Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.346 questões
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339717
Segurança da Informação
Joana estava acessando algumas páginas na Internet e recebia a
mensagem com problemas por falta de verificação de certificado.
Ela sabe que, para evitar um gargalo no acesso a certificados, não
existe uma única raiz, e sim várias raízes com suas autoridades de
registro e autoridades certificadoras. Contudo, Joana identificou
que seu problema consistia no não carregamento, efetuado por
padrão, das chaves públicas das raízes principais em seu
navegador.
Para resolver o problema, Joana, corretamente, fez uma recarga manual:
Para resolver o problema, Joana, corretamente, fez uma recarga manual:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339711
Segurança da Informação
Mário trabalha em uma empresa que está elaborando seu plano
de gerenciamento de riscos. Com o objetivo de estabelecer o
valor de cada ativo na organização, ela precisa inicialmente
identificar seus riscos em um nível de detalhamento adequado.
Baseando-se na norma ABNT NBR ISO/IEC 27005:2019, sabe-se
que os ativos são divididos em primários e de suporte.
Para facilitar o processo de identificação, Mário iniciou seu documento de ativos primários pelo:
Para facilitar o processo de identificação, Mário iniciou seu documento de ativos primários pelo:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339703
Segurança da Informação
Uma empresa de segurança observou que os pacotes
transmitidos começaram a não chegar em seus destinos. Suas
mensagens eram cifradas com o RSA e estavam sendo
direcionadas para uma outra máquina intrusa. O responsável pela
segurança foi informado e conseguiu invadir a máquina do
destino dos pacotes e identificou que os pacotes sofriam ataques
de temporização, ou seja, tentava identificar a variação de tempo
em implementações da exponenciação modular (como no RSA).
Para dificultar o ataque, foi utilizada a técnica de multiplicar o
texto cifrado por um número aleatório antes de realizar a
exponenciação.
Em seu relatório, o responsável pela segurança descreveu a técnica usada como:
Em seu relatório, o responsável pela segurança descreveu a técnica usada como:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339702
Segurança da Informação
O Departamento de Segurança da Informação implementou um
sistema de segurança no Ministério Público da União (MPU) para
detectar intrusão e vírus em sua rede local. Eles efetuaram o
cálculo da função de hash dos arquivos existentes e
guardaram-no de forma segura. Caso houvesse dúvida quanto a
algum arquivo malicioso, seu hash seria calculado e comparado
com o hash arquivado anteriormente.
A garantia da integridade dos dados para a aplicação de detecção de intrusão e vírus deverá ser conseguida, no mínimo, pela propriedade de resistência:
A garantia da integridade dos dados para a aplicação de detecção de intrusão e vírus deverá ser conseguida, no mínimo, pela propriedade de resistência:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339701
Segurança da Informação
Virgínia enviará uma informação confidencial a João por um canal
não seguro. Ela fará uso de algoritmos simétricos com dois modos
de operação diferentes para cada objetivo. O modo de operação
A será utilizado para transmitir uma mensagem de baixa entropia
(caracteres de inicialização para o modo de operação B) e poderá
usar o paralelismo. Já o modo de operação B deverá cifrar o
conteúdo da mensagem usando o número de inicialização
enviado pelo modo de operação A e, mesmo que a mensagem
tenha baixa entropia, o modo de operação B conseguirá remover
as estatísticas da mensagem. Os modos A e B fazem uso do
completamento da mensagem ao seu final para adequar ao
tamanho do bloco.
Portanto, Virgínia fará uso dos modos de operação A e B, respectivamente:
Portanto, Virgínia fará uso dos modos de operação A e B, respectivamente:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339700
Segurança da Informação
Uma multinacional está implementando um banco de dados
distribuído com a intenção de disponibilizar o acesso às suas
filiais. Após o sistema entrar em produção, foi identificado um
percurso dos dados que violam a política de segurança da
empresa. Tal fato permite a redução da classificação por meios
impróprios, de forma que uma informação que possui um grau de
sigilo maior consegue ser tramitada por um caminho com nível de
classificação mais baixo.
A multinacional precisou tomar, como medida, o controle:
A multinacional precisou tomar, como medida, o controle:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339694
Segurança da Informação
Karen é funcionária pública do Ministério Público da União (MPU)
e foi designada para determinar e implementar controles de
acordo com a Norma ABNT NBR ISO/IEC 27002:2022 para
tratamento de riscos de segurança da informação em um sistema
de gestão de segurança da informação (SGSI) do MPU, baseado
na ABNT NBR ISO/IEC 27001. Entretanto, para iniciar esse
processo, Karen precisará determinar, junto com a organização,
os requisitos de segurança necessários para atender a demanda
do MPU.
Para identificar esses requisitos, as principais fontes de requisitos, segundo a Norma ABNT NBR ISO/IEC 27002:2022, observadas por Karen, são:
Para identificar esses requisitos, as principais fontes de requisitos, segundo a Norma ABNT NBR ISO/IEC 27002:2022, observadas por Karen, são:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339693
Segurança da Informação
Lara é analista de segurança e está trabalhando em uma
aplicação de detecção de cor da pele que seja capaz de identificar
características faciais em indivíduos. Após muitos testes, Lara
identificou uma brecha de segurança que usa a esteganografia
para a ocultação de informações dentro de mídias digitais,
adaptando o processo de incorporação às características
específicas da mídia de cobertura. Tal fato dificulta a descoberta
de um ataque via ocultação da informação.
A brecha de segurança descoberta por Lara faz uso da esteganografia:
A brecha de segurança descoberta por Lara faz uso da esteganografia:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339692
Segurança da Informação
O Departamento de Segurança do Ministério Público da União
(MPU) precisa cifrar um documento para outro departamento de
forma a reduzir a necessidade de processamento. Resolveu fazer
uso de uma cifra de transposição com a técnica cerca de trilho,
pois esse tipo de cifra é um componente das cifras simétricas. A
intenção é escrever a mensagem linha a linha e ler por coluna. A
ordem de leitura das colunas determina a chave do algoritmo. O
texto cifrado é: MINISTERIOPUBLICODAUNIAO.
Após a execução da cifra, o Departamento de Segurança terá como saída, sendo a chave 4132:
Após a execução da cifra, o Departamento de Segurança terá como saída, sendo a chave 4132:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339686
Segurança da Informação
O diretor de TIC Bruno está implementando o Framework de
Privacidade e Segurança da Informação no MPU de acordo com o
Guia da Secretaria de Governo Digital. A metodologia para
implementação desse framework é composta pela atuação de um
Sistema de Controle Interno (SCI) que é dividido em linhas de
defesa. A primeira linha de defesa é responsável por identificar,
avaliar, controlar e mitigar os riscos, guiando o desenvolvimento
e a implementação de políticas e procedimentos internos
destinados a garantir que as atividades sejam realizadas de
acordo com as metas e objetivos da organização.
Para atuar na primeira linha de defesa do SCI, Bruno deve coordenar ações para a definição:
Para atuar na primeira linha de defesa do SCI, Bruno deve coordenar ações para a definição:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Tecnologia da Informação e Comunicação |
Q3339456
Segurança da Informação
Carteiras digitais são ferramentas essenciais para armazenar e
gerenciar criptomoedas, como Bitcoin e Ethereum. Considere
uma equipe de desenvolvimento de um novo aplicativo móvel
financeiro. Durante uma reunião para definir a arquitetura do
sistema, surge a necessidade de escolher uma forma segura e
eficiente para armazenar as chaves privadas dos usuários.
Considerando as características de cada tipo de carteira digital, é correto afirmar que:
Considerando as características de cada tipo de carteira digital, é correto afirmar que:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Tecnologia da Informação e Comunicação |
Q3339440
Segurança da Informação
A analista Juliana deve promover, no MPU, a realização de certas
atividades previstas na norma NBR ISO/IEC 27001. Ela deve se
certificar de que o MPU realize, de forma periódica, a avaliação
de riscos da segurança da informação. A analista deve promover
ainda a realização efetiva de auditorias internas, de forma
recorrente.
As atividades que Juliana deve promover são, de fato, exigidas pela norma, nas seções principais de:
As atividades que Juliana deve promover são, de fato, exigidas pela norma, nas seções principais de:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Tecnologia da Informação e Comunicação |
Q3339433
Segurança da Informação
Uma equipe de segurança cibernética está implementando um
sistema de autenticação para verificar a integridade de arquivos
baixados do servidor do MPM. A ideia é que cada arquivo seja
acompanhado por um hash que permita verificar se o conteúdo
foi alterado durante o processo de download. A equipe decide
utilizar um algoritmo de hash que gere resumos de mensagem de
128 bits.
Diante dessa decisão, o algoritmo a ser utilizado é o:
Diante dessa decisão, o algoritmo a ser utilizado é o:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Tecnologia da Informação e Comunicação |
Q3339432
Segurança da Informação
O MPF processa milhares de requisições diárias e está
preocupado com ataques cibernéticos, como varreduras de
porta, ataques de negação de serviço (DoS) e a disseminação de
malware. Para proteger sua infraestrutura, o MPF decide
implementar um sistema IDS que:
• detecte ataques conhecidos rapidamente;
• reconheça padrões de tráfego anormais que possam indicar novos tipos de ataques; e
• minimize alarmes falsos que possam sobrecarregar a equipe de resposta.
O tipo mais adequado para atender essas necessidades é um sistema IDS:
• detecte ataques conhecidos rapidamente;
• reconheça padrões de tráfego anormais que possam indicar novos tipos de ataques; e
• minimize alarmes falsos que possam sobrecarregar a equipe de resposta.
O tipo mais adequado para atender essas necessidades é um sistema IDS:
Q3337152
Segurança da Informação
Na realização de estudos em saúde pública, os órgãos de
pesquisa poderão ter acesso a bases de dados pessoais, que
serão tratados exclusivamente dentro do órgão, estritamente
para a finalidade de realização de estudos e pesquisas, e
mantidos em ambiente controlado e seguro, conforme práticas
de segurança previstas em regulamento específico e
procedimentos que incluam alguns cuidados.
Um deles é o tratamento por meio do qual um dado perde a
possibilidade de associação, direta ou indireta, a um indivíduo,
senão pelo uso de informação adicional mantida separadamente
pelo controlador em ambiente controlado e seguro.
Esse tratamento é o(a):
Q3337151
Segurança da Informação
Para garantir a preservação da integridade, da autenticidade e da confidencialidade de documentos públicos armazenados em meio eletrônico, óptico ou equivalente, deve ser atendido o disposto na Lei nº 12.682/2012.
Para isso, a referida lei determina que deve ser usada a certificação digital no padrão do(a):
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Desenvolvimento de Sistemas |
Q3336834
Segurança da Informação
A analista Daniela está implementando o módulo de autenticação de um sistema, com base no protocolo OpenID Connect (OIDC). Na rotina de verificação da autenticação, Daniela deve avaliar se o ID Token, retornado pelo servidor OIDC, foi emitido em um horário considerado válido.
Para avaliar o horário de emissão do token, Daniela deve extrair do ID Token o valor do atributo:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Desenvolvimento de Sistemas |
Q3336833
Segurança da Informação
O analista Tiago foi incumbido de implementar, em determinado setor do MPU, dois controles previstos na NBR ISO/IEC 27001: o controle de trabalho remoto e o controle de mídia de armazenamento. A fim de harmonizar essa implementação com outras determinações do MPU que podem ser aplicáveis ao escopo de determinado controle, o analista deve ter em mente qual é o tipo de controle que está sendo implementado, à luz da norma.
À luz da NBR ISO/IEC 27001, os controles sendo implementados por Tiago pertencem, respectivamente, às categorias:
Q3336290
Segurança da Informação
A proteção do conhecimento é resultado da somatória entre a
compreensão sobre o modo de atuação e as técnicas que atores
utilizam para ter acesso indevido a dados restritos e a melhores
práticas internacionalmente reconhecidas de segurança e de
gestão da informação.
A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:
A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:
Q3336289
Segurança da Informação
No planejamento da Segurança Orgânica, uma atenção especial
deve ser dedicada à Ação Hostil (AH). A AH é uma ação,
intencional ou não, que possa causar danos aos ativos da
instituição. Segundo a doutrina dominante, as principais AHs,
dentre outras, são: (i) ações contra as instalações; (ii) ilícitos
penais e irregularidades; (iii) utilização indevida de informações
ostensivas; (iv) espionagem; (v) sabotagem; (vi) terrorismo;
(vii) ação psicológica; (viii) desinformação; e (ix) ação no espaço
cibernético.
A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:
A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:
Conheça nossos planos