Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.346 questões
Ano: 2025
Banca:
CEFET-MG
Órgão:
CEFET-MG
Prova:
CEFET-MG - 2025 - CEFET-MG - Técnico de Laboratório/Área Informática |
Q3196272
Segurança da Informação
Um técnico de TI decidiu formatar o disco do computador da Secretaria e fazer uma nova instalação
do Windows 10, mas esse computador possui arquivos importantes que não podem ser perdidos.
Para evitar a perda dos dados, antes da formatação o técnico deve
Para evitar a perda dos dados, antes da formatação o técnico deve
Ano: 2025
Banca:
CEFET-MG
Órgão:
CEFET-MG
Prova:
CEFET-MG - 2025 - CEFET-MG - Técnico de Laboratório/Área Informática |
Q3196267
Segurança da Informação
O tipo de malware que torna inacessíveis os dados armazenados no dispositivo, geralmente
utilizando criptografia, e exige o pagamento de resgate para restabelecer o acesso ao usuário e
evitar o vazamento dos dados é o
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de São Vicente do Sul - RS
Prova:
FUNDATEC - 2025 - Prefeitura de São Vicente do Sul - RS - Técnico em Informática |
Q3196003
Segurança da Informação
Qual dos seguintes tipos de malware é projetado para monitorar as atividades do
usuário e coletar informações sem o seu conhecimento?
Ano: 2025
Banca:
CEFET-MG
Órgão:
CEFET-MG
Prova:
CEFET-MG - 2025 - CEFET-MG - Técnico de Tecnologia da Informação |
Q3195900
Segurança da Informação
O tipo de malware cuja principal característica é a capacidade de ocultar sua existência, mesmo
diante dos esforços do proprietário da máquina infectada de localizá-lo e removê-lo, é o
Ano: 2025
Banca:
CEFET-MG
Órgão:
CEFET-MG
Prova:
CEFET-MG - 2025 - CEFET-MG - Técnico de Tecnologia da Informação |
Q3195898
Segurança da Informação
“No Brasil as assinaturas eletrônicas são válidas e reconhecidas legalmente. A Lei nº 14.063,
de 23 de setembro de 2020, dispõe sobre as regras para uso das assinaturas eletrônicas nas
interações entre pessoas e instituições privadas com os entes públicos e entre os próprios órgãos
e entidades públicas.”
Disponível em: https://www.gov.br/governodigital/pt-br/identidade/assinatura-eletronica/saiba-mais-sobre-a-assinatura-eletronica. Acesso em 03 set. 2024.
O conceito de segurança da informação que possibilita o uso das assinaturas digitais em substituição às assinaturas tradicionais é o/a
Disponível em: https://www.gov.br/governodigital/pt-br/identidade/assinatura-eletronica/saiba-mais-sobre-a-assinatura-eletronica. Acesso em 03 set. 2024.
O conceito de segurança da informação que possibilita o uso das assinaturas digitais em substituição às assinaturas tradicionais é o/a
Ano: 2025
Banca:
CEFET-MG
Órgão:
CEFET-MG
Prova:
CEFET-MG - 2025 - CEFET-MG - Técnico de Tecnologia da Informação |
Q3195894
Segurança da Informação
Alice e Bob desejam ter uma conversa privada usando um serviço de mensagens na Internet. Esse
serviço não impede que a conversa seja acessada por terceiros, mas Alice e Bob desejam que a
conversa permaneça secreta.
A conversa entre Alice e Bob deverá utilizar
A conversa entre Alice e Bob deverá utilizar
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
CRP - