Questões de Segurança da Informação para Concurso - Página 69

Q3936875

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Guarda Civil Municipal |

Q3936875 Segurança da Informação

Em um setor administrativo que lida diariamente com documentos digitais sensíveis, um técnico em informática foi incumbido de revisar as práticas adotadas para armazenamento de dados e realização de cópias de segurança. O objetivo é reduzir riscos associados a falhas humanas, incidentes técnicos e acessos indevidos, sem comprometer a disponibilidade das informações para as rotinas de trabalho. Considerando princípios básicos de segurança da informação, bem como procedimentos e tecnologias usualmente empregados em ambientes institucionais, analise as afirmativas a seguir:

I. A adoção de cópias de segurança periódicas, armazenadas em local distinto do sistema original, contribui para a recuperação de dados em situações como falhas de hardware ou exclusão acidental.
II. Dispositivos de armazenamento externo, como discos rígidos portáteis e unidades USB, podem ser utilizados como mídia de backup, desde que associados a práticas adequadas de controle de acesso e verificação de integridade.
III. A simples utilização de antivírus atualizado é suficiente para garantir a proteção integral dos dados armazenados, tornando desnecessárias outras medidas de segurança.
IV. Soluções de backup automatizado tendem a reduzir a dependência de ações manuais do usuário, diminuindo a probabilidade de falhas operacionais no processo de cópia.
V. O armazenamento de dados em serviços de nuvem, quando combinado com mecanismos de autenticação e criptografia, pode integrar uma estratégia de proteção da informação, embora não elimine a necessidade de políticas internas de segurança.

Assinale a alternativa CORRETA:

A

Apenas as afirmativas I, IV e V são verdadeiras.

B

Apenas as afirmativas II, III e V são verdadeiras.

C

Apenas as afirmativas I, II e III são verdadeiras.

D

Apenas as afirmativas I, II, IV e V são verdadeiras.

E

As afirmativas I, II, III, IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3935912

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Cuité - PB Provas: CPCON - 2026 - Prefeitura de Cuité - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Vigilância Sanitária e Ambiental | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Cuité - PB - Assistente Administrativo | CPCON - 2026 - Prefeitura de Cuité - PB - Auxiliar de Farmácia | CPCON - 2026 - Prefeitura de Cuité - PB - Condutor Socorrista | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Segurança do Trabalho | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Raio X | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico Agrícola | CPCON - 2026 - Prefeitura de Cuité - PB - Cuidador | CPCON - 2026 - Prefeitura de Cuité - PB - Instrutor/Digitador | CPCON - 2026 - Prefeitura de Cuité - PB - Laboratório (Análises Clínicas) | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Higiene Bucal |

Q3935912 Segurança da Informação

Um servidor público que trabalha em regime híbrido (presencial e remoto) deve adotar práticas e configurações que assegurem produtividade, segurança da informação e colaboração no ambiente de trabalho. Considerando boas práticas adotadas em ambientes institucionais, marque a alternativa que atende de forma integrada a esses requisitos.

A

Restringir o uso de ferramentas colaborativas para evitar conflitos de edição, priorizar a comunicação por e-mail institucional, realizar backups manuais periódicos dos arquivos de trabalho, utilizar autenticação baseada apenas em login e senha e acessar sistemas institucionais remotamente sem a necessidade de conexão VPN, desde que em redes consideradas confiáveis.

B

Utilizar aplicações desktop para edição principal de documentos, recorrer a ferramentas online para colaboração quando necessário, estabelecer conexão por VPN antes do acesso a recursos institucionais, adotar pastas sincronizadas em nuvem como local padrão de armazenamento e manter o navegador atualizado, com uso restrito de extensões confiáveis.

C

Configurar o navegador com extensões voltadas à produtividade, priorizar o uso de aplicações de escritório em modo local para otimização de desempenho, manter documentos institucionais armazenados em dispositivos da própria estação de trabalho, utilizar VPN apenas para sistemas que envolvam informações sensíveis e adotar política de atualização do sistema operacional baseada em janelas programadas.

D

Centralizar as atividades profissionais em dispositivos móveis, utilizar redes públicas ou compartilhadas como principal meio de acesso, armazenar arquivos em serviços de nuvem com compartilhamento aberto e reutilizar credenciais de acesso para múltiplos sistemas.

E

Realizar as atividades prioritariamente em estações de trabalho compartilhadas, utilizar mídias removíveis para transporte de arquivos, evitar serviços de armazenamento em nuvem e manter apenas cópias físicas dos documentos institucionais relevantes, bem como estabelecer horários fixos para acesso a sistemas online.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3935910

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Cuité - PB Provas: CPCON - 2026 - Prefeitura de Cuité - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Vigilância Sanitária e Ambiental | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Cuité - PB - Assistente Administrativo | CPCON - 2026 - Prefeitura de Cuité - PB - Auxiliar de Farmácia | CPCON - 2026 - Prefeitura de Cuité - PB - Condutor Socorrista | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Segurança do Trabalho | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Raio X | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico Agrícola | CPCON - 2026 - Prefeitura de Cuité - PB - Cuidador | CPCON - 2026 - Prefeitura de Cuité - PB - Instrutor/Digitador | CPCON - 2026 - Prefeitura de Cuité - PB - Laboratório (Análises Clínicas) | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Higiene Bucal |

Q3935910 Segurança da Informação

O setor de informática de uma prefeitura orientou seus servidores a realizarem backups periódicos dos arquivos institucionais em um dispositivo de armazenamento externo, mantido em local físico distinto do computador de uso diário. O objetivo dessa medida é permitir a recuperação das informações em situações como falhas de hardware, perda de dados ou ataques de malware.

Essa prática está diretamente associada a qual princípio fundamental da segurança da informação?

A

Autenticidade, pois permite confirmar a identidade do usuário responsável pela criação ou modificação dos arquivos.

B

Integridade, pois garante que os dados armazenados não sofram alterações não autorizadas durante sua utilização.

C

Confidencialidade, pois impede que pessoas não autorizadas tenham acesso ao conteúdo das informações.

D

Disponibilidade, pois assegura que os dados possam ser recuperados e acessados mesmo após incidentes que comprometam o sistema principal.

E

Irretratabilidade, pois impede que o usuário negue a realização de operações sobre os dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935318

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935318 Segurança da Informação

O projeto OWASP Top 10 é amplamente reconhecido como um dos referenciais mais importantes na área de segurança cibernética.

Sobre o significado, o objetivo e a abrangência desse documento, é correto afirmar que ele representa:

A

Uma norma de conformidade obrigatória, com força de lei internacional, que estabelece sanções administrativas para empresas de desenvolvimento de software que não implementarem os controles técnicos descritos na lista.

B

Um documento de conscientização e um referencial técnico que elenca os riscos de segurança mais críticos em aplicações web, servindo como um guia baseado em consenso para que as organizações priorizem seus esforços de mitigação e desenvolvimento seguro.

C

Uma ferramenta de software proprietária destinada à execução de testes de intrusão (pentests) automatizados, capaz de identificar e corrigir vulnerabilidades em sistemas operacionais e dispositivos de rede.

D

Um manual de instruções específico para a configuração de firewalls de rede e sistemas de prevenção de intrusão (IPS), focado primariamente na proteção contra ataques de negação de serviço (DoS) em nível de transporte.

E

Uma lista estática de vulnerabilidades de código que, uma vez sanadas em uma aplicação específica, garante a imunidade total do sistema contra qualquer ameaça cibernética futura por um período de cinco anos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3935315

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935315 Segurança da Informação

A norma NBR ISO/IEC 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).

Sobre a abordagem dessa norma para a proteção dos ativos, é correto afirmar que a organização deve:

A

Adotar uma metodologia sistemática para o tratamento de riscos que considere os objetivos do negócio e os requisitos legais, assegurando que a seleção dos controles de segurança seja fundamentada nos resultados de uma avaliação de riscos documentada.

B

Implementar compulsoriamente a totalidade dos controles técnicos e organizacionais listados no Anexo A, independentemente da probabilidade de ocorrência de ameaças ou do impacto financeiro sobre os ativos.

C

Priorizar a segurança em nível de hardware e infraestrutura de rede, uma vez que a norma define o perímetro tecnológico como a única camada capaz de garantir a integridade e o sigilo dos dados críticos.

D

Estabelecer uma política de segurança estática que, uma vez homologada pela alta direção, dispensa revisões periódicas ou auditorias internas, visando a estabilidade dos processos operacionais.

E

Concentrar o escopo do SGSI exclusivamente nos ativos de informação digitais, excluindo-se o capital humano e os ativos físicos, por serem considerados domínios de gestão de recursos humanos e logística, respectivamente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935314

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935314 Segurança da Informação

Um código malicioso realizou a cifragem de volumes de dados em um servidor utilizando criptografia assimétrica, interrompendo os serviços. A recuperação das informações foi condicionada à obtenção de uma chave privada em posse dos atacantes.

