Questões de Segurança da Informação para Concurso - Página 119

Q3295774

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Engenheiro Agrônomo |

Q3295774 Segurança da Informação

A palavra 'malware' é uma contração da expressão em inglês ‘malicious software’ (software malicioso). O malware é um software intrusivo que foi intencionalmente concebido para causar danos a computadores e sistemas de informática. A prática de phishing consiste em:

A

Bloquear acessos não autorizados a redes.

B

Enviar anúncios indesejados aos usuários e geralmente exibem anúncios piscantes ou janelas pop-up quando você executa uma determinada ação.

C

Roubar dados pessoais por meio de sites falsos ou emails enganosos.

D

Disfarçar-se de aplicativos inofensivos, enganando os usuários para que façam o download e os usem.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3295129

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Secretário Escolar - Aplicação em 05/04/2025 |

Q3295129 Segurança da Informação

No contexto do correio eletrônico, em um ambiente escolar, é fundamental adotar medidas para evitar ataques de engenharia social e vazamento de dados confidenciais, como:

A

Abrir todos os anexos desconhecidos para confirmar se são ou não maliciosos, pois nem todos os vírus são detectados pelo antivírus.

B

Responder diretamente a e-mails suspeitos, solicitando mais informações antes de abrir o anexo.

C

Verificar a legitimidade do remetente, utilizar filtros anti spam e manter software de segurança atualizado para inibir links ou anexos fraudulentos.

D

Encaminhar todos os e-mails sem checar a veracidade do conteúdo, confiando na triagem automática do provedor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3294445

Ano: 2025 Banca: IBADE Órgão: PC-BA Prova: IBADE - 2025 - PC-BA - Avaliação Final do Curso de Formação - Perito Técnico de Polícia Civil |

Q3294445 Segurança da Informação

Na identificação civil, quais são os dados que efetivamente identificam o cidadão?

A

Dados alfanuméricos.

B

Dados bancários.

C

Dados biométricos.

D

Dados sigilosos.

E

Dados externos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3294012

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Agente Administrativo - Aplicação em 06/04/2025 |

Q3294012 Segurança da Informação

A segurança na Internet demanda medidas de proteção de dados e boas práticas de navegação. Assinale a alternativa CORRETA:

A

Facilita o compartilhamento de credenciais entre usuários confiáveis, garantindo acesso contínuo sem necessidade de autenticação repetitiva.

B

Implementa mecanismos de segurança em camadas, combinando autenticação multifator e atualizações regulares para mitigar riscos cibernéticos.

C

Mantém a conectividade irrestrita em redes abertas, priorizando conveniência sobre protocolos avançados de criptografia.

D

Minimiza a necessidade de redundância ao focar em armazenamento local, reduzindo a dependência de backups distribuídos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3292547

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Araucária - PR Prova: FAFIPA - 2025 - Prefeitura de Araucária - PR - Analista de Sistemas |

Q3292547 Segurança da Informação

Um administrador configurou um certificado digital em um servidor para proteger as comunicações com seus usuários. Qual é o principal objetivo do uso de certificados digitais?

A

Garantir a autenticação, integridade e confidencialidade das comunicações.

B

Bloquear acessos indevidos por meio de firewalls físicos.

C

Estender a validade dos dados armazenados em cache.

D

Aumentar a velocidade das conexões entre cliente e servidor.

E

Substituir o uso de senhas em sistemas de autenticação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3292545

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Araucária - PR Prova: FAFIPA - 2025 - Prefeitura de Araucária - PR - Analista de Sistemas |

Q3292545 Segurança da Informação

No contexto da segurança da informação, o que é um ataque de "ransomware"?

A

Um tipo de software que coleta informações confidenciais do usuário sem sua permissão.

B

Um ataque que utiliza engenharia social para roubar credenciais de acesso.

C

Uma vulnerabilidade explorada para obter controle físico de dispositivos.

D

Uma técnica de interceptação de dados transmitidos pela rede.

E

Um malware que criptografa os dados de um sistema e exige pagamento para desbloqueá-los.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3292543

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Araucária - PR Prova: FAFIPA - 2025 - Prefeitura de Araucária - PR - Analista de Sistemas |

Q3292543 Segurança da Informação

Em um ataque cibernético recente, foi identificado que um malware se instalou no núcleo do sistema operacional, permitindo acesso remoto ao invasor. Esse tipo de software malicioso é conhecido como:

A

Rootkit.

B

Trojan.

C

Worm.

D

Spyware.

E

Keylogger.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3292533

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Araucária - PR Prova: FAFIPA - 2025 - Prefeitura de Araucária - PR - Analista de Sistemas |

Q3292533 Segurança da Informação

Qual protocolo de criptografia é amplamente utilizado para proteger comunicações na web e é a base para o HTTPS?

A

JPG

B

DNS

C

SSL/TLS

D

SMTP

E

FTP

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3291044

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3291044 Segurança da Informação

Ao ser questionado sobre a segurança em plataformas low-code, uma Técnica de um Tribunal Regional do Trabalho respondeu, corretamente que

A

a segurança em low-code depende exclusivamente das práticas de desenvolvimento do usuário.

B

a integração com sistemas existentes pode introduzir vulnerabilidades especificas.

C

plataformas low-code possuem segurança nativa que elimina todos os riscos de segurança.

D

todas as plataformas low-code garantem a mesma qualidade de segurança.

E

low-code não pode ser utilizado para desenvolver aplicações que exigem alta segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3291040

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3291040 Segurança da Informação

Técnicos de um Tribunal Regional do Trabalho estão discutindo a implementação de uma solução de SSL Ofloading em um balanceador de carga para acesso a um servidor de backend. Sobre essa implementação, um dos técnicos afirmou que o

A

balanceador de carga realiza a terminação SSL/TLS ao descriptografar as solicitações do cliente, encaminha os dados em texto claro para o servidor backend e recriptografa a resposta antes de enviá-la ao cliente.

B

servidor backend realiza a descriptografia e criptografia de todas as solicitações e respostas, enquanto o balanceador de carga gerencia apenas o tráfego entre os clientes e os servidores.

C

balanceador de carga elimina completamente a criptografia durante o processo de SSL Offloading, enviando e recebendo dados em texto simples entre o cliente e o servidor backend.

D

balanceador de carga e o servidor backend compartilham as responsabilidades de criptografia e descriptografia para garantir maior redundância e segurança durante o processo de SSL Offioading.

E

balanceador de carga simplesmente redireciona as conexões criptografadas para o servidor backend sem realizar nenhum processamento de criptografia ou descriptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3291029

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3291029 Segurança da Informação

Um Tribunal está desenvolvendo uma nova aplicação web e quer garantir que ela esteja protegida. A prática mais eficaz para proteger a aplicação web contra as vulnerabilidades mais comuns é

A

implementar autenticação multifator (MFA).

B

utilizar HTTPS para todas as comunicações.

C

adotar o OWASP Top 10 como guia para desenvolvimento.

D

realizar revisões de código manuais regulares.

E

utilizar bibliotecas de terceiros para todas as funcionalidades de segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3291026

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3291026 Segurança da Informação

Um Tribunal que lida com informações de processos judiciais de pessoas identificou um incidente em que dados sensíveis foram acessados indevidamente por um funcionário. A ação que a equipe de Segurança da Informação deve priorizar na resposta ao incidente de segurança da informação, com base nas principais normas de Segurança da Informação, é:

A

Realizar uma investigação detalhada do incidente antes de tomar qualquer ação corretiva.

B

Estabelecer um plano de comunicação para informar as partes interessadas sobre o incidente.

C

Descartar as evidências do incidente após a recuperação dos sistemas afetados.

D

Notificar as autoridades competentes apenas se houver um impacto significativo nos dados dos envolvidos.

E

Conduzir uma análise pós-incidente para identificar lições aprendidas apenas no caso de incidentes significativos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3291025

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Técnico Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3291025 Segurança da Informação

Uma organização que opera apenas na cidade de Campinas está em processo de certificação de seu Sistema de Gestão de Privacidade da Informação (SGPI) de acordo com a norma ABNT NBR ISONEC 27701:2019. A equipe de compliance, que é responsável por revisar as diretrizes da norma e discutir como aplicá-las em suas operações, considerou corretamente que

A

deve-se realizar uma avaliação de impacto de privacidade sempre que houver uma mudança significativa nos processos de tratamento de dados pessoais.

B

é desnecessário se preocupar com as obrigações dos titulares de dados, pois a norma NBRISO/IEC 27701 não menciona esse aspecto.

C

a subseção que trata de contratos com operadores de dados exige que a organização formalize contratos com todos os seus parceiros de negócios, independentemente de eles lidarem com dados pessoais.

D

a transferência de dados pessoais entre países é irrelevante para a organização, pois a subseção que trata de transferência de dados pessoais se aplica a organizações que operam apenas localmente.

E

a manutenção de registros sobre o tratamento de dados, conforme a subseção que trata de documentação e registros, é opcional para a organização, pois a norma não exige documentação rigorosa.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3290590

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290590 Segurança da Informação

Um Tribunal Regional do Trabalho está implementando uma API RESTful para permitir que advogados acessem informações de processos judiciais de maneira segura, sigilosa e eficiente. Para proteger a API RESTtful, a prática mais adequada é

A

utilizar apenas HTTPS para todas as requisições.

B

implementar autenticação básica (Basic Authentication) com nome de usuário e senha em texto claro.

C

permitir acesso anônimo e monitorar acessos suspeitos manualmente.

D

utilizar tokens JWT (JSON Web Tokens) para autenticação e autorização.

E

armazenar senhas de usuários em cookies não criptografados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3290573

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290573 Segurança da Informação

Uma equipe de desenvolvimento utiliza o GitLab CI/CD para automação de builds e deploys. Para otimizar o processo de integração continua (CI), foi configurado um webhook para disparar automaticamente um pipeline de build assim que um commit é enviado ao branch main. No entanto, durante uma atualização do ambiente de produção, percebeu-se que o webhook falhou e o pipeline não foi executado, causando atraso no deploy. Após uma análise técnica, verificou-se que o problema ocorreu devido a uma falha no endpoint do webhook, que não conseguiu validar a mensagem enviada. A solução técnica que deve ser implementada para garantir que o webhook não falhe novamente devido a erros de validação é

A

configurar uma API reversa para verificar e redirecionar as mensagens do webhook para um endpoint alternativo.

B

implementar SSL offloading no servidor para garantir que as mensagens webhook trafeguem com criptografia SSL.

C

configurar um balanceador de carga para distribuir as requisições do webhook entre múltiplos endpoints redundantes de validação.

D

criar um proxy reverso com logs detalhados para monitorar a comunicação e diagnosticar falhas no endpoint do webhook.

E

habilitar o recurso de verificação de assinatura (usando token) para checar a integridade das mensagens enviadas pelo webhook.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3290571

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290571 Segurança da Informação

Um Tribunal implementou um sistema de controle de acesso lógico para seus funcionários, utilizando um modelo de autenticação e autorização baseado em papéis (RBAC). O sistema exige que os funcionários realizem a autenticação forte antes de acessar dados críticos. Durante uma auditoria intema, foi observado que alguns usuários com funções administrativas estavam acessando recursos sem que a autenticação forte fosse exigida, o que representava um risco. O procedimento que deve ser implementado primeiramente para corrigir a falha e assegurar que a autenticação forte seja exigida para todos os usuários ao acessar recursos críticos é

A

implementar um log de auditoria mais robusto para monitorar os acessos realizados pelos administradores a todos os sistemas.

B

redefinir todas as senhas dos usuários administrativos como medida corretiva temporária.

C

configurar regras de autorização para que os administradores também estejam sujeitos ao controle de autenticação forte, sem exceções.

D

configurar uma política de tempo limite (timeout) para encerrar as sessões de usuários administrativos inativos.

E

adotar uma solução de Single Sign-On (SSO) para centralizar as autenticações dos usuários.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3290570

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290570 Segurança da Informação

Um Tribunal realiza periodicamente testes de intrusão para verificar vulnerabilidades em sua infraestrutura de rede interna e sem fio. Durante um teste, os analistas identificaram que um atacante poderia interceptar e modificar o tráfego de comunicação entre dois dispositivos. Com base no cenário descrito, a técnica de ataque que foi identificada é

A

NS Spoofing, que pode ser mitigada utilizando autenticação RADIUS.

B

Rogue Access Point, que pode ser mitigada utilizando 802.1X com EAP-TLS.

C

de replay, que pode ser mitigada utilizando implementação de chaves simétricas estáticas.

D

de tunneling ICMP, que pode ser mitigada utilizando bloqueio de portas 80 e 443.

E

ARP Spoofing, que pode ser mitigada utilizando implementação de inspeção dinâmica de ARP (DAI).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3290254

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Auxiliar de Serviços de Educação |

Q3290254 Segurança da Informação

Analise as afirmativas abaixo sobre a segurança na internet.

I. O uso de senhas robustas e a atualização frequente do antivírus dificultam a ação de malwares, protegendo informações sensíveis.
II. Redes livres e acessíveis a visitantes demandam configuração refinada de firewall, visando resguardar os dispositivos conectados.
III. Conexões VPN otimizam compartilhamento de arquivos, dispensando protocolos de criptografia entre as pontas da rede.
IV. Ferramentas de backup contínuo respaldam a restauração de dados em casos de perda acidental ou ataques cibernéticos.
V. O uso de senhas robustas e a atualização frequente do antivírus eliminam a necessidade de outras medidas de proteção, garantindo segurança integral em qualquer dispositivo conectado.

Está CORRETO o que se afirma em:

A

I, III e V apenas.

B

I, III, IV e V apenas.

C

I, II, III e IV apenas.

D

II, III, IV e V apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3290241

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Auxiliar de Serviços de Educação |

Q3290241 Segurança da Informação

Analise as afirmativas abaixo em relação ao uso de emails institucionais de acordo com normas técnicas.

I. Adotar senhas robustas, atualizando-as em intervalos regulares e aplicando regras de complexidade.
II. Habilitar o reenvio automático de mensagens institucionais para contas externas, expondo conteúdo e endereço fora do domínio corporativo.
III. Configurar sistemas de segurança, incluindo filtros AntiSpam e bloqueio de anexos maliciosos, reduzindo riscos de invasões.
IV. Preferir as plataformas institucionais de e-mail para manipular e armazenar dados sensíveis, assegurando rastreabilidade e maior proteção.
V. Configurar grupos de permissão amplos nos serviços de armazenamento em nuvem, assegurando o compartilhamento de arquivos sem restrições adicionais de acesso, a fim de favorecer maior cooperação.

Está CORRETO o que se afirma em:

A

I, II e III apenas.

B

III, IV e V apenas.

C

I, III e IV apenas.

D

II, IV e V apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3289730

Ano: 2025 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2025 - Prefeitura de São Paulo - SP - Auditor Municipal de Controle Interno - AMCI Área de Especialização: Geral - Prova 3 Conhecimentos Especializados |

Q3289730 Segurança da Informação

Uma Prefeitura anunciou recentemente a expansão de serviços online, como agendamento de consultas médicas, solicitação de documentos e regularização de imóveis. Para garantir a autenticidade e a segurança das informações, a Administração Pública planeja implementar o uso de certificação digital. Nesse contexto, a certificação digital pode garantir autenticidade e segurança nas transações eletrônicas gerenciadas pela Prefeitura, pois

A

exige que o usuário compartilhe sua chave privada com a autoridade de saúde para validar sua identidade.

B

utiliza criptografia simétrica que é mais eficiente para autenticação do usuário do que métodos assimétricos.

C

é baseada em senhas compartilhadas entre o emissor e o receptor, o que garante a autenticidade de documentos digitas.

D

utiliza um par de chaves criptográficas assimétricas (privada e pública) para verificar a identidade do usuário e garantir a integridade dos documentos.

E

cria um token de acesso único para cada transação, eliminando a necessidade de criptografia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões