Questões de Segurança da Informação para Concurso - Página 112

Ano: 2025 Banca: Quadrix Órgão: CRC-SP Prova: Quadrix - 2025 - CRC-SP - Analista de Desenvolvimento |

Q3438105 Segurança da Informação

No que concerne ao desenvolvimento seguro, julgue o item seguinte.

Um certificado digital autoassinado oferece o mesmo nível de confiança que um emitido por uma autoridade certificadora (CA).

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3438104

Ano: 2025 Banca: Quadrix Órgão: CRC-SP Prova: Quadrix - 2025 - CRC-SP - Analista de Desenvolvimento |

Q3438104 Segurança da Informação

No que concerne ao desenvolvimento seguro, julgue o item seguinte.

A simples utilização de HTTPS garante que uma aplicação web esteja protegida contra ataques de injeção de SQL.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3437600

Ano: 2025 Banca: Quadrix Órgão: CRO-AC Provas: Quadrix - 2025 - CRO-AC - Advogado | Quadrix - 2025 - CRO-AC - Analista Administrativo | Quadrix - 2025 - CRO-AC - Assessor de Comunicação | Quadrix - 2025 - CRO-AC - Contador |

Q3437600 Segurança da Informação

Um advogado utilizou um notebook pessoal para acessar o sistema eletrônico de processos do TJ.

Com base nessa situação hipotética, assinale a opção que apresenta o procedimento essencial para garantir a segurança contra ataques cibernéticos.

A

utilizar rede wi‑fi pública para conseguir maior velocidade

B

instalar dois antivírus diferentes simultaneamente para aumentar a segurança

C

manter o sistema operacional e os aplicativos atualizados

D

compartilhar a senha com a equipe de suporte técnico

E

desativar o firewall para não interferir na conexão e na execução dos antivírus

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3437113

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Transformação Digital e Gestão de TI |

Q3437113 Segurança da Informação

A característica do blockchain responsável por garantir a segurança das transações é conhecida como

A

eficiência

B

registro

C

transparência

D

consenso

E

descentralização

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3436940

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436940 Segurança da Informação

Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de

A

testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado.

B

monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem.

C

segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento.

D

restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos.

E

firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3436939

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436939 Segurança da Informação

No DevSecOps, diversas ferramentas são utilizadas para a segurança do software durante todo o ciclo de desenvolvimento. Uma das práticas dessa abordagem consiste na

A

eliminação da necessidade de auditorias de segurança, pois os testes automatizados garantem a proteção do software.

B

separação entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.

C

integração de testes de segurança automatizados no pipeline de CI/CD, para garantir a detecção precoce de vulnerabilidades.

D

realização de testes de segurança restrita à fase final do desenvolvimento para evitar impacto na produtividade.

E

implementação de segurança manual, sem o uso de automação, para garantir maior controle sobre os processos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3436938

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436938 Segurança da Informação

DevSecOps é uma abordagem que integra segurança ao ciclo de vida do desenvolvimento de software, garantindo que vulnerabilidades sejam identificadas e corrigidas desde as primeiras etapas do processo. Uma das características dessa abordagem é a

A

dependência exclusiva de ferramentas externas para a garantia da segurança do software.

B

separação total entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.

C

eliminação da necessidade de monitoramento contínuo, pois os testes são realizados apenas antes da implantação.

D

restrição do acesso ao código-fonte apenas para a equipe de segurança, o que garante maior proteção.

E

automação de testes de segurança, que reduz o tempo necessário para identificação e correção de vulnerabilidades.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3436933

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436933 Segurança da Informação

Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em

A

implementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados.

B

utilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários.

C

manter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem.

D

compartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento.

E

evitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3436897

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436897 Segurança da Informação

Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado.
Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.

A

A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque.

B

O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados.

C

O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas.

D

O incidente propõe um ataque de phishing com adware, pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas.

E

A descrição corresponde a um ataque de flood tradicional gerado por spoofing, dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3436895

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436895 Segurança da Informação

De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a

A

observação de tecnologia.

B

detecção proativa.

C

detecção reativa.

D

monitoração de fontes públicas.

E

validação de fontes externas

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3436894

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436894 Segurança da Informação

Considerando os algoritmos de hash criptográfico e suas aplicações em segurança da informação, assinale a opção correta.

A

Em sistemas de deduplicação de dados, utiliza-se a função de hash para maximizar colisões, identificar conteúdos similares e reduzir o volume de armazenamento.

B

Em transmissões com protocolos TLS, a função de hash substitui a criptografia simétrica ao tornar os dados transmitidos autênticos e invioláveis.

C

Em verificação de integridade de arquivos, é recomendável utilizar funções de hash reversíveis para permitir a reconstrução dos dados originais em caso de corrupção.

D

Em assinaturas digitais, a função de hash produz um resumo criptográfico da mensagem, que é assinado com a chave privada do emissor, garantindo integridade e autenticidade.

E

Em sistemas de blockchain, a função de hash é usada para criptografar os dados da transação e, assim, garantir a confidencialidade entre os nós da rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3436893

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436893 Segurança da Informação

A respeito de algoritmos de criptografia simétrica e criptografia assimétrica, assinale a opção correta.

A

Uma das principais vantagens dos algoritmos assimétricos, como RSA e ECC, é o desempenho de processamento superior em relação aos algoritmos simétricos para cifragem de grandes volumes de dados.

B

O AES (Advanced Encryption Standard) é considerado um algoritmo de chave pública por utilizar blocos de 128 bits e chaves de até 256 bits.

C

Os algoritmos de criptografia assimétrica, por utilizarem pares de chaves distintas, são menos suscetíveis a ataques de força bruta que os de criptografia simétrica, independentemente do tamanho da chave.

D

Algoritmos de criptografia simétrica, como DES e 3DES, baseiam-se em aritmética de curvas elípticas para garantirem segurança contra fatoração de inteiros em larga escala.

E

O algoritmo RSA permite tanto a confidencialidade quanto a autenticação de mensagens, podendo ser usado para criptografar dados e assinar digitalmente documentos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3436892

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436892 Segurança da Informação

De acordo com normatização internacional de referência, o controle de entrada física de pessoas em instalações da organização nas quais sejam manuseadas e processadas informações organizacionais tem como principal propósito

A

elaborar medidas de segurança física que possam ser reforçadas quando a probabilidade de incidentes físicos aumentar.

B

implantar uma área de recepção monitorada pelo pessoal ou outros meios para controlar o acesso físico ao local ou edifício.

C

inspecionar e examinar pertences pessoais do pessoal e partes interessadas em momentos de entrada e saída.

D

viabilizar a operacionalização do uso de algum tipo visível de identificação para colaboradores e visitantes das instalações.

E

assegurar que ocorra apenas acesso físico autorizado a informações da organização e outros ativos associados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3436891

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436891 Segurança da Informação

A classificação de informações fornece às pessoas que lidam com a informação organizacional

A

uma indicação concisa de como manusear e proteger a informação organizacional.

B

um arcabouço jurídico completo para lidar com incidentes de segurança da informação.

C

uma relação de pessoas da organização capazes de prover as informações necessárias aos processos.

D

uma estrutura organizacional apropriada para lidar com a tecnologia e a segurança da informação.

E

um método de classes sobre como decriptar informações sensíveis da organização previamente criptografadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3435854

Ano: 2025 Banca: Instituto Indec Órgão: Prefeitura de Igarassu - PE Prova: Instituto Indec - 2025 - Prefeitura de Igarassu - PE - Procurador Municipal |

Q3435854 Segurança da Informação

O uso de HTTPS para upload e download inclui camada de criptografia que:

A

reduz o risco de interceptações e viabiliza autenticação de servidor.

B

compacta os arquivos transmitidos e aumenta a velocidade de transferência.

C

bloqueia o acesso a sites maliciosos e impede o download de malware.

D

armazena os dados em cache no navegador e acelera o carregamento das páginas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3435851

Ano: 2025 Banca: Instituto Indec Órgão: Prefeitura de Igarassu - PE Prova: Instituto Indec - 2025 - Prefeitura de Igarassu - PE - Procurador Municipal |

Q3435851 Segurança da Informação

Indique a importância de realizar backups regulares para a restauração de documentos e sistemas:

A

Backups otimizam o desempenho do sistema operacional, aumentando a velocidade de processamento dos arquivos de rede.

B

Backups eliminam a necessidade de atualizações periódicas de software, garantindo a estabilidade dos sistemas legados.

C

Backups duplicam automaticamente a memória RAM do dispositivo, assegurando a execução contínua de aplicativos.

D

Backups fornecem cópias de segurança dos dados, possibilitando a restauração em casos de perda, corrupção de arquivos ou incidentes de segurança como ataques de malware.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3434124

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Desenvolvimento de Software |

Q3434124 Segurança da Informação

Assinale a opção em que são apresentados os princípios da segurança da informação que foram violados, respectivamente, nas seguintes situações hipotéticas: i) um funcionário de uma agência bancária acessou informações pessoais de clientes, como saldos e dados de contato, sem justificativa profissional, utilizando essas informações para fins pessoais, compartilhando as com terceiros; ii) durante o processamento de uma transferência bancária, um funcionário mal-intencionado alterou deliberadamente o valor da transação, o que resultou em registros inconsistentes e potencial perda financeira para o banco.

A

autenticidade e irretratabilidade

B

irretratabilidade e autenticidade

C

confidencialidade e integridade

D

integridade e não repúdio

E

não repúdio e confidencialidade

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3434123

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Desenvolvimento de Software |

Q3434123 Segurança da Informação

Assinale a opção em que é apresentado o princípio de segurança do DevSecOps segundo o qual é recomendável a implementação de controles de segurança no início do ciclo de desenvolvimento de software para melhorar a postura de segurança, incluídas práticas como revisões de código, verificação de vulnerabilidades e testes de segurança para detectar e corrigir bugs rapidamente.

A

infrastructure as code automation

B

shift left

C

system of continuous monitoring

D

continuous integration

E

continuous delivery

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3429426

Ano: 2025 Banca: IPEFAE Órgão: Prefeitura de Andradas - MG Prova: IPEFAE - 2025 - Prefeitura de Andradas - MG - Técnico em Informática |

Q3429426 Segurança da Informação

Existem soluções, tecnologias e dispositivos que permitem, a partir do conhecimento adequado e da aplicação correta, garantir um ambiente de redes de computadores seguro.
Nesse contexto, a criptografia é a ciência que, por meio da matemática, permite criptografar (cripto = esconder) e descriptografar dados. Sobre a criptografia, assinale a alternativa correta.

A

Descriptação é um processo de transformação de dados claros em uma forma ilegível. O propósito dessa ação é garantir disponibilidade, mantendo a informação “escondida” para qualquer um que não seja o destinatário da mensagem.

B

Hoje em dia, criptografia é mais do que encriptação e descriptação. Autenticação é uma parte fundamental, assim como a privacidade. Em um mundo em que as decisões e os acordos são comunicados eletronicamente, necessitamos de técnicas eletrônicas para prover a autenticação. A criptografia provê mecanismos para esse fim

C

Algoritmos criptográficos devem ser rigorosamente eficientes (do ponto de vista de tempo computacional envolvido), possibilitando um desconhecimento total das chaves criptográficas. Isso significa que deve ser computacionalmente difícil executar as funções de encriptação e descriptação.

D

Existem três sistemas criptográficos: sistema de chave secreta; sistema de chave pública; e sistema com base em função de hashing. O sistema com base em função de hashing é fundamentado no conhecimento das partes da comunicação de uma única chave pública, geralmente utilizado quando existe grande quantidade de dados a ser criptografada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3429295

Ano: 2025 Banca: IV - UFG Órgão: Prefeitura de Flores de Goiás - GO Prova: IV - UFG - 2025 - Prefeitura de Flores de Goiás - GO - Técnico(a) em Informática |

Q3429295 Segurança da Informação

Uma vulnerabilidade em um sistema de segurança pode ser definida como:

A

uma intenção de explorar fragilidades no sistema.

B

um evento inesperado que causa danos aos recursos do sistema.

C

uma falha ou fraqueza que pode ser explorada por uma ameaça.

D

o dano causado à organização devido a uma falha no sistema.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões