Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.570 questões

Q4165458 Segurança da Informação
 Claudinha, auxiliar de cozinha, tem o hábito de publicar fotos do seu dia a dia nas redes sociais, incluindo imagens da escola em que trabalha e da rotina dos alunos. Considerando boas práticas de privacidade e segurança digital, qual conduta é mais adequada? 
Alternativas
Q4165457 Segurança da Informação
Uma servidora pública recebeu, por e-mail institucional, uma mensagem solicitando que clicasse em um link para atualizar seus dados cadastrais urgentemente, com remetente de endereço desconhecido. Diante do cenário descrito, qual das condutas a seguir representa a ação mais segura e alinhada às boas práticas de segurança na internet?
Alternativas
Q4165455 Segurança da Informação
 Assinale a alternativa que apresenta uma boa prática de segurança digital na criação e utilização de senhas.
Alternativas
Q4165366 Segurança da Informação
Segundo Laudon (2014), spyware é uma tecnologia
Alternativas
Q4164449 Segurança da Informação
Durante o período eleitoral, uma equipe de comunicação de um jornal local identificou a circulação de um vídeo nas redes sociais em que um candidato aparentemente faz uma declaração controversa. Considerando o avanço das tecnologias de Inteligência Artificial capazes de gerar conteúdos sintéticos altamente realistas, a equipe decidiu avaliar a confiabilidade do material antes de utilizá-lo como fonte de informação. Nesse contexto, a medida mais adequada é:
Alternativas
Q4163934 Segurança da Informação
As funções hash constituem mecanismos matemáticocomputacionais responsáveis por transformar dados de tamanho variável em uma sequência fixa de caracteres, denominada valor hash ou digest criptográfico. Sobre esse assunto, é INCORRETO afirmar que: 
Alternativas
Q4163933 Segurança da Informação
Em meio a um período de grande volume de acessos ao portal eletrônico de atendimento do Conselho Regional de Enfermagem (Coren), o sistema passou a apresentar lentidão extrema, falhas de autenticação e interrupções frequentes nos serviços de emissão de certidões e inscrições profissionais. Após análise preliminar da equipe de tecnologia da informação, verificou-se a existência de milhares de requisições simultâneas originadas de diferentes endereços IP, comprometendo a disponibilidade dos serviços digitais institucionais. Diante desse cenário, a equipe técnica precisou adotar medidas emergenciais para reduzir os impactos e restabelecer a estabilidade da infraestrutura computacional. Considerando as boas práticas de segurança da informação e mitigação de ataques cibernéticos, assinale a alternativa que apresenta a medida MAIS adequada para contenção inicial desse tipo de incidente.
Alternativas
Q4163932 Segurança da Informação
Durante a análise dos registros de tráfego da rede institucional do Conselho Regional de Enfermagem (Coren), a equipe de Tecnologia da Informação verificou a ocorrência de atividades incompatíveis com o padrão habitual de funcionamento dos sistemas corporativos. Entre os eventos observados estavam conexões simultâneas de origem externa, variações incomuns no fluxo de pacotes e tentativas reiteradas de interação com serviços publicados na infraestrutura interna. Diante da necessidade de ampliar o monitoramento da rede e fortalecer mecanismos automatizados de resposta a eventos suspeitos, a equipe buscou implementar soluções capazes de detectar atividades potencialmente maliciosas e agir preventivamente sobre o tráfego identificado. A partir desse contexto, assinale a alternativa que apresenta as soluções MAIS adequadas para essa finalidade.
Alternativas
Q4163819 Segurança da Informação
A segurança da informação tornou-se um dos principais desafios dos ambientes digitais modernos, especialmente diante da crescente sofisticação das ameaças cibernéticas. Sobre esse assunto, julgue as sentenças abaixo como VERDADEIRAS (V) ou FALSAS (F).
(__) Os antivírus atuam como ferramentas de detecção, prevenção e remoção de ameaças cibernéticas, utilizando bancos de assinaturas digitais, análise heurística e monitoramento comportamental para identificar atividades suspeitas.
(__) O trojan desempenha função estratégica no controle do tráfego de rede, filtrando conexões de entrada e saída com base em regras de segurança previamente definidas.
(__) A segurança digital depende também de práticas preventivas, como atualização constante de sistemas, autenticação multifator, políticas de senhas seguras e conscientização dos usuários acerca de engenharia social e phishing.
A sequência correta é:
Alternativas
Q4163817 Segurança da Informação
Os procedimentos de backup configuram-se como mecanismos essenciais para a preservação, integridade e recuperação de dados em ambientes computacionais. Acerca desse assunto, julgue as frases abaixo.
I. O backup consiste na criação de cópias de segurança de arquivos, sistemas ou bancos de dados, com o objetivo de minimizar perdas decorrentes de falhas humanas, ataques cibernéticos, corrupção de arquivos, desastres físicos ou falhas de hardware.
II. Entre os principais tipos de backup destacam-se o backup completo, incremental e diferencial, cada um apresentando características específicas relacionadas à velocidade, consumo de armazenamento e recuperação de dados.
III. O backup incremental realiza a cópia integral dos dados selecionados; o diferencial copia apenas os arquivos alterados desde o último backup; e o completo registra alterações desde o último backup.
Está(ão) correta(s) a(s) seguinte(s) proposição(ões):
Alternativas
Q4162069 Segurança da Informação
O aumento de golpes na internet gerou uma série de mitos e explicações no imaginário popular sobre como os criminosos agem no ambiente digital. No dia a dia, as pessoas costumam associar esses golpes a táticas sofisticadas de alta tecnologia, ignorando dinâmicas simples de comportamento humano que facilitam essas fraudes no cotidiano. Nesse sentido, analise as assertivas:

I. Links recebidos de contatos conhecidos e familiares em aplicativos de mensagens são garantia de total segurança.
II. Os verdadeiros criminosos virtuais miram apenas grandes empresas e pessoas ricas, ignorando contas de cidadãos comuns.
III. Senhas fáceis tornam as contas vulneráveis porque golpistas conhecem as informações simples que geralmente as pessoas utilizam.

Está(ão) CORRETA(S):
Alternativas
Q4161226 Segurança da Informação
Associe a coluna II à coluna I, com base nas funções relacionadas ao Firewall do Windows.
Coluna I   1) Bloqueio de conexões suspeitas 2) Criação de regras de acesso 3) Proteção da comunicação em rede 4) Remoção de vírus do computador 
Coluna II ( ) Permite autorizar ou impedir que determinados programas utilizem a rede. ( ) Relaciona-se ao controle do tráfego para reduzir acessos não autorizados. ( ) Objetiva a análise e a filtragem de conexões de entrada e saída. ( ) Relaciona-se, normalmente, a softwares antivírus, e não ao firewall.

Assinale a alternativa que apresenta a sequência CORRETA, considerando a coluna II de cima para baixo.
Alternativas
Q4161221 Segurança da Informação
Atualmente existe um tipo de malware (software malicioso) que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa o malware para criptografar os dados do usuário ou da organização, para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais. O malware mencionado é conhecido por: 
Alternativas
Q4161080 Segurança da Informação
O sistema de TI de um consórcio público armazena os dados funcionais dos servidores municipais. Durante uma auditoria interna, descobriu-se que um registro no banco de dados de pessoal havia sido modificado sem percorrer o fluxo de aprovação estabelecido: o cargo registrado de um servidor havia sido alterado de Assistente Administrativo para Diretor sem qualquer registro nos sistemas de gestão de pessoas. Os logs de acesso não indicaram tentativa de acesso externo não autorizado. Considerando os pilares da segurança da informação, assinale a alternativa que identifica CORRETAMENTE o pilar primariamente violado.
Alternativas
Q4161066 Segurança da Informação
A equipe de TI de um consórcio público recebeu um alerta indicando que um arquivo executável, distribuído por e-mail como uma suposta ferramenta gratuita de compactação de documentos, estava sendo aberto por servidores. A investigação revelou que o programa realizava a função anunciada, mas também abria silenciosamente um canal de comunicação que permitia a atacantes acessar os sistemas infectados de forma remota, sem qualquer indicação visível ao usuário. Diante desse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de malware descrito.
Alternativas
Q4160953 Segurança da Informação
Em segurança da informação, o que significa a sigla MFA?
Alternativas
Q4160849 Segurança da Informação
No âmbito da segurança digital, a Polícia Federal alerta constantemente os cidadãos sobre táticas utilizadas por criminosos para enganar usuários. Diante disso, qual termo técnico designa a criação de páginas e mensagens falsas que imitam serviços populares (como emissão de passaportes ou entrega de encomendas) com o objetivo específico de roubar dados confidenciais?
Alternativas
Q4160445 Segurança da Informação
No contexto de certificação digital, diferentes tipos de certificados (A1 e A3) variam quanto ao armazenamento, nível de segurança, finalidade e forma de utilização, sendo amplamente aplicados em autenticação e assinatura eletrônica. Também existem certificados utilizados por pessoas jurídicas, como o e-CNPJ. Com base nesses tipos de certificados digitais, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):

() O certificado A1 é armazenado em dispositivo físico criptográfico, como token USB ou cartão inteligente, sendo necessário o uso de hardware dedicado para sua utilização.

() O certificado A3 é armazenado em arquivo digital no computador, normalmente em formato .pfx, podendo ser copiado livremente entre dispositivos sem restrições de segurança.

() O certificado e-CNPJ é um certificado digital utilizado por pessoas jurídicas e pode ser emitido nos padrões A1 ou A3, conforme as necessidades da organização.

() O certificado A3 é um subtipo de certificado em hardware, armazenado em token USB ou cartão inteligente, no qual a chave privada não é exportável, oferecendo maior nível de segurança.


Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?
Alternativas
Q4160441 Segurança da Informação
No contexto das noções de criptografia, a criptografia é utilizada para garantir a segurança da informação por meio de técnicas que asseguram confidencialidade, integridade e autenticidade dos dados durante a comunicação entre sistemas. Um dos modelos mais importantes é a criptografia de chave assimétrica, amplamente aplicada em transações seguras, autenticação digital e troca de chaves em ambientes não confiáveis. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE a criptografia de chave assimétrica. 
Alternativas
Q4160431 Segurança da Informação
No contexto de backup e recuperação de dados, diferentes estratégias são utilizadas para garantir a segurança, integridade e disponibilidade das informações em sistemas computacionais. Um desses tipos é o backup incremental, amplamente utilizado para otimizar o armazenamento e reduzir o tempo de execução das cópias de segurança. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE o funcionamento do backup incremental.
Alternativas
Respostas
201: D
202: C
203: C
204: A
205: C
206: D
207: B
208: A
209: D
210: C
211: E
212: B
213: C
214: A
215: D
216: C
217: D
218: A
219: D
220: C