necessidade de criptografia.

D

Impedir acesso à rede local.

E

Validar autenticidade e identidade de sistemas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4149719

Ano: 2026 Banca: FAU Órgão: Prefeitura de Paula Freitas - PR Prova: FAU - 2026 - Prefeitura de Paula Freitas - PR - Professor de Tecnologia da Informação |

Q4149719 Segurança da Informação

A autenticação multifator caracteriza-se pelo uso de:

A

Apenas senha.

B

Dois ou mais métodos de verificação para confirmar a identidade de um usuário.

C

Apenas biometria.

D

Apenas token físico.

E

Apenas reconhecimento facial.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4149718

Ano: 2026 Banca: FAU Órgão: Prefeitura de Paula Freitas - PR Prova: FAU - 2026 - Prefeitura de Paula Freitas - PR - Professor de Tecnologia da Informação |

Q4149718 Segurança da Informação

No protocolo HTTPS, a comunicação entre navegador e servidor ocorre de forma:

A

Não criptografada.

B

Exclusivamente local.

C

Criptografada.

D

Offline.

E

Sem autenticação no servidor de origem.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4149717

Ano: 2026 Banca: FAU Órgão: Prefeitura de Paula Freitas - PR Prova: FAU - 2026 - Prefeitura de Paula Freitas - PR - Professor de Tecnologia da Informação |

Q4149717 Segurança da Informação

A navegação segura na internet envolve, entre outras práticas:
I - Compartilhar credenciais por e-mail.
II - Criar senhas fortes.
III - Usar navegadores atualizados e verificar conexões criptografadas (HTTPS).
IV - Autenticação de Dois Fatores (2FA).
Assinale a alternativa CORRETA.

A

Somente I e II estão corretos.

B

Somente I, II e III estão corretos.

C

Somente II, III e IV estão corretos.

D

Somente I e III estão corretos.

E

Somente II e IV estão corretos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4149458

Ano: 2026 Banca: AMEOSC Órgão: AMEOSC Prova: AMEOSC - 2026 - AMEOSC - Engenheiro Civil |

Q4149458 Segurança da Informação

Em determinado setor administrativo, os servidores passaram a receber orientações sobre segurança digital após o registro de tentativas de acesso indevido a contas institucionais e perda de arquivos importantes. Durante o treinamento, foram discutidas práticas relacionadas à proteção de dados, prevenção contra golpes eletrônicos e cuidados no uso cotidiano do computador corporativo. Considerando esse contexto, assinale a alternativa correta.

A

O uso da mesma senha em diferentes sistemas corporativos tende a facilitar o gerenciamento de acessos e reduzir riscos de segurança.

B

Mensagens recebidas por e-mail institucional contendo links desconhecidos podem ser acessadas sem maiores verificações quando apresentam logotipos oficiais.

C

Técnicas de engenharia social dependem exclusivamente de falhas físicas no computador para obtenção de informações confidenciais.

D

A realização periódica de backup pode contribuir para recuperação de arquivos em situações de exclusão acidental ou falhas no equipamento.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4149421

Ano: 2026 Banca: UNIOESTE Órgão: Prefeitura de São Miguel do Iguaçu - PR Prova: UNIOESTE - 2026 - Prefeitura de São Miguel do Iguaçu - PR - Agente de Combate às Endemias |

Q4149421 Segurança da Informação

Qual prática é recomendada para aumentar a segurança ao criar senhas para serviços de Internet?

A

Escrever a senha em um post-it no monitor.

B

Utilizar a data de nascimento.

C

Repetir a mesma senha em todos os sites.

D

Mesclar letras, números e símbolos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4148299

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Técnico Judiciário Auxiliar |

Q4148299 Segurança da Informação

No cotidiano de uma instituição, o manuseio de informações de terceiros exige cuidados constantes para garantir a segurança e a confidencialidade.

Uma prática que protege os dados pessoais e evita o acesso não autorizado é a de

A

deixar o computador ligado e com a sessão aberta ao se ausentar da mesa, para facilitar o acesso rápido de outros colegas que precisem de informações.

B

acessar apenas os dados estritamente necessários para realizar a tarefa solicitada, e não compartilhar informações com pessoas não autorizadas.

C

compartilhar senhas de sistemas de cadastro com colegas de equipe de confiança, para agilizar o fluxo de trabalho em períodos de alta demanda.

D

imprimir listas de contatos com nomes e telefones e deixá-las em áreas comuns, como balcões ou quadros de avisos, para facilitar a consulta por qualquer pessoa.

E

utilizar redes Wi-Fi públicas e sem senha em locais abertos, para enviar arquivos que contenham documentos de identificação de clientes ou usuários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4148298

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Técnico Judiciário Auxiliar |

Q4148298 Segurança da Informação

No cenário atual de ameaças cibernéticas, a dependência exclusiva de senhas (algo que o usuário sabe) tem se mostrado insuficiente para proteger contas corporativas contra ataques de phishing ou vazamentos de dados.

Para elevar o nível de segurança, as organizações implementam a Autenticação de Dois Fatores (2FA), que exige a combinação de diferentes categorias de evidências para conceder acesso a um sistema.

Considerando as boas práticas e o funcionamento da 2FA, assinale a afirmativa que descreve corretamente uma implementação válida desse mecanismo.

A

O uso de duas senhas diferentes, sendo uma numérica e outra alfanumérica, ambas cadastradas pelo usuário no momento da criação da conta.

B

A exigência de uma senha de acesso combinada com o recebimento ou geração de um código temporário (OTP), via aplicativo autenticador ou token físico.

C

A configuração de uma pergunta de segurança (como "nome do pet"), que deve ser respondida logo após a inserção da senha principal.

D

O bloqueio automático da conta após três tentativas de login malsucedidas, exigindo que o suporte técnico realize o desbloqueio manual.

E

A utilização de uma senha complexa que contenha obrigatoriamente letras maiúsculas, minúsculas, números e caracteres especiais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4148218

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Ipira - SC Prova: AMAUC - 2026 - Prefeitura de Ipira - SC - Professor de Inglês |

Q4148218 Segurança da Informação

Durante uma capacitação interna sobre segurança digital, servidores de um órgão público receberam orientações relacionadas ao uso do correio eletrônico institucional, à navegação em páginas da internet e à proteção dos computadores utilizados nas atividades administrativas. Em determinado momento, o instrutor apresentou a seguinte explicação:
Mensagens eletrônicas que induzem o usuário a fornecer dados pessoais em páginas falsas costumam caracterizar práticas de __________. Já programas desenvolvidos para executar ações maliciosas no computador podem ser classificados genericamente como __________. Entre as medidas preventivas recomendadas no ambiente corporativo, destaca-se a atualização periódica do __________ utilizado na estação de trabalho, além da adoção de __________ na criação de senhas de acesso.
Assinale a alternativa que preenche corretamente as lacunas:

A

spyware / firewall / navegador / permissões administrativas

B

malware / phishing compartilhamento

C

phishing / malware / antivirus / critérios de complexidade

D

phishing / ransomware / backup / padrões de criptografia

E

engenharia social / adware / operacional /autenticações biométricas

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4147999

Ano: 2026 Banca: UniRV - GO Órgão: Prefeitura de Rio Verde - GO Prova: UniRV - GO - 2026 - Prefeitura de Rio Verde - GO - Agente de Combate às Endemias |

Q4147999 Segurança da Informação

Mariana utiliza seu smartphone para interagir em redes sociais, acessar o portal de seu órgão e realizar movimentações bancárias. Sabendo que senhas podem ser descobertas ou vazadas, ela decide adicionar uma camada extra de proteção às suas contas mais importantes. Qual das alternativas descreve um recurso ela deve ativar para garantir que, mesmo se alguém descobrir sua senha, não consiga acessar seu perfil sem uma confirmação?

A

Desativar o software antivírus para que o sistema foque apenas no processamento da senha.

B

Habilitar a Autenticação de Dois Fatores (2FA), que exigirá um código temporário ou biometria além da senha padrão.

C

Utilizar a mesma senha em absolutamente todos os sites para evitar o risco de anotá-las em um papel.

D

Deixar suas contas configuradas como públicas para que seus amigos possam monitorar qualquer acesso estranho.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4147733

Ano: 2026 Banca: Quadrix Órgão: CORE-PI Provas: Quadrix - 2026 - CORE-PI - Assistente Jurídico | Quadrix - 2026 - CORE-PI - Contador |

Q4147733 Segurança da Informação

Em determinada empresa, foi observado que diversos documentos importantes foram perdidos após uma pane no servidor principal. A investigação da equipe de TI dessa empresa revelou que a empresa realizava backup apenas uma vez por mês, armazenando as cópias no mesmo servidor dos arquivos originais. Diante do ocorrido, foi proposta a adoção de uma política de backup mais robusta.

Com base nessa situação hipotética e considerando‑se as boas práticas de backup, assinale a opção que apresenta a política adequada para impedir que o problema se repita.

A

Manter o backup no mesmo servidor dos arquivos originais, porém em uma pasta separada, aumentando a frequência para uma vez por semana.

B

Realizar backups mensais em dois servidores distintos, ambos instalados na mesma sala do servidor principal, para que seja facilitada a recuperação.

C

Adotar backup mensal armazenado exclusivamente em nuvem, dispensando qualquer cópia, independentemente da criticidade dos dados.

D

Substituir a política de backup por um sistema de redundância de hardware.

E

Realizar backups diários, armazenando as cópias em local fisicamente separado do servidor original, como uma nuvem ou mídia externa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4147597

Ano: 2026 Banca: FGV Órgão: TJ-SC Provas: FGV - 2026 - TJ-SC - Analista Administrativo | FGV - 2026 - TJ-SC - Assistente Social | FGV - 2026 - TJ-SC - Enfermeiro | FGV - 2026 - TJ-SC - Analista Jurídico | FGV - 2026 - TJ-SC - Analista Contábil-Econômico | FGV - 2026 - TJ-SC - Médico | FGV - 2026 - TJ-SC - Analista de Sistemas | FGV - 2026 - TJ-SC - Arquiteto | FGV - 2026 - TJ-SC - Engenheiro Civil | FGV - 2026 - TJ-SC - Engenheiro Eletricista | FGV - 2026 - TJ-SC - Oficial de Justiça e Avaliador | FGV - 2026 - TJ-SC - Psicólogo |

Q4147597 Segurança da Informação

Um Analista de Tecnologia da Informação do Tribunal de Justiça de Santa Catarina foi encarregado de adequar os sistemas corporativos às exigências da Lei Geral de Proteção de Dados Pessoais (LGPD). Para reduzir os riscos decorrentes de eventual incidente de segurança envolvendo dados processuais e administrativos, ele adotou duas ações distintas:

1. aplicou um algoritmo para transformar o campo "Informação Sigilosa" em um código cifrado, de modo que o conteúdo original somente possa ser acessado mediante o uso da chave apropriada; e
2. no campo "Nome da Parte", substituiu as identidades reais por códigos alfanuméricos aleatórios, mantendo a tabela de correspondência entre os códigos e as identidades em ambiente segregado e seguro, permitindo que equipes de estatística e inteligência de dados realizem análises sem identificar diretamente os indivíduos, embora a associação possa ser restabelecida pelo Tribunal quando necessário.

As técnicas aplicadas pelo analista nas ações 1 e 2 são, respectivamente,

A

Hash Robusto e Pseudonimização.

B

Criptografia Assimétrica e Pseudonimização.

C

Criptografia Simétrica e Anonimização Irreversível.

D

Esteganografia e Tokenização de Sessão.

E

Codificação de Base64 e Criptografia de Chave Única.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4146492

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146492 Segurança da Informação

Quanto ao acompanhamento da operação de servidores, das redes serviços e de segurança, julgue o item a seguir.

No escopo de operações de segurança (SecOps), a centralização de logs em ferramentas do tipo SIEM (Security Information and Event Management) exige a normalização e a correlação temporal dos eventos coletados de origens heterogêneas (como os firewalls, os servidores web e a Active Directory), permitindo que as regras de detecção automatizadas identifiquem os padrões de ataques complexos, como os movimentos laterais.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4146488

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146488 Segurança da Informação

Acerca de atendimento técnico estratégico, julgue o item a seguir.

Quando um órgão recebe uma demanda externa via Lei de Acesso à Informação solicitando o código‑fonte de um software proprietário ou customizado desenvolvido pela própria instituição, a área de TIC poderá fundamentar a negativa de acesso caso demonstre, tecnicamente, que a abertura do código expõe vulnerabilidades estruturais que comprometem a segurança nacional, a integridade de dados críticos de cidadãos ou o segredo comercial e tecnológico da autarquia.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4146484

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146484 Segurança da Informação

Em relação às políticas, às normas e às auditorias, julgue o item a seguir.

Toda auditoria prevê 100% de certeza sob a ausência ou sob os indícios de fraude em uma base de dados corporativa.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.020 questões