Questões de Concurso Sobre segurança da informação
Foram encontradas 15.020 questões
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Terezinha - PE
Prova:
IGEDUC - 2026 - Prefeitura de Terezinha - PE - Odontólogo |
Q4013044
Segurança da Informação
Uma organização pública identificou comportamento
anômalo em sua rede interna: estações com lentidão repentina, alto consumo de banda, arquivos inacessíveis
em alguns setores e mensagens suspeitas enviadas
automaticamente a contatos institucionais. A equipe
técnica iniciou análise envolvendo malware e revisão da
política de backup adotada. Com base nesse cenário,
avalie as afirmativas a seguir:
I. Vírus dependem, em regra, da execução de um arquivo hospedeiro para se propagarem, enquanto worms podem explorar vulnerabilidades de rede para disseminação automatizada, sem necessidade de interação direta do usuário.
II. Ransomwares, embora frequentemente classificados como malware de sequestro de dados, não alteram arquivos originais, limitando-se a bloquear o acesso por meio de senha simples.
III. A prática conhecida como regra 3-2-1 de backup envolve múltiplas cópias dos dados, armazenadas em mídias distintas, sendo recomendável que ao menos uma delas permaneça fora do ambiente principal.
IV. Backups incrementais armazenam apenas os dados modificados desde o último backup completo ou incremental, podendo demandar cadeia de restauração composta por múltiplos conjuntos.
V. A presença de antivírus corporativo atualizado elimina a necessidade de rotinas periódicas de backup, uma vez que sistemas modernos conseguem reverter automaticamente qualquer modificação causada por pragas virtuais.
Assinale a alternativa CORRETA.
I. Vírus dependem, em regra, da execução de um arquivo hospedeiro para se propagarem, enquanto worms podem explorar vulnerabilidades de rede para disseminação automatizada, sem necessidade de interação direta do usuário.
II. Ransomwares, embora frequentemente classificados como malware de sequestro de dados, não alteram arquivos originais, limitando-se a bloquear o acesso por meio de senha simples.
III. A prática conhecida como regra 3-2-1 de backup envolve múltiplas cópias dos dados, armazenadas em mídias distintas, sendo recomendável que ao menos uma delas permaneça fora do ambiente principal.
IV. Backups incrementais armazenam apenas os dados modificados desde o último backup completo ou incremental, podendo demandar cadeia de restauração composta por múltiplos conjuntos.
V. A presença de antivírus corporativo atualizado elimina a necessidade de rotinas periódicas de backup, uma vez que sistemas modernos conseguem reverter automaticamente qualquer modificação causada por pragas virtuais.
Assinale a alternativa CORRETA.
Ano: 2026
Banca:
Gama Consult
Órgão:
Prefeitura de Presidente Bernardes - SP
Prova:
Gama Consult - 2026 - Prefeitura de Presidente Bernardes - SP - Professor de Educação Básica II - Matemática/História/Artes/Inglês |
Q4010840
Segurança da Informação
Um usuário está navegando em um site de compras e, ao
final da compra, percebe que o endereço da página inicia com "https://" e exibe um ícone de cadeado no navegador.
Esse indicador significa que a comunicação entre o
navegador e o site está utilizando um protocolo de:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Terezinha - PE
Prova:
IGEDUC - 2026 - Prefeitura de Terezinha - PE - Professor do Ensino Fundamental I e Educação Infantil |
Q4010360
Segurança da Informação
Após a abertura de um anexo recebido por e-mail
institucional, um dos computadores da sala dos
professores passou a apresentar lentidão incomum e
envio automático de mensagens sem o conhecimento do
usuário. Em poucos dias, outros equipamentos da escola
manifestaram comportamento semelhante, ainda que
não tenham aberto o arquivo original. Paralelamente, a
coordenação pedagógica percebeu que alguns
documentos armazenados no servidor interno haviam
sido alterados, sem possibilidade imediata de
restauração. Considerando conceitos básicos de
segurança da informação, tipos de pragas virtuais e boas
práticas de backup, assinale a alternativa CORRETA.
Q4002215
Segurança da Informação
Uma aplicação web utiliza autenticação baseada em
cookie de sessão e possui funcionalidade de alteração
de dados cadastrais por requisição POST. O
desenvolvedor identificou que, se o navegador do
usuário autenticado visitar uma página maliciosa,
poderá ser induzido a enviar requisições indesejadas
ao sistema corporativo. Sobre o tema, uma solução
para o mitigar esse risco deve ser:
Q4002214
Segurança da Informação
Em uma API corporativa, usuários autenticados
recebem um token válido após login com múltiplos
fatores. Durante testes de segurança, verificou-se que
um usuário comum, ao alterar manualmente o
identificador de um recurso na URL, consegue
consultar dados de outro setor, embora permaneça
autenticado com sessão válida. Conforme o caso, a
alternativa que apresenta uma solução para o
problema descrito é:
Q4002196
Segurança da Informação
Uma equipe de desenvolvimento de um órgão público
iniciará um novo módulo para atendimento digital de
cidadãos, com tratamento de dados pessoais e dados
pessoais sensíveis. Na fase de desenho da solução, o
programador propõe: segregação de ambientes, perfis
mínimos de acesso, registros de auditoria, revisão
periódica de permissões e definição prévia de
controles de segurança no fluxo de tratamento. Diante
do exposto e à luz da legislação de proteção de dados
e das boas práticas de desenvolvimento seguro,
assinale é CORRETO afirmar que:
Ano: 2026
Banca:
FAU
Órgão:
Prefeitura de Terra Roxa - PR
Prova:
FAU - 2026 - Prefeitura de Terra Roxa - PR - Técnico de Informática |
Q3999865
Segurança da Informação
Um ataque DDoS (ataque distribuído de negação de serviço) visa principalmente:
Ano: 2026
Banca:
FAU
Órgão:
Prefeitura de Terra Roxa - PR
Prova:
FAU - 2026 - Prefeitura de Terra Roxa - PR - Técnico de Informática |
Q3999863
Segurança da Informação
TLS/SSL (Transport Layer Security) fornece:
Q3999813
Segurança da Informação
Assinale a alternativa que não corresponde a um tipo
específico de programa Spyware.
Q3999812
Segurança da Informação
Assinale a alternativa incorreta sobre o Backdoor.
Q3999811
Segurança da Informação
Com relação à criptografia, marque V para verdadeiro ou F para falso. Em seguida, assinale a alternativa com a sequência correta.
( ) Na criptografia de chaves assimétricas, quando uma informação é codificada com uma das chaves, somente a outra chave do par pode decodificá-la.
( ) A criptografia de chave simétrica não garante a confidencialidade de grandes volumes de dados, já que utiliza duas chaves distintas: uma pública e uma privada.
( ) Na criptografia de chave assimétrica, também conhecida como criptografia de chave secreta, utiliza-se a mesma chave tanto para codificar como para decodificar informações.
( ) É indicado que só se utilize um tipo de método criptográfico. O uso combinado é pouco escalável e pode acarretar processamento mais lento e dificuldade no gerenciamento das informações.
Q3999786
Segurança da Informação
Com relação às definições e características de DoS e DDoS, é
correto afirmar que
Q3999773
Segurança da Informação
Relacione as colunas considerando os conceitos de códigos
maliciosos, conforme a Cartilha de Segurança para Internet,
versão 4.0, e assinale a alternativa com a sequência correta.
1 – Worm
2 – Vírus
3 – Spyware
( ) É um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
( ) É uma programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
( ) É um programa, ou parte de um programa de computador, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
1 – Worm
2 – Vírus
3 – Spyware
( ) É um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
( ) É uma programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
( ) É um programa, ou parte de um programa de computador, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
Ano: 2026
Banca:
UNIOESTE
Órgão:
Câmara de São Miguel do Iguaçu - PR
Prova:
UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Auxiliar Administrativo |
Q3992988
Segurança da Informação
Em relação à segurança na Internet, qual o principal objetivo de se utilizar a verificação em duas etapas?
Ano: 2026
Banca:
UNIDAVI
Órgão:
Prefeitura de Agrolândia - SC
Prova:
UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Terapeuta Ocupacional |
Q3992911
Segurança da Informação
Uma empresa pública do setor energético passou por
auditoria interna após identificar tentativas de acesso
indevido ao seu sistema corporativo. A equipe técnica
constatou que parte dos servidores estava atualizada,
havia política formal de segurança da informação, uso de
autenticação multifator para acesso remoto e rotinas
periódicas de backup. Ainda assim, foram encontrados
indícios de phishing direcionado a empregados do setor
financeiro. Com base nos princípios e conceitos básicos
de segurança da informação, analise as alternativas a
seguir e assinale a CORRETA.
Ano: 2026
Banca:
UNIOESTE
Órgão:
Câmara de São Miguel do Iguaçu - PR
Prova:
UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Oficial Legislativo |
Q3992347
Segurança da Informação
Sobre a segurança na Internet, o que define um certificado digital do tipo HTTPS?
Ano: 2026
Banca:
UNIOESTE
Órgão:
Câmara de São Miguel do Iguaçu - PR
Prova:
UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Oficial Legislativo |
Q3992342
Segurança da Informação
Qual procedimento de segurança é recomendado para evitar o acesso indevido a contas de e-mail no Outlook
365?
Ano: 2026
Banca:
UNIDAVI
Órgão:
Prefeitura de Agrolândia - SC
Prova:
UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Analista de Informática |
Q3992126
Segurança da Informação
Uma organização de grande porte, com unidades
distribuídas em diferentes regiões, decidiu revisar sua
Política de Segurança da Informação após identificar
inconsistências internas: ausência de critérios formais
para classificação de dados, indefinição sobre
responsabilidades quanto ao uso de credenciais
privilegiadas e mistura, no mesmo documento, de
diretrizes estratégicas com instruções técnicas
detalhadas de configuração de sistemas. Durante as
discussões, surgiram divergências entre a equipe técnica
e a gestão executiva acerca do escopo adequado da
política e de sua relação com normas complementares e
procedimentos operacionais. À luz das boas práticas em
segurança da informação, assinale a alternativa
CORRETA.
Ano: 2026
Banca:
UNIDAVI
Órgão:
Prefeitura de Agrolândia - SC
Prova:
UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Analista de Informática |
Q3992123
Segurança da Informação
Uma empresa pública estadual passou por auditoria interna após registrar três ocorrências distintas:
- vazamento de planilhas com dados funcionais enviadas por e-mail sem criptografia;
- alteração indevida de registros em sistema financeiro por usuário com credenciais compartilhadas;
- indisponibilidade temporária do portal institucional em razão de falha no servidor de aplicação, sem redundância configurada.
Com base nos princípios clássicos da Segurança da Informação e em boas práticas de governança, analise as afirmativas a seguir:
I. O envio de dados sensíveis sem mecanismos de criptografia pode comprometer a confidencialidade da informação, especialmente quando transmitidos por redes externas.
II.O compartilhamento de credenciais de acesso dificulta a rastreabilidade de ações e pode afetar a integridade dos registros mantidos em sistemas corporativos.
III. A inexistência de redundância ou plano de contingência pode impactar a disponibilidade de serviços informatizados, ainda que os dados permaneçam íntegros.
IV. A adoção de controles de acesso baseados em perfis de usuário contribui simultaneamente para a preservação da confidencialidade e da integridade das informações.
V. A integridade da informação está relacionada exclusivamente à proteção contra acessos externos não autorizados, não abrangendo alterações indevidas realizadas por usuários internos.
Assinale a alternativa correta:
Ano: 2026
Banca:
UNIDAVI
Órgão:
Prefeitura de Agrolândia - SC
Prova:
UNIDAVI - 2026 - Prefeitura de Agrolândia - SC - Analista de Informática |
Q3992117
Segurança da Informação
Durante auditoria interna em um órgão público,
identificou-se que determinadas comunicações sensíveis
entre dois sistemas legados utilizam um mecanismo
híbrido de proteção: inicialmente é gerado um valor
aleatório que servirá como chave de sessão para um
algoritmo simétrico de bloco; essa chave, por sua vez, é
cifrada com a chave pública do destinatário e enviada
juntamente com a mensagem cifrada. Em análise
técnica, constatou-se ainda que o algoritmo simétrico
opera em modo CBC (Cipher Block Chaining - modo de
operação para cifras de bloco) com vetor de inicialização
distinto a cada sessão, e que o par de chaves
assimétricas foi gerado com tamanho compatível às
recomendações atuais para RSA (algoritmo de
criptografia assimétrica ou de chave pública).
Considerando exclusivamente os fundamentos
conceituais da criptografia e as propriedades de
confidencialidade, integridade e autenticidade, assinale a
alternativa CORRETA.
Conheça nossos planos