Questões de Segurança da Informação para Concurso - Página 81

Q3867103

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Médico: Área - Clínica Geral |

Q3867103 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

B

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

C

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

D

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3866950

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Prova: IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Tecnologia e Informática |

Q3866950 Segurança da Informação

Leia o fragmento de texto a seguir e complete as lacunas.
¹[__________] é a presença de todo evento potencial que causa um impacto indesejável na organização. Já
²[__________] é um recurso, processo, produto ou infraestrutura que uma organização determinou que deve ser protegido, pois sua perda pode afetar a confidencialidade, a integridade ou a disponibilidade. Quando um mecanismo da segurança pode ser contornado por uma ameaça, ocorre uma ³[__________], que, ao ser combinada com um ataque, pode resultar em uma invasão. ⁴[__________] corresponde à possibilidade de que uma ameaça específica explore uma vulnerabilidade específica e cause dano a um ativo. Por fim, ⁵[__________] representa a falta ou a fraqueza de uma proteção, permitindo que uma ameaça mínima se transforme em uma grande ameaça.
Fonte: MASCARENHAS NETO, P. T.; ARAÚJO, W. J. Segurança da informação: uma versão sistêmica para a implantação em organizações. João Pessoa: Editora da UFPB, 2019. p. 45. (adaptado).

A alternativa que contém a ordem CORRETA das palavras que preenchem as lacunas do texto, da esquerda para a direita e de cima para baixo, é:

A

vulnerabilidade – ameaça – exposição – risco – proteção.

B

ameaça – ativo – brecha – risco – vulnerabilidade.

C

risco – ativo – invasão – exposição – vulnerabilidade.

D

ameaça – proteção – brecha – exposição – risco.

E

vulnerabilidade – ativo – brecha – risco – ameaça.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3866949

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Prova: IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Tecnologia e Informática |

Q3866949 Segurança da Informação

Leia o fragmento do texto a seguir. Segundo Peltier (2010), o FRAAP é um processo de análise e avaliação de riscos qualitativos que tem sido utilizado mundialmente durante os últimos quinze anos. É uma metodologia eficiente e disciplinada para garantir que os riscos sejam identificados, examinados e documentados. As conclusões dos participantes do FRAAP sobre a existência de ameaças, o nível de risco e controles necessários são documentadas por meio de seus instrumentos de coleta que serviram para elaborar o plano de ação a ser executado pela organização.
Fonte: MASCARENHAS NETO, P. T.; ARAÚJO, W. J. Segurança da informação: uma versão sistêmica para a implantação em organizações. João Pessoa: Editora da UFPB, 2019. p. 62.

Em relação à abordagem metodológica Facilitated Risk Analysis Process(FRAAP) para a análise e a avaliação de riscos, avalie as asserções a seguir e a relação proposta entre elas.
I. O FRAAP se caracteriza como um processo estruturado de análise e de avaliação de riscos e que é implementado em três etapas, quais sejam: (1) Pré-FRAAP; (2) Sessão FRAAP; e (3) Pós-FRAAP.
PORQUE
II. A etapa (1) Pré-FRAAP, é o momento em que os membros do FRAAP analisam e avaliam os riscos e identificam os controles para sua mitigação, a partir de requisitos e de atributos definidos.

A respeito dessas asserções, assinale a opção CORRETA.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3866941

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Prova: IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Tecnologia e Informática |

Q3866941 Segurança da Informação

Leia os fragmentos de textos a seguir.
TEXTO I
O Departamento de Segurança da Informação e Comunicações, do Governo Federal do Brasil, estabelece o processo de GRSIC (Gestão de Riscos de Segurança da Informação e Comunicações) nos órgãos ou entidades da Administração Pública Federa. Assim sendo, o processo GRSIC baseia-se no ciclo PDCA (PlanDo-Check-Act / PlanejarFazer-Verificar-Agir), uma sequência de passos utilizada para controlar qualquer processo definido. O uso dos ciclos pode ser assim relatado: 1 – planejar envolve definir como será feito (quem, o que, quando, onde, como) e as metas e os métodos para atingir o objetivo; 2 – fazer significa tomar a iniciativa, educar, treinar, implementar e executar o planejado conforme as metas e os métodos definidos; 3 – checar consiste em verificar os resultados que estão sendo obtidos e de forma contínua, para garantir a execução dos trabalhos programados; 4 – agir determina fazer as correções necessárias através de ações corretivas ou melhorias.
Fonte: MASCARENHAS NETO, P. T.; ARAÚJO, W. J. Segurança da informação: uma versão sistêmica para a implantação em organizações. João Pessoa: Editora da UFPB, 2019. p. 69-70. (adaptado).
TEXTO II
q_36 t i.png (404×494)

Fonte: MASCARENHAS NETO, P. T.; ARAÚJO, W. J. Segurança da informação: uma versão sistêmica para a implantação em organizações. João Pessoa: Editora da UFPB, 2019. p. 69-70. (adaptado).

Considerando as informações apresentadas no texto bem como as etapas que integram processo de Gestão de Riscos de Segurança da Informação e Comunicações (GRSIC), marque a alternativa em que os números estão CORRETAMENTE relacionados às respectivas etapas desse processo, numeradas de 1 a 6, conforme apresentado na imagem (Texto II).

A

1 – Definições preliminares; 2 – Análise/avaliação dos riscos; 3 – Aceitação dos riscos; 4 – Plano de tratamento dos riscos; 5 – Implementação do Plano de Tratamento dos Riscos; 6 – Monitoramento e análise crítica.

B

1 – Análise/avaliação dos riscos; 2 – Definições preliminares; 3 – Aceitação dos riscos; 4 – Plano de tratamento dos riscos; 5 – Implementação do Plano de Tratamento dos Riscos; 6 – Monitoramento e análise crítica.

C

1 – Definições preliminares; 2 – Análise/avaliação dos riscos; 3 – Plano de tratamento dos riscos; 4 – Monitoramento e análise crítica; 5 – Implementação do Plano de Tratamento dos Riscos; 6 – Aceitação dos riscos.

D

1 – Análise/avaliação dos riscos; 2 – Definições preliminares; 3 – Plano de tratamento dos riscos; 4 – Monitoramento e análise crítica; 5 – Implementação do Plano de Tratamento dos Riscos; 6 – Aceitação dos riscos.

E

1 – Definições preliminares; 2 – Análise/avaliação dos riscos; 3 – Plano de tratamento dos riscos; 4 – Aceitação dos riscos; 5 – Implementação do Plano de Tratamento dos Riscos; 6 – Monitoramento e análise crítica.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3866700

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Geólogo |

Q3866700 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

B

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

C

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

D

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3866617

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866617 Segurança da Informação

Em ambientes organizacionais que adotam controles técnicos de segurança, ataques bem-sucedidos continuam ocorrendo por meio da exploração do comportamento humano. Considerando os fundamentos da engenharia social e sua aplicação em contextos corporativos e governamentais, assinale a alternativa correta:

A

A adoção de mecanismos criptográficos robustos elimina a possibilidade de êxito de ataques de engenharia social, uma vez que tais ataques se baseiam exclusivamente na interceptação de dados.

B

Técnicas de engenharia social restringem-se a meios eletrônicos, como e-mails e mensagens instantâneas, não sendo aplicáveis a interações presenciais ou telefônicas.

C

Ataques de engenharia social dependem, em regra, de vulnerabilidades de softwares não corrigidas, sendo pouco eficazes quando há políticas formais de conscientização em segurança da informação.

D

A engenharia social explora fatores psicológicos e contextuais para induzir usuários a executar ações que violam políticas de segurança, mesmo quando não há falhas técnicas evidentes nos sistemas envolvidos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3866615

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866615 Segurança da Informação

Em um ambiente corporativo que exige confidencialidade, integridade e desempenho adequado na proteção de informações, diferentes mecanismos criptográficos podem ser combinados conforme suas propriedades. Considerando os modos de operação de cifras, os algoritmos simétricos e assimétricos e as funções hash criptográficas, assinale a alternativa que apresenta a afirmativa tecnicamente correta:

A

Funções hash como MD5 e SHA-1 podem ser encontradas em usos legados ou em verificações de integridade sem requisitos criptográficos elevados, não sendo recomendadas para novos sistemas ou para cenários que demandem alta resistência a colisões, diferentemente de SHA-256 e SHA-512.

B

O modo CBC, quando empregado com o algoritmo AES, pode prescindir de vetor de inicialização em ambientes controlados, já que o encadeamento entre blocos é suficiente para mitigar ataques baseados em repetição de padrões.

C

O algoritmo RSA pode ser utilizado para cifrar diretamente grandes volumes de dados, sendo algoritmos simétricos como AES e RC6 mais indicados para a troca de chaves criptográficas por apresentarem maior eficiência computacional.

