Questões de Segurança da Informação para Concurso

Q4240743

Ano: 2025 Banca: Quadrix Órgão: CRM-ES Prova: Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |

Q4240743 Segurança da Informação

Assinale a opção que apresenta, conforme a norma ABNT:NBR ISO/IEC 27001, a medida técnica, física ou administrativa implementada para reduzir riscos.

A

ação corretiva

B

auditoria interna

C

impacto

D

controle

E

política de segurança da informação

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4240733

Ano: 2025 Banca: Quadrix Órgão: CRM-ES Prova: Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |

Q4240733 Segurança da Informação

No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.

A

Teste cujo objetivo é simular um ataque de alguém com acesso limitado ao sistema e que é útil para verificar como um insider malicioso ou usuário comprometido poderia explorar o sistema.

B

Teste cujo objetivo é avaliar profundamente todas as camadas de segurança e que é ideal para auditorias internas e revisão de segurança de código.

C

Teste cujo objetivo é simular um ataque real externo e que é útil para testar exposição real à Internet.

D

Teste realizado exclusivamente em ambientes de produção com acesso total às credenciais administrativas, visando validar a resposta de segurança em tempo real.

E

Teste conduzido sem qualquer conhecimento prévio sobre o sistema, simulando um ataque feito por usuários legítimos com acesso privilegiado à aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4240109

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Sistemas da Informação |

Q4240109 Segurança da Informação

Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da informação é

A

agrupar permissões em papéis relacionados às responsabilidades exercidas e associar usuários a esses papéis conforme suas necessidades de atuação.

B

liberar acessos adicionais por responsabilidade operacional, com ativação temporária e registro formal da necessidade apresentada de forma padronizada.

C

definir políticas de acesso que combinem responsabilidades internas, preferências do usuário, características do recurso e condições do ambiente operacional.

D

manter a concessão individual de permissões, desde que as revisões de acesso sejam padronizadas por responsabilidade interna e executadas periodicamente.

E

ampliar permissões por grupo de responsabilidade interna, compensando eventuais excessos por meio de trilhas de auditoria e monitoramento contínuo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4238705

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238705 Segurança da Informação

As empresas devem atuar no atendimento aos requisitos dos princípios da segurança da informação. De acordo com um desses, o importante é ter a certeza de que as informações não sofreram nenhuma modificação sem a devida autorização, além de assegurar que as informações não sejam alteradas durante seu tráfego, armazenamento ou processamento. Ele representa um pilar da informação, que garante aos destinatários receberem os dados tais quais como foram enviados, sendo denominado por

A

confidencialidade.

B

disponibilidade.

C

autenticidade.

D

integridade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4238704

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238704 Segurança da Informação

No que se refere à segurança da informação, um recurso é implementado nas redes de computadores das instituições com acesso à internet, que constitui um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores e hackers à rede, além de manter um maior controle no acesso às informações.

Esse recurso é conhecido por

A

firewall.

B

flooding.

C

backdoor.

D

swapping.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4237474

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237474 Segurança da Informação

Após a prefeitura instalar antivírus, firewalls e treinar os funcionários, parte da vulnerabilidade do ambiente diminuiu, mas não chegou a zero. Na gestão de segurança, o risco que permanece após a implementação dos controles de proteção é chamado de risco

A

residual.

B

inerente.

C

transferido.

D

aceito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4237473

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237473 Segurança da Informação

Ao realizar a atualização do antivírus em um computador do Município, o técnico em informática detecta um código malicioso que estava disfarçado como um utilitário legítimo de limpeza de disco. Esse tipo específico de ameaça é classificado como:

A

Cavalo de Troia (Trojan).

B

Ransomware.

C

Worm.

D

Adware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4237472

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237472 Segurança da Informação

Um dos papéis do técnico em informática é garantir que os sistemas da Administração Pública estejam funcionando no horário de expediente. O princípio da segurança da informação que garante que os dados estejam acessíveis quando necessário é o(a):

A

Integridade.

B

Confidencialidade.

C

Disponibilidade.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234728

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234728 Segurança da Informação

Um conjunto de profissionais de segurança de um órgão público identificou aumento de mensagens fraudulentas simulando comunicações oficiais do domínio tj seguro.example. A análise mostrou três situações recorrentes: mensagens com anexos. maliciosos, mensagens em massa com características de spam e mensagens utilizando indevidamente o domínio do tribunal no cabeçalho From. Frente ao problema relatado, a solução tecnicamente adequada para proteger o ambiente de correio eletrônico é

A

utilizar SPF para verificar casos de conteúdo malicioso, DKIM para bloquear spam, DMARC para criptografar anexos e antivírus para validar se o domínio do remetente esta autorizado no DNS,

B

configurar DMARC com p=reject dispensando a publicação de registros SPF e DKIM, pois a política DMARC é suficiente para autenticar remetentes e rejeitar mensagens falsas enviadas em nome do domínio.

C

aplicar antivírus nas estações dos usuários, configurar SPF com +a11 para evitar rejeição indevida e utilizar DMARC com p=none, mantendo a análise de mensagens fraudulentas em relatórios posteriores.

D

implantar antispam e antivirus no gateway de e-mail, configurar SPF autorizando os servidores de envio, assinar mensagens ‘com DKIM e aplicar DMARC com política progressiva até reject, usando relatórios para monitorar falhas.

E

bloquear os anexos no servidor de e-mail, substituir SPF por DKIM, dispensar DMARC quando houver antivírus ativo e tratar mensagens em massa por filtros manuais configurados pelos usuários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234710

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234710 Segurança da Informação

Uma analista de um Tribunal de Justiça foi escalada para planejar atualização da infraestrutura de VPN para atender aos seguintes requisitos:

1 mobildade para magistrados alternarem entre Wi-Fi e 5G sem queda de conexão.
2 redução de latência em conexões frequentes aos mesmos servidores.
3 privacidade reforçada no handshake para ocultar o certificado do servidor de observadores da rede.

Ao estudar o funcionamento dos padrões capazes de atender os requisitos, a analista concluiu que o

A

IKEv2 impede a mobilidade, pois as SAs filhas dependem da reautenticação constante da SA pai; o TLS 1.3 remove a exigência de Curvas Elipticas (ECC) para acelerar o handshake, atendendo o requisito 2.

B

IKEv2 atende 0 requisito 1 através do protocolo MOBIKE; o TLS 1.3 atende ao requisito 3 ao criptografar as mensagens subsequentes do handshake, incluindo o certificado do servidor, após o ServerHello.

C

lPsec em modo transporte é a escolha correta para magistrados que utilizam conexões domésticas com NAT; o TLS 1.3 atende ao requisito 2 via modo 0-RTT, que é imune a ataques de replay.

D

protocolo IKEv1 atende melhor ao requisito 1, pois o IKEv2 é mais lento por exigir seis mensagens no modo principal; o TLS 1.3 atende ao requisito 3 pois aumenta a segurança ao permitir cifras não-AEAD (como AES-CBC) para compatibilidade.

E

protocolo AH (Authentication Headen) deve ser usado no IPsec para garantir a criptografia dos dados e atender ao requisito 1:0 TLS 1.3 garante Forward Secrecy ao suporta cifras RSA estáticas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234707

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234707 Segurança da Informação

Um Tribunal de Justiça mantém sistemas processuais eletrônicos virtualizados e necessita, simultaneamente, de recuperação operacional rápida após incidentes, preservação histórica para auditoria e elevada resiliência contra ataques de ransomware. Considerando esses requisitos de forma cumulativa, a estratégia de proteção de dados adequada é

A

combinar snapshots voltados à recuperação rápida com backups periódicos independentes da infraestrutura produtiva e cópias imutáveis armazenadas em ambiente segregado, incluindo retenção offsite.

B

estruturar replicação síncrona entre datacenters como mecanismo central de continuidade operacional, utilizando retenções reduzidas de backup para otimizar consumo de armazenamento.

C

manter ciclos regulares de backup full em mídia local de alta capacidade, associados a políticas de arquivamento de longo prazo dentro do mesmo complexo computacional.

D

priorizar snapshots no storage de produção, associados a rotinas periódicas de replicação entre storages, mantendo os pontos de recuperação concentrados no ambiente principal para simplificar a administração.

E

adotar backups incrementais em repositório dedicado, com políticas extensas de retenção histórica, testes periódicos de restauração é recuperação centralizada no processamento do software de backup.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234703

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234703 Segurança da Informação

Após Identificar tentativas de ARP Spoofing em uma rede local, a equipe de Infraestrutura decidiu hablltar o Dynamic ARP Inspection em switches de acesso. Em tal situação, o Dynamic ARP Inspection

A

valida mensagens ARP durante o encaminhamento entre sub-redes, verificando a associação entre endereço IP de destino e gateway padrão.

B

define automaticamente uma interface como confiável após observar tráfego legitimo, reduzindo a necessidade de inspeções posteriores.

C

encaminha mensagens ARP com base na correspondência ente o endereço MAC de origem e a tabela de comutação. mantida pelo switch.

D

compara informações de mensagens ARP recebidas em interfaces sujeitas à inspeção com registros IP-MAC previamente validados por fonte confiável.

E

constrói uma base de confiança a partir de mensagens ARP observadas na rede, aceitando os primeiros pares IP-MAC detectados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234702

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234702 Segurança da Informação

No contexto de um Disaster Recovery Plan (DRP), um Tribunal de Justiça definiu, respectivamente, perda máxima aceitável de dados de 15 minutos e tempo máximo aceitável para restabelecimento dos serviços de 2 horas. Nesse cenário, os objetivos de recuperação do DRP associados a esses requisitos são.

A

Mean Time Between Failures (MTBF) de 15 minutos e Recovery Time Objective (RTO) de 2 horas.

B

Mean Time To Repair (MTTR) de 2 horas e Recovery Point Objective (RPO) de 15 minutos.

C

Recovery Time Objective (RTO) de 15 minutos e Recovery Point Objective (RPO) de 2 horas.

D

Recovery Point Objective (RPO) de 15 minutos e Recovery Time Objective (RTO) de2 horas.

E

Recovery Point Objective (RPO) de 2 horas e Recovery Time Objective (RTO) de 15 minutos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4234700

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234700 Segurança da Informação

Um Tribunal de Justiça utiliza sistemas processuais integrados em ambiente hibrido, com magistrados, servidores e terceiros acessando aplicações internas e serviços SaaS sensíveis. Diante da necessidade de reduzir privilégios excessivos, rastrear ações administrativas e mitigar movimentações laterais decorrentes de credenciais comprometidas, a prática de IAM mais adequada é

A

adotar autenticação multifator para acessos sensíveis, exigindo verificação adicional para sistemas críticos e operações administrativas,

B

aplicar segregação lógica entre ambientes processuais e administrativos, associada ao monitoramento continuo e registro de acessos autorizados.

C

Utilizar federação de identidades entre sistemas internos e externos, mantendo sincronização de grupos e provisionamento centralizado de acessos.

D

centralizar a autenticação em diretório corporativo, com atribuição ampla de permissões por grupos funcionais, delegação administrativa permanente e registro apenas dos acessos negados aos sistemas sensíveis.

E

implementar acesso baseado em papéis e menor privilégio, com autenticação multifator, auditoria administrativa e gestão de ‘acessos privilegiados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234699

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234699 Segurança da Informação

Um Tribunal de Justiça mantém um portal processual público, serviço de correio eletrônico institucional e acesso remoto de magistrados e servidores as caixas postais por SMTP Submission, IMAP e POP3. Após auditoria de segurança, foram identificados riscos de spoofing do domínio institucional, interceptação de credenciais e exploração de serviços Web e de correio eletrônico expostos à Internet. Uma conduta completa e tecnicamente aderente, considerando as boas praticas de hardening, é

A

implementar SPF e DKIM para o domínio institucional, exigir TLS nos serviços Web e de correio eletrônico, restringir acesso administrativo remoto e concentrar a validação de mensagens em mecanismos de reputação e filtragem de conteúdo.

B

atualizar periodicamente os servidores Web e de correio eletrônico, exigir TLS para acesso remoto, implementar DKIM para assinatura das mensagens e adotar filtros antispam e antivirus nos gateways corporativos.

C

disponibilizar e parametrizar SPF e DKIM para o domínio institucional, exigir TLS nos serviços Web e de correio eletrônico, restringir acesso administrativo remoto e adotar mecanismos de filtragem antispam e antivírus nas mensagens recebidas.

D

publicar e configurar SPF, DKIM e DMARC ao domínio institucional, exigir TLS 1.2 ou superior nos serviços expostos à Internet, restringir métodos HTTP desnecessários e impedir autenticação por protocolos de correio eletrônico sem proteção criptográfica

E

implementar segmentação de rede, autenticação centralizada e filtragem DNS corporativa, exigir TLS nos serviços expostos à Internet e adotar SPF como mecanismo principal de autenticação do domínio de correio eletrônico.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4234698

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234698 Segurança da Informação

Um órgão público mantém arquivos distribuídos em repositórios replicados entre diferentes localidades e deseja implementar um mecanismo independente para verificar periodicamente a integridade dos dados armazenados, mesmo em cenários em que eventuais alterações ou corrupções possam ter sido propagadas entre as réplicas. A técnica mais adequada para esse objetivo é

A

manter valores derivados do conteúdo dos arquivos e compará-los periodicamente com os dados arnazenados.

B

reforçar a repicação entre localidades distintas para aumentar a disponibilidade é redundância das informações.

C

validar periodicamente atributos dos arquivos, como tamanho e datade modificação, para detectar inconsistências entre cópias.

D

aplicar mecanismos de criptografia aos arquivos armazenados, com controle de acesso baseado em chaves.

E

registrar operações realizadas sobre os arquivos para possibilitar auditoria posterior das modificações.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4234697

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234697 Segurança da Informação

Considerando práticas modernas de segurança da cadeia de suprimentos de software em ambientes cloud-native com pipelines CI/CD automatizados, um Tribunal de Justiça pretende aumentar a confiança nos artefatos produzidos, reduzir a exposição a vulnerabilidade conhecidas e assegurar rastreabilidade das etapas de construção e distribuição de contêineres. A abordagem mais alinhada às recomendações atuais de DevSecOps e Software Supply Chain Security é

A

restringir a distribuição a registries homologados, padronizar versões implantadas, controlar permissões no cluster e dispensar evidências formais do processo de build.

B

assinar imagens finais liberadas, manter etapas intermediárias fora da rastreabilidade, reduzir validações de procedência e priorizar estabilidade operacional do pipeline.

C

integrar ao pipeline análise de dependências e imagens, SBOM, atestações de proveniência, assinatura de artefatos e validação antes da execução.

D

priorizar atualização de imagens-base, revisão de dependências, publicação em registry corporativo e verificações concentradas após implantação em produção.

E

centralizar a proteção em monitoramento de runtime, segmentação de rede, registros de auditoria do cluster e bloqueios operacionais aplicados depois da execução.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4234696

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234696 Segurança da Informação

Um Tribunal de Justiça possul múltiplos departamentos interigados por VP e utliza uma plataforma do tipo UTM para realizar diversas funções desegurança. À luz desse contexto, uma implicação operacional associada ao uso dessa solução

A

execução simultânea de múltiplos serviços de inspeção em uma plataforma UTM tende a uniformizar as politicas de segurança aplicadas aos departamentos, VLANS ou grupos de usuários,

B

consolidação de múltiplas funções de segurança em uma única plataforma reduz a dependência operacional do fornecedor, pois concentra atualizações, suporte e licenciamento em um ambiente integrado.

C

concentração de múltiplas funções de segurança em uma plataforma pode aumentar o impacto de falhas e tomar a solução um potencial ponto unico de falha.

D

atualização integrada de políticas e assinaturas em uma solução UTM isolam os efeitos de configuração, reduzindo a possibilidade de que uma alteração administrativa impacte simultaneamente múltiplos mecanismos de proteção.

E

inspeção de tráfego HTTPS, quando habilitada no UTM, tende a reduzir a necessidade de controles adicionais sobre o tráfego criptografado, pois centraliza a análise de conteúdo em um único ponto da rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4233644

Ano: 2025 Banca: FACET Concursos Órgão: Prefeitura de Bom Jardim - PE Prova: FACET Concursos - 2025 - Prefeitura de Bom Jardim - PE - Agente Administrativo |

Q4233644 Segurança da Informação

Durante uma auditoria técnica no ambiente de rede da Secretaria Municipal de Saúde, verificou-se que a comunicação entre os servidores remotos e o datacenter da Prefeitura utiliza criptografia assimétrica baseada no algoritmo RSA com chaves de 1024 bits. Considerando as recomendações mais recentes de segurança da informação, os avanços em técnicas de criptoanálise e os padrões definidos por organismos como a NIST, qual das medidas abaixo representa a ação técnica mais consistente para reforçar a segurança sem comprometer a interoperabilidade com sistemas existentes?

A

Atualizar o tamanho da chave utilizada no algoritmo RSA para 2048 bits ou superior, assegurando maior robustez frente a ataques por fatoração.

B

Substituir a arquitetura de comunicação por protocolos baseados em criptografia simétrica de fluxo, otimizando o tráfego com compressão integrada.

C

Adotar algoritmos de cifra por bloco como o DES de 56 bits, que oferecem desempenho superior em redes com alta latência.

D

Remover a etapa de criptografia, mantendo a integridade da rede por meio de segmentações lógicas, VLANs e firewalls em camadas.

E

Alterar a pilha de protocolos para HTTP/2 com compactação de cabeçalhos, mantendo a mesma estrutura criptográfica para compatibilidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4232623

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232623 Segurança da Informação

De acordo com a ABNT NBR ISO/IEC 27001:2022, assinale a alternativa que apresenta o responsável por assegurar a integração dos requisitos do sistema de gestão da segurança da informação aos processos da organização.

A

Alta Direção.

B

Gestor de Riscos.

C

Gestor de TI.

D

Gestor Técnico.

E

Proprietário do Risco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.425 questões