Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.587 questões
Q3502000
Segurança da Informação
O ransomware é um tipo de código malicioso caracterizado por impedir o acesso de
um usuário a um equipamento ou a dados armazenados em um equipamento, exigindo o pagamento
de um resgate para restabelecer esse acesso. Em caso de ataques bem-sucedidos de ransomware,
qual das alternativas abaixo corresponde a uma ação prévia essencial para garantir o restabelecimento
dos dados ou da maior parte deles?
Q3501999
Segurança da Informação
A criptografia de chaves assimétricas, também conhecida como criptografia de chave
__________, utiliza duas chaves distintas: uma __________, que pode ser livremente divulgada, e
uma __________, que deve ser mantida em segredo por seu dono.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Q3501998
Segurança da Informação
São métodos criptográficos que usam chave simétrica, também conhecida como
chave secreta, EXCETO:
Ano: 2025
Banca:
Instituto Unique
Órgão:
Prefeitura de Irapuã - SP
Prova:
Instituto Unique - 2025 - Prefeitura de Irapuã - SP - Lançador Chefe |
Q3501828
Segurança da Informação
Em segurança da informação, a prática de realizar um
backup regular dos arquivos importantes de um
computador tem como objetivo principal:
Ano: 2025
Banca:
Instituto Unique
Órgão:
Prefeitura de Irapuã - SP
Prova:
Instituto Unique - 2025 - Prefeitura de Irapuã - SP - Agente Comunitário de Saúde |
Q3501798
Segurança da Informação
No contexto de segurança da informação, o tipo de praga
virtual que se destaca por sua capacidade de se replicar
e se espalhar por redes de computadores de forma
autônoma, sem precisar de um arquivo hospedeiro, é
conhecido como:
Ano: 2025
Banca:
CONSULPAM
Órgão:
CONAB
Prova:
CONSULPAM - 2025 - CONAB - Analista - Tecnologia da Informação (Infraestrutura) |
Q3500328
Segurança da Informação
Observe o cenário a seguir:
Um profissional de TI deseja implementar HTTPS para um conjunto de sites de uma organização em produção utilizando o Let's Encrypt. Para isso, ele planeja utilizar o Certbot para emissão e renovação automática dos certificados, sem intervenção do profissional. Nesse sentido, ele constrói o seguinte comando para emitir o certificado:
udo certbot certonly --webroot \ -w /var/www/html \ -d dominioempresa.com \ I \ II \ -m [email protected]
Diante do exposto, assinale a alternativa que traz a associação CORRETA entre os itens I e II e os respectivos parâmetros a serem empregados no comando.
Um profissional de TI deseja implementar HTTPS para um conjunto de sites de uma organização em produção utilizando o Let's Encrypt. Para isso, ele planeja utilizar o Certbot para emissão e renovação automática dos certificados, sem intervenção do profissional. Nesse sentido, ele constrói o seguinte comando para emitir o certificado:
udo certbot certonly --webroot \ -w /var/www/html \ -d dominioempresa.com \ I \ II \ -m [email protected]
Diante do exposto, assinale a alternativa que traz a associação CORRETA entre os itens I e II e os respectivos parâmetros a serem empregados no comando.
Ano: 2025
Banca:
CONSULPAM
Órgão:
CONAB
Prova:
CONSULPAM - 2025 - CONAB - Analista - Tecnologia da Informação (Infraestrutura) |
Q3500327
Segurança da Informação
Examine o contexto a seguir:
Um profissional de TI está implementando uma arquitetura de segurança em rede em uma empresa de médio porte. Para isso, ele decide empregar algumas tecnologias da área de segurança da informação. Nesse contexto, considere as sentenças a seguir:
I- Atua na primeira linha de defesa, aplicando regras de filtragem baseadas em endereços IP, portas e protocolos para bloquear tráfego não autorizado, mas sem inspecionar o conteúdo dos pacotes.
II- Monitora o tráfego de rede de maneira passiva para identificar comportamentos suspeitos e gerar alertas sem interferir no fluxo dos pacotes.
III- Opera para identificar e bloquear automaticamente tráfegos maliciosos, prevenindo ataques em tempo real ao interromper conexões suspeitas.
IV- Agrega e correlaciona logs e alertas dos demais sistemas, permitindo análises forenses e uma visão centralizada do incidente para suporte à resposta e remediação.
Assinale a alternativa que traz a associação CORRETA entre o nome da tecnologia de segurança da informação, com a sua respectiva descrição.
Ano: 2025
Banca:
CONSULPAM
Órgão:
CONAB
Prova:
CONSULPAM - 2025 - CONAB - Analista - Tecnologia da Informação (Infraestrutura) |
Q3500320
Segurança da Informação
O GitLab é uma plataforma amplamente utilizada
para integração e entrega contínuas, Continuous
Integration/Continuous Delivery (CI/CD),
permitindo a automação de testes, builds e deploys em
pipelines DevOps e DevSecOps. Nesse contexto,
considere as sentenças a seguir:
I- O GitLab CI/CD permite que qualquer usuário com acesso ao repositório execute pipelines sem restrições, garantindo flexibilidade e agilidade no desenvolvimento.
II- A implementação de scanners de segurança automatizados no pipeline CI/CD do GitLab permite a detecção precoce de vulnerabilidades em código-fonte e dependências.
III- A segurança no DevSecOps deve ser integrada desde o início do ciclo de desenvolvimento, uma vez que o GitLab CI/CD permite que verificações de segurança sejam realizadas em todas as etapas do pipeline.
IV- O GitLab CI/CD suporta práticas de segurança manufaturadas, de modo que todas as verificações de segurança são solicitadas pelos desenvolvedores antes da execução dos pipelines.
Assinale a alternativa CORRETA a respeito das características do GitLab CI/CD.
I- O GitLab CI/CD permite que qualquer usuário com acesso ao repositório execute pipelines sem restrições, garantindo flexibilidade e agilidade no desenvolvimento.
II- A implementação de scanners de segurança automatizados no pipeline CI/CD do GitLab permite a detecção precoce de vulnerabilidades em código-fonte e dependências.
III- A segurança no DevSecOps deve ser integrada desde o início do ciclo de desenvolvimento, uma vez que o GitLab CI/CD permite que verificações de segurança sejam realizadas em todas as etapas do pipeline.
IV- O GitLab CI/CD suporta práticas de segurança manufaturadas, de modo que todas as verificações de segurança são solicitadas pelos desenvolvedores antes da execução dos pipelines.
Assinale a alternativa CORRETA a respeito das características do GitLab CI/CD.
Ano: 2025
Banca:
CONSULPAM
Órgão:
CONAB
Prova:
CONSULPAM - 2025 - CONAB - Analista - Tecnologia da Informação (Infraestrutura) |
Q3500314
Segurança da Informação
No Bacula, as políticas de retenção são essenciais
para garantir a integridade dos dados e aprimorar o
uso do armazenamento. Acerca desse assunto, avalie
as sentenças a seguir:
É possível manter backups pelo tempo necessário antes de serem automaticamente excluídos ou reciclados.
PORQUE
O Bacula permite configurar políticas de retenção de backups por meio de parâmetros como File Retention e Volume Retention.
Acerca dessas sentenças, assinale a alternativa CORRETA.
É possível manter backups pelo tempo necessário antes de serem automaticamente excluídos ou reciclados.
PORQUE
O Bacula permite configurar políticas de retenção de backups por meio de parâmetros como File Retention e Volume Retention.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Ano: 2025
Banca:
SELECON
Órgão:
ION de Niterói - RJ
Prova:
SELECON - 2025 - ION de Niterói - RJ - Analista de Informática |
Q3499841
Segurança da Informação
No que diz respeito à segurança da informação, atualmente tem sido grande a preocupação das organizações com a proteção dos equipamentos, sistemas, redes e internet. Nesse contexto, assume papel de destaque a criptografia, com o uso de cifra, definida como uma transformação de caractere por caractere ou de bit por bit, sem levar em conta a estrutura linguística da mensagem. Entre os métodos empregados, um é conhecido como cifra por transposição, descrito a seguir:
• se baseia em uma chave ou frase que não contém letras repetidas, como ION;
• o objetivo dessa chave é numerar as colunas de modo que a coluna 1 fique abaixo da letra da chave mais próxima do início do alfabeto, e assim por diante;
• o texto simples é escrito horizontalmente, em linhas, da esquerda para a direita;
• o texto cifrado é lido em colunas, a partir da coluna cuja letra da chave seja a mais baixa.
Nessas condições e, de acordo com esse método, para o texto simples #NITEROI*RJ#, o texto cifrado é:
Ano: 2025
Banca:
SELECON
Órgão:
Prefeitura de Barra do Garças - MT
Provas:
SELECON - 2025 - Prefeitura de Barra do Garças - MT - Auditor de Controle Interno
|
SELECON - 2025 - Prefeitura de Barra do Garças - MT - Contador |
SELECON - 2025 - Prefeitura de Barra do Garças - MT - Controlador Interno |
SELECON - 2025 - Prefeitura de Barra do Garças - MT - Médico da Estratégia de Saúde da Família |
Q3498122
Segurança da Informação
No que diz respeito à segurança da informação, de sistemas,
em redes, na internet e na nuvem, um conceito está diretamente
associado à realização de cópias de segurança, englobando o
emprego de meios de armazenamento como discos rígidos
e pendrives, com o objetivo de garantir a integridade das
informações. Também, nesse contexto, um termo é empregado
para definir um sistema de segurança que limita o tráfego de
uma rede privada na sua conexão com a rede pública, tendo
por finalidade evitar, ou ao menos retardar, os impactos de uma
ameaça que venha da web, funcionando com base em regras
predefinidas. Nesse sentido, o conceito e o termo mencionados
acima são conhecidos, respectivamente, como:
Ano: 2025
Banca:
Ápice Consultoria
Órgão:
Prefeitura de Mogeiro - PB
Provas:
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Assistente Social
|
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Fiscal de Tributos |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Orientador Escolar |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Psicólogo Educacional |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Psicopedagogo Institucional |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Supervisor Escolar |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Professor de Ensino Infantil |
Ápice Consultoria - 2025 - Prefeitura de Mogeiro - PB - Professor Fundamental - Anos Iniciais |
Q3496487
Segurança da Informação
Diversas são as estratégias adotadas para garantir
a confidencialidade, integridade e disponibilidade
das informações. Dentre as mais utilizadas,
destacam-se o uso de firewalls, antivírus e práticas
seguras de navegação. Pragas digitais, como vírus,
Worms e trojans, exploram continuamente falhas
nos sistemas e podem causar danos ou roubar
dados. Sobre segurança da informação, analise as
afirmações a seguir:
I- Os Firewalls servem para eliminar vírus automaticamente do sistema, assim que são detectados.
II- Trojans (ou cavalos de Tróia) disfarçam-se de programas legítimos para enganar o usuário.
III- Boas práticas de segurança da informação incluem a segurança em dois fatores e backups regulares.
IV- Manter o sistema operacional e os aplicativos atualizados ajuda a prevenir ataques de pragas digitais.
V- Segurança da informação se resume à utilização de senhas fortes.
Estão CORRETAS APENAS:
I- Os Firewalls servem para eliminar vírus automaticamente do sistema, assim que são detectados.
II- Trojans (ou cavalos de Tróia) disfarçam-se de programas legítimos para enganar o usuário.
III- Boas práticas de segurança da informação incluem a segurança em dois fatores e backups regulares.
IV- Manter o sistema operacional e os aplicativos atualizados ajuda a prevenir ataques de pragas digitais.
V- Segurança da informação se resume à utilização de senhas fortes.
Estão CORRETAS APENAS:
Ano: 2025
Banca:
SELECON
Órgão:
ION de Niterói - RJ
Prova:
SELECON - 2025 - ION de Niterói - RJ - Técnico em Informática |
Q3494770
Segurança da Informação
No contexto da segurança da informação, um termo está
diretamente relacionado a uma rede de máquinas infectadas que
podem ser controladas remotamente, caso que pode englobar
milhões de equipamentos espalhados por diversas localidades.
Computadores, celulares e outros equipamentos conectados à
internet podem estar infectados sem que o usuário saiba. Isso
ocorre porque esse tipo de malware é desenvolvido para ser difícil
de detectar, ficando ativo em segundo plano, agindo somente
quando recebe ordens do hacker. Assim que as máquinas
recebem as ordens, elas podem ser utilizadas para diversos fins.
Por exemplo: enviar spams, obter dados pessoais do usuário e
realizar ataques, como os de negação de serviço (DDoS) em que
várias máquinas atacam um equipamento para que ele não seja
capaz de funcionar. Elas podem ser utilizadas até mesmo para
minerar criptomoedas na máquina hospedeira. Esse malware é
conhecido pelo termo:
Q3494714
Segurança da Informação
O processo de Hash transforma um conjunto de dados
em um valor único e fixo, sendo amplamente usado
na área de Segurança da Informação. Acerca desse
assunto, avalie as sentenças a seguir:
Não é possível reverter o resultado produzido por uma função de Hash para o seu valor original. PORQUE Essa função é construída para que não exista um método matemático eficiente para reverter o hash ao dado original.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Não é possível reverter o resultado produzido por uma função de Hash para o seu valor original. PORQUE Essa função é construída para que não exista um método matemático eficiente para reverter o hash ao dado original.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Q3494713
Segurança da Informação
A Criptografia utiliza chaves para encriptar e
decriptar dados, garantindo rapidez e eficiência na
proteção da informação. Nesse contexto, considere os
seguintes algoritmos de criptografia:
I- Rivest-Shamir-Adleman (RSA). II- Advanced Encryption Standard (AES). III- Elliptic Curve Cryptography (ECC). IV- Data Encryption Standard (DES).
Assinale a alternativa que apresenta os algoritmos de criptografia simétricos.
I- Rivest-Shamir-Adleman (RSA). II- Advanced Encryption Standard (AES). III- Elliptic Curve Cryptography (ECC). IV- Data Encryption Standard (DES).
Assinale a alternativa que apresenta os algoritmos de criptografia simétricos.
Q3494712
Segurança da Informação
Visando comprometer os pilares da Segurança da
Informação, usuários maliciosos empregam
diferentes tipos de ameaças virtuais, como o ARP
Poisoning. Nesse contexto, considere as lacunas da
sentença a seguir:
No ARP Poisoning, o invasor envia respostas (I)_____________ falsificadas para associar seu próprio endereço (II)___________ a um endereço (III)___________ legítimo.
Assinale a alternativa que traz os termos CORRETOS que preenchem as lacunas (I), (II) e (III), respectivamente.
No ARP Poisoning, o invasor envia respostas (I)_____________ falsificadas para associar seu próprio endereço (II)___________ a um endereço (III)___________ legítimo.
Assinale a alternativa que traz os termos CORRETOS que preenchem as lacunas (I), (II) e (III), respectivamente.
Q3494711
Segurança da Informação
Na área de Segurança da Informação, as ameaças de
rede podem comprometer a comunicação e a
integridade das informações. Um dos tipos de ataque
de redes existentes explora o processo de handshake
TCP para sobrecarregar um servidor, tornando-o
indisponível para usuários legítimos, a partir do envio
de um grande volume de pacotes de início de uma
conexão TCP por um cliente falso. Nesse cenário, o
servidor aguarda pacotes de confirmação do
recebimento de pacotes TCP que nunca chegam, uma
vez que o cliente é falso, impedindo que o servidor
atenda às requisições legítimas. Assinale a alternativa
que traz o nome deste tipo de ameaça de rede.
Q3494710
Segurança da Informação
A Segurança da Informação depende de prevenção,
detecção e resposta eficazes para minimizar a atuação
de ameaças digitais furtivas que podem comprometer
sistemas, roubar dados e causar prejuízos
significativos. Acerca desse assunto, avalie as
sentenças a seguir:
Ameaças do tipo Worms não necessitam de intervenção do usuário para se propagarem. PORQUE Virus e Worms são sinônimos, de modo que esses termos são intercaláveis e referem-se a uma classe de ameaças virtuais.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Ameaças do tipo Worms não necessitam de intervenção do usuário para se propagarem. PORQUE Virus e Worms são sinônimos, de modo que esses termos são intercaláveis e referem-se a uma classe de ameaças virtuais.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Q3494686
Segurança da Informação
Objetivando aumentar a segurança na comunicação,
o protocolo conhecido como POP3S empregado no
Correio Eletrônico encripta a comunicação entre o cliente de e-mail e o servidor de mensagens.
Basicamente, POP3S é o POP3 rodando sobre uma
camada de segurança que emprega uma tecnologia de
criptografia. Diante do exposto, o nome da tecnologia
de segurança empregada atualmente pelo protocolo
POP3 para proteger a comunicação é:
Ano: 2025
Banca:
AMEOSC
Órgão:
Prefeitura de Barra Bonita - SC
Prova:
AMEOSC - 2025 - Prefeitura de Barra Bonita - SC - Oficial Administrativo |
Q3494559
Segurança da Informação
Um servidor público utiliza o e-mail institucional para
comunicação diária com colegas e cidadãos.
Considerando as melhores práticas de segurança da
informação, ele deve adotar cuidados específicos para
proteger os dados e evitar riscos, como vazamento de
informações ou ataques de cibernéticos. Entre as opções
abaixo, assinale a que corresponde a uma prática
adequada de segurança no uso do e-mail institucional:
Conheça nossos planos