Questões de Segurança da Informação para Concurso - Página 7

Q4350533

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Direito |

Q4350533 Segurança da Informação

Texto associado

Julgue o próximo item, referente à segurança da informação.

Em um contexto de recuperação após um desastre, um alto nível de automatização de backups dispensa a verificação de integridade física dos dados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4347415

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Mondaí - SC Prova: AMEOSC - 2026 - Prefeitura de Mondaí - SC - Professor Licenciado - Área: Professor de Informática (Habilitado e Não Habilitado) - Edital nº 43 |

Q4347415 Segurança da Informação

Durante a preparação de uma atividade em laboratório, o Professor de Informática identifica que os computadores da escola armazenam documentos pedagógicos, registros de estudantes e materiais produzidos pelas turmas. Em uma das máquinas, aparece uma mensagem solicitando pagamento para liberar arquivos que deixaram de abrir. Ao mesmo tempo, alguns estudantes relatam o recebimento de mensagens com links que solicitam credenciais institucionais. Antes de restabelecer o funcionamento dos equipamentos, o professor decide organizar uma sequência de procedimentos para reduzir riscos, preservar evidências e recuperar os dados com segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.

A

1, 3, 2, 4, 6, 5.

B

1, 2, 3, 5, 4, 6.

C

2, 1, 4, 3, 6, 5.

D

6, 3, 2, 5, 4, 1.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4347131

Ano: 2026 Banca: FAURGS Órgão: IF-SC Prova: FAURGS - 2026 - IF-SC - Técnico de Laboratório – Área: Informática |

Q4347131 Segurança da Informação

Uma equipe de suporte precisa acessar remotamente um servidor Linux através de uma rede pública, garantindo confidencialidade e integridade das informações. Qual protocolo é mais adequado?

A

FTP

B

Telnet

C

TFTP

D

SSH

E

HTTP

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4345111

Ano: 2026 Banca: FSADU Órgão: Prefeitura de Buriticupu - MA Prova: FSADU - 2026 - Prefeitura de Buriticupu - MA - Professor Ensino Fundamental Nível – II - Anos Finais – 6º ao 9º Ano - Língua Inglesa |

Q4345111 Segurança da Informação

A segurança digital é essencial para evitar o acesso não autorizado a dados institucionais. Quando um usuário decide utilizar um método de proteção que exige, além da senha tradicional, um segundo código enviado via SMS ou gerado por um aplicativo no celular para confirmar sua identidade, ele está aplicando a:

A

Restauração de sistema

B

Criptografia de disco rígido

C

Varredura de antivírus

D

Configuração de Proxy

E

Autenticação de dois fatores

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4344857

Ano: 2026 Banca: FAURGS Órgão: IF-SC Provas: FAURGS - 2026 - IF-SC - Arquiteto e Urbanista | FAURGS - 2026 - IF-SC - Bibliotecário-Documentalista | FAURGS - 2026 - IF-SC - Engenheiro Civil | FAURGS - 2026 - IF-SC - Engenheiro de Segurança do Trabalho | FAURGS - 2026 - IF-SC - Técnico em Assuntos Educacionais | FAURGS - 2026 - IF-SC - Tecnólogo em Gestão Pública. |

Q4344857 Segurança da Informação

Considere as afirmações abaixo sobre a autenticação em duas etapas (2FA).

I - Ela combina, à senha (algo que o usuário sabe), um segundo fator de natureza distinta, de modo que a obtenção isolada da senha — por exemplo, em um vazamento de dados — não seja suficiente para o acesso indevido à conta.
II - O código temporário (TOTP) gerado por um aplicativo autenticador instalado no celular do usuário caracteriza um fator do tipo "algo que o usuário possui", pois sua geração depende da posse do dispositivo e de uma chave secreta nele armazenada.
III - Por depender da posse de um aparelho celular vinculado a um número de linha, o recebimento de código via SMS oferece o mesmo nível de segurança do aplicativo autenticador, uma vez que ambos os métodos se baseiam no mesmo tipo de fator.
IV - Ainda que reduza substancialmente o risco de invasões por senhas vazadas ou reutilizadas, 2FA não elimina totalmente o risco de comprometimento da conta, podendo ser contornado por ataques de phishing em tempo real que capturam tanto a senha quanto o código válido no momento do login.
V - Por adicionar uma camada extra de proteção, a ativação de 2FA torna dispensável o uso de senhas distintas para cada serviço, já que o segundo fator protege igualmente todas as contas do usuário.

Quais estão corretas?

A

Apenas I, II e IV.

B

Apenas I, III e V.

C

Apenas II, III e IV.

D

Apenas I, II, III e IV.

E

Apenas I, II, IV e V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4344698

Ano: 2026 Banca: FAURGS Órgão: IF-SC Provas: FAURGS - 2026 - IF-SC - Assistente de Alunos | FAURGS - 2026 - IF-SC - Técnico de Laboratório – Área: Automação | FAURGS - 2026 - IF-SC - Técnico de Laboratório – Área: Ciências da Natureza | FAURGS - 2026 - IF-SC - Técnico de Laboratório – Área: Informática |

Q4344698 Segurança da Informação

Um servidor precisa enviar um documento eletrônico de forma que o destinatário possa comprovar quem o enviou e verificar que o conteúdo não foi alterado no caminho, e de modo que o remetente não possa, mais tarde, negar tê-lo enviado. O recurso de segurança adequado a essa finalidade é denominado

A

senha de abertura do arquivo, que impede a leitura do documento por quem não a conhece.

B

backup em nuvem, que mantém uma cópia do documento em servidor remoto.

C

antivírus, que verifica o documento em busca de códigos maliciosos antes do envio.

D

assinatura digital, que vincula o documento ao seu emissor e permite detectar alterações no conteúdo.

E

autenticação em duas etapas, que exige um segundo fator de verificação no acesso à conta de e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4343299

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Cunha Porã - SC Provas: FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Nutricionista 20h | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Nutricionista 40h | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Farmacêutico | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Fiscal da Vigilância Sanitária | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Médico ESF | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Professor de Apoio Educacional |

Q4343299 Segurança da Informação

Um servidor público recebeu um e-mail com o logotipo de uma instituição bancária informando sobre a necessidade urgente de atualizar suas credenciais por meio de um link anexado. Ao clicar, ele foi direcionado a uma página falsa muito parecida com a oficial, onde digitou sua senha e dados cadastrais.
Assinale a alternativa que indica corretamente o tipo de ataque cibernético sofrido pelo servidor.

A

Phishing

B

Keylogger.

C

Ransomware.

D

Man-in-the-middle.

E

Denegação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4343042

Ano: 2026 Banca: FLEM Concursos Órgão: Prefeitura de Riachão do Jacuípe - BA Provas: FLEM Concursos - 2026 - Prefeitura de Riachão do Jacuípe - BA - Fiscal de Tributos | FLEM Concursos - 2026 - Prefeitura de Riachão do Jacuípe - BA - Fiscal de Postura e Obras | FLEM Concursos - 2026 - Prefeitura de Riachão do Jacuípe - BA - Agente de Trânsito | FLEM Concursos - 2026 - Prefeitura de Riachão do Jacuípe - BA - Guarda Civil Municipal |

Q4343042 Segurança da Informação

Texto associado

A segurança da informação em ambientes digitais envolve a identificação de ameaças que exploram tanto vulnerabilidades técnicas quanto comportamentos dos usuários. Ataques contemporâneos frequentemente combinam engenharia social, manipulação de credenciais e mecanismos automatizados de coleta de dados, tornando insuficiente a adoção de medidas isoladas de proteção.

STALLINGS, William. Criptografia e segurança de redes: princípios e práticas. 7. ed. São Paulo: Pearson, 2017. Adaptado.

Considere a seguinte situação: um servidor público recebe um e-mail aparentemente enviado por um serviço institucional conhecido, solicitando a atualização urgente de sua senha sob pena de bloqueio de acesso. O e-mail contém um link que direciona para uma página visualmente idêntica ao portal oficial. Após inserir suas credenciais, o usuário percebe que não houve qualquer atualização no sistema. Dias depois, sua conta é utilizada para envio de mensagens indevidas a outros usuários da instituição.

A análise técnica da situação descrita, considerando os mecanismos envolvidos no incidente, indica que

A

ocorreu a ação de um vírus que, ao ser executado automaticamente pelo navegador, capturou as credenciais do usuário sem necessidade de interação direta.

B

houve falha no sistema de criptografia da instituição, permitindo que a senha fosse interceptada durante sua transmissão legítima.

C

trata-se de um ataque de phishing, no qual o usuário foi induzido a fornecer suas credenciais em uma página fraudulenta.

D

o incidente decorre exclusivamente da fragilidade da senha utilizada, sendo irrelevante a origem do link acessado pelo usuário.

E

trata-se de um ataque de negação de serviço, no qual o sistema foi sobrecarregado, resultando no comprometimento das contas institucionais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4342974

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Piratuba - SC Prova: AMAUC - 2026 - Prefeitura de Piratuba - SC - Facilitador em Informática |

Q4342974 Segurança da Informação

Ao orientar servidores de uma secretaria municipal sobre a proteção dos dados manipulados no trabalho, o facilitador aborda práticas cotidianas de segurança da informação no uso de computadores e da internet. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:

(__)A criação de senhas longas, com combinação de letras, números e símbolos, dificulta a descoberta das credenciais por terceiros.

(__)Mensagens de correio eletrônico que pedem dados bancários por meio de links precisam ser respondidas de imediato para regularizar a conta.

(__)A realização periódica de cópias de segurança (backup) permite recuperar arquivos em caso de falha ou infecção do equipamento.

(__)Programas antivírus dispensam atualização após a instalação, pois já reconhecem as ameaças que surgem posteriormente.

Após análise, assinale a alternativa que apresenta a sequência correta, de cima para baixo:

A

V, F, V, F.

B

V, F, F, V.

C

F, F, V, V.

D

F, V, F, V.

E

V, V, F, F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4342837

Ano: 2026 Banca: Unesc Órgão: Câmara de Balneário Rincão - SC Prova: Unesc - 2026 - Câmara de Balneário Rincão - SC - Agente de Contratação |

Q4342837 Segurança da Informação

A adoção de boas práticas de segurança da informação contribui para reduzir riscos relacionados a códigos maliciosos, mensagens fraudulentas e comprometimento de credenciais. Considerando as medidas de proteção no uso de computadores e serviços de Internet, assinale a alternativa CORRETA.

A

A instalação de diferentes ferramentas antimalware em um mesmo computador amplia e potencializa a proteção, pois os programas atuam de forma independente e sem possibilidade de interferência entre si.

B

Links recebidos por e-mail podem ser acessados diretamente quando a mensagem apresenta aparência institucional, pois essa característica indica a legitimidade do conteúdo.

C

A utilização de senhas longas, combinando letras, números e caracteres especiais, contribui para aumentar a resistência das credenciais contra tentativas de descoberta.

D

A atualização de ferramentas de segurança pode ser postergada, pois versões anteriores mantêm capacidade suficiente para identificar ameaças recentes.

E

Arquivos anexados a mensagens eletrônicas podem ser abertos com segurança quando o remetente é conhecido, pois a identificação do remetente elimina os riscos relacionados ao conteúdo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4340923

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Assistente Administrativo (Ímpar) |

Q4340923 Segurança da Informação

Durante a implantação de novos mecanismos de segurança em um órgão público, foi necessária a integração de um equipamento ao computador para permitir que o acesso aos sistemas corporativos fosse realizado somente após uma etapa adicional de validação do usuário previamente cadastrado.

Considerando a finalidade dos periféricos computacionais utilizados nesse tipo de solução, assinale a alternativa cuja funcionalidade corresponde ao procedimento apresentado.

A

Monitor de vídeo, responsável por apresentar informações visuais relacionadas ao processo de identificação do usuário.

B

Impressora multifuncional, responsável por emitir registros físicos utilizados durante o procedimento de autenticação.

C

Projetor multimídia, responsável por exibir informações institucionais durante o procedimento de controle de acesso.

D

Leitor biométrico, responsável por reconhecer características físicas do usuário para realizar sua autenticação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4340921

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Assistente Administrativo (Ímpar) |

Q4340921 Segurança da Informação

Um servidor público utiliza regularmente o navegador para acessar sistemas corporativos hospedados na internet. Durante uma atividade de suporte, foi necessário apagar informações armazenadas localmente pelo navegador para impedir que determinados sites continuassem utilizando dados de navegação gravados anteriormente, sem remover arquivos pessoais existentes no computador. Nessa situação, assinale a alternativa que apresenta a ação mais adequada para remover os dados temporários mantidos pelo navegador para uso durante o acesso aos sites.

A

Desinstalar os aplicativos utilizados para acessar páginas da internet, eliminando permanentemente os dados existentes no navegador.

B

Formatar a unidade de armazenamento do computador, removendo completamente os arquivos gerados durante a utilização da internet.

C

Reinicializar os equipamentos de rede da organização, eliminando automaticamente as informações armazenadas pelos navegadores dos usuários

D

Excluir os cookies e os arquivos temporários armazenados pelo navegador, removendo dados utilizados pelos sites durante a navegação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4340387

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Administrativo |

Q4340387 Segurança da Informação

Uma equipe administrativa mantém arquivos de trabalho em uma pasta compartilhada na rede interna do órgão. Determinado servidor, buscando facilitar seu trabalho fora da repartição, cogitou copiar todo o conteúdo da pasta, inclusive documentos funcionais e dados pessoais, para sua conta particular de armazenamento em nuvem. Considerando segurança da informação, proteção de dados e sigilo profissional, assinale a alternativa incorreta.

A

O armazenamento de documentos institucionais deve observar as regras de segurança e os recursos autorizados pelo órgão.

B

A facilidade de acesso proporcionada pela computação em nuvem não elimina a necessidade de controle sobre quem pode consultar ou compartilhar os arquivos.

C

Documentos contendo dados pessoais demandam cuidados relacionados à segurança e à finalidade de seu tratamento.

D

A transferência de arquivos institucionais para conta pessoal pode representar risco à segurança e contrariar normas internas de proteção da informação.

E

O servidor pode utilizar livremente contas pessoais de armazenamento para documentos institucionais sempre que não pretender divulgá-los publicamente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4340373

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Administrativo |

Q4340373 Segurança da Informação

Um assistente administrativo recebeu mensagem eletrônica aparentemente enviada pelo setor de informática do órgão. O texto informava que a caixa de e-mail institucional seria bloqueada em dez minutos e solicitava que o servidor acessasse um link e informasse usuário e senha para “validar imediatamente a conta”. Embora a identidade visual da mensagem fosse semelhante à utilizada pela instituição, o endereço do remetente apresentava domínio desconhecido. Considerando as boas práticas de segurança digital, assinale a alternativa incorreta.

A

A criação de senso de urgência e a solicitação de credenciais são sinais que podem indicar tentativa de phishing.

B

O servidor deve evitar fornecer suas credenciais por meio do link recebido e confirmar a solicitação pelos canais oficiais da instituição.

C

A semelhança visual com comunicações oficiais, isoladamente, não comprova a autenticidade da mensagem.

D

A verificação do endereço do remetente e do destino real dos links pode auxiliar na identificação de mensagens fraudulentas.

E

A existência do logotipo oficial e de linguagem formal torna seguro o fornecimento das credenciais, desde que a mensagem estabeleça prazo curto para confirmação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4340357

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Provas: ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Administrativo | ISET - 2026 - Prefeitura de Lajedinho - BA - Técnico em Enfermagem |

Q4340357 Segurança da Informação

Um usuário recebe uma mensagem eletrônica que aparenta ter sido enviada por uma plataforma educacional utilizada pela instituição. O texto informa que sua senha “expirará em 30 minutos” e apresenta um link para atualização imediata. O endereço do remetente possui pequena alteração em relação ao domínio legítimo. Ao mesmo tempo, um arquivo recebido de outra origem promete gratuitamente um material de interesse do usuário, mas exige sua execução antes de exibir o conteúdo. Considerando segurança da informação, phishing, baiting e engenharia social, assinale a alternativa correta.

A

A primeira situação somente pode ser classificada como risco se o computador estiver sem antivírus, pois mensagens fraudulentas são bloqueadas quando esse programa está atualizado.

B

A primeira situação apresenta características compatíveis com phishing, enquanto a segunda pode utilizar uma isca atraente para induzir o usuário a uma ação de risco, característica associada ao baiting

C

A segunda situação caracteriza necessariamente ransomware, pois todo arquivo executável oferecido gratuitamente realiza criptografia dos dados armazenados.

D

A pequena diferença no domínio do remetente é irrelevante quando a mensagem contém informações relacionadas a um serviço efetivamente utilizado pelo destinatário.

E

Ambas as situações deixam de representar engenharia social quando dependem de alguma ação voluntária do usuário, como clicar em um link ou executar um arquivo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4339138

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Provas: ISET - 2026 - Prefeitura de Lajedinho - BA - Auxiliar de Consultório Odontológico | ISET - 2026 - Prefeitura de Lajedinho - BA - Auxiliar de Serviços Gerais | ISET - 2026 - Prefeitura de Lajedinho - BA - Eletricista | ISET - 2026 - Prefeitura de Lajedinho - BA - Coveiro | ISET - 2026 - Prefeitura de Lajedinho - BA - Motorista | ISET - 2026 - Prefeitura de Lajedinho - BA - Vigia | ISET - 2026 - Prefeitura de Lajedinho - BA - Operador de Máquina |

Q4339138 Segurança da Informação

Ao acessar a internet para procurar material relacionado a uma atividade, um usuário utiliza uma ferramenta de busca. Após encontrar determinado site, percebe que uma das páginas solicita informações pessoais que não são necessárias para consultar o conteúdo desejado. Considerando a navegação na internet e as boas práticas de segurança da informação, a atitude mais adequada é:

A

evitar fornecer informações pessoais desnecessárias e verificar se o endereço e a página acessados são confiáveis antes de prosseguir.

B

fornecer os dados solicitados sempre que a página tiver sido encontrada por meio de uma ferramenta de busca, pois os resultados apresentados por essas ferramentas são previamente considerados seguros.

C

fornecer apenas parte dos dados solicitados, pois informações pessoais isoladas não podem ser utilizadas em tentativas de fraude.

D

continuar a navegação normalmente sempre que o navegador não apresentar uma mensagem de erro, pois a ausência de erro confirma a legitimidade do site.

E

compartilhar o endereço com outros usuários antes de prosseguir, pois o número de pessoas que conseguem acessar uma página permite determinar se ela é segura.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4339037

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Provas: ISET - 2026 - Prefeitura de Lajedinho - BA - Analista Administrativo | ISET - 2026 - Prefeitura de Lajedinho - BA - Médico | ISET - 2026 - Prefeitura de Lajedinho - BA - Bibliotecário | ISET - 2026 - Prefeitura de Lajedinho - BA - Cirurgião Dentista | ISET - 2026 - Prefeitura de Lajedinho - BA - Farmacêutico | ISET - 2026 - Prefeitura de Lajedinho - BA - Fisioterapeuta | ISET - 2026 - Prefeitura de Lajedinho - BA - Controlador Interno | ISET - 2026 - Prefeitura de Lajedinho - BA - Nutricionista | ISET - 2026 - Prefeitura de Lajedinho - BA - Procurador Jurídico | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor Auxiliar | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental I | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - Ciências | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - Educação Física | ISET - 2026 - Prefeitura de Lajedinho - BA - Psicopedagogo | ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Social | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - Geografia | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - História | ISET - 2026 - Prefeitura de Lajedinho - BA - Psicólogo | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - Língua Estrangeira (Inglês) |

Q4339037 Segurança da Informação

Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinale a alternativa que relaciona corretamente as situações descritas.

A

A mensagem caracteriza necessariamente baiting, enquanto a vulnerabilidade corresponde a spyware, pois ambos dependem de ação prévia do usuário.

B

A mensagem caracteriza ransomware, enquanto a exploração da vulnerabilidade corresponde a backdoor, independentemente da existência de mecanismo oculto de acesso.

C

A mensagem apresenta características de phishing, enquanto a exploração de vulnerabilidade desconhecida ou ainda sem correção disponível pode estar associada ao conceito de zero-day exploit.

D

A mensagem somente pode ser considerada phishing se possuir arquivo executável anexado, enquanto zero-day corresponde exclusivamente a vírus capazes de se replicar.

E

A divergência no domínio caracteriza keylogger, enquanto a exploração anterior à correção oficial corresponde necessariamente a cavalo de Troia.

Q4338522

Ano: 2026 Banca: IDECAN Órgão: Prefeitura de Porto Velho - RO Prova: IDECAN - 2026 - Prefeitura de Porto Velho - RO - Guarda Municipal |

Q4338522 Segurança da Informação

A transformação digital ampliou a adoção de documentos eletrônicos em órgãos públicos, exigindo mecanismos capazes de assegurar autenticidade, integridade e não repúdio em processos administrativos. No contexto da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), a assinatura digital constitui um dos principais instrumentos para conferir validade técnica aos documentos eletrônicos, permitindo verificar alterações posteriores ao ato de assinatura sem depender da simples ocultação do conteúdo.

Com base nos mecanismos criptográficos empregados na assinatura digital, assinale a alternativa que descreve corretamente a finalidade desse recurso.

A

Garantir a confidencialidade integral do documento por meio da criptografia realizada exclusivamente com a chave pública do destinatário, impedindo alterações posteriores durante a transmissão.

B

Assegurar a autenticidade da origem e a integridade do documento mediante assinatura produzida com a chave privada do signatário, permitindo verificação correspondente por meio da chave pública associada.

C

Possibilita a substituição permanente dos certificados digitais por funções de hash, eliminando a necessidade de infraestrutura de certificação para validar documentos eletrônicos oficiais.

D

Viabilizar o armazenamento protegido do documento em servidores remotos mediante criptografia simétrica obrigatória, dispensando procedimentos destinados à verificação da identidade do emissor.

E

Permitir que qualquer usuário autorizado gere assinaturas válidas utilizando a chave pública constante do certificado digital, preservando simultaneamente autenticidade, integridade e confidencialidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4338438

Ano: 2026 Banca: IDECAN Órgão: Prefeitura de Aracaju - SE Prova: IDECAN - 2026 - Prefeitura de Aracaju - SE - Guarda Municipal |

Q4338438 Segurança da Informação

Um órgão público passou a adotar procedimentos mais rigorosos para proteção de informações institucionais após registrar tentativas de fraude eletrônica direcionadas aos seus servidores. Em uma das ocorrências analisadas, usuários receberam mensagens que aparentavam ter sido enviadas por uma instituição confiável, contendo links que direcionavam para páginas visualmente semelhantes às legítimas. O objetivo dos criminosos era induzir os destinatários ao fornecimento de credenciais de acesso e outras informações sensíveis.

Considerando o contexto apresentado e os conceitos de segurança da informação, assinale a alternativa que identifica corretamente a prática utilizada pelos agentes maliciosos.

A

Execução de phishing por meio de mensagens fraudulentas elaboradas para obtenção indevida de dados dos usuários.

B

Emprego de firewall para monitoramento de conexões e filtragem de tráfego entre diferentes redes computacionais.

C

Utilização de assinatura digital para validação da autoria e integridade de documentos eletrônicos transmitidos.

D

Realização de backup automatizado para preservação de informações diante de falhas operacionais ou incidentes.

E

Aplicação de antivírus destinado à identificação e neutralização de códigos potencialmente prejudiciais ao sistema.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4337213

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Auxiliar de Apoio Operacional (30/44H) |

Q4337213 Segurança da Informação

Um auxiliar é responsável pelo apoio a um laboratório de informática utilizado por diferentes turmas ao longo do dia. Após o término de cada aula prática, ele precisa deixar o ambiente pronto para a turma seguinte, garantindo o funcionamento dos equipamentos e a segurança dos usuários. Com base nesse caso, assinale a alternativa que descreve a conduta adequada de organização do laboratório.

A

Acumular os registros de defeito para comunicá-los à manutenção ao final do mês, evitando interromper o expediente.

B

Desligar os equipamentos diretamente pelo botão de força ao fim de cada uso, para agilizar a liberação da sala.

C

Reorganizar o layout das bancadas a cada aula, conforme a preferência de cada turma que utiliza o espaço.

D

Deixar os cabos soltos pelo piso entre as estações, desde que os computadores estejam ligados para a turma seguinte.

E

Conferir se os computadores foram encerrados corretamente, organizar cadeiras e cabos e registrar eventuais equipamentos com defeito para manutenção.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões