Questões de Concurso Sobre segurança da informação

Foram encontradas 15.020 questões

Q4124283 Segurança da Informação
Analise o texto a seguir, acerca das diferentes qualidades da informação:
Enquanto a disponibilidade é a qualidade da informação que pode ser conhecida e utilizada por indivíduos, equipamentos ou sistemas autorizados, tem-se que a autenticidade é a qualidade da informação que tenha sido produzida, expedida, recebida ou modificada por determinado indivíduo, equipamento ou sístema.
Acerca do texto, pode-se afirmar que ele está:
Alternativas
Q4123599 Segurança da Informação
O uso crescente de dados digitais tem ampliado a importância de práticas de governança voltadas à proteção de informações e ao respeito aos direitos dos usuários. No contexto da economia digital, organizações são demandadas a adotar procedimentos que conciliem inovação tecnológica e responsabilidade no tratamento de dados. Considerando esse cenário, qual prática está mais alinhada ao uso responsável de dados digitais?
Alternativas
Q4122827 Segurança da Informação
O termo phishing refere-se a uma prática de cibercrime que busca comprometer a segurança de dados de usuários e instituições. Sobre a definição e o modo de operação dessa ameaça, assinale a alternativa correta: 
Alternativas
Q4122718 Segurança da Informação

Diversos tipos de ameaças virtuais podem comprometer a segurança dos dados e a privacidade dos usuários na internet. Essas ameaças podem abranger desde a coleta indevida de informações até ataques que impedem o acesso aos próprios arquivos da vítima. Considerando os conceitos relacionados a essas ameaças, associe corretamente os termos apresentados na tabela abaixo:



I. Phishing 


II. Ransomware


III. Spyware



( ) Software malicioso projetado para monitorar as atividades do usuário e coletar informações sem seu conhecimento ou consentimento. 


( ) Técnica de fraude digital em que o usuário é induzido a fornecer dados sensíveis, como senhas ou informações bancárias, geralmente por meio de mensagens ou de páginas falsas. 


( ) Tipo de malware que bloqueia ou criptografa arquivos do sistema da vítima, exigindo pagamento para restabelecer o acesso aos dados.



Assinale a alternativa que apresenta a sequência correta:  

Alternativas
Q4120708 Segurança da Informação

Julgue o seguinte item, relativo a segurança da informação e Big Data. 


O trojan de acesso remoto (RAT) é um malware que combina as características de trojan e backdoor, possibilitando que um dispositivo seja infectado e controlado por um invasor a distância; uma vez ativo, permite ao atacante agir no sistema com os mesmos poderes do usuário.

Alternativas
Q4120707 Segurança da Informação

Julgue o seguinte item, relativo a segurança da informação e Big Data. 


Vírus é um software autoexecutável e autoduplicável que, alojado em arquivo hospedeiro, prescinde da intervenção humana para se propagar e pode causar perda de desempenho do computador, exclusão de arquivos e alteração de dados. 

Alternativas
Q4120582 Segurança da Informação

Julgue o próximo item, relativo a Microsoft Office, segurança da informação, ferramentas de comunicação e colaboração, inteligência artificial (IA) generativa e proteção de dados pessoais.


A principal função do firewall é permitir a realização de conexão entre dois pontos, como, por exemplo, entre um funcionário que trabalha remotamente e a infraestrutura de rede da empresa que o emprega, de forma a proporcionar acesso a recursos compartilhados, como servidores de arquivos.

Alternativas
Q4118795 Segurança da Informação
No âmbito da Administração Pública, a garantia da segurança dos dados e das comunicações digitais é pautada por princípios fundamentais que asseguram a validade jurídica e a proteção contra acessos indevidos. Sobre esses conceitos e suas aplicações práticas, assinale a alternativa correta:
Alternativas
Q4118396 Segurança da Informação
Em uma instituição que utiliza o Google Workspace como suíte de produtividade, a organização e a segurança dos dados dependem da escolha correta entre o uso do "Meu Drive" e dos "Drives Compartilhados". Sobre a lógica de funcionamento e a gestão de permissões nesses ambientes, assinale a alternativa correta:
Alternativas
Q4118231 Segurança da Informação
No contexto da segurança da informação, alguns tipos de malware são projetados especificamente para monitorar secretamente as ações do usuário. Entre eles, existe um programa que registra tudo o que é digitado no teclado, permitindo que criminosos obtenham senhas, dados bancários e outras informações sensíveis sem que a vítima perceba. Qual dos seguintes códigos maliciosos corresponde à descrição apresentada? 
Alternativas
Q4117776 Segurança da Informação
Falhas na configuração de dispositivos como roteadores e firewalls podem comprometer a segurança. São exemplos de configurações inadequadas, EXCETO:
Alternativas
Q4117774 Segurança da Informação
Referente à segurança da informação, o uso de senhas simples, como "123456", facilita os chamados ataques de força bruta e o comprometimento de contas. Assinale a alternativa correta que contém uma ação adequada para mitigar esses riscos e aumentar a proteção das credenciais.
Alternativas
Q4113882 Segurança da Informação
A respeito das políticas de backup e recuperação de dados, infere-se que: 
Alternativas
Q4106992 Segurança da Informação
No âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil),
Alternativas
Q4106154 Segurança da Informação
A coordenação municipal de endemias identificou que o computador compartilhado da UBS, utilizado pelo Agente de Combate a Endemias para registro no sistema LirAa, está apresentando lentidão e travamentos frequentes. O técnico de TI, ao verificar o equipamento, identificou três situações: (I) o antivírus está instalado, mas com a base de dados de definições desatualizada há 47 dias; (II) o sistema operacional Windows possui 14 atualizações pendentes, incluindo dois patches de segurança classificados como críticos pelo fabricante; (III) há três programas de origem desconhecida configurados para iniciar automaticamente junto com o Windows. Considerando as noções de segurança digital, uso de antivírus e atualização de sistemas aplicadas ao uso compartilhado de computadores na atenção básica, qual alternativa analisa corretamente as três situações?
Alternativas
Q4105955 Segurança da Informação
Em um setor administrativo, diferentes funcionários utilizam computadores compartilhados para acessar sistemas internos, manipular arquivos e trocar informações digitais. Em um determinado dia, foram observadas algumas práticas relacionadas à segurança da informação e ao uso dos dispositivos. Analise as assertivas a seguir e marque (V) para as verdadeiras e (F) para as falsas.

(__) Utilizar senhas com combinações de letras, números e símbolos pode contribuir para reduzir riscos de acesso indevido.
(__) Salvar arquivos importantes apenas na área de trabalho do computador pode facilitar o acesso, mas não garante proteção contra perdas.
(__) Compartilhar credenciais de acesso entre colegas pode agilizar tarefas em situações urgentes, desde que haja confiança.
(__) Conectar dispositivos externos, como pen drives, sem verificação prévia pode representar risco ao sistema.
(__) Manter o sistema operacional atualizado tende a colaborar com a correção de falhas de segurança conhecidas.
(__) Encerrar a sessão de usuário ao se afastar do computador pode evitar acessos não autorizados.

Assinale a alternativa que apresenta a sequência correta.
Alternativas
Q4104670 Segurança da Informação
No âmbito de um Ministério Público Estadual, a equipe de Tecnologia da Informação desenvolveu um sistema eletrônico para gestão de denúncias recebidas pela Ouvidoria. Após seis meses de operação, a Procuradoria-Geral solicitou a elaboração de parecer técnico avaliando a conformidade do sistema com requisitos institucionais previamente definidos. Durante a análise, verificou-se que o sistema não possui trilha de auditoria detalhada sobre alterações realizadas nos registros nem mecanismos formais de controle de versionamento das modificações efetuadas pelos usuários internos. À luz das atribuições institucionais e do papel do setor técnico no assessoramento ao Ministério Público Estadual, a conclusão tecnicamente fundamentada que deve integrar o parecer é que
Alternativas
Q4104658 Segurança da Informação
Um Ministério Público Estadual (MPE) passou a exigir autenticação multifator para acesso remoto à rede institucional através de uma VPN, combinando credenciais corporativas e um segundo fator resistente a ataques de phishing e reutilização de código. Nesse caso, o mecanismo que melhor atende ao requisito de segundo fator resistente a phishing e reutilização de código é
Alternativas
Q4104657 Segurança da Informação
Considerando que um Ministério Público Estadual implementou autenticação federada por meio de OpenID Connect para unificar acessos aos sistemas administrativos e processuais, exigindo validação criptográfica da identidade do usuário autenticado antes da autorização nas aplicações cliente, o artefato que corresponde à prova verificável de autenticação no OpenID Connect (OIDC) é um(a)
Alternativas
Q4101395 Segurança da Informação
Um servidor público recebeu um e-mail aparentemente enviado por uma instituição bancária informando a existência de um problema em sua conta e solicitando que ele acessasse um link para atualizar seus dados cadastrais imediatamente, sob risco de bloqueio do serviço. Desconfiado da urgência da mensagem e da solicitação de informações pessoais, o servidor encaminhou o caso ao setor de tecnologia para análise.

Considerando o cenário descrito, a situação apresentada caracteriza um exemplo de:
Alternativas
Respostas
821: A
822: B
823: A
824: A
825: C
826: E
827: E
828: B
829: A
830: B
831: D
832: E
833: B
834: B
835: D
836: A
837: C
838: E
839: E
840: C