Questões de Segurança da Informação para Concurso - Página 108

Q3494443

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Barra Bonita - SC Prova: AMEOSC - 2025 - Prefeitura de Barra Bonita - SC - Instrutor de Informática |

Q3494443 Segurança da Informação

Com relação ao gerenciamento de arquivos, qual a importância de gerenciar as permissões de acesso a arquivos e pastas em ambientes compartilhados em uma rede de computadores?

A

Padronizar a nomenclatura de todos os documentos.

B

Reduzir o consumo de espaço de armazenamento.

C

Proteger a integridade e a confidencialidade das informações, garantindo acesso apenas a usuários autorizados.

D

Impedir a duplicação de arquivos e pastas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3492264

Ano: 2025 Banca: CONSULPAM Órgão: CONAB Provas: CONSULPAM - 2025 - CONAB - Assistente Administrativo | CONSULPAM - 2025 - CONAB - Assistente - Contabilidade | CONSULPAM - 2025 - CONAB - Assistente - Operações/Técnico Agrícola | CONSULPAM - 2025 - CONAB - Assistente - TI |

Q3492264 Segurança da Informação

Analise a situação hipotética a seguir:
Um usuário baixou uma planilha de fluxo de caixa, localizada no armazenamento em nuvem da organização, para editá-la localmente. Esse usuário fez uma série de mudanças na planilha local, salvou e a enviou por e-mail para um dos seus colegas de trabalho. Ao receber a planilha, no entanto, este colega identifica que nada havia sido atualizado, pois tratava-se da versão 1 que estava originalmente localizada no armazenamento em nuvem.
O nome do pilar de segurança que foi comprometido, no cenário apresentado, é:

A

Integridade.

B

Autenticidade.

C

Versionamento.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3491859

Ano: 2025 Banca: FAU Órgão: Prefeitura de Pinhalão - PR Provas: FAU - 2025 - Prefeitura de Pinhalão - PR - Técnico de Enfermagem | FAU - 2025 - Prefeitura de Pinhalão - PR - Técnico Agrícola | FAU - 2025 - Prefeitura de Pinhalão - PR - Técnico em Higiene Dental | FAU - 2025 - Prefeitura de Pinhalão - PR - Agente Administrativo | FAU - 2025 - Prefeitura de Pinhalão - PR - Agente Comunitário de Saúde | FAU - 2025 - Prefeitura de Pinhalão - PR - Agente de Endemias |

Q3491859 Segurança da Informação

Qual é a principal função de um software antivírus?

A

Criptografar arquivos importantes.

B

Detectar e remover malwares.

C

Bloquear o acesso a sites específicos.

D

Gerenciar senhas de forma segura.

E

Criar cópias de segurança automáticas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3491701

Ano: 2025 Banca: FAU Órgão: Prefeitura de Pinhalão - PR Prova: FAU - 2025 - Prefeitura de Pinhalão - PR - Pedagogo |

Q3491701 Segurança da Informação

Qual das opções abaixo representa um comportamento típico de um worm?

A

Precisa ser executado manualmente.

B

Se propaga automaticamente pela rede sem ação humana.

C

Depende de programas hospedeiros.

D

Se instala como extensão de navegador.

E

Só afeta dispositivos móveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3491697

Ano: 2025 Banca: FAU Órgão: Prefeitura de Pinhalão - PR Prova: FAU - 2025 - Prefeitura de Pinhalão - PR - Pedagogo |

Q3491697 Segurança da Informação

No caso das organizações, é preciso definir quais recursos físicos ou lógicos serão necessários para proteger as informações e qual o nível de segurança que será implementado. A segurança lógica é aquela que considera ameaças geradas por, exceto:

A

Vírus.

B

Falta de backup.

C

Cartões inteligentes.

D

Quebra de senhas.

E

Incêndios.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3490566

Ano: 2025 Banca: FAU Órgão: Prefeitura de Pinhalão - PR Provas: FAU - 2025 - Prefeitura de Pinhalão - PR - Assistente Social | FAU - 2025 - Prefeitura de Pinhalão - PR - Contador | FAU - 2025 - Prefeitura de Pinhalão - PR - Dentista | FAU - 2025 - Prefeitura de Pinhalão - PR - Enfermeiro | FAU - 2025 - Prefeitura de Pinhalão - PR - Engenheiro Civil | FAU - 2025 - Prefeitura de Pinhalão - PR - Farmacêutico Bioquímico | FAU - 2025 - Prefeitura de Pinhalão - PR - Fiscal de Tributos | FAU - 2025 - Prefeitura de Pinhalão - PR - Fisioterapeuta | FAU - 2025 - Prefeitura de Pinhalão - PR - Fonoaudiólogo | FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Inglês | FAU - 2025 - Prefeitura de Pinhalão - PR - Médico | FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Educação Infantil | FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Ensino Fundamental | FAU - 2025 - Prefeitura de Pinhalão - PR - Psicólogo |

Q3490566 Segurança da Informação

O que é um ransomware?

A

Um software que exibe anúncios indesejados.

B

Um programa que monitora as atividades do usuário.

C

Um vírus que se propaga através de dispositivos USB.

D

Um software que cria vulnerabilidades para acesso remoto.

E

Um malware que criptografa dados e exige pagamento para restaurá-los.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3490209

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Vinhedo - SP Provas: Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Engenheiro Ambiental | Avança SP - 2025 - Prefeitura de Vinhedo - SP - Médico Clínico Geral |

Q3490209 Segurança da Informação

Assinale a alternativa que se relaciona ao software mal-intencionado projetado para danificar ou explorar sistemas de computador:

A

Malware.

B

ICQ.

C

Mind.

D

Modem.

E

Nickname.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3489094

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Vinhedo - SP Provas: Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Biólogo | Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Gestor Ambiental |

Q3489094 Segurança da Informação

Na navegação na internet e no uso de softwares, é importante compreender os termos associados a práticas relacionadas à segurança digital.

O que o termo "crack" significa em relação à segurança na internet?

A

Programas que auxiliam na navegação segura.

B

Programas usados para proteger a privacidade online.

C

Programas usados para melhorar o desempenho de sistemas.

D

Programas usados para quebrar a segurança de outros programas.

E

Programas utilizados para otimizar conexões de rede.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3488841

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Contador |

Q3488841 Segurança da Informação

Sobre boas práticas na segurança ao acessar sites na internet, assinale Verdadeiro (V) ou Falso (F):
(__)Sempre acesse sites bancários digitando o endereço diretamente no navegador.
(__)Usar conexões sem HTTPS é seguro para transações financeiras.
(__)Nunca clique em links enviados por e-mail para acessar seu banco.

Assinale a alternativa com a sequência correta:

A

F, V, F.

B

V, F, V.

C

V, V, F.

D

F, F, V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3488761

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Analista Legislativo |

Q3488761 Segurança da Informação

Um usuário notou que, ao abrir determinados programas, o sistema operacional Windows encerra a conta do usuário automaticamente sem aviso. Esse problema pode ser um sinal de:

A

Limpeza insuficiente do disco rígido.

B

Vírus ou malware afetando aplicativos específicos.

C

Configurações incorretas do monitor.

D

Memória cache falhando.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3488725

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Auxiliar Administrativo |

Q3488725 Segurança da Informação

Um servidor público precisa criar uma nova senha de acesso ao sistema da repartição. Segundo as boas práticas de segurança, qual das opções abaixo representa uma senha mais adequada e segura?

A

!S3gur@2025.

B

maria123.

C

12345678.

D

meuaniversario.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3488722

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Auxiliar Administrativo |

Q3488722 Segurança da Informação

Em uma aula sobre segurança da informação, um instrutor explicou a importância do uso de firewalls. Segundo a definição mais comum, para que serve uma ferramenta de Firewall em um computador?

A

Para realizar backups automáticos de arquivos importantes.

B

Para impedir o acesso não autorizado ao computador, controlando o tráfego de entrada e saída de dados.

C

Para acelerar o carregamento de páginas da internet.

D

Para aumentar a capacidade de armazenamento do disco rígido.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3478951

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478951 Segurança da Informação

Um Tribunal Regional do Trabalho deseja implementar um sistema de autenticação centralizado para seus diversos aplicativos internos e externos. Decidiu, para isso, utilizar o Keycloak como Identity Provider (IdP) e configurar a autenticação e autorização dos usuários por meio do OAuth2. Durante a implementação, a equipe de segurança precisa garantir que os fluxos de autenticação estejam corretamente configurados e que os aplicativos tenham acesso seguro aos recursos protegidos. Nesse cenário,

A

o Keycloak pode atuar como um Authorization Server dentro do fluxo OAuth2, permitindo a emissão de tokens de acesso е refresh tokens para aplicações cliente.

B

o Keycloak apenas suporta OAuth2 para autenticação federada, sendo necessário utilizar um provedor externo como Azure AD ou Google Identity para permitir login unificado.

C

no OAuth2, ao utilizar Keycloak como IdP, o fluxo de Implicit Grant deve ser sempre a opção preferida para aplicações web modernas, pois é o mais seguro e recomendado atualmente.

D

aplicações cliente que precisam acessar APIs protegidas devem utilizar o Authorization Code Lazy (ACL) combinado com Proof Authority for Code Exchange (PACE) para aumentar a segurança na troca de tokens.

E

o protocolo OAuth2, implementado no Keycloak, permite a geração de Access Tokens e ID Tokens, mas não suporta Refresh Tokens para renovação de sessão.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3478943

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478943 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2022 recomenda que as informações relacionadas às ameaças à segurança da informação sejam coletadas e analisadas para produzir inteligência de ameaças. A equipe de TI de um Tribunal Regional do Trabalho, ao realizar a coleta, dividiu essa inteligência de ameaças nas três camadas indicadas pela norma, conforme a seguir:

I. troca de informações de alto nível sobre o cenário de ameaças em mudança.
II. detalhes sobre ataques específicos, incluindo indicadores técnicos.
III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.

As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:

A

tática, operacional e estratégica.

B

de alto nível, de nível técnico e de nível tecnológico.

C

de alto nível, de baixo nível e de médio nível.

D

de mudança, de detalhes e de tecnologias.

E

estratégica, operacional e tática.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3478942

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478942 Segurança da Informação

Um Tribunal Regional do Trabalho está enfrentando ataques recorrentes contra seus sistemas, incluindo tentativas de negação de serviço (DoS e DDoS) e de instalação de códigos maliciosos. Para garantir a proteção e a disponibilidade dos serviços digitais, a equipe de TI optou corretamente pela

A

utilização de um servidor proxy reverso para barrar os ataques de negação de serviço, pois ele consegue filtrar e impedir que requisições maliciosas sobrecarreguem a infraestrutura de TI do Tribunal.

B

utilização de VPNs e criptografia, pois estes mecanismos impedem que invasores descubram os servidores do Tribunal, reduzindo a exposição da infraestrutura e dificultando a execução de ataques DDoS direcionados.

C

utilização de um serviço de mitigação de DDoS baseado em nuvem, combinado com a implementação de CDNs (Content Delivery Networks) e balanceadores de carga, visando reduzir o impacto dos ataques, distribuindo o tráfego e impedindo a sobrecarga nos servidores principais do Tribunal.

D

instalação de um antivírus corporativo atualizado e de um sistema de detecção de malware para impedir ataques DDoS, pois a principal origem desse tipo de ataque são malwares infectando os servidores do Tribunal.

E

adoção de um firewall tradicional e pela configuração de listas de bloqueio de IPs suspeitos para evitar ataques DDoS, pois isso impede a entrada de todo tráfego malicioso antes de atingir os servidores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3478941

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478941 Segurança da Informação

Um Tribunal Regional do Trabalho precisa reforçar a segurança da informação em seus sistemas, garantindo a proteção dos dados processuais e a continuidade dos serviços digitais. A equipe de TI promoveu um debate sobre a utilização de um Sistema de Prevenção de Intrusão (IPS) comparando-o a outras soluções. Eles concluíram corretamente que o

A

Firewall de borda substitui a necessidade de um IPS, pois sua função é suficiente para evitar todos os tipos de ataques e filtrar o tráfego malicioso antes que ele chegue aos servidores internos.

B

Sniffer de Rede é uma ferramenta mais eficaz do que um IPS, pois permite capturar e analisar pacotes de dados sem causar impacto na latência da rede do Tribunal.

C

IPS analisa o tráfego de rede em tempo real, identificando padrões suspeitos e bloqueando automaticamente atividades maliciosas antes que comprometam os sistemas do Tribunal, não sendo equivalente a um IDS, que apenas alerta sobre ameaças sem intervir ativamente.

D

WAF (Web Application Firewall) analisa registros de eventos e detecta anomalias de segurança em tempo real, além de bloquear ataques automaticamente, sendo uma alternativa ao IPS.

E

NAC (Network Access Control) é uma solução equivalente ao IPS, pois impede qualquer acesso não autorizado à rede do Tribunal, monitorando continuamente os dispositivos conectados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3477516

Ano: 2025 Banca: IDECAN Órgão: EMPARN Prova: IDECAN - 2025 - EMPARN - Assistente Administrativo |

Q3477516 Segurança da Informação

Em uma empresa de pequeno porte, foi decidido que todos os documentos importantes seriam armazenados em serviços de nuvem para facilitar o acesso remoto e garantir maior segurança dos dados. Durante a configuração inicial, surgiram dúvidas sobre as práticas corretas no uso de cloud storage. Considerando conceitos de armazenamento na nuvem, assinale a alternativa correta.

A

O armazenamento de dados na nuvem elimina a necessidade de qualquer tipo de autenticação de usuários, pois a segurança é gerenciada exclusivamente pelos provedores de serviço.

B

A utilização de criptografia dos dados em trânsito e em repouso é uma prática recomendada para aumentar a segurança no armazenamento em nuvem.

C

A migração de dados para a nuvem dispensa a necessidade de políticas internas de backup, pois todos os provedores de nuvem realizam backup completo automaticamente.

D

O acesso aos arquivos armazenados na nuvem pode ser feito exclusivamente por meio de computadores que estejam fisicamente conectados à rede local da organização.

E

A exclusão de um arquivo em um serviço de armazenamento em nuvem remove imediatamente todas as cópias do arquivo, sem possibilidade de recuperação posterior.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3476957

Ano: 2025 Banca: IESES Órgão: SCGás Prova: IESES - 2025 - SCGás - Analista Organizacional |

Q3476957 Segurança da Informação

Em relação à segurança da informação, é correto afirmar que:

A

Computadores não precisam de proteção se forem usados apenas para jogos.

B

A única forma de proteção é desligar o computador da internet.

C

É seguro compartilhar senhas com amigos confiáveis.

D

Antivírus e firewalls são utilizados para proteger computadores contra ameaças virtuais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3475605

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475605 Segurança da Informação

A criptografia de dados é uma técnica essencial para proteger informações sensíveis, transformando-as em um formato ilegível para que apenas pessoas ou sistemas autorizados possam acessá-las. Essa prática é amplamente utilizada em diversas aplicações de segurança, como no envio de dados pela internet, garantindo a privacidade e a integridade da comunicação.

Existem dois tipos principais de criptografia: simétrica e assimétrica. Considerando essas informações, assinale a alternativa que apresenta um algoritmo de criptografia assimétrica.

A

RC4 (Rivest Cipher 4).

B

Blowfish.

C

DSA (Digital Signature Algorithm).

D

DES (Data Encryption Standard).

E

AES (Advanced Encryption Standard).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3475589

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475589 Segurança da Informação

João é o responsável pela segurança de rede de uma empresa que recentemente adotou o modelo de segurança Zero Trust para proteger seus sistemas e dados contra acessos não autorizados. A empresa possui diversos usuários internos e parceiros externos que precisam acessar dados sensíveis e recursos corporativos. A organização também adota a estratégia de autenticação contínua, em que a verificação de identidade e autorização ocorre a cada solicitação de acesso, não apenas no momento do login. Após realizar uma análise, João percebeu que a implementação dessa abordagem exigia ferramentas que pudessem garantir a autenticação e o monitoramento contínuos de todos os acessos. Ele precisa escolher a ferramenta que será capaz de verificar e validar identidades durante toda a sessão de trabalho de um usuário, além de permitir monitoramento e controle rigorosos de acesso, seguindo os princípios do Zero Trust. Para atender a essa demanda, qual ferramenta João deverá implementar na empresa?

A

Wireshark.

B

Tenable Nessus.

C

Exabeam.

D

Sumo Logic.

E

Okta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões