Questões de Segurança da Informação para Concurso - Página 100

Q3551878

Ano: 2025 Banca: IADES Órgão: ANPD Provas: IADES - 2025 - ANPD - Atividade de Complexidade Gerencial | IADES - 2025 - ANPD - Atividade de Complexidade Intelectual | IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3551878 Segurança da Informação

Uma organização precisa garantir a autenticidade, a integridade e o não repúdio de contratos digitais enviados a seus parceiros comerciais. A confidencialidade do conteúdo do contrato durante o trânsito não é a principal preocupação, mas a validação da origem e a garantia de que o documento não foi alterado são imperativas. O mecanismo criptográfico que atende de forma mais completa a esses três requisitos simultaneamente consiste em

A

aplicar uma assinatura digital no documento, que consiste em gerar um hash do documento e cifrar esse hash com a chave privada do remetente.

B

gerar um hash do documento utilizando o algoritmo SHA-256 e anexá-lo ao documento sem qualquer proteção adicional.

C

empregar um protocolo de encapsulamento de segurança, como o TLS, para a transmissão do documento entre as partes.

D

utilizar um algoritmo de criptografia simétrica, como o AES, para cifrar o documento com uma chave secreta compartilhada previamente.

E

cifrar o documento inteiro com a chave pública do destinatário usando um algoritmo de criptografia assimétrica, como o RSA.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3551877

Ano: 2025 Banca: IADES Órgão: ANPD Provas: IADES - 2025 - ANPD - Atividade de Complexidade Gerencial | IADES - 2025 - ANPD - Atividade de Complexidade Intelectual | IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3551877 Segurança da Informação

Considere que certo analista de segurança da informação tenha detectado uma atividade anômala em determinado servidor de banco de dados critico, caracterizada por múltiplos acessos falhos seguidos por uma extração de dados bem-sucedida para um endereço IP externo não reconhecido. Nesse contexto, assinale a alternativa que corresponde ao próximo passo mais adequado e imediato a ser dado, segundo as melhores praticas de gestão e resposta a incidentes, como as descritas pelo NIST SP 800-61.

A

Iniciar imediatamente a fase de erradicação, desligando o servidor comprometido para prevenir danos adicionais.

B

Priorizar a fase de recuperação, restaurando o último backup do banco de dados para garantir a continuidade do negócio.

C

Proceder com a fase de contenção, isolando o servidor da rede para prevenir a propagação da ameaça enquanto se coletam evidências voláteis.

D

Concentrar na fase de lições aprendidas, convocando uma reunião com a equipe para discutir as falhas no sistema de detecção.

E

Acionar diretamente as autoridades policiais para que iniciem a investigação forense a respeito do ataque cibernético.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3548318

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Provas: INSTITUTO AOCP - 2025 - IF-MS - Analista de Tecnologia da Informação | INSTITUTO AOCP - 2025 - IF-MS - Enfermeiro | INSTITUTO AOCP - 2025 - IF-MS - Médico/Médico do Trabalho | INSTITUTO AOCP - 2025 - IF-MS - Nutricionista | INSTITUTO AOCP - 2025 - IF-MS - Técnico em Assuntos Educacionais | INSTITUTO AOCP - 2025 - IF-MS - Tecnólogo em Gestão Pública |

Q3548318 Segurança da Informação

Com base nos conceitos básicos de segurança na internet, assinale a alternativa que melhor define o termo malware.

A

Um tipo de hardware utilizado para proteger redes de computadores contra falhas físicas.

B

Um conjunto de programas legítimos utilizados para a manutenção de sistemas operacionais.

C

Um tipo de backup que armazena apenas arquivos multimídia para recuperação de dados.

D

Um protocolo de segurança utilizado para criptografar conexões de internet.

E

Um software malicioso criado para causar danos, roubo de dados ou interrupções em sistemas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3548315

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Provas: INSTITUTO AOCP - 2025 - IF-MS - Analista de Tecnologia da Informação | INSTITUTO AOCP - 2025 - IF-MS - Enfermeiro | INSTITUTO AOCP - 2025 - IF-MS - Médico/Médico do Trabalho | INSTITUTO AOCP - 2025 - IF-MS - Nutricionista | INSTITUTO AOCP - 2025 - IF-MS - Técnico em Assuntos Educacionais | INSTITUTO AOCP - 2025 - IF-MS - Tecnólogo em Gestão Pública |

Q3548315 Segurança da Informação

Os softwares antivírus utilizam diversas técnicas para identificar, prevenir e remover ameaças digitais. Sobre essas técnicas, assinale a alternativa correta.

A

O método de varredura baseada em assinaturas é eficaz na detecção de malwares previamente conhecidos, mas tem limitações na identificação de novas ameaças ou variantes de malware.

B

A técnica de análise comportamental examina exclusivamente o código-fonte dos arquivos suspeitos, ignorando seu comportamento em tempo de execução.

C

O uso de listas brancas (whitelisting) em softwares antivírus permite a execução de qualquer programa desconhecido para garantir maior flexibilidade ao usuário.

D

Um antivírus eficiente deve operar apenas sob demanda, evitando impacto no desempenho do sistema durante sua execução.

E

A proteção baseada em nuvem elimina totalmente a necessidade de qualquer outro método de detecção, como análise comportamental ou assinaturas locais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3547020

Ano: 2025 Banca: Prefeitura de Paracatu - MG Órgão: Prefeitura de Paracatu - MG Prova: Prefeitura de Paracatu - MG - 2025 - Prefeitura de Paracatu - MG - Agente Comunitário de Saúde |

Q3547020 Segurança da Informação

O recebimento de e-mails suspeitos faz parte da rotina de quem usa a internet. Phishing é um tipo de ataque cibernético que usa e-mails, mensagens de texto, telefonemas ou sites fraudulentos para enganar as pessoas. Pensando nisso, qual das atitudes a seguir é mais indicada para evitar cair em golpes de phishing?

A

Abrir todos os anexos que chegam, mesmo sem saber de quem são, para não perder nada importante.

B

Clicar em links enviados por amigos ou colegas, mesmo que pareçam estranhos.

C

Conferir o endereço de e-mail do remetente e desconfiar de mensagens que pedem dados sensíveis.

D

Passar a senha do e-mail para pessoas de confiança, caso precise de ajuda.

E

Responder logo aos e-mails que pedem atualização de dados pessoais ou bancários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3547019

Ano: 2025 Banca: Prefeitura de Paracatu - MG Órgão: Prefeitura de Paracatu - MG Prova: Prefeitura de Paracatu - MG - 2025 - Prefeitura de Paracatu - MG - Agente Comunitário de Saúde |

Q3547019 Segurança da Informação

O termo malware, uma combinação das palavras “malicioso” e “software”, hoje é usado para descrever qualquer programa malicioso no computador ou dispositivo móvel. Assinale a alternativa que apresenta o malware o qual infecta o computador, criptografa dados sigilosos, como documentos pessoais ou fotos, exige um resgate pela liberação, e, caso o usuário se recuse a pagar, exclui os seus dados.

A

Adware.

B

Ransomware.

C

Rootkits.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3543557

Ano: 2025 Banca: DMAES de Ponte Nova - MG Órgão: DMAES de Ponte Nova - MG Prova: DMAES de Ponte Nova - MG - 2025 - DMAES de Ponte Nova - MG - Técnico em Segurança do Trabalho |

Q3543557 Segurança da Informação

A segurança da informação é um campo crucial que visa a proteger dados e informações contra acessos não autorizados. Dois princípios fundamentais, nesse contexto, são a confidencialidade e a assinatura digital. Assinale a alternaƟva a seguir que melhor descreve a função da assinatura digital em um sistema de segurança da informação.

A

A assinatura digital garante a integridade e a autenticidade dos dados, assegurando sua origem e veracidade.

B

A assinatura digital é um sistema de autenticação que requer senhas complexas para acesso seguro.

C

A assinatura digital é um mecanismo que controla o acesso a sistemas operacionais e dispositivos.

D

A assinatura digital é um método de criptografia que impede o acesso não autorizado a dados sensíveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3541209

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Professor EBTT - Informática/Desenvolvimento WEB |

Q3541209 Segurança da Informação

A ISO/IEC 27002 é uma norma internacional desenvolvida pela International Organization for Standardization (ISO) e pela International Electrotechnical Commission (IEC), a qual estabelece diretrizes e boas práticas para a implementação de controles de segurança da informação. Essa norma define medidas para proteger dados, sistemas e infraestruturas contra ameaças, garantindo a confidencialidade, a integridade e a disponibilidade das informações. Dentro desse contexto, assinale a alternativa que corresponde ao termo utilizado para descrever uma correção temporária aplicada a um software, geralmente disponibilizada pelo fabricante, para corrigir vulnerabilidades ou falhas identificadas.

A

Firewall.

B

Gateway.

C

Logging.

D

Need to Know.

E

Patches.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3540483

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Laboratório - Informática |

Q3540483 Segurança da Informação

Considerando os aspectos de segurança da informação, assinale a alternativa que apresenta um exemplo típico de uma ação de phishing, uma técnica de engenharia social.

A

Um programa que criptografa os arquivos do computador e só os restabelece mediante o pagamento de um resgate.

B

Execução de ações sem o conhecimento do usuário, a partir de um programa aparentemente legítimo.

C

Recebimento de um e-mail contendo uma oferta de um item com preço extremamente atrativo.

D

Software malicioso que se propaga automaticamente para computadores conectados à rede.

E

Captura das teclas digitadas no teclado sem o consentimento do usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3540443

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Tecnologia da Informação |

Q3540443 Segurança da Informação

Os ataques virtuais têm como objetivo explorar falhas em sistemas ou redes, causando danos, roubos de dados ou interrupção de serviços. Esses ataques podem envolver execução de códigos maliciosos, interrupção de serviços, roubo de informações sensíveis, manipulação de comunicações e acesso não autorizado a recursos. Assinale a alternativa que apresenta um tipo de ataque que criptografa os dados da vítima e exige um pagamento (resgate) para restaurar o acesso.

A

Man-in-the-middle (MITM).

B

Ataques DDoS (Distributed Denial of Service).

C

Ransomware.

D

Phishing.

E

Cross-Site Scripting (XSS).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3540442

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Tecnologia da Informação |

Q3540442 Segurança da Informação

Você, como técnico de segurança da informação no IFMS, está trabalhando na implementação de medidas de segurança para proteger os dados e sistemas da instituição. Recentemente, foi identificado um aumento no número de tentativas de acesso não autorizado à rede interna do IFMS. Como parte da estratégia para reforçar a segurança da infraestrutura, você precisa implementar uma ferramenta que monitore e controle o tráfego de rede, prevenindo acessos não autorizados. Considerando as características descritas, a ferramenta que você deve implementar para atender à necessidade de monitoramento e controle do tráfego de rede é

A

VPN (Virtual Private Network).

B

firewall.

C

antivírus.

D

criptografia.

E

backup.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3538823

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538823 Segurança da Informação

Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que

A

a criptografia assimétrica, exemplo RSA, é usada para cifrar toda a comunicação diretamente, pois é mais rápida que a simétrica, enquanto os certificados digitais servem para autenticar o cliente.

B

certificados digitais dispensam o uso de criptografia assimétrica, pois já incluem chaves simétricas pré-compartilhadas, reduzindo a complexidade da PKI.

C

tanto a criptografia simétrica quanto a assimétrica são usadas para autenticação, enquanto os certificados digitais garantem a confidencialidade através da PKI.

D

a criptografia simétrica é utilizada para cifrar o conteúdo da mensagem; a criptografia assimétrica é utilizada para criar a chave simétrica de forma segura; e os certificados digitais validam a identidade do servidor por meio de uma Autoridade Certificadora (AC).

E

a PKI elimina a necessidade de criptografia simétrica, uma vez que as chaves públicas da criptografia assimétrica são suficientes para proteger toda a comunicação com desempenho ideal.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3538822

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538822 Segurança da Informação

Um analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vulnerabilidades apontadas no ambiente de um Tribunal. Referente ao número 1 da lista, uma das vulnerabilidades comuns é a

A

falta de restrições em métodos como POST, PUT e DELETE, permitindo ações não autorizadas.

B

ocorrência dos dados fornecidos pelo usuário não serem validados, filtrados ou sanitizados pela aplicação.

C

falta de proteção de segurança adequada em qualquer parte da stack da aplicação ou permissões configuradas incorretamente em serviços de nuvem.

D

falta de testes na compatibilidade de bibliotecas atualizadas, modificadas ou corrigidas.

E

existência de eventos auditaveis, como logins, tentativas de login malsucedidas e transações de alto valor, não são registrados em logs.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3538821

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538821 Segurança da Informação

Uma analista de um tribunal está criando um documento interno com as diretrizes para implantar os controles de acordo com o Controle 18 do CIS Controls v8 sobre Teste de Invasão. Considerando as medidas de seguranca abaixo:
I. Corrigir as descobertas do teste de invasão.
II. Validar as Medidas de Segurança.
III. Realizar testes de invasão internos periódicos.
Para essas medidas (I, II e III) a função de segurança a ser aplicada, respectivamente, é:

A

Identificar, Responder e Identificar.

B

Proteger, Identificar e Proteger.

C

Proteger, Proteger e Identificar.

D

Recuperar, Responder e Responder.

E

Responder, Identificar e Proteger.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3538653

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538653 Segurança da Informação

O Art. 11 da Portaria CNJ nº 253/2020 estabelece que o acesso aos microsserviços deverá ser protegido com mecanismos de autenticação e autorização

A

baseados em OAuth2 a ser provido pelo serviço de Single SignOn da PDPJ-Br.

B

por meio de autenticação de usuário já cadastrado no sistema de processo eletrônico específico do tribunal em que o processo tramita.

C

e utilizar exclusivamente navegadores de internet homologados pelo Conselho Nacional de Justiça (CNJ).

D

baseados em SSL a serem providos pelo serviço de suporte operacional da PDPJ-Br.

E

mediante concórdia com os termos de uso da plataforma no primeiro acesso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3538633

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538633 Segurança da Informação

Durante uma auditoria de segurança no setor de tecnologia de um tribunal, foi constatado que o sistema de tramitação eletrônica não utiliza bibliotecas de componentes seguros e não realiza testes de integração com foco em casos de uso indevido (abuso). Considerando as diretrizes do OWASP Top 10:2021 - A04: Design Inseguro, a medida mais completa e preventiva para mitigar riscos decorrentes de falhas de projeto é

A

implementar firewalls e monitoramento contínuo para detectar atividades suspeitas durante o uso do sistema.

B

estabelecer um ciclo de vida de desenvolvimento seguro com padrões arquiteturais, testes de fluxo e validação contra ameaças.

C

aplicar criptografia simétrica e controle de integridade sobre os dados transmitidos entre as instâncias do sistema.

D

reduzir validações internas em componentes menos críticos para evitar lentidão nos processos eletrônicos.

E

substituir o uso de APIs públicas por mecanismos de integração proprietários com controle de acesso restrito.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3538632

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538632 Segurança da Informação

Um tribunal está criando um inventário de seus servidores e computadores, conforme indica o controle 5.9 (inventário de informações e outros ativos associados) presente no anexo A da norma ABNT NBR ISO/IEC 27001:2024. Nesse caso, pode ser considerada uma deficiência no inventário da empresa a

A

falta de atualização semanal do inventário e de definição do formato de armazenamento.

B

ausência de informações sobre os dados armazenados nos dispositivos e seus responsáveis.

C

não inclusão de dispositivos móveis, como celulares, tablets e notebooks.

D

falta de auditoria interna e externa no inventário por terceiros especializados.

E

falta de disponibilização do inventário para todos os funcionários, incluindo colaboradores externos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3538631

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538631 Segurança da Informação

Durante a definição do Sistema de Gestão da Segurança da Informação (SGSI), uma organização avalia o cenário externo, riscos e determina que cada unidade de negócio deve identificar seus próprios requisitos legais, normativos e contratuais. Nesse cenário, a prática coerente com o estabelecimento de contexto da gestão de riscos, segundo a norma ABNT NBR ISO/IEC 27005:2023, é

A

definir critérios de aceitação de risco com base prioritária na probabilidade, sem considerar outros fatores.

B

atribuir à alta direção a responsabilidade geral pela gestão de todos os riscos identificados.

C

estabelecer critérios únicos para todas as unidades da organização, sem distinção.

D

considerar apetite ao risco, requisitos das partes interessadas e normas específicas do setor.

E

excluir documentos contratuais como fonte de controles.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3538264

Ano: 2025 Banca: INSTITUTO AOCP Órgão: SANESUL Prova: INSTITUTO AOCP - 2025 - SANESUL - Analista de Tecnologia da Informação |

Q3538264 Segurança da Informação

A Sanesul contratou um consultor para garantir a segurança dos dados de seus clientes e a integridade de suas comunicações internas. A empresa deseja proteger suas informações contra acessos não autorizados, impedir modificações indevidas nos dados transmitidos e armazenados e autenticar a identidade dos usuários que acessam os sistemas. Para atender a essa solicitação, o consultor corretamente recomendou

A

implementar um sistema de compressão de dados de última geração para reduzir o espaço de armazenamento e os custos com infraestrutura.

B

focar a proteção contra ataques de negação de serviço (DoS), instalando firewalls e sistemas de detecção de intrusão para garantir a disponibilidade dos serviços da Sanesul.

C

desenvolver ferramentas para monitorar e otimizar a velocidade de transferência de dados na rede interna, assegurando que a comunicação seja eficiente e rápida.

D

adotar soluções para garantir a compatibilidade de software entre os diferentes sistemas operacionais utilizados na empresa, facilitando a colaboração e o compartilhamento de informações.

E

priorizar a implementação de mecanismos de criptografia robustos para garantir a confidencialidade das comunicações, autenticar a identidade dos usuários e assegurar a integridade dos dados armazenados e transmitidos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3538261

Ano: 2025 Banca: INSTITUTO AOCP Órgão: SANESUL Prova: INSTITUTO AOCP - 2025 - SANESUL - Analista de Tecnologia da Informação |

Q3538261 Segurança da Informação

Uma empresa de saneamento solicitou à equipe de tecnologia da informação uma auditoria de sistemas para avaliar a segurança e a conformidade dos seus sistemas de informação. A empresa espera que, durante a auditoria, sejam analisados diversos fatores, como controle de acessos, registro de logs, integridade dos dados e conformidade com normas regulatórias. A respeito dos objetivos da auditoria de sistemas, o analista de tecnologia da informação explicou ao requerente da solicitação que

A

a auditoria de sistemas tem como objetivo principal desenvolver novas funcionalidades para os sistemas de gestão da empresa.

B

a auditoria de sistemas busca identificar falhas, avaliar a conformidade com normas e garantir a segurança da informação, a eficiência operacional e a governança de TI.

C

o foco da auditoria é monitorar exclusivamente o desempenho dos servidores da empresa, sem analisar aspectos de segurança e controle de acessos.

D

a auditoria avalia apenas os sistemas internos da empresa, não considerando o impacto de acessos externos e integrações com outras plataformas.

E

a auditoria de sistemas não se aplica a empresas de saneamento, pois essas organizações não lidam com informações críticas que exijam segurança reforçada.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões