Questões de Segurança da Informação para Concurso - Página 9

Q4163819

Ano: 2026 Banca: IBADE Órgão: COREN-AM Provas: IBADE - 2026 - COREN-AM - Administrador | IBADE - 2026 - COREN-AM - Analista de Sistemas | IBADE - 2026 - COREN-AM - Contador | IBADE - 2026 - COREN-AM - Enfermeiro Fiscal |

Q4163819 Segurança da Informação

A segurança da informação tornou-se um dos principais desafios dos ambientes digitais modernos, especialmente diante da crescente sofisticação das ameaças cibernéticas. Sobre esse assunto, julgue as sentenças abaixo como VERDADEIRAS (V) ou FALSAS (F).
(__) Os antivírus atuam como ferramentas de detecção, prevenção e remoção de ameaças cibernéticas, utilizando bancos de assinaturas digitais, análise heurística e monitoramento comportamental para identificar atividades suspeitas.
(__) O trojan desempenha função estratégica no controle do tráfego de rede, filtrando conexões de entrada e saída com base em regras de segurança previamente definidas.
(__) A segurança digital depende também de práticas preventivas, como atualização constante de sistemas, autenticação multifator, políticas de senhas seguras e conscientização dos usuários acerca de engenharia social e phishing.
A sequência correta é:

A

V – V – F

B

F – V – V

C

V – V – V

D

V – F – V

E

V – F – F

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4163230

Ano: 2026 Banca: LEGALLE Concursos Órgão: Prefeitura de Rio das Antas - SC Prova: LEGALLE Concursos - 2026 - Prefeitura de Rio das Antas - SC - Professor II - Educação Digital |

Q4163230 Segurança da Informação

No laboratório de informática de uma escola, diversos computadores passaram a apresentar lentidão e redirecionamentos arbitrários nos navegadores após usuários realizarem downloads de materiais didáticos em sites de terceiros. Suspeitando de uma infecção por malware, o Professor de Educação Digital propôs um conjunto de ações. Com o objetivo de solucionar o incidente e mitigar riscos futuros de infecção por vírus ou códigos maliciosos na instituição, analise as condutas a seguir, julgando-as V, se Verdadeiras, ou F, se Falsas:

( ) Bloquear o acesso à internet no laboratório, permitindo o uso dos computadores apenas para softwares instalados localmente e arquivos trazidos via dispositivos USB validados visualmente.
( ) Formatar todos os computadores trimestralmente como medida preventiva padrão, independentemente da presença de comportamentos anômalos.
( ) Instalar um antivírus gratuito em uma das máquinas e, caso detecte algo, replicar manualmente a limpeza nas demais, desativando o firewall do sistema para acelerar a verificação de rede.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

A

F - F - V.

B

V - F - F.

C

F - F - F.

D

F - V - F.

E

V - F - V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4162106

Ano: 2026 Banca: LEGALLE Concursos Órgão: Prefeitura de Rio das Antas - SC Prova: LEGALLE Concursos - 2026 - Prefeitura de Rio das Antas - SC - Técnico de Enfermagem |

Q4162106 Segurança da Informação

Os crimes virtuais tornaram-se comuns no cotidiano, fazendo com que as pessoas criem regras próprias de segurança baseadas no senso comum. Muitos acreditam que certas práticas simples na internet são totalmente seguras ou que determinados comportamentos não geram riscos legais. Essa percepção popular sobre golpes, fraudes e o uso das redes sociais frequentemente entra em conflito com a realidade técnica e jurídica. Assim, pode-se afirmar que:

A

Navegar por abas anônimas do navegador impede completamente que hackers ou sites rastreiem e roubem dados do usuário.

B

O compartilhamento de prints de conversas privadas sem autorização, para expor alguém, pode configurar crime.

C

Criar um perfil utilizando fotos e o nome de uma pessoa pública ou famosa não é considerado crime na internet.

D

Mensagens de texto que prometem prêmios ou dinheiro rápido só oferecem risco se o usuário digitar a senha bancária.

E

Computadores que possuem qualquer antivírus gratuito instalado estão totalmente imunes a invasões e golpes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4162069

Ano: 2026 Banca: LEGALLE Concursos Órgão: Prefeitura de Rio das Antas - SC Prova: LEGALLE Concursos - 2026 - Prefeitura de Rio das Antas - SC - Enfermeiro |

Q4162069 Segurança da Informação

O aumento de golpes na internet gerou uma série de mitos e explicações no imaginário popular sobre como os criminosos agem no ambiente digital. No dia a dia, as pessoas costumam associar esses golpes a táticas sofisticadas de alta tecnologia, ignorando dinâmicas simples de comportamento humano que facilitam essas fraudes no cotidiano. Nesse sentido, analise as assertivas:

I. Links recebidos de contatos conhecidos e familiares em aplicativos de mensagens são garantia de total segurança.
II. Os verdadeiros criminosos virtuais miram apenas grandes empresas e pessoas ricas, ignorando contas de cidadãos comuns.
III. Senhas fáceis tornam as contas vulneráveis porque golpistas conhecem as informações simples que geralmente as pessoas utilizam.

Está(ão) CORRETA(S):

A

Apenas I.

B

Apenas II e III.

C

I, II e III.

D

Apenas I e II.

E

Apenas III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4161317

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Paracatu - MG Prova: FADENOR - 2026 - Prefeitura de Paracatu - MG - Contador |

Q4161317 Segurança da Informação

Associe a coluna II à coluna I, com base nas funções relacionadas ao Firewall do Windows.

Coluna I 1) Bloqueio de conexões suspeitas 2) Criação de regras de acesso 3) Proteção da comunicação em rede 4) Remoção de vírus do computador

Coluna II

( ) Permite autorizar ou impedir que determinados programas utilizem a rede.
( ) Relaciona-se ao controle do tráfego para reduzir acessos não autorizados.
( ) Objetiva a análise e a filtragem de conexões de entrada e saída.
( ) Relaciona-se, normalmente, a softwares antivírus, e não ao firewall.

Assinale a alternativa que apresenta a sequência CORRETA, considerando a coluna II de cima para baixo.

A

1, 2, 4, 3.

B

2, 1, 3, 4.

C

2, 4, 1, 3.

D

3, 2, 1, 4.

E

4, 1, 3, 2.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4161312

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Paracatu - MG Prova: FADENOR - 2026 - Prefeitura de Paracatu - MG - Contador |

Q4161312 Segurança da Informação

Atualmente existe um tipo de malware (software malicioso) que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa o malware para criptografar os dados do usuário ou da organização, para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais. O malware mencionado é conhecido por:

A

Adware.

B

Keylogger.

C

Ransomware.

D

Rootkit.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4161080

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4161080 Segurança da Informação

O sistema de TI de um consórcio público armazena os dados funcionais dos servidores municipais. Durante uma auditoria interna, descobriu-se que um registro no banco de dados de pessoal havia sido modificado sem percorrer o fluxo de aprovação estabelecido: o cargo registrado de um servidor havia sido alterado de Assistente Administrativo para Diretor sem qualquer registro nos sistemas de gestão de pessoas. Os logs de acesso não indicaram tentativa de acesso externo não autorizado. Considerando os pilares da segurança da informação, assinale a alternativa que identifica CORRETAMENTE o pilar primariamente violado.

A

Integridade, pois um dado foi alterado de forma não autorizada, comprometendo a exatidão e a fidedignidade da informação armazenada no sistema.

B

Confidencialidade, pois o registro foi acessado por um usuário sem as devidas permissões, expondo informações restritas a terceiros não autorizados.

C

Disponibilidade, pois a alteração do registro comprometeu o acesso dos usuários legítimos às informações originais armazenadas no sistema de pessoal.

D

Autenticidade, pois o sistema não foi capaz de verificar a identidade do usuário responsável pela inserção dos dados no cadastro funcional do servidor.

E

Não repúdio, pois o sistema não registrou de forma adequada os eventos de acesso e modificação ocorridos no banco de dados de pessoal do consórcio.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160953

Ano: 2026 Banca: FAFIPA Órgão: Câmara de Cianorte - PR Prova: FAFIPA - 2026 - Câmara de Cianorte - PR - Advogado |

Q4160953 Segurança da Informação

Em segurança da informação, o que significa a sigla MFA?

A

Método de Formação de Autenticação.

B

Monitoramento Fatorado.

C

Autenticação Multifator.

D

Mitigação de Falhas.

E

Módulo de Fiscalização de Acessos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4160849

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Provas: Instituto Legalle - 2026 - CIGA-SC - Assistente Administrativo | Instituto Legalle - 2026 - CIGA-SC - Programador | Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4160849 Segurança da Informação

No âmbito da segurança digital, a Polícia Federal alerta constantemente os cidadãos sobre táticas utilizadas por criminosos para enganar usuários. Diante disso, qual termo técnico designa a criação de páginas e mensagens falsas que imitam serviços populares (como emissão de passaportes ou entrega de encomendas) com o objetivo específico de roubar dados confidenciais?

A

DDoS.

B

Ransomware.

C

Malware.

D

Phishing.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160445

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160445 Segurança da Informação

No contexto de certificação digital, diferentes tipos de certificados (A1 e A3) variam quanto ao armazenamento, nível de segurança, finalidade e forma de utilização, sendo amplamente aplicados em autenticação e assinatura eletrônica. Também existem certificados utilizados por pessoas jurídicas, como o e-CNPJ. Com base nesses tipos de certificados digitais, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):

() O certificado A1 é armazenado em dispositivo físico criptográfico, como token USB ou cartão inteligente, sendo necessário o uso de hardware dedicado para sua utilização.

() O certificado A3 é armazenado em arquivo digital no computador, normalmente em formato .pfx, podendo ser copiado livremente entre dispositivos sem restrições de segurança.

() O certificado e-CNPJ é um certificado digital utilizado por pessoas jurídicas e pode ser emitido nos padrões A1 ou A3, conforme as necessidades da organização.

() O certificado A3 é um subtipo de certificado em hardware, armazenado em token USB ou cartão inteligente, no qual a chave privada não é exportável, oferecendo maior nível de segurança.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

A

F-F-V – V.

B

V-F-V-F.

C

F-V-F-V.

D

V-V-V-F.

E

V-V-F-F.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4160441

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160441 Segurança da Informação

No contexto das noções de criptografia, a criptografia é utilizada para garantir a segurança da informação por meio de técnicas que asseguram confidencialidade, integridade e autenticidade dos dados durante a comunicação entre sistemas. Um dos modelos mais importantes é a criptografia de chave assimétrica, amplamente aplicada em transações seguras, autenticação digital e troca de chaves em ambientes não confiáveis. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE a criptografia de chave assimétrica.

A

É utilizada uma única chave para criptografar e descriptografar a informação, sendo compartilhada entre emissor e receptor.

B

São utilizadas três chaves diferentes, uma para criptografar, uma para descriptografar e outra para validação de identidade do usuário.

C

São utilizadas quatro chaves diferentes, distribuídas entre os participantes para garantir níveis adicionais de segurança na comunicação.

D

São utilizadas duas chaves diferentes, uma chave é usada para criptografar a informação e a outra chave é usada para descriptografá-la.

E

É utilizada uma chave para criptografia e outra chave para compactação dos dados antes do envio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4160431

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160431 Segurança da Informação

No contexto de backup e recuperação de dados, diferentes estratégias são utilizadas para garantir a segurança, integridade e disponibilidade das informações em sistemas computacionais. Um desses tipos é o backup incremental, amplamente utilizado para otimizar o armazenamento e reduzir o tempo de execução das cópias de segurança. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE o funcionamento do backup incremental.

A

Copia todos os dados do sistema a cada execução, independentemente de alterações realizadas, caracterizando o backup espelhado.

B

Copia apenas os arquivos alterados desde o último backup completo, caracterizando o backup diferencial.

C

Copia apenas os dados alterados desde o último backup (seja ele completo ou incremental).

D

Copia apenas os arquivos alterados desde o último backup completo e do último backup diferencial realizado.

E

Copia todos os dados do sistema em intervalos regulares, mantendo duas versões completas dos arquivos para redundância.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4160429

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160429 Segurança da Informação

No contexto da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), existe uma estrutura hierárquica de confiança composta por diferentes entidades responsáveis por atividades relacionadas à certificação digital, como emissão, validação, registro e garantia de tempo confiável em transações eletrônicas. Essas entidades são denominadas entes da ICP-Brasil e atuam em diferentes níveis dentro do processo de certificação digital. Com base nesse contexto, assinale a alternativa que NÃO faz parte dos entes da ICP-Brasil.

A

AC-Raiz - Autoridade Certificadora Raiz.

B

AC-Autoridade Certificadora.

C

AR- Autoridade de Registro.

D

ACT - Autoridade Certificadora do Tempo.

E

ABI- Autoridade Brasileira de Integração Digital.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4159999

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Anchieta - SC Prova: AMEOSC - 2026 - Prefeitura de Anchieta - SC - Auxiliar Administrativo |

Q4159999 Segurança da Informação

Uma prefeitura municipal implantou sistema informatizado integrado de gestão administrativa, abrangendo módulos de protocolo, recursos humanos, financeiro e patrimônio. Durante treinamento dos servidores, surgiram as seguintes situações: um auxiliar administrativo compartilhou sua senha de acesso com um colega para que este pudesse lançar dados durante seu período de férias; outro servidor acessou o módulo financeiro utilizando perfil de acesso destinado ao módulo de recursos humanos, aproveitando configuração incorreta de permissões; e um terceiro servidor recebeu mensagem eletrônica solicitando atualização de senha do sistema por meio de link externo, tendo clicado no link e inserido suas credenciais.

Considerando os princípios de segurança da informação e as boas práticas no uso de administração pública, assinale a alternativa correta:

A

O acesso a módulos do sistema por perfil de permissão incorreto configura falha exclusiva do setor de tecnologia da informação, não gerando qualquer responsabilidade ao servidor que se beneficiou do acesso indevido, desde que não tenha realizado alterações nos dados acessados.

B

A solicitação de atualização de senha por meio de mensagem eletrônica com link externo é procedimento regular adotado pelos setores de tecnologia da informação dos órgãos públicos, sendo recomendável que o servidor atenda prontamente a essas solicitações para manter a segurança de suas credenciais de acesso ao sistema.

C

O compartilhamento de credenciais de acesso, a exploração de falhas de permissão e o fornecimento de senha em resposta a solicitações externas não verificadas constituem condutas que comprometem a segurança do sistema, violam os princípios de autenticidade e responsabilização e podem gerar consequências disciplinares aos servidores envolvidos.

D

O compartilhamento de senha entre servidores é admissível em situações de ausência temporária, como férias ou licenças, desde que o servidor que ceder o acesso formalize a autorização por escrito e o colega utilize o sistema exclusivamente para as tarefas previamente descritas na autorização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4159880

Ano: 2026 Banca: AMEOSC Órgão: Câmara de Anchieta - SC Prova: AMEOSC - 2026 - Câmara de Anchieta - SC - Secretário do Legislativo |

Q4159880 Segurança da Informação

A certificação digital e a assinatura eletrônica sustentam a tramitação de documentos eletrônicos nas casas legislativas.

Acerca do assunto, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__) A assinatura eletrônica avançada corresponde à firma manuscrita digitalizada por escâner e inserida como imagem no corpo do documento, com presunção legal de autoria do signatário.

(__) A Infraestrutura de Chaves Públicas Brasileira foi instituída para garantir a autenticidade, a integridade e a validade jurídica de documentos em forma eletrônica e das aplicações que utilizem certificados digitais.

(__) A digitalização de processos no poder legislativo apoia a tramitação eletrônica das proposições e dos expedientes administrativos, com ganho de rastreabilidade e de acesso aos autos.

(__) O certificado digital emitido na cadeia oficial transfere a titularidade do documento ao prestador do serviço de certificação, custodiante das chaves privadas dos usuários do sistema.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

F, V, V, F

B

F, F, V, V

C

V, V, F, F

D

V, F, F, V

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158860

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158860 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está revisando um Acordo de Confidencialidade (NDA) proposto por uma empresa terceirizada que prestará serviços de suporte técnico em bancos de dados contendo informações sigilosas de parlamentares e servidores. O documento apresentado pela empresa contém cinco cláusulas. Considerando as boas práticas de segurança da informação e a legislação aplicável, o analista verificou que apenas uma das cláusulas está totalmente adequada e deve ser mantida em um NDA válido:

A

A qualificação das informações como confidenciais dependerá de notificação por escrito da contratante a cada documento específico a ser protegido.

B

O signatário fica isento de responsabilidade em caso de vazamento de informações ocorrido por meio de equipamento pessoal não fornecido pela contratante.

C

O signatário poderá reter cópias das informações confidenciais após o término do contrato para fins de comprovação de suas atividades profissionais.

D

As informações confidenciais poderão ser utilizadas pelo signatário para fins de treinamento de novos funcionários da contratante, desde que os dados sejam anonimizados internamente.

E

Ao término do contrato, o signatário deverá devolver ou destruir todas as informações confidenciais, mediante comprovação documental.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158858

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158858 Segurança da Informação

Uma Assembleia Legislativa Estadual utiliza 300 estações (Windows) e 30 servidores (Linux/Windows) para atividades legislativas, incluindo votação eletrônica, acesso a sistemas sigilosos e armazenamento de projetos de lei. Recentemente, um ataque de ransomware propagou-se via dispositivo USB infectado utilizado por um assessor parlamentar, explorando uma vulnerabilidade dia-zero em um editor de PDF. O antivírus tradicional baseado apenas em assinaturas não detectou a ameaça. A equipe de segurança da Assembleia determinou a implantação de uma solução moderna de proteção de endpoints que atenda aos seguintes requisitos obrigatórios:

•Detecção baseada em comportamentos; •Resposta automatizada a incidentes (isolamento de máquina, encerramento de processos suspeitos); •Monitoramento contínuo de processos e chamadas de sistema; •Controle rigoroso de dispositivos removíveis (USB, CD/DVD); •Capacidade de análise forense em memória e disco.

Considerando as melhores práticas de segurança para órgãos públicos e os requisitos estabelecidos, a solução que melhor atende os requisitos da equipe de segurança é:

A

Implementação de uma plataforma unificada de proteção de endpoints que integra capacidades de EDR, permitindo resposta automatizada a incidentes e controle nativo de dispositivos removiveis.

B

Antimalware open-source configurado para varreduras diárias completas nos servidores da Câmara, associado a uma política interna de proibição de uso de dispositivos USB por meio de assinatura de termo de compromisso pelos deputados.

C

Solução XDR com a capacidade de isolamento de endpoints e suporte a controle de dispositivos USB por meio de um antivírus tradicional

D

Configurar Antivírus corporativo com atualizações de assinaturas a cada 4 horas, combinado com uma GPO que desabilita todas as portas USB dos computadores do Legislativo.

E

Firewall de próxima geração (NGFW) posicionado no Data Center do Legislativo com inspeção TLS, combinado com um antivírus gratuito em cada estação parlamentar, com agente central de gerenciamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158857

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158857 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o sistema de consulta de processos licitatórios, hospedado em um ambiente de nuvem híbrida. O sistema é acessado por servidores públicos internos, prefeitura municipal e cidadãos em geral, armazenando dados sigilosos sobre lances e propostas comerciais. O analista identificou tentativas recentes de ataque do tipo Path Traversal e um ataque de DDoS do tipo HTTP Slowloris, que sobrecarrega a camada de aplicação. A infraestrutura atual conta com um firewall de última geração (NGFW) com inspeção superficial de tráfego HTTPS e um balanceador de carga básico, sem proteção específica para ataques de camada 7. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e de perímetro, a solução que o analista deve implementar consiste em

A

um NAC na rede interna, pois CSRF geralmente se origina de estações internas comprometidas, e um UTM na borda para bloquear Path Traversal e DDoS simultaneamente.

B

uma VPN SSL para cada usuário externo, criptografando todo o tráfego do portal contra ataques de aplicação, e um balanceador de carga avançado contra DDoS de camada 7.

C

um WAF para proteção específica contra Path Traversal e uma solução DDoS de camada de aplicação baseada em comportamento ou desafios para mitigar ataques como Slowloris.

D

um IDS em linha na porta espelhada do switch para detectar CSRF e um firewall de borda com regras estáticas para bloquear Path Traversal, mantendo o NGFW existente contra DDoS.

E

um proxy reverso com cache para aliviar a carga de requisições repetitivas e um antivírus de gateway para impedir Path Traversal, pois CSRF é mitigado com token anti-CSRF no código.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158856

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158856 Segurança da Informação

O SOC de uma Assembleia Legislativa Estadual identificou diversos alertas no SIEM nas últimas 24 horas. Após a triagem inicial, o analista isolou os seguintes eventos:

1. Evento 1: Múltiplas tentativas de autenticação com falha para um usuário de nível estagiário, seguidas de um login bem-sucedido em horário comercial.

2. Evento 2: Execução de um binário em uma estação de trabalho com nome svchost.exe, porém localizado no diretório C:\Users\Public\, sem conexões de rede ativas.

3. Evento 3: Identificação de tráfego de saída massivo (exfiltração) para um endereço IP listado em bases de Threat Intelligence como comando e controle (C2), originado da estação de trabalho de um assessor legislativo.

4. Evento 4: Notificação de alteração de configuração em um terminal de autoatendimento que não processa dados sigilosos.

Considerando os Indicadores de Comprometimento (loC) apresentados e as melhores práticas de resposta a incidentes, evento que deve ser priorizado pelo SOC e a primeira ação técnica a ser tomada são: Evento

A

4; primeira ação: desligar o servidor central de arquivos da assembleia imediatamente para evitar propagação.

B

3; primeira ação: realizar o backup completo do disco rígido antes de desconectar a máquina da rede.

C

2; primeira ação: desabilitar o antivírus para permitir que a equipe de forense execute ferramentas de análise sem interferência.

D

1; primeira ação: resetar a senha do usuário e aguardar o próximo relatório semanal de auditoria.

E

3; primeira ação: isolar a estação de trabalho da rede para conter a exfiltração de dados e a comunicação com o invasor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4158854

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158854 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está estudando os principais conceitos relacionados à autenticação, controle de acesso e gerenciamento de identidades para implementar na Assembleia. Sobre esses temas ele concluiu corretamente que

A

Federação de identidades é um conceito aplicável a redes sociais, não podendo ser implementado em ambientes corporativos com servidores locais.

B

OpenID Connect (OIDC) é uma camada de autenticação que fornece informações sobre a identidade do usuário autenticado através de um token ID.

C

IAM tem como função o gerenciamento de senhas de usuários e a autenticação por mecanismos biométricos.

D

RBAC é um modelo de controle de acesso onde as permissões são atribuídas diretamente a usuários individuais de cada grupo.

E

OAuth 2.0 é um protocolo de autenticação que substitui o uso de senhas, permitindo que o usuário acesse sistemas sem fornecer credenciais que ele conhece.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.955 questões