Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.346 questões
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409316
Segurança da Informação
Texto associado
Julgue o próximo item, a respeito de princípios de segurança da
informação e de criptografia.
Segundo o princípio da integridade, uma informação deve
sempre estar disponível no momento em que se necessite
dela.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409315
Segurança da Informação
Texto associado
Julgue o próximo item, a respeito de princípios de segurança da
informação e de criptografia.
A confidencialidade tem como princípio o uso de técnica
criptográfica que garanta que o conteúdo da informação não
seja compreensível para quem não esteja autorizado a
acessá-la.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409314
Segurança da Informação
Texto associado
Julgue o próximo item, a respeito de princípios de segurança da
informação e de criptografia.
Por padrão, em criptografia assimétrica, a chave pública é
utilizada para cifrar uma mensagem sempre que se deseja
preservar a integridade da informação.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409313
Segurança da Informação
Texto associado
Julgue o próximo item, a respeito de princípios de segurança da
informação e de criptografia.
Uma cifra de fluxo é um tipo de criptografia simétrica por
meio da qual o texto simples pode ser criptografado bit a bit
ou byte a byte.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409312
Segurança da Informação
Texto associado
Em relação à segurança da informação em organizações, julgue
o item a seguir, com base na norma ABNT NBR
ISO/IEC 27002:2022.
A política de segurança da informação deve ser definida pela
organização, aprovada pela gerência, publicada, comunicada
e reconhecida pelo pessoal relevante e pelas partes
interessadas relevantes, bem como deve ser revisada em
intervalos planejados e na hipótese de ocorrência de
mudanças significativas.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409311
Segurança da Informação
Texto associado
Em relação à segurança da informação em organizações, julgue
o item a seguir, com base na norma ABNT NBR
ISO/IEC 27002:2022.
A segurança da informação deve ser apoiada por políticas
específicas para cada tópico, de acordo com a necessidade da
organização, além de ser necessária a implementação de
controles de segurança da informação.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Técnico Judiciário - Área: Administrativa |
Q3409212
Segurança da Informação
Relativo aos diversos aspectos da certificação digital, julgue o item seguinte.
Cabe ao Instituto Nacional de Tecnologia da Informação, autoridade certificadora raiz da ICP-Brasil, a emissão de certificados digitais dos chefes de cada um dos três Poderes da República.
Cabe ao Instituto Nacional de Tecnologia da Informação, autoridade certificadora raiz da ICP-Brasil, a emissão de certificados digitais dos chefes de cada um dos três Poderes da República.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Técnico Judiciário - Área: Administrativa |
Q3409211
Segurança da Informação
Relativo aos diversos aspectos da certificação digital, julgue o item seguinte.
Segundo a legislação brasileira, as assinaturas eletrônicas avançada e qualificada podem ser consideradas tipos de assinaturas digitais.
Segundo a legislação brasileira, as assinaturas eletrônicas avançada e qualificada podem ser consideradas tipos de assinaturas digitais.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Técnico Judiciário - Área: Administrativa |
Q3409210
Segurança da Informação
Relativo aos diversos aspectos da certificação digital, julgue o item seguinte.
A cifragem de um documento com criptografia assimétrica consiste no uso de uma única chave, tanto para cifrar quanto para decifrar o documento.
A cifragem de um documento com criptografia assimétrica consiste no uso de uma única chave, tanto para cifrar quanto para decifrar o documento.
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
Câmara de Mariana - MG
Prova:
Instituto Consulplan - 2025 - Câmara de Mariana - MG - Arquivista |
Q3408200
Segurança da Informação
Com a adoção da certificação digital na esfera governamental e comercial, o uso da certificação possibilita a diminuição dos
documentos tradicionais, uma vez que a maioria deles nasce em ambiente digital e, por falta da certificação, acaba ganhando
o papel como suporte. Nesse sentido, serão necessárias aplicações de estratégias de preservação digital, a fim de manutenção
desses documentos por longos períodos nos arquivos das organizações, em virtude dos seus prazos de guarda. [...] Para tanto,
essas transações digitais necessitam da adoção de mecanismos de segurança capazes de garantir autenticidade, confidencialidade, integridade e não repúdio às informações eletrônicas.
(DORNELES, S. L.; CORRÊA, R. F. Gestão de documentos digitais em aplicações de certificação digital. Informação Arquivística, Rio de Janeiro, v. 2, p. 3- -31, 2013.)
Nesse contexto, analise as afirmativas a seguir.
I. O certificado digital pode ser utilizado por diferentes tipos de usuários, incluindo pessoas físicas, dispositivos de hardware e processos de software, possibilitando uma ampla gama de aplicações na autenticação e segurança digital.
II. A criptografia assimétrica utiliza a mesma chave para a cifragem e a decifragem das informações, o que torna o processo mais eficiente e menos suscetível a ataques, garantindo sigilo nas transmissões de dados sem a necessidade de uma chave pública e uma chave privada distintas.
III. O certificado digital estabelece uma ligação entre a chave pública de uma entidade e um ou mais atributos relacionados a ela, garantindo que a chave pública pertença à entidade correspondente.
IV. O certificado digital garante não apenas a autenticidade da chave pública, mas também a confidencialidade das informações trocadas entre a entidade e terceiros.
Está correto o que se afirma apenas em
(DORNELES, S. L.; CORRÊA, R. F. Gestão de documentos digitais em aplicações de certificação digital. Informação Arquivística, Rio de Janeiro, v. 2, p. 3- -31, 2013.)
Nesse contexto, analise as afirmativas a seguir.
I. O certificado digital pode ser utilizado por diferentes tipos de usuários, incluindo pessoas físicas, dispositivos de hardware e processos de software, possibilitando uma ampla gama de aplicações na autenticação e segurança digital.
II. A criptografia assimétrica utiliza a mesma chave para a cifragem e a decifragem das informações, o que torna o processo mais eficiente e menos suscetível a ataques, garantindo sigilo nas transmissões de dados sem a necessidade de uma chave pública e uma chave privada distintas.
III. O certificado digital estabelece uma ligação entre a chave pública de uma entidade e um ou mais atributos relacionados a ela, garantindo que a chave pública pertença à entidade correspondente.
IV. O certificado digital garante não apenas a autenticidade da chave pública, mas também a confidencialidade das informações trocadas entre a entidade e terceiros.
Está correto o que se afirma apenas em
Q3407718
Segurança da Informação
Qual das opções a seguir é uma ameaça comum à
segurança da informação?
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407655
Segurança da Informação
Texto associado
Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário
sem o conhecimento deste.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407654
Segurança da Informação
Texto associado
Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins
de escalabilidade.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407653
Segurança da Informação
Texto associado
Julgue o seguinte item, relativo a CSRF (cross-site request forgery), testes de invasão e segurança de aplicativos web.
Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação
de sessões inativas, tornam-se vulneráveis a sequestro de sessão (session hijacking), mesmo que utilizem HTTPS.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407652
Segurança da Informação
Texto associado
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige
autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso
indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação
única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação
do princípio de confidencialidade.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407651
Segurança da Informação
Texto associado
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige
autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso
indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação
única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
A implementação de OpenID Connect no XYZ Digital permite a autenticação federada, na qual um provedor de identidade
confiável autentica o usuário em nome do sistema.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407650
Segurança da Informação
Texto associado
O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige
autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso
indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação
única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.
A partir do caso hipotético precedente, julgue o item subsequente.
O uso de SSO pode representar um risco à segurança se não for acompanhado por mecanismos adicionais de segurança, como
logout global e MFA.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407649
Segurança da Informação
Texto associado
Certa empresa brasileira de médio porte, que desenvolve
soluções de software para o setor financeiro e armazena
informações sensíveis de clientes, como dados bancários,
documentos pessoais e credenciais de acesso, iniciou um
processo de adequação à norma ISO/IEC 27001:2022,
implementando um sistema de gestão da segurança da
informação (SGSI). A equipe de segurança da empresa criou
políticas para garantir confidencialidade, integridade,
disponibilidade e autenticidade das informações e adotou
criptografia assimétrica, controle de acesso baseado em função, e
o NIST Cybersecurity Framework para resposta a incidentes.
Foram identificadas vulnerabilidades de injeção SQL e a empresa
sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue o item a seguir
Na implementação da ISO/IEC 27001:2022, a empresa em
questão pode optar por não realizar avaliação de riscos,
desde que adote integralmente todos os controles sugeridos
pela norma ISO/IEC 27002:2022, pois o cumprimento
completo dos controles é suficiente para demonstrar
conformidade com a norma principal.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407648
Segurança da Informação
Texto associado
Certa empresa brasileira de médio porte, que desenvolve
soluções de software para o setor financeiro e armazena
informações sensíveis de clientes, como dados bancários,
documentos pessoais e credenciais de acesso, iniciou um
processo de adequação à norma ISO/IEC 27001:2022,
implementando um sistema de gestão da segurança da
informação (SGSI). A equipe de segurança da empresa criou
políticas para garantir confidencialidade, integridade,
disponibilidade e autenticidade das informações e adotou
criptografia assimétrica, controle de acesso baseado em função, e
o NIST Cybersecurity Framework para resposta a incidentes.
Foram identificadas vulnerabilidades de injeção SQL e a empresa
sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue o item a seguir
De acordo com o NIST Cybersecurity Framework adotado
pela empresa em questão, é recomendável que ações como
identificação de riscos e recuperação de sistemas façam parte
do processo de segurança.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407647
Segurança da Informação
Texto associado
Certa empresa brasileira de médio porte, que desenvolve
soluções de software para o setor financeiro e armazena
informações sensíveis de clientes, como dados bancários,
documentos pessoais e credenciais de acesso, iniciou um
processo de adequação à norma ISO/IEC 27001:2022,
implementando um sistema de gestão da segurança da
informação (SGSI). A equipe de segurança da empresa criou
políticas para garantir confidencialidade, integridade,
disponibilidade e autenticidade das informações e adotou
criptografia assimétrica, controle de acesso baseado em função, e
o NIST Cybersecurity Framework para resposta a incidentes.
Foram identificadas vulnerabilidades de injeção SQL e a empresa
sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue o item a seguir
O uso de criptografia assimétrica pela empresa em apreço
permite que um sistema envie dados criptografados por meio
da chave privada e os decifre com a mesma chave.
Conheça nossos planos