Essa ameaça é classificada como:

A

Rootkit.

B

Logic Bomb.

C

Ransomware.

D

Cryptojacking.

E

Trojan Downloader.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3935313

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935313 Segurança da Informação

A arquitetura de segurança conhecida como Zero Trust propõe uma mudança fundamental na forma como as organizações protegem seus ativos digitais, abandonando o conceito tradicional de “perímetro de rede confiável”.

O princípio central que define essa abordagem é:

A

Confiança Implícita, que concede privilégios automáticos a dispositivos situados nas dependências físicas da empresa, pressupondo que o tráfego originado na rede interna é inerentemente seguro e legítimo.

B

Verificação por Dispositivo Único, que estabelece que, uma vez que um hardware seja inventariado e seu endereço MAC registrado, ele passará a ser considerado confiável de forma permanente para todos os serviços da rede.

C

Nunca confiar, sempre verificar, o qual estabelece que nenhuma solicitação de acesso é confiável por padrão, exigindo que cada conexão seja explicitamente autenticada, autorizada e criptografada, independentemente da sua origem.

D

Acesso por Proximidade, o qual baseia a liberação de recursos exclusivamente na geolocalização do usuário, eliminando a necessidade de credenciais de acesso ou multifator de autenticação para usuários em trânsito.

E

Segurança Baseada em Perímetro, que prioriza o fortalecimento de Firewalls e sistemas de detecção de intrusão na borda da rede para garantir que o tráfego interno permaneça livre de verificações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3935312

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935312 Segurança da Informação

Uma autarquia pública implementou um sistema de tramitação de processos eletrônicos que utiliza assinaturas digitais baseadas em certificados ICP-Brasil. Essa implementação visa garantir que o autor de um despacho não possa negar a autoria da mensagem e que o conteúdo do documento permaneça inalterado desde o momento da sua assinatura.

Os princípios fundamentais da segurança da informação atendidos por essa tecnologia são, respectivamente:

A

Não Repúdio e Integridade.

B

Autenticidade e Disponibilidade.

C

Disponibilidade e Conformidade.

D

Confidencialidade e Não Repúdio.

E

Confidencialidade e Disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3935302

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935302 Segurança da Informação

No planejamento de uma política de segurança da informação, um técnico de TI deve selecionar o método de backup mais eficiente em termos de tempo de execução e economia de espaço.

Assinale a alternativa correta sobre o funcionamento do Backup Incremental.

A

Caracteriza-se pela remoção compulsória dos dados da origem após a conclusão do processo de gravação na mídia de destino, eliminando a redundância e garantindo a limpeza periódica do sistema de arquivos.

B

Exige que o sistema operacional seja reiniciado em modo de segurança ou que o Serviço de Cópias de Sombra de Volume (VSS) esteja desativado para garantir que arquivos abertos não sejam corrompidos durante o processo.

C

Copia todos os dados que sofreram modificações desde o último backup do tipo completo (Full), mantendo o atributo de arquivo inalterado, o que faz com que cada backup subsequente armazene um volume cumulativo de dados.

D

Realiza a cópia apenas dos arquivos que foram criados ou alterados desde o último backup realizado (seja ele completo ou incremental), desmarcando o atributo de arquivo (bit de backup) e sendo, geralmente, o método mais rápido para a execução da rotina de cópia.

E

Consiste na replicação integral de todos os arquivos e diretórios de um volume, independentemente de terem sofrido modificações, garantindo que uma única mídia contenha todo o conjunto de dados necessário para a restauração.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3935177

Ano: 2026 Banca: IDCAP Órgão: IASES Prova: IDCAP - 2026 - IASES - Técnico Superior Educativo - Serviço Social |

Q3935177 Segurança da Informação

Num mundo em que ameaças digitais se tornaram constantes, a segurança da informação passou a depender de uma combinação de softwares que protegem os sistemas e os dados dos usuários. Acerca deste tema, a seguir assinale a alternativa correta.

A

O antivírus é responsável apenas por detectar e remover vírus de computador, não oferecendo proteção contra outras formas de malware, como trojans, worms e ransomware.

B

Atualmente, o uso de softwares de segurança tornou-se dispensável, pois os sistemas operacionais modernos, como o Windows 11, eliminam automaticamente qualquer tipo de ameaça, sem necessidade de proteção adicional.

C

Programas anti-spyware têm função semelhante aos antivírus, mas são voltados exclusivamente à recuperação de arquivos deletados acidentalmente pelo usuário.

D

O firewall atua como uma barreira entre a rede interna e a externa, controlando o tráfego de entrada e saída de dados e podendo bloquear tentativas de acesso não autorizado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3934558

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934558 Segurança da Informação

Na análise de vulnerabilidades de software, as técnicas de análise estática de segurança de aplicações (SAST)

A

realizam testes de invasão com a aplicação em pleno funcionamento no ambiente de produção.

B

avaliam a segurança física do local onde os servidores da aplicação estão hospedados.

C

interceptam requisições HTTP entre o navegador e o servidor para manipular parâmetros de entrada.

D

simulam ataques de negação de serviço para verificar a resiliência da infraestrutura de rede.

E

examinam o código-fonte ou binário da aplicação sem que haja a execução do software.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3934557

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934557 Segurança da Informação

A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador de um objeto em uma URL para acessar dados de outro usuário sem que haja uma verificação de autorização adequada, ocorre uma vulnerabilidade denominada

A

insecure design.

B

injection.

C

cryptographic failure.

D

broken access control.

E

security misconfiguration.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934556

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934556 Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27005, assinale a opção na qual é corretamente apresentada a atividade de gestão de segurança da informação em que, a partir de uma lista de riscos com níveis de valores designados, o nível dos riscos é comparado com os critérios de avaliação e de aceitação do risco.

A

monitoramento de riscos

B

identificação de riscos

C

avaliação de riscos

D

tratamento de riscos

E

estimativa de riscos

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3934552

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934552 Segurança da Informação

Na criptografia de chave pública, as entidades utilizam pares de chaves matematicamente relacionados. Para que um remetente consiga enviar uma mensagem cifrada garantindo que apenas o destinatário pretendido possa realizar a leitura do conteúdo original, o remetente deve realizar a cifragem utilizando a chave

A

pública do destinatário.

B

privada do destinatário.

C

pública do remetente.

D

privada do remetente.

E

simétrica de sessão.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3934550

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934550 Segurança da Informação

Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para colaboradores da organização. Tais mensagens direcionavam os colaboradores a um sítio eletrônico fraudulento que simulava o portal corporativo, com o intuito de capturar suas credenciais de acesso.

A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como

A

brute force.

B

eavesdropping.

C

phishing.

D

port scanning.

E

DNS spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934549

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934549 Segurança da Informação

Considerando que, na infraestrutura de chaves públicas brasileira, o certificado digital funciona como uma identidade virtual, assinale a opção em que é apresentada a tecnologia que permite vincular uma chave pública a uma pessoa, assegurando que uma mensagem eletrônica provém de um remetente específico e que o seu conteúdo permanece íntegro desde a sua emissão.

A

herança de permissões

B

barramento de serviços

C

tunelamento de dados

D

espelhamento de disco

E

assinatura digital

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3934548

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934548 Segurança da Informação

Durante análise de uma aplicação web utilizada por certa secretaria estadual de meio ambiente para gerenciamento de autos de infração, a equipe de segurança identificou que campos de formulário não tinham validação adequada no servidor. Foi possível enviar dados contendo comandos de banco de dados por meio de um campo de pesquisa, o que resultou em alteração indevida de registros. Em outro teste, verificou-se que o aplicativo refletia, na resposta HTML, trechos de entrada do usuário sem filtragem, permitindo a inserção de scripts que eram executados no navegador de quem acessava a página. Esses dois achados foram registrados no processo de gestão de vulnerabilidades previsto no SGSI da organização, em conformidade com a NBR ISO/IEC 27001:2013.

Considerando ameaças e vulnerabilidades em aplicações web, assinale a opção correta a respeito da classificação das duas falhas descritas na situação hipotética apresentada.

A

A primeira falha é um cross-site request forgery, e a segunda, um armazenamento inseguro de dados.

B

A primeira falha é uma quebra de autenticação, e a segunda, um injection em diretório LDAP.

C

A primeira falha é um armazenamento inseguro de dados, e a segunda, um cross-site request forgery.

D

A primeira falha é um cross-site scripting, e a segunda, uma referência insegura a objetos.

E

A primeira falha é um SQL injection, e a segunda, um cross-site scripting.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3934547

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934547 Segurança da Informação

Uma equipe de TI da SEMA/AM está desenvolvendo um novo sistema de licenciamento ambiental, que será acessado por servidores internos e por cidadãos. A arquitetura proposta prevê: (i) uso de autenticação de dois fatores (2FA) para os servidores internos, combinando-se senha e aplicativo gerador de códigos temporários (OTP); (ii) autenticação baseada em biometria facial em aplicativo móvel para cidadãos, associada a um PIN cadastrado; (iii) utilização de um provedor de identidade que emite JWT assinados, contendo informações de identidade (claims), que serão apresentados às APIs após o processo de autenticação. No desenvolvimento da solução, a equipe deve aplicar corretamente conceitos de autenticação multifator, classificação de fatores de autenticação (conhecimento, posse e inerência) e uso de tokens em protocolos modernos, bem como deve observar as boas práticas de controle de acesso em sistemas de gestão da segurança da informação.

A respeito da aplicação de métodos de autenticação e uso de tokens na arquitetura descrita na situação hipotética precedente, assinale a opção correta.

A

A biometria facial impede o uso de 2FA, pois esse fator (inerência) não pode ser combinado com PIN ou senha em uma mesma arquitetura, por restrições técnicas.

B

A autenticação dos servidores é de fator único, pois senha e OTP pertencem à mesma categoria (conhecimento), enquanto a biometria dos cidadãos constitui fator independente.

C

O uso de senha com OTP para servidores, bem como a biometria com PIN para cidadãos, caracteriza 2FA (conhecimento e posse), enquanto os JWT são tokens pós-autenticação.

D

Os JWT assinados substituem integralmente os fatores de autenticação, de modo que senha, biometria e PIN passam a ser mecanismos de conveniência para o usuário.

E

A biometria com PIN dos cidadãos fornece dois fatores (inerência e conhecimento), mas o uso de JWT assinados elimina a necessidade de 2FA para servidores internos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3934546

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934546 Segurança da Informação

Uma equipe de TI da SEMA/AM está projetando a arquitetura de autenticação de um conjunto de APIs internas acessadas por aplicações web e móveis. A solução deverá: (i) permitir que aplicativos clientes obtenham acesso a recursos protegidos em nome do usuário, sem expor a senha ao serviço consumidor; (ii) padronizar a autenticação única (SSO) entre múltiplas aplicações, com entrega de informações de identidade em formato de token; (iii) suportar autenticação forte com segundo fator (2FA) baseada em aplicativo autenticador ou token físico, integrada ao fluxo de login. Considerando os requisitos de governança definidos no SGSI da organização, alinhado à NBR ISO/IEC 27001, bem como as recomendações de segurança sobre autenticação robusta e controle de acesso, a equipe deve avaliar algumas opções de desenho.

Na situação hipotética precedente, a solução de autenticação que melhor atende, em conjunto, às três necessidades apresentadas consiste na arquitetura em que

A

cada microsserviço possua seu próprio banco de senhas e tokens proprietários, combinando autenticação por senha com 2FA por SMS, sem um provedor de identidade central.

B

um provedor de identidade central aplique 2FA e exponha fluxos OAuth 2.0 com OpenID Connect, emitindo tokens de identidade em formato JWT para viabilizar o SSO.

C

as APIs exijam certificados digitais de cliente para autenticação mútua TLS, dispensando tokens, e o segundo fator de autenticação seja aplicado apenas na emissão dos certificados.

D

a autenticação combine biometria local em dispositivos móveis e sessões por cookies na Web, sem usar protocolos de delegação ou tokens de identidade padronizados.

E

um servidor de autorização central com OAuth 2.0 emita tokens de acesso, mas a autenticação de usuários permaneça descentralizada e independente em cada aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3934545

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934545 Segurança da Informação

Em um ambiente de aplicações distribuídas, uma organização adota um modelo no qual o usuário realiza autenticação junto a um provedor de identidade e, a partir desse processo, passa a acessar diferentes aplicações sem necessidade de novas autenticações diretas em cada serviço. Nesse contexto, são utilizados mecanismos distintos para autenticar o usuário, delegar autorização de acesso a recursos e transportar informações de identidade entre os sistemas envolvidos.

Considerando esse cenário, assinale a opção em que é apresentada a combinação adequada de tecnologias para autenticação do usuário, delegação de autorização e transporte de informações de identidade, respectivamente.

A

OpenID Connect; JWT; OAuth 2.0

B

OAuth 2.0; JWT; OpenID Connect

C

JWT; OAuth 2.0; OpenID Connect

D

OpenID Connect; OAuth 2.0; JWT

E

OAuth 2.0; OpenID Connect; JWT

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.020 questões