Questões de Segurança da Informação para Concurso - Página 82

Ano: 2026 Banca: IBADE Órgão: PC-ES Prova: IBADE - 2026 - PC-ES - Oficial Investigador de Polícia |

Q3864698 Segurança da Informação

Em um ambiente de rede corporativa, a implementação de um SIEM (Security Information and Event Management) é crucial para a detecção proativa de ameaças.
Qual a principal funcionalidade de um SIEM que o diferencia de um IDS/IPS (Intrusion Detection/Prevention System) e como ele contribui para a análise forense digital?

A

O SIEM foca na prevenção de intrusões em tempo real, enquanto o IDS/IPS apenas coleta logs.

B

O IDS/IPS é responsável pela criptografia de dados, e o SIEM pela autenticação de usuários.

C

O SIEM agrega e correlaciona eventos de segurança de múltiplas fontes, fornecendo inteligência de ameaças e suporte à análise forense, enquanto o IDS/IPS atua em pontos específicos da rede.

D

O SIEM é um tipo de firewall avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.

E

O SIEM é um tipo de antivírus avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3864690

Ano: 2026 Banca: IBADE Órgão: PC-ES Prova: IBADE - 2026 - PC-ES - Oficial Investigador de Polícia |

Q3864690 Segurança da Informação

Em um ataque de phishing sofisticado, o atacante pode empregar técnicas de spear phishing combinadas com o uso de domínios homógrafos.
Qual o principal vetor de ataque e a vulnerabilidade explorada nessa combinação, e como um usuário avançado poderia identificar tal ameaça?

A

Vetor: Anexos maliciosos; Vulnerabilidade: Falha no antivírus; Identificação: Verificar hash do arquivo.

B

Vetor: Exploração de vulnerabilidades de software; Vulnerabilidade: Falta de patches; Identificação: Monitoramento de tráfego de rede.

C

Vetor: Engenharia social direcionada; Vulnerabilidade: Confiança do usuário; Identificação: Análise detalhada do URL e cabeçalhos do e-mail.

D

Vetor: Ataque de força bruta; Vulnerabilidade: Senhas fracas; Identificação: Uso de autenticação de dois fatores.

E

Vetor: Interceptação de tráfego; Vulnerabilidade: Criptografia fraca; Identificação: Verificação de certificados SSL/TLS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3864483

Ano: 2026 Banca: IV - UFG Órgão: Prefeitura de Gameleira de Goiás - GO Provas: IV - UFG - 2026 - Prefeitura de Gameleira de Goiás - GO - Enfermeiro - PSF | IV - UFG - 2026 - Prefeitura de Gameleira de Goiás - GO - Farmacêutico | IV - UFG - 2026 - Prefeitura de Gameleira de Goiás - GO - Nutricionista | IV - UFG - 2026 - Prefeitura de Gameleira de Goiás - GO - Psicólogo | IV - UFG - 2026 - Prefeitura de Gameleira de Goiás - GO - Controlador Interno / Controlador Interno - Câmara Municipal |

Q3864483 Segurança da Informação

Em relação aos procedimentos de backup no ambiente Windows, qual prática contribui para maior segurança dos dados?

A

Manter as cópias armazenadas no computador local, limitando alternativas de recuperação.

B

Armazenar cópias em unidades externas ou na nuvem, reforçando a segurança dos dados.

C

Guardar versões de backup em um único local físico, reduzindo a redundância de proteção.

D

Salvar arquivos de cópia na área de trabalho do usuário, restringindo o uso de outros diretórios.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3863459

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura da Estância de Socorro - SP Prova: Gama Consult - 2026 - Prefeitura da Estância de Socorro - SP - Professor Adjunto/Professor de Educação Básica II (Educação Física, Arte, Inglês) |

Q3863459 Segurança da Informação

A diferença funcional entre antivírus e firewall consiste em:

A

ambos executam mesma função com interfaces diferentes.

B

antivírus bloqueia sites maliciosos; firewall remove vírus detectados.

C

firewall previne spam em e-mail; antivírus criptografa dados sensíveis.

D

antivírus detecta malware em arquivos; firewall controla tráfego de rede.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3863450

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura da Estância de Socorro - SP Prova: Gama Consult - 2026 - Prefeitura da Estância de Socorro - SP - Professor Adjunto/Professor de Educação Básica II (Educação Física, Arte, Inglês) |

Q3863450 Segurança da Informação

Para garantir segurança dos dados corporativos, uma empresa implementa política de backup onde cópias incrementais são realizadas diariamente. Este tipo de backup copia:

A

somente pastas de sistema e registro Windows.

B

todos arquivos do sistema operacional completo.

C

apenas arquivos modificados desde último backup.

D

arquivos duplicados em locais diferentes simultaneamente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3862521

Ano: 2026 Banca: CESGRANRIO Órgão: Caixa Provas: CESGRANRIO - 2026 - Caixa - Arquiteto | CESGRANRIO - 2026 - Caixa - Engenheiro Eletricista | CESGRANRIO - 2026 - Caixa - Engenheiro Mecânico | CESGRANRIO - 2026 - Caixa - Engenheiro Civil | CESGRANRIO - 2026 - Caixa - Engenheiro de Segurança do Trabalho | CESGRANRIO - 2026 - Caixa - Médico do Trabalho |

Q3862521 Segurança da Informação

Os mecanismos de segurança são utilizados para implementar serviços de segurança. Um mecanismo pode operar por conta própria ou em conjunto com outros para fornecer um serviço específico. Um dos principais mecanismos de segurança usa algoritmos matemáticos para transformar os dados em um código secreto e, subsequentemente, permite a recuperação dos dados através de um algoritmo e um ou mais segredos.
Esse mecanismo de segurança é o de

A

assinatura digital

B

cifragem de dados simétrica

C

resumo de mensagem

D

certificação de chave pública

E

certificação de carimbo de tempo

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3862387

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Pedra Azul - MG Prova: FADENOR - 2026 - Prefeitura de Pedra Azul - MG - Guarda Civil Municipal |

Q3862387 Segurança da Informação

Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre segurança em camadas:

( ) Um firewall sozinho é suficiente para proteger um computador contra todas as ameaças de malware.

( ) A combinação de firewall, antivírus e software anti-spyware oferece uma proteção mais robusta que qualquer ferramenta isolada.

( ) Manter o sistema operacional e os programas atualizados com patches de segurança é uma medida importante de proteção.

( ) A educação do usuário sobre práticas seguras (como não abrir anexos suspeitos) é desnecessária se houver boas ferramentas de proteção.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

A

V, F, F, V.

B

F, F, V, V.

C

V, V, V, V.

D

F, V, V, F.

E

V, V, V, F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3862384

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Pedra Azul - MG Prova: FADENOR - 2026 - Prefeitura de Pedra Azul - MG - Guarda Civil Municipal |

Q3862384 Segurança da Informação

Um usuário acessa um site de banco pela internet e observa que a URL começa com "https://" em vez de "http://". Qual é a principal vantagem de usar HTTPS em comparação com HTTP?

A

O HTTPS é obrigatório para todos os sites e oferece melhor compatibilidade com navegadores antigos.

B

O HTTPS permite velocidades de conexão mais rápidas.

C

O HTTPS permite que o site armazene mais dados no cache do navegador.

D

O HTTPS utiliza um sistema de inteligência artificial para prever e bloquear tentativas de phishing antes que elas aconteçam, analisando o comportamento do usuário em tempo real.

E

O HTTPS criptografa a comunicação entre o navegador e o servidor, protegendo dados sensíveis como senhas e informações bancárias.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3862383

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Pedra Azul - MG Prova: FADENOR - 2026 - Prefeitura de Pedra Azul - MG - Guarda Civil Municipal |

Q3862383 Segurança da Informação

Malware é um termo genérico para qualquer tipo de software malicioso projetado para danificar ou explorar qualquer dispositivo, serviço ou rede programável. Cibercriminosos normalmente o usam para extrair dados que podem ser usados para obter ganhos financeiros. Dentre os diversos tipos de malware, um deles se destaca por bloquear o acesso aos dados da vítima, exigindo um pagamento para restaurá-lo. Todas as alternativas a seguir apresentam características de um ataque de ransomware, EXCETO:

A

Criptografa os arquivos da vítima, tornando-os inacessíveis sem a chave de decriptografia.

B

Exige o pagamento de um resgate, geralmente em criptomoedas, para restaurar o acesso aos dados.

C

Pode ser distribuído por meio de e-mails de phishing, downloads de software malicioso ou exploração de vulnerabilidades de sistemas.

D

Propaga-se principalmente pela rede, explorando vulnerabilidades para infectar o maior número possível de máquinas, sem necessariamente roubar dados.

E

Seu objetivo principal é a replicação em massa e a interrupção de serviços de rede, utilizando o dispositivo infectado para lançar ataques de negação de serviço (DDoS) em larga escala.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3862314

Ano: 2026 Banca: INSTITUTO AOCP Órgão: SEJUSP-MG Prova: INSTITUTO AOCP - 2026 - SEJUSP-MG - Policial Penal |

Q3862314 Segurança da Informação

Durante o turno vespertino na sala de controle de acesso de uma unidade prisional, o policial penal recebe diversas notificações sobre acessos irregulares ao sistema interno e tentativas de login feitas com credenciais de servidores que não estavam de plantão. Após verificação, constata-se que todos os usuários afetados haviam utilizado o mesmo computador recentemente. Não há evidências de e-mails fraudulentos nem de arquivos criptografados, e o terminal aparentemente funciona de forma normal.
Considerando as principais ameaças digitais e seus modos de atuação, é correto afirmar que o incidente descrito retrata a ameaça de um

A

keylogger, programa espião que registra silenciosamente todas as teclas digitadas, capturando logins e senhas inseridos no terminal para posterior envio ao invasor.

B

phishing, golpe eletrônico que simula comunicações legítimas e induz o usuário a informar suas credenciais em um site falsificado.

C

ransomware, software malicioso que criptografa os dados do sistema e exige pagamento para liberar o acesso aos arquivos.

D

sniffer, ferramenta usada para interceptar pacotes de dados na rede local, capturando informações transmitidas sem criptografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3862313

Ano: 2026 Banca: INSTITUTO AOCP Órgão: SEJUSP-MG Prova: INSTITUTO AOCP - 2026 - SEJUSP-MG - Policial Penal |

Q3862313 Segurança da Informação

Durante uma vistoria de rotina em um dos computadores administrativos de uma unidade prisional, o policial penal percebe que o sistema apresenta lentidão, redirecionamentos automáticos ao acessar a intranet e janelas estranhas surgindo sem comando do usuário. O antivírus indica que a proteção em tempo real foi desativada sem autorização. O servidor responsável informa que, dias antes, recebeu um e-mail com o título “Atualização urgente do sistema de vigilância”, contendo um arquivo compactado, que ele abriu acreditando ser um comunicado interno.

Considerando as boas práticas de segurança digital e o uso adequado dos softwares utilitários, qual medida deve ser adotada para solucionar o problema identificado e prevenir novos incidentes semelhantes?

A

Reativar o firewall do sistema e compactar novamente o arquivo suspeito para posterior envio ao suporte técnico, evitando sua exclusão imediata.

B

Instalar um novo reprodutor de mídia, substituindo codecs corrompidos que possam estar causando lentidão e falhas no acesso à intranet.

C

Realizar uma varredura completa com um antivírus atualizado, eliminar os arquivos contaminados e restaurar a proteção automática, reforçando orientações sobre anexos compactados.

D

Reencaminhar o e-mail recebido para os demais servidores, incluindo um alerta de possível ameaça, a fim de confirmar se o problema ocorreu em outros setores.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3862174

Ano: 2026 Banca: MSConcursos Órgão: CRIS - SP Prova: MSConcursos - 2026 - CRIS - SP - Médico PSF |

Q3862174 Segurança da Informação

A Assinatura Digital é um sistema que possibilita troca de mensagens, de forma a garantir autenticidade e não repúdio no meio digital. Qual o principal conceito de segurança da informação que viabiliza Assinaturas Digitais?

A

Backup periódico.

B

Autenticação por impressão digital.

C

Criptografia de chave pública.

D

Autoridade Certificadora.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3862170

Ano: 2026 Banca: MSConcursos Órgão: CRIS - SP Prova: MSConcursos - 2026 - CRIS - SP - Médico PSF |

Q3862170 Segurança da Informação

Em julho de 2024, a Empresa de Cibersegurança CrowdStrike distribuiu uma atualização corrompida para sua Plataforma de Segurança Falcon. A falha técnica provocou erros críticos de sistema em milhões de dispositivos globalmente, gerando uma interrupção massiva nos serviços dependentes da ferramenta. Apesar do acontecimento não ser considerado um ataque de segurança, o erro no software causou transtornos e feriu um dos princípios básicos de segurança da informação. Assinale a alternativa que apresente, corretamente, a ameaça à segurança da informação, que ocorreu devido ao erro do Software Falcon descrito.

A

Perda de disponibilidade.

B

Perda de autenticidade.

C

Perda de integridade.

D

Perda de confidencialidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3861231

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura de Manduri - SP Prova: Gama Consult - 2026 - Prefeitura de Manduri - SP - Professor de Atendimento Educacional Especializado (AEE), Professor de Educação Básica I (PEB I) |

Q3861231 Segurança da Informação

A principal função de um aplicativo antivírus, em sua operação essencial, é:

A

Acelerar a velocidade de conexão com a internet.

B

Impedir a gravação de dados em unidades de USB.

C

Comprimir arquivos para economizar espaço no disco.

D

Detectar, isolar e eliminar códigos maliciosos (malware).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3860804

Q3860804 Segurança da Informação

Situação hipotética: Uma organização governamental implementou o uso de autenticação multifator (MFA) para acesso a todos os sistemas corporativos, exigindo, além da senha, um código gerado por aplicativo. No entanto, os colaboradores foram orientados a utilizar a mesma senha para acesso a sistemas internos e para suas contas de e-mail pessoais. Assertiva: Embora a MFA reforce a segurança do acesso aos sistemas corporativos, a instrução sobre a senha pessoal compromete significativamente a postura de segurança da organização, pois aumenta o risco de engenharia social e credenciais vazadas serem exploradas em ataques de phishing direcionados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3860128

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura de Manduri - SP Prova: Gama Consult - 2026 - Prefeitura de Manduri - SP - Professor de Educação Básica II (Ensino Fundamental), Professor de Educação Básica III (Arte / Educação Física / Inglês), Monitor de Creche |

Q3860128 Segurança da Informação

Em segurança (2010), o recurso que controla tráfego de rede, permitindo ou bloqueando conexões, é:

A

Antivírus.

B

Firewall.

C

Anti-spyware.

D

Compactador.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3859564

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-MG Prova: CESPE / CEBRASPE - 2026 - TCE-MG - Bibliotecário |

Q3859564 Segurança da Informação

A segurança da informação caracteriza-se pela preservação dos pilares clássicos denominados

A

privacidade, legalidade e controle.

B

rastreabilidade, eficiência e sigilo.

C

confiabilidade, integridade e disponibilidade.

D

segurança, transparência e interoperabilidade.

E

acessibilidade, autenticidade e criptografia.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3856630

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-MG Prova: CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |

Q3856630 Segurança da Informação

O OAuth é um padrão de autenticação SSO (single sign-on) no qual

A

as aplicações utilizam um conjunto de regras para trocar informações de autenticação.

B

o provedor de serviços assume o papel de autenticar as credenciais do usuário.

C

duas ou mais partes verificam mutuamente suas identidades na rede.

D

um único conjunto de credenciais de usuário é utilizado para acessar diversos sites.

E

as aplicações obtêm acesso seguro às informações do usuário de outros sites sem necessidade de fornecer senhas.

Q3856622

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-MG Prova: CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |

Q3856622 Segurança da Informação

Uma infraestrutura crítica do setor financeiro está desenvolvendo seu sistema de gestão de continuidade de negócios (SGCN) e revisando seu sistema de gestão de segurança da informação (SGSI). A equipe de cibersegurança foi instruída a utilizar os padrões da família ISO e o framework do NIST. Nesse contexto, a norma que especifica os requisitos para a implementação de um SGCN (para garantir que a organização possa se recuperar de incidentes disruptivos) e o framework do NIST que organiza os resultados de cibersegurança em cinco funções (identificar, proteger, detectar, responder e recuperar) são, respectivamente,

A

ISO/IEC 22301 e NIST SP 800-53.

B

ISO/IEC 27001 e ISO/IEC 22301.

C

ISO/IEC 22301 e NIST Cybersecurity Framework (CSF).

D

ISO/IEC 27001 e NIST Cybersecurity Framework (CSF).

E

ISO/IEC 27002 e NIST SP 800-53.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3855924

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Cerro Negro - SC Prova: Instituto Fênix - 2026 - Prefeitura de Cerro Negro - SC - Auxiliar Administrativo |

Q3855924 Segurança da Informação

No ambiente de trabalho administrativo, a segurança da informação é um aspecto relevante no uso cotidiano do computador. Considerando boas práticas de informática, assinale a alternativa INCORRETA.

A

A utilização de senhas fortes contribui para a proteção dos dados do usuário.

B

O uso de antivírus reduz riscos de contaminação por softwares maliciosos.

C

A atualização do sistema operacional auxilia na correção de falhas de segurança.

D

O bloqueio do computador ao se ausentar da estação de trabalho evita acessos indevidos.

E

A abertura de anexos de e-mails desconhecidos é prática segura quando o remetente aparenta ser confiável.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.023 questões