D

Algoritmos de fluxo, como o RC4, utilizam conceitos equivalentes aos modos de operação de cifras de bloco, como ECB e CTR, para reduzir a previsibilidade dos dados cifrados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3866610

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866610 Segurança da Informação

Em uma infraestrutura de redes corporativas, diferentes ferramentas e práticas de segurança são empregadas de forma complementar para reduzir riscos e responder a incidentes. Considerando o uso de VPNs, firewalls, sistemas de detecção e prevenção de intrusões (IDS/IPS) e mecanismos de controle de acesso, assinale a alternativa correta:

A

Firewalls atuam principalmente no controle do tráfego de rede com base em regras definidas, enquanto soluções de IDS e IPS analisam padrões e comportamentos para identificar ou bloquear atividades que possam indicar tentativas de intrusão.

B

O emprego de VPN em uma rede corporativa atua prioritariamente na proteção do tráfego em trânsito e, por essa razão, substitui mecanismos de segmentação e políticas de controle de acesso interno, uma vez que o túnel criptográfico passa a ser o principal elemento de segurança da rede.

C

Sistemas de detecção e prevenção de intrusões (IDS/IPS) foram projetados para exercer funções equivalentes às de firewalls de próxima geração (NGFW), diferindo apenas na forma de implementação, mas não no escopo funcional relacionado a controle de aplicações e identidade.

D

O controle de acesso em redes concentra-se predominantemente no processo de autenticação inicial do usuário, sendo a autorização e o monitoramento de atividades aspectos secundários que não interferem diretamente na política de segurança da rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3866605

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866605 Segurança da Informação

A adoção de boas práticas busca preservar os princípios da confidencialidade, integridade e disponibilidade dos dados, conhecidos como tríade CIA. Considerando esses princípios e práticas usuais de proteção da informação, analise as afirmativas a seguir.
I.A confidencialidade está relacionada à limitação de acesso à informação apenas a usuários, sistemas ou processos autorizados, podendo ser apoiada por mecanismos como controle de acesso e criptografia.
II.A integridade refere-se à manutenção da exatidão e da consistência das informações ao longo do tempo, sendo favorecida por técnicas como controles de alteração, registros de auditoria e uso de funções hash.
III.A disponibilidade envolve garantir que dados e serviços estejam acessíveis quando necessários, podendo ser impactada por falhas de hardware, ataques ou ausência de mecanismos de redundância.
IV.A aplicação isolada de soluções tecnológicas é suficiente para assegurar a tríade CIA, independentemente de políticas, processos organizacionais ou conscientização dos usuários.
V.Boas práticas de segurança da informação incluem a combinação de medidas técnicas, administrativas e físicas, buscando reduzir riscos sem eliminar completamente a possibilidade de incidentes.
Assinale a alternativa correta:

A

Apenas as afirmativas I, II, III e V são verdadeiras.

B

Apenas as afirmativas II, III, IV e V são verdadeiras.

C

Apenas as afirmativas I, II e IV são verdadeiras.

D

As afirmativas I, II, III, IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3866604

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866604 Segurança da Informação

No escopo da segurança da informação, criptografia e certificação digital são utilizadas para assegurar confidencialidade, integridade, autenticidade e não repúdio. Considerando sistemas criptográficos simétricos, de chave pública e o uso de certificados digitais na ICP-Brasil, assinale a alternativa correta:

A

Em sistemas de chave pública, a chave privada de um certificado digital pode ser compartilhada com entidades confiáveis para viabilizar a validação da autoria de mensagens assinadas digitalmente.

B

A integridade e o não repúdio em certificados digitais decorrem exclusivamente do uso de algoritmos de hash, sendo a criptografia assimétrica dispensável nesse processo.

C

Em comunicações seguras baseadas em certificados digitais, algoritmos assimétricos são empregados principalmente para autenticação e troca segura de chaves, enquanto algoritmos simétricos tendem a ser utilizados na cifragem efetiva dos dados transmitidos.

D

A certificação digital elimina a necessidade de algoritmos criptográficos simétricos, uma vez que a criptografia de chave pública é suficiente para garantir confidencialidade e desempenho adequado em qualquer volume de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3866603

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866603 Segurança da Informação

O Guia do Framework de Privacidade e Segurança da Informação, publicado pela Secretaria de Governo Digital, apresenta um conjunto de controles e orientações destinado a apoiar órgãos públicos na avaliação de sua maturidade em privacidade e segurança. Considerando as finalidades do Framework, qual das alternativas descreve corretamente uma de suas funções essenciais?

A

Auxiliar órgãos públicos na identificação e no tratamento de lacunas de privacidade e segurança da informação, com base em controles alinhados à legislação vigente e a referências técnicas amplamente adotadas, como LGPD, PNSI, NIST, CIS, ISO/IEC e normas ABNT.

B

Definir procedimentos padronizados de resposta a incidentes voltados especificamente para falhas em aplicações móveis, com foco na recuperação de dados pessoais.

C

Indicar ferramentas e soluções tecnológicas específicas a serem adotadas pelos órgãos públicos como requisito para atendimento aos controles de privacidade e segurança.

D

Estabelecer regras de conformidade obrigatórias que substituem as diretrizes da LGPD, passando a constituir o novo marco legal de proteção de dados no setor público.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3866598

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866598 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

B

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

C

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas.

D

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3866521

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Administrador |

Q3866521 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

B

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

C

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas.

D

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3866325

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Fisioterapeuta |

Q3866325 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

B

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas.

C

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

D

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3866211

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Bibliotecário-Documentalista |

Q3866211 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas.

B

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

C

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

D

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3865926

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Procurador | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Comunicação | IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Tecnologia e Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Auditor de Controle Interno | IBGP - 2026 - Câmara de Porto Velho - RO - Contador | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Jurídico | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Orçamentário e Financeiro | IBGP - 2026 - Câmara de Porto Velho - RO - Arquiteto |

Q3865926 Segurança da Informação

A Câmara Municipal de Porto Velho possui um repositório digital com documentos críticos: processos administrativos, relatórios do controle interno, arquivos de prestação de contas e conjuntos de dados exportados do sistema de gestão. Em auditoria recente, identificou-se risco elevado de indisponibilidade por ransomware (sequestro de dados) e por eventos físicos (falha de storage, sinistro, furto). O setor de TI foi orientado a propor uma política de backup que reduza a probabilidade de perda total e permita recuperação em prazo compatível com as atividades legislativas, considerando que cópias conectadas permanentemente ao servidor podem ser criptografadas pelo ataque.

Diante desse cenário, assinale a alternativa que descreve a estratégia MAIS adequada para compor um plano de contingência de backups, com foco em resiliência contra ransomware e desastres:

A

Manter apenas um backup diário incremental em um HD externo conectado via USB ao servidor, pois a cópia incremental é mais rápida e, sendo diária, garante recuperação total do ambiente mesmo em caso de ataque.

B

Adotar a regra 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia fora do ambiente), mantendo ao menos uma cópia offline/imutável (por exemplo, mídia desconectada ou armazenamento com bloqueio de alteração), combinando backup completo periódico + incrementais/diferenciais, com política de retenção e testes regulares de restauração.

C

Substituir backups por espelhamento (RAID) do storage principal, pois RAID elimina o risco de ransomware e dispensa cópias externas, uma vez que o espelho mantém sempre uma versão íntegra dos arquivos.

D

Utilizar somente sincronização em nuvem em tempo real (pastas sincronizadas), pois a nuvem garante versionamento ilimitado sem necessidade de retenção e o ransomware não consegue afetar arquivos já enviados.

E

Executar backups apenas quando houver atualização significativa (por demanda), já que o maior risco é o desperdício de espaço, e o excesso de cópias pode dificultar a localização do arquivo correto na restauração.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3865553

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico em Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Tradutor e Intérprete de Libras | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico de Áudio e Vídeo |

Q3865553 Segurança da Informação

A Câmara Municipal de Porto Velho mantém documentos de natureza distinta: informações públicas (como pautas e atas já publicadas), documentos internos (minutas em elaboração) e dados pessoais sensíveis (folha, dados cadastrais, informações funcionais). Em uma auditoria interna, verificou-se que alguns documentos com dados pessoais estavam sendo compartilhados por e-mail e aplicativos de mensagens sem qualquer controle, e que usuários utilizavam contas genéricas com senha conhecida por várias pessoas para “facilitar o trabalho”. A área de TI propôs mudanças alinhadas a uma política de segurança da informação, com foco na redução de riscos e melhoria do controle de acesso.
Nesse contexto, assinale a alternativa que apresenta a medida MAIS adequada e tecnicamente consistente com políticas de segurança e gestão de riscos:

A

Implementar controle de acesso por privilégio mínimo (least privilege), autenticação individual (sem contas compartilhadas), classificação da informação (pública/interna/restrita), registro de auditoria (logs) e restrição de compartilhamento por canais não institucionais, reforçando treinamento contra engenharia social.

B

Manter contas compartilhadas para garantir continuidade do serviço e compensar o risco apenas com troca trimestral de senha, pois logs são suficientes para identificar o responsável.

C

Permitir compartilhamento irrestrito por aplicativos de mensagens, desde que o arquivo seja compactado, pois a compactação reduz o risco de interceptação.

D

Substituir o controle de acesso por uma regra simples: todos os documentos devem ser públicos para aumentar transparência, dispensando classificação e medidas de restrição.

E

Proibir totalmente o uso de e-mail institucional para reduzir vazamentos e permitir apenas e-mail pessoal, pois isso facilita a recuperação de mensagens quando houver incidentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3865195

Ano: 2026 Banca: FUNATEC Órgão: Prefeitura de São José do Divino - PI Prova: FUNATEC - 2026 - Prefeitura de São José do Divino - PI - Professor(a) - Ensino Fundamental Anos Finais - Informática |

Q3865195 Segurança da Informação

Uma empresa de auditoria foi contratada para analisar o funcionamento de uma criptomoeda pública baseada em blockchain. No relatório preliminar, foram destacados os seguintes pontos técnicos sobre o sistema:
• As transações são agrupadas em blocos, cada um contendo um identificador que depende do bloco anterior.
• A rede não depende de uma autoridade central para manter o histórico consistente.
• O consenso é obtido por meio de um mecanismo que exige esforço computacional para propor novos blocos.
• A integridade do histórico depende da dificuldade prática de modificar um bloco antigo sem impactar os blocos subsequentes.

Com base nessas características, assinale a alternativa correta.

A

A integridade da blockchain decorre principalmente da criptografia simétrica aplicada ao conteúdo de cada bloco, o que impede alterações mesmo que a maioria do poder computacional seja controlada por um único agente.

B

O encadeamento de blocos por meio de funções hash torna qualquer alteração em um bloco anterior detectável, pois modifica o hash do bloco alterado e quebra a referência registrada no bloco seguinte.

C

A validação descentralizada das transações elimina a necessidade de assinaturas digitais, já que a prova de trabalho (PoW) é suficiente para comprovar autoria e autorização de gastos.

D

Em criptomoedas públicas, o mecanismo de consenso por prova de trabalho garante confidencialidade das transações, pois os dados são automaticamente cifrados e apenas mineradores autorizados conseguem lê-los.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3864702

Ano: 2026 Banca: IBADE Órgão: PC-ES Prova: IBADE - 2026 - PC-ES - Oficial Investigador de Polícia |

Q3864702 Segurança da Informação

Qual a principal diferença entre um Rootkit e um Bootkit, e qual deles representa uma ameaça mais persistente e difícil de detectar, operando em um estágio anterior do processo de inicialização do sistema?

A

Rootkit oculta a presença de malware após o SO carregar, Bootkit infecta o setor de inicialização; Bootkit é mais persistente.

B

Bootkit oculta a presença de malware após o SO carregar, Rootkit infecta o setor de inicialização; Rootkit é mais persistente.

C

Ambos são tipos de ransomware, mas Bootkit atua em sistemas Linux e Rootkit em Windows.

D

Rootkit é um tipo de spyware, e Bootkit é um tipo de adware.

E

Não há diferença significativa, são termos intercambiáveis para o mesmo tipo de malware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3864701

Ano: 2026 Banca: IBADE Órgão: PC-ES Prova: IBADE - 2026 - PC-ES - Oficial Investigador de Polícia |

Q3864701 Segurança da Informação

No contexto da segurança da informação, a tríade CIA (Confidencialidade, Integridade, Disponibilidade) é um modelo fundamental.
Qual a relação entre a não-repudiação e a autenticidade dentro deste modelo, e como a criptografia de chave pública contribui para ambos?

A

Não-repudiação e autenticidade são sinônimos; criptografia de chave pública garante apenas confidencialidade.

B

Não-repudiação é um subconjunto da disponibilidade; criptografia de chave pública assegura a integridade dos dados.

C

Autenticidade é irrelevante para não-repudiação; criptografia de chave pública é usada para controle de acesso.

D

Autenticidade garante a identidade do remetente, e não repudiação impede que o remetente negue o envio; criptografia de chave pública, através de assinaturas digitais, provê ambos.

E

Ambos são conceitos externos à tríade CIA; criptografia de chave pública é apenas para confidencialidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.023 questões