Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.346 questões
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362173
Segurança da Informação
As contramedidas da ISO/IEC 27001 são ações que visam mitigar
os riscos de segurança da informação. Com relação às categorias
de contramedidas dispostos na norma, analise as afirmativas a
seguir
I. As contramedidas preditivas visam evitar incidentes futuros enquanto as de redução visam diminuir a probabilidade de uma ameaça ocorrer.
II. As contramedidas de detecção visam detectar incidentes e as repressivas visam reprimir e punir os causadores de um incidente.
III. A aceitação de risco também é uma possibilidade que dependendo do nível dos riscos uma organização pode optar por aceitá-lo.
Está correto o que se afirma em
I. As contramedidas preditivas visam evitar incidentes futuros enquanto as de redução visam diminuir a probabilidade de uma ameaça ocorrer.
II. As contramedidas de detecção visam detectar incidentes e as repressivas visam reprimir e punir os causadores de um incidente.
III. A aceitação de risco também é uma possibilidade que dependendo do nível dos riscos uma organização pode optar por aceitá-lo.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362172
Segurança da Informação
O fundamento da segurança da informação que assegura que o
nível necessário de sigilo seja aplicado em cada elemento de
processamento de dados e que impede a divulgação não
autorizada de dados se chama:
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362159
Segurança da Informação
Uma arquitetura de chaves públicas (PKI) oferece suporte à
distribuição e identificação de chaves criptográficas públicas,
permitindo que os participantes (usuários e computadores)
troquem dados com segurança através da Internet e verifiquem as
identidades das partes. Considerando as arquiteturas PKI, analise
as afirmativas a seguir.
I. Somente alguns participantes podem ler um certificado para determinar se o nome ou a chave pública do proprietário do certificado são válidas.
II. Qualquer participante pode verificar se o certificado foi originado pela autoridade de certificação e se não é falsificado.
III. Somente a autoridade de certificação pode criar e atualizar certificados.
IV. Qualquer participante pode verificar se o certificado está válido no momento.
Está correto o que se afirma em
I. Somente alguns participantes podem ler um certificado para determinar se o nome ou a chave pública do proprietário do certificado são válidas.
II. Qualquer participante pode verificar se o certificado foi originado pela autoridade de certificação e se não é falsificado.
III. Somente a autoridade de certificação pode criar e atualizar certificados.
IV. Qualquer participante pode verificar se o certificado está válido no momento.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362158
Segurança da Informação
Um algoritmo criptográfico pode ser definido como um
procedimento computacional bem definido, pertencente à
criptografia, que recebe entradas variáveis, muitas vezes incluindo
uma chave criptográfica, que produz uma saída. Os algoritmos
criptográficos são divididos nas seguintes categorias:
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362157
Segurança da Informação
Segundo o documento OWASP Top 10 vulnerabilities de 2021, o
design inseguro é uma categoria ampla que representa diferentes
fraquezas que são expressas como "design de controle ausente ou
ineficaz". O documento destaca que há uma diferença entre design
inseguro e implementação insegura e distingue entre falhas de
design e defeitos de implementação, pois eles têm diferentes
causas e remediações. Um design seguro pode ter defeitos de
implementação que levam a vulnerabilidades que podem ser
exploradas. Um design inseguro não pode ser corrigido por uma
implementação segura, pois, por definição, os controles de
segurança necessários nunca foram criados para se defender
contra ataques específicos. Avalie se as formas de prevenção
contra o design inseguro expressas no OWASP, incluem:
I. Estabelecer e usar um ciclo de vida de desenvolvimento seguro com profissionais de AppSec para ajudar a avaliar e projetar controles relacionados à segurança e privacidade e estabelecer e utilizar uma biblioteca de padrões de projeto seguros.
II. Escrever testes unitários e de integração para validar se todos os fluxos críticos são resistentes ao modelo de ameaça e compilar casos de uso e casos de uso incorreto para cada camada do aplicativo.
III. Unificar os controles de segurança em histórias de usuários e restringir verificações de plausibilidade em cada camada do seu aplicativo (do frontend ao backend) ao time de design e limitar o consumo de recursos computacionais por usuário ou serviço.
Está correto o que se afirma em
I. Estabelecer e usar um ciclo de vida de desenvolvimento seguro com profissionais de AppSec para ajudar a avaliar e projetar controles relacionados à segurança e privacidade e estabelecer e utilizar uma biblioteca de padrões de projeto seguros.
II. Escrever testes unitários e de integração para validar se todos os fluxos críticos são resistentes ao modelo de ameaça e compilar casos de uso e casos de uso incorreto para cada camada do aplicativo.
III. Unificar os controles de segurança em histórias de usuários e restringir verificações de plausibilidade em cada camada do seu aplicativo (do frontend ao backend) ao time de design e limitar o consumo de recursos computacionais por usuário ou serviço.
Está correto o que se afirma em
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de Lagoa dos Gatos - PE
Prova:
IGEDUC - 2025 - Prefeitura de Lagoa dos Gatos - PE - Agente Comunitário de Saúde |
Q3360011
Segurança da Informação
Qual o nome comumente dado a um programa malicioso que se espalha entre
computadores e pode causar danos ao sistema, aos dados e ao hardware?
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de Lagoa dos Gatos - PE
Prova:
IGEDUC - 2025 - Prefeitura de Lagoa dos Gatos - PE - Agente Comunitário de Saúde |
Q3360009
Segurança da Informação
Usar um antivírus, manter os programas do computador atualizados, não abrir
anexos de e-mails desconhecidos e bloquear pop-ups são exemplos de práticas recomendadas para:
Ano: 2025
Banca:
Unesc
Órgão:
Prefeitura de Içara - SC
Prova:
Unesc - 2025 - Prefeitura de Içara - SC - Dentista 20H/40H |
Q3359179
Segurança da Informação
Podemos pensar nelas como os pilares que sustentam a
proteção dos nossos dados e sistemas. Marque a
alternativa CORRETA que corresponde as principais
propriedades da segurança da informação,
frequentemente referidas como o "tríade CID".
Ano: 2025
Banca:
IDCAP
Órgão:
IPJB
Prova:
IDCAP - 2025 - IPJB - Analista em Ciência e Tecnologia - Apoio à Visitação |
Q3356066
Segurança da Informação
As categorias de nível de acesso disponibilizadas pelo Sistema Eletrônico de Informações (SEI) são:
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Técnico do Ministério Público – Área: Notificação e Atos Intimatórios |
Q3352624
Segurança da Informação
A criação de senhas seguras para utilização em sites e contas de
aplicativos é de suma importância para a segurança das
informações e dados sensíveis nas organizações. Com relação ao
uso de senhas, analise as afirmações a seguir.
I. Recomenda-se criar senhas longas e adicionar caracteres especiais com números letras maiúsculas e minúsculas.
II. Recomenda-se utilizar caracteres em sequência de teclado e para facilitar a reutilização de senhas, alterar apenas o último caractere.
III. Recomenda-se não utilizar senhas contendo informações pessoais e evitar compartilhamento.
Está correto o que se afirma em
I. Recomenda-se criar senhas longas e adicionar caracteres especiais com números letras maiúsculas e minúsculas.
II. Recomenda-se utilizar caracteres em sequência de teclado e para facilitar a reutilização de senhas, alterar apenas o último caractere.
III. Recomenda-se não utilizar senhas contendo informações pessoais e evitar compartilhamento.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Técnico do Ministério Público – Área: Notificação e Atos Intimatórios |
Q3352620
Segurança da Informação
Atualmente, cresce a quantidade de empregos na modalidade
remota ou híbrida e com isso se ampliam as necessidades de se
utilizarem meios para uma navegação segura via web.
Em relação ao tema, analise as afirmativas a seguir.
I. Uma medida capaz de evitar invasões em outras contas é repetir o uso de senhas comprovadamente seguras.
II. O uso de um computador de uma empresa para fins pessoais em geral não constitui ponto de vulnerabilidade na segurança.
III. O uso de arquivos criptografados para guardar senhas é uma maneira eficaz de resguardar a segurança dos dados empresariais.
Está correto o que se afirma em
Em relação ao tema, analise as afirmativas a seguir.
I. Uma medida capaz de evitar invasões em outras contas é repetir o uso de senhas comprovadamente seguras.
II. O uso de um computador de uma empresa para fins pessoais em geral não constitui ponto de vulnerabilidade na segurança.
III. O uso de arquivos criptografados para guardar senhas é uma maneira eficaz de resguardar a segurança dos dados empresariais.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Técnico do Ministério Público – Área: Notificação e Atos Intimatórios |
Q3352617
Segurança da Informação
A criptografia é uma técnica utilizada há centenas de anos para
ocultar informações. Atualmente utiliza o conceito de modificar a
mensagem de forma que apenas o destinatário possa
compreender. Hoje, sistemas web utilizam tais medidas.
Os seguintes protocolos estabelecem uma conexão criptografada entre o navegador e o servidor
Os seguintes protocolos estabelecem uma conexão criptografada entre o navegador e o servidor
Ano: 2025
Banca:
FGV
Órgão:
TRT - 24ª REGIÃO (MS)
Prova:
FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |
Q3350225
Segurança da Informação
A Resolução 396/2021 do Conselho Nacional de Justiça institui a
Estratégia Nacional de Segurança Cibernética do Poder Judiciário
(ENSEC-PJ).
A respeito dos objetivos da ENSEC-PJ, avalie as afirmativas a seguir.
I. Baratear a execução das atividades do Judiciário no ambiente digital para reduzir o tempo de atendimento e recuperação de falhas.
II. Aumentar a resiliência às ameaças cibernéticas por meio da gestão ativa de permissões de usuários de sistemas informatizados.
III. Permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível.
IV. Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário.
Está correto o que se afirma em
A respeito dos objetivos da ENSEC-PJ, avalie as afirmativas a seguir.
I. Baratear a execução das atividades do Judiciário no ambiente digital para reduzir o tempo de atendimento e recuperação de falhas.
II. Aumentar a resiliência às ameaças cibernéticas por meio da gestão ativa de permissões de usuários de sistemas informatizados.
III. Permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível.
IV. Estabelecer governança de segurança cibernética e fortalecer a gestão e coordenação integrada de ações de segurança cibernética nos órgãos do Poder Judiciário.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
TRT - 24ª REGIÃO (MS)
Prova:
FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |
Q3350223
Segurança da Informação
O anexo II da Portaria 162/2021 do Conselho Nacional de Justiça
estabelece um protocolo de gerenciamento de crises cibernéticas
do poder judiciário (PGCRC-PJ). O gerenciamento de crises se
refere às atividades que devem ser executadas para avaliar o
problema e determinar a resposta inicial diante da ocorrência de
um evento adverso de segurança da informação.
O gerenciamento de crises está divido em
O gerenciamento de crises está divido em
Ano: 2025
Banca:
FGV
Órgão:
TRT - 24ª REGIÃO (MS)
Prova:
FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |
Q3350220
Segurança da Informação
A tecnologia que usa inteligência artificial, aprendizado de
máquina e análises comportamentais para proteger endpoints de
malwares e outros tipos de ameaças cibernéticas é denominada
Ano: 2025
Banca:
FGV
Órgão:
TRT - 24ª REGIÃO (MS)
Prova:
FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |
Q3350219
Segurança da Informação
O padrão de verificação de segurança de aplicativos OWASP
(versão 4.0.3) indica diversos tipos de verificações que devem ser
consideradas no desenvolvimento e manutenção de aplicações
seguras.
Com relação à verificação 7 que diz respeito ao tratamento e registro de erros em logs, analise as afirmativas a seguir.
I. Deve-se proteger logs de alta qualidade, seguindo as leis ou diretrizes locais de privacidade de dados, pois, geralmente, eles contêm dados sensíveis.
II. Não se deve coletar ou registrar informações confidenciais nos logs, a menos que seja especificamente necessário.
III. Deve-se garantir que todas as informações registradas nos logs sejam tratadas com segurança e protegidas de acordo com a LGPD.
IV. Deve-se garantir que os logs não sejam armazenados para sempre, mas tenham uma vida útil o mais longa possível.
Está correto o que se afirma em
Com relação à verificação 7 que diz respeito ao tratamento e registro de erros em logs, analise as afirmativas a seguir.
I. Deve-se proteger logs de alta qualidade, seguindo as leis ou diretrizes locais de privacidade de dados, pois, geralmente, eles contêm dados sensíveis.
II. Não se deve coletar ou registrar informações confidenciais nos logs, a menos que seja especificamente necessário.
III. Deve-se garantir que todas as informações registradas nos logs sejam tratadas com segurança e protegidas de acordo com a LGPD.
IV. Deve-se garantir que os logs não sejam armazenados para sempre, mas tenham uma vida útil o mais longa possível.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
TRT - 24ª REGIÃO (MS)
Prova:
FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |
Q3350217
Segurança da Informação
A RFC 6749 define a estrutura do protocolo OAuth 2.0.
Os dois tipos de clientes desse protocolo são conhecidos como clientes
Os dois tipos de clientes desse protocolo são conhecidos como clientes
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
UNIVESP
Prova:
CESPE / CEBRASPE - 2025 - UNIVESP - Supervisor Pedagógico - Área de Atuação 5: Engenheria de Computação e Áreas Afins |
Q3345525
Segurança da Informação
Assinale a opção em que é corretamente apresentado um
algoritmo de criptografia que utiliza cifra de fluxo.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
UNIVESP
Prova:
CESPE / CEBRASPE - 2025 - UNIVESP - Supervisor Pedagógico - Área de Atuação 5: Engenheria de Computação e Áreas Afins |
Q3345520
Segurança da Informação
Em um computador, a execução remota de código (RCE)
geralmente é permitida devido
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
UNIVESP
Prova:
CESPE / CEBRASPE - 2025 - UNIVESP - Supervisor Pedagógico - Área de Atuação 2: Computação e Áreas Afins |
Q3345082
Segurança da Informação
Assinale a opção que apresenta corretamente o tipo de código
malicioso capaz de se propagar automaticamente, explorando
vulnerabilidades existentes em programas instalados em
computadores, e que dispõe de mecanismos de comunicação com
o invasor que permitem que ele seja controlado remotamente.
Conheça nossos planos