Questões de Concurso Sobre segurança da informação
Foram encontradas 14.955 questões
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Irani - SC
Prova:
AMAUC - 2026 - Prefeitura de Irani - SC - Professor de Educação Especial AEE |
Q4186362
Segurança da Informação
Uma equipe de pesquisadores de uma universidade
pública utiliza navegadores web para acessar periódicos
científicos, repositórios institucionais e plataformas de
submissão de artigos. Em razão do uso compartilhado de
laboratórios de informática e da necessidade de
preservar credenciais acadêmicas, foram discutidos
recursos de navegação relacionados à privacidade, ao
armazenamento de dados locais e ao controle do acesso
durante as sessões de pesquisa. Considerando as
ferramentas de navegação comumente disponíveis em
navegadores modernos, assinale a alternativa correta.
Q4186281
Segurança da Informação
No e-mail, chega uma mensagem com link que imita um
portal conhecido e pede confirmação de senha e dados
para “regularizar” o acesso. Esse golpe é conhecido como:
Q4186273
Segurança da Informação
Na segurança de rede, o firewall é usado principalmente
para:
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Irani - SC
Prova:
AMAUC - 2026 - Prefeitura de Irani - SC - Professor de Matemática |
Q4186236
Segurança da Informação
Uma equipe de pesquisadores de uma universidade
pública utiliza navegadores web para acessar periódicos
científicos, repositórios institucionais e plataformas de
submissão de artigos. Em razão do uso compartilhado de
laboratórios de informática e da necessidade de
preservar credenciais acadêmicas, foram discutidos
recursos de navegação relacionados à privacidade, ao
armazenamento de dados locais e ao controle do acesso
durante as sessões de pesquisa. Considerando as
ferramentas de navegação comumente disponíveis em
navegadores modernos, assinale a alternativa correta.
Q4186021
Segurança da Informação
Analise as afirmativas sobre criptografia de chave pública e privada, certificados digitais, assinaturas digitais e funções
de hash.
I. A criptografia de chave pública (assimétrica) permite que qualquer pessoa cifre uma mensagem usando a chave pública do destinatário, de modo que apenas o destinatário (com a chave privada) possa recuperar o texto original.
II. Uma assinatura digital é criada aplicando-se uma função de hash à mensagem e então cifrando o hash com a chave privada do remetente; a verificação é feita decifrando o valor com a chave pública do remetente e comparando com o hash calculado localmente.
III. Funções de hash criptográficas (como SHA) garantem a integridade e confidencialidade da mensagem.
IV. Um certificado digital emitido por uma Autoridade Certificadora (AC) tipicamente contém a identidade da entidade, a sua chave pública e é assinado digitalmente pela AC, o que permite a validação por terceiros.
V. A infraestrutura PKI (certificados + ACs) ajuda a resolver o problema de distribuir de forma confiável chaves públicas, pois um cliente que confia na AC pode obter a chave pública correta de um serviço consultando o certificado assinado pela AC.
Estão corretas apenas as afirmativas
I. A criptografia de chave pública (assimétrica) permite que qualquer pessoa cifre uma mensagem usando a chave pública do destinatário, de modo que apenas o destinatário (com a chave privada) possa recuperar o texto original.
II. Uma assinatura digital é criada aplicando-se uma função de hash à mensagem e então cifrando o hash com a chave privada do remetente; a verificação é feita decifrando o valor com a chave pública do remetente e comparando com o hash calculado localmente.
III. Funções de hash criptográficas (como SHA) garantem a integridade e confidencialidade da mensagem.
IV. Um certificado digital emitido por uma Autoridade Certificadora (AC) tipicamente contém a identidade da entidade, a sua chave pública e é assinado digitalmente pela AC, o que permite a validação por terceiros.
V. A infraestrutura PKI (certificados + ACs) ajuda a resolver o problema de distribuir de forma confiável chaves públicas, pois um cliente que confia na AC pode obter a chave pública correta de um serviço consultando o certificado assinado pela AC.
Estão corretas apenas as afirmativas
Q4185722
Segurança da Informação
No fim do expediente, chega um e-mail que imita uma
cobrança e pede atualização urgente de dados, usando link
encurtado. Assinale a alternativa correta sobre ameaça,
vulnerabilidade e controle.
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Irani - SC
Prova:
AMAUC - 2026 - Prefeitura de Irani - SC - Psicólogo Escolar |
Q4185337
Segurança da Informação
Uma equipe de pesquisadores de uma universidade
pública utiliza navegadores web para acessar periódicos
científicos, repositórios institucionais e plataformas de
submissão de artigos. Em razão do uso compartilhado de
laboratórios de informática e da necessidade de
preservar credenciais acadêmicas, foram discutidos
recursos de navegação relacionados à privacidade, ao
armazenamento de dados locais e ao controle do acesso
durante as sessões de pesquisa. Considerando as
ferramentas de navegação comumente disponíveis em
navegadores modernos, assinale a alternativa correta.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185154
Segurança da Informação
Texto associado
Em virtude do regime jurídico das empresas públicas federais, a
INFRA S.A. deve manter altos padrões de integridade e
resiliência, contexto no qual a gestão de riscos desempenha
relevante papel. A respeito das normas relativas à gestão de
riscos de TI, jugue os itens a seguir.
A aplicação da norma ISO 31000 permite identificar eventos
que possam comprometer a integridade dos dados da
organização, servindo como fundamento para o cumprimento
de normas de compliance e diretrizes de órgãos de controle.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185153
Segurança da Informação
Texto associado
Em virtude do regime jurídico das empresas públicas federais, a
INFRA S.A. deve manter altos padrões de integridade e
resiliência, contexto no qual a gestão de riscos desempenha
relevante papel. A respeito das normas relativas à gestão de
riscos de TI, jugue os itens a seguir.
Suponha que um incidente de segurança tenha afetado os
servidores que processam os dados do ONTL da INFRA
S.A. Nesse caso, para remediar a situação conforme a
ISO 22301, o plano de continuidade de negócios (PCN) deve
focar o isolamento físico do hardware atingido, sendo este o
principal componente da governança de TI para garantir a
integridade dos dados
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185148
Segurança da Informação
Texto associado
Acerca dos aspectos técnicos importantes para que uma assinatura digital ocorra e dos tipos de formatos de certificados digitais, julgue os itens a seguir.
O uso de HMAC é uma forma de garantir que uma
assinatura digital seja efetiva.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185147
Segurança da Informação
Texto associado
Acerca dos aspectos técnicos importantes para que uma assinatura digital ocorra e dos tipos de formatos de certificados digitais, julgue os itens a seguir.
Um certificado digital no formato PEM
normalmente é um texto ASCII, codificado em Base64,
delimitado por -----BEGIN CERTIFICATE-----.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185146
Segurança da Informação
Texto associado
No que se refere a operações lógicas e propriedades de segurança
ligadas a criptografia simétrica e assimétrica, julgue os itens a
seguir.
É comum que algoritmos criptográficos simétricos que usam
cifra de fluxo executem a operação ou exclusivo (XOR).
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185145
Segurança da Informação
Texto associado
No que se refere a operações lógicas e propriedades de segurança
ligadas a criptografia simétrica e assimétrica, julgue os itens a
seguir.
Em criptografia assimétrica, o tamanho da chave privada e o
tamanho da chave pública são indiferentes para a segurança
do algoritmo.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185142
Segurança da Informação
Texto associado
Ataques CSRF (cross-site request forgery) apresentam
determinadas características e dependem, para serem efetivos, de
detalhes técnicos dos métodos do protocolo HTTP. A respeito
desse tipo de ataque, julgue os itens que se seguem.
No ataque do tipo CSRF, a vítima é enganada e manipulada
a enviar uma solicitação maliciosa.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185141
Segurança da Informação
Texto associado
Ataques CSRF (cross-site request forgery) apresentam
determinadas características e dependem, para serem efetivos, de
detalhes técnicos dos métodos do protocolo HTTP. A respeito
desse tipo de ataque, julgue os itens que se seguem.
Com o protocolo HTTP, tanto o método GET quanto o
método POST podem ser utilizados em ataques CSRF.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185140
Segurança da Informação
Texto associado
Considerando processos de autenticação e autorização
relacionados ao OpenID Connect e ao OAuth 2.0, julgue os itens
a seguir.
No OAuth 2.0, o parâmetro max_age faz que as partes
envolvidas em um processo de autorização busquem a data
atual do sistema.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185139
Segurança da Informação
Texto associado
Considerando processos de autenticação e autorização
relacionados ao OpenID Connect e ao OAuth 2.0, julgue os itens
a seguir.
Na especificação do OAuth 2.0 (RFC 6749), os servidores de
autorização podem processar parâmetros de solicitação não
reconhecidos.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184722
Segurança da Informação
Em uma análise de segurança realizada em
estações de trabalho de uma rede corporativa, um Técnico
de Informática identificou um arquivo aparentemente
legítimo, disfarçado como um utilitário de atualização do
sistema. Após sua execução, o software passou a permitir
acesso não autorizado ao sistema, sem se replicar
automaticamente nem depender de outras máquinas para
se espalhar. Além disso, o usuário não percebeu
imediatamente qualquer anomalia, pois o programa
mantinha sua funcionalidade aparente enquanto
executava ações maliciosas em segundo plano. Com base
na descrição, assinale a alternativa que corresponde
CORRETAMENTE ao tipo de código malicioso supracitado.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184720
Segurança da Informação
Em uma organização pública, um Técnico de
Informática foi responsável por reforçar a segurança da
rede interna após a identificação de acessos não
autorizados e tentativas de conexão provenientes de
endereços de rede baseados no protocolo lP (Internet
Protocol), utilizado para identificação de dispositivos em
redes locais e na internet. Para reduzir riscos e controlar o
tráfego de entrada e saída da rede, foi adotada uma
solução que pode ser implementada em hardware ou
software e que permite definir regras de f iltragem,
bloqueando ou liberando pacotes com base em critérios
como endereço IP, portas e protocolos. Essa solução atua
como uma barreira de proteção entre redes confiáveis e
não confiáveis, monitorando e controlando o tráfego de
dados conforme políticas de segurança definidas. Com
base na descrição, assinale a alternativa que corresponde
CORRETAMENTE a essa tecnologia.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184719
Segurança da Informação
Na criptografia, a chave secreta (ou simétrica)
é um modelo em que a mesma chave é utilizada tanto para
criptografar quanto para descriptografar os dados. Esse
tipo de abordagem exige que as partes envolvidas
compartilhem previamente a chave de forma segura,
sendo amplamente utilizado por sua eficiência em
operações de grande volume de dados. Com base nesse
conceito, assinale a alternativa que apresenta
CORRETAMENTE um algoritmo de criptografia de chave
simétrica.
Conheça nossos planos