Questões de Concurso Sobre segurança da informação
Foram encontradas 14.947 questões
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923573
Segurança da Informação
Resumos criptográficos, ou hashes, correspondem a uma classe de métodos criptográficos
aplicados na garantia da integridade de informações. Assinale o item que apresenta corretamente
uma utilização de hashes criptográficos.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923572
Segurança da Informação
“Um megavazamento de dados expôs 16 bilhões de senhas e credenciais de login de contas da
Apple, Google, Facebook, Telegram, GitHub e até serviços governamentais. [...] Segundo os
especialistas, [...] o vazamento não se trata de dados antigos reciclados, mas sim de informações
novas e altamente exploráveis, coletadas por info-stealers — malwares especializados em roubo de
dados. A maior parte dos registros estava organizada em URLs seguidas por logins e senhas,
permitindo acesso a praticamente qualquer serviço online. Embora os dados tenham ficado
expostos por pouco tempo, o impacto pode ser duradouro.”
(Fonte: MAIOR Vazamento de Dados da História Expõe 16 Bilhões de Senhas, e o Mundo Quase Não Percebeu. Forbes, Forbes Tech, [s.l.], 2025. Disponível em: https://forbes.com.br/forbes-tech/2025/06/maior-vazamento-de-dados da-historia-expoe-16-bilhoes-de-senhas-e-o-mundo-quase-nao-percebeu/. Acesso em: 10 fev. 2026).
Assinale o item que apresenta um controle adequado para mitigar o uso indevido de credenciais expostas descrito no cenário descrito.
(Fonte: MAIOR Vazamento de Dados da História Expõe 16 Bilhões de Senhas, e o Mundo Quase Não Percebeu. Forbes, Forbes Tech, [s.l.], 2025. Disponível em: https://forbes.com.br/forbes-tech/2025/06/maior-vazamento-de-dados da-historia-expoe-16-bilhoes-de-senhas-e-o-mundo-quase-nao-percebeu/. Acesso em: 10 fev. 2026).
Assinale o item que apresenta um controle adequado para mitigar o uso indevido de credenciais expostas descrito no cenário descrito.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923571
Segurança da Informação
A criptografia é a base de muitos protocolos, serviços e sistemas de segurança. Um analista de
segurança da informação deve ser capaz de diferenciar os diversos tipos de cifras criptográficas e
sua utilização na garantia da segurança dos sistemas e informações organizacionais. Assinale o
item que apresenta corretamente a associação entre um algoritmo criptográfico e sua aplicação
primária.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923570
Segurança da Informação
A criptografia tem sido utilizada há milhares de anos na proteção de informações sensíveis através
de sua codificação. A decodificação das informações será possível apenas para aqueles que detém a
respectiva chave de decodificação, independente da captura de uma mensagem codificada e do
conhecimento sobre o algoritmo utilizado no embaralhamento da mensagem. Com relação ao uso
de chaves e algoritmos criptográficos, é correto o que se afirma em:
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923569
Segurança da Informação
A Estrutura de Segurança Cibernética 2.0 do Instituto Nacional de Padrões e Tecnologia (NIST
CSF 2.0) fornece orientações para o gerenciamento dos riscos de segurança cibernética. As ações
por ela sugeridas podem ser usadas por qualquer organização - independentemente de seu tamanho,
setor ou maturidade - para uma melhor compreensão, avaliação, priorização e comunicação de seus
esforços relacionados à segurança cibernética. Considerando as funções essenciais do núcleo da
NIST CSF 2.0 é correto o que se afirma em:
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923568
Segurança da Informação
“PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques
cibernéticos — [...] A investigação tem como objetivo esclarecer a participação de um cidadão
brasileiro em uma organização criminosa transnacional especializada em ataques cibernéticos do
tipo ransomware — modalidade em que sistemas são invadidos, os dados são criptografados e, em
seguida, é exigido o pagamento de resgate, geralmente em criptomoedas, para a liberação das
informações. [...]”
(Fonte: COORDENAÇÃO-GERAL DE COMUNICAÇÃO SOCIAL DA POLÍCIA FEDERAL. PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos. [S.l.], 2025. Disponível em: https://www.gov.br/pf/pt br/assuntos/noticias/2025/10/pf-deflagra-operacao-contra-grupo-internacional-de-crimes-ciberneticos. Acesso em: 03 fev. 2026).
Considerando o cenário descrito no enunciado, o ataque do tipo ransomware pode ser avaliado como uma ameaça:
(Fonte: COORDENAÇÃO-GERAL DE COMUNICAÇÃO SOCIAL DA POLÍCIA FEDERAL. PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos. [S.l.], 2025. Disponível em: https://www.gov.br/pf/pt br/assuntos/noticias/2025/10/pf-deflagra-operacao-contra-grupo-internacional-de-crimes-ciberneticos. Acesso em: 03 fev. 2026).
Considerando o cenário descrito no enunciado, o ataque do tipo ransomware pode ser avaliado como uma ameaça:
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923567
Segurança da Informação
Para uma organização, suas informações são consideradas um ativo que possui valor e portanto,
requer níveis de proteção adequados. Além disso, essas informações e demais ativos associados
estão sujeitos a diversas fontes de ameaças, sejam estas naturais, acidentais ou deliberadas.
Convém que a seleção de contramedidas para tais ameaças esteja apoiada em uma avaliação de
riscos adequada ao cenário organizacional. Assinale o item que define risco no contexto de
Segurança da Informação.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923566
Segurança da Informação
“Os ataques à cadeia de suprimentos são projetados para explorar relações de confiança entre uma
organização e partes externas. Esses relacionamentos podem incluir parcerias, relacionamentos
com fornecedores ou o uso de software de terceiros. Os atores das ameaças cibernéticas
comprometerão uma organização e depois subirão na cadeia de abastecimento, aproveitando estas
relações de confiança para obter acesso aos ambientes de outras organizações.”
(Fonte: CHECK POINT. O que é um ataque à cadeia de suprimentos?. Cyber Hub. [S.l.], c2026. Disponível em: https://www.checkpoint.com/pt/cyber-hub/threat-prevention/what-is-a-supply-chain-attack/. Acesso em: 28 jan. 2026).
Assinale o item que apresenta uma condição que favorece ataques à cadeia de suprimentos.
(Fonte: CHECK POINT. O que é um ataque à cadeia de suprimentos?. Cyber Hub. [S.l.], c2026. Disponível em: https://www.checkpoint.com/pt/cyber-hub/threat-prevention/what-is-a-supply-chain-attack/. Acesso em: 28 jan. 2026).
Assinale o item que apresenta uma condição que favorece ataques à cadeia de suprimentos.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923565
Segurança da Informação
A norma ABNT NBR ISO/IEC 27001:2022 apresenta requisitos para estabelecer, implementar,
manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).
Além disso, a adoção de um SGSI é uma decisão estratégica para uma organização. Ao
implementar um SGSI uma organização busca:
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923564
Segurança da Informação
É importante que um Sistema de Gestão da Segurança da Informação (SGSI) componha, de
maneira integrada, os processos da organização e a estrutura de administração global, tal que a
segurança da informação seja considerada no projeto dos processos, sistemas de informação e
controles. Qual dos itens a seguir apresenta um framework capaz de orientar um Analista na
seleção e implementação de controles de segurança?
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923563
Segurança da Informação
Segundo o Marco Civil da Internet do Brasil(MCI), Lei nº 12.965/2014, na provisão de conexão à
internet, cabe ao administrador de sistema autônomo respectivo o dever de manter os registros de
conexão, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 1 (um) ano, nos termos
do regulamento. Assinale o item que apresenta o conjunto de informações referentes a um registro
de conexão:
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de Jeriquara - SP
Prova:
Avança SP - 2026 - Prefeitura de Jeriquara - SP - Professor de Informática |
Q3923382
Segurança da Informação
Assinale a alternativa correta sobre os
mecanismos utilizados por soluções antivírus
contemporâneas em ambientes conectados à
Internet:
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de Jeriquara - SP
Prova:
Avança SP - 2026 - Prefeitura de Jeriquara - SP - Professor de Informática |
Q3923379
Segurança da Informação
Assinale a alternativa correta sobre o princípio da
confidencialidade no contexto da segurança da
informação aplicada ao uso da Internet em
ambientes educacionais:
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |
Q3922990
Segurança da Informação
A análise estática identifica falhas e vulnerabilidades no
código-fonte sem a necessidade de execução do
programa, agindo como uma camada preventiva de
segurança. No que tange a essa técnica de inspeção,
assinale a alternativa correta.
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |
Q3922982
Segurança da Informação
O Top Ten da OWASP serve como guia para desenvolvedores e profissionais de segurança focarem nos riscos que causam maior impacto às aplicações web. Analise as afirmativas a seguir:
I. A vulnerabilidade de Injeção ocorre quando entradas de dados não validadas são processadas por interpretadores, permitindo a execução de consultas ou comandos maliciosos.
II. Falhas no controle de acesso permitem que usuários acessem recursos fora de suas permissões, devendo ser corrigidas pela aplicação rigorosa do princípio do menor privilégio.
III. Falhas de integridade de software referem-se à ausência de cifragem de dados em repouso e são mitigadas pela remoção de todos os logs de auditoria dos servidores de rede.
Está correto o que se afirma em:
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |
Q3922978
Segurança da Informação
A proteção de ativos digitais exige a implementação de
controles técnicos e administrativos que garantam a
integridade e a confidencialidade das informações. No
que tange aos mecanismos de segurança e gestão de
riscos, assinale a alternativa correta.
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |
Q3922707
Segurança da Informação
O firmware da placa-mãe, seja o BIOS legado ou o mais
moderno UEFI, é o primeiro software a ser executado
quando um computador é ligado, sendo responsável por
inicializar o hardware e carregar o sistema operacional.
Configurações de segurança no nível do firmware são
críticas para proteger o sistema contra ataques de baixo
nível.
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre as configurações de segurança em BIOS/UEFI:
(__)A definição de uma senha de supervisor (ou administrador) no setup do BIOS/UEFI impede que usuários não autorizados alterem configurações críticas do sistema, como a ordem de boot e as configurações de virtualização.
(__)O recurso Secure Boot, uma especificação do UEFI, ajuda a garantir que o dispositivo inicialize usando apenas software de confiança do Fabricante de Equipamento Original (OEM), prevenindo a execução de bootloaders maliciosos ou não autorizados.
(__)Desativar portas USB e SATA não utilizadas através do setup do BIOS/UEFI é uma medida de segurança física que pode impedir a conexão de dispositivos de armazenamento não autorizados para cópia de dados ou introdução de malware.
(__)A atualização do firmware (flashing the BIOS/UEFI) é um procedimento isento de riscos e deve ser realizado frequentemente, pois os fabricantes liberam atualizações diárias que corrigem pequenas falhas, sem a necessidade de verificar a compatibilidade ou o risco de corrompimento do firmware.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre as configurações de segurança em BIOS/UEFI:
(__)A definição de uma senha de supervisor (ou administrador) no setup do BIOS/UEFI impede que usuários não autorizados alterem configurações críticas do sistema, como a ordem de boot e as configurações de virtualização.
(__)O recurso Secure Boot, uma especificação do UEFI, ajuda a garantir que o dispositivo inicialize usando apenas software de confiança do Fabricante de Equipamento Original (OEM), prevenindo a execução de bootloaders maliciosos ou não autorizados.
(__)Desativar portas USB e SATA não utilizadas através do setup do BIOS/UEFI é uma medida de segurança física que pode impedir a conexão de dispositivos de armazenamento não autorizados para cópia de dados ou introdução de malware.
(__)A atualização do firmware (flashing the BIOS/UEFI) é um procedimento isento de riscos e deve ser realizado frequentemente, pois os fabricantes liberam atualizações diárias que corrigem pequenas falhas, sem a necessidade de verificar a compatibilidade ou o risco de corrompimento do firmware.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |
Q3922699
Segurança da Informação
Os malwares representam uma das maiores ameaças à
segurança dos sistemas de informação em órgãos
públicos. Eles podem ser projetados para roubar dados,
causar interrupções nos serviços ou tomar o controle de
sistemas críticos. A identificação correta do tipo de
malware é o primeiro passo para uma resposta a
incidentes eficaz.
Associe os tipos de malware da Coluna A com suas respectivas descrições e métodos de propagação na Coluna B.
Coluna A
1.Ransomware 2.Phishing 3.Worm 4.Trojan (Cavalo de Troia)
Coluna B
(__)Malware que se propaga de forma autônoma através de redes de computadores, explorando vulnerabilidades em sistemas operacionais e softwares, sem a necessidade de interação do usuário para se replicar.
(__)Tipo de ataque de engenharia social, geralmente distribuído por e-mail, que tenta enganar o usuário para que ele revele informações sensíveis (como senhas e dados bancários) ou execute um arquivo malicioso, disfarçando-se como uma comunicação legítima.
(__)Software malicioso que se disfarça de um programa legítimo e útil. Uma vez executado, ele abre uma backdoor no sistema, permitindo que um invasor ganhe acesso não autorizado, roube informações ou instale outros malwares.
(__)Tipo de malware que criptografa os arquivos da vítima e exige o pagamento de um resgate (geralmente em criptomoedas) para fornecer a chave de descriptografia. É uma das ameaças mais devastadoras para a continuidade dos serviços públicos.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
Associe os tipos de malware da Coluna A com suas respectivas descrições e métodos de propagação na Coluna B.
Coluna A
1.Ransomware 2.Phishing 3.Worm 4.Trojan (Cavalo de Troia)
Coluna B
(__)Malware que se propaga de forma autônoma através de redes de computadores, explorando vulnerabilidades em sistemas operacionais e softwares, sem a necessidade de interação do usuário para se replicar.
(__)Tipo de ataque de engenharia social, geralmente distribuído por e-mail, que tenta enganar o usuário para que ele revele informações sensíveis (como senhas e dados bancários) ou execute um arquivo malicioso, disfarçando-se como uma comunicação legítima.
(__)Software malicioso que se disfarça de um programa legítimo e útil. Uma vez executado, ele abre uma backdoor no sistema, permitindo que um invasor ganhe acesso não autorizado, roube informações ou instale outros malwares.
(__)Tipo de malware que criptografa os arquivos da vítima e exige o pagamento de um resgate (geralmente em criptomoedas) para fornecer a chave de descriptografia. É uma das ameaças mais devastadoras para a continuidade dos serviços públicos.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |
Q3922697
Segurança da Informação
Um Assistente de Tecnologia da Informação de um
ministério é responsável por elaborar uma política de
segurança que norteará a proteção dos ativos de
informação da instituição. A política deve ser baseada
nos três pilares fundamentais da segurança da
informação para garantir a proteção adequada dos
dados governamentais.
Marque a alternativa CORRETA que descreve adequadamente a aplicação do pilar da Integridade no contexto da segurança da informação no setor público.
Marque a alternativa CORRETA que descreve adequadamente a aplicação do pilar da Integridade no contexto da segurança da informação no setor público.
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |
Q3922691
Segurança da Informação
O modelo de segurança de "Confiança Zero" (Zero Trust)
está se tornando um paradigma estratégico para a
segurança da informação em órgãos públicos,
abandonando a ideia de um perímetro de rede seguro e
confiável.
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre os princípios do modelo de Confiança Zero:
(__)O princípio fundamental da Confiança Zero é "nunca confie, sempre verifique". Ele assume que não há um perímetro de rede tradicional e que ameaças existem tanto dentro quanto fora da rede.
(__)Em uma arquitetura de Confiança Zero, o acesso a recursos é concedido com base no princípio do "menor privilégio", onde os usuários recebem apenas o acesso mínimo necessário para realizar suas tarefas, e esse acesso é continuamente verificado.
(__)A micro-segmentação é uma técnica chave na implementação da Confiança Zero, onde a rede é dividida em zonas de segurança granulares para isolar cargas de trabalho e limitar o movimento lateral de um invasor caso um segmento seja comprometido.
(__)Uma vez que um usuário é autenticado com sucesso usando autenticação multifator (MFA), ele ganha acesso irrestrito e permanente a todos os recursos da rede até o final do dia de trabalho, pois a Confiança Zero confia plenamente na força da MFA.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre os princípios do modelo de Confiança Zero:
(__)O princípio fundamental da Confiança Zero é "nunca confie, sempre verifique". Ele assume que não há um perímetro de rede tradicional e que ameaças existem tanto dentro quanto fora da rede.
(__)Em uma arquitetura de Confiança Zero, o acesso a recursos é concedido com base no princípio do "menor privilégio", onde os usuários recebem apenas o acesso mínimo necessário para realizar suas tarefas, e esse acesso é continuamente verificado.
(__)A micro-segmentação é uma técnica chave na implementação da Confiança Zero, onde a rede é dividida em zonas de segurança granulares para isolar cargas de trabalho e limitar o movimento lateral de um invasor caso um segmento seja comprometido.
(__)Uma vez que um usuário é autenticado com sucesso usando autenticação multifator (MFA), ele ganha acesso irrestrito e permanente a todos os recursos da rede até o final do dia de trabalho, pois a Confiança Zero confia plenamente na força da MFA.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:
Conheça nossos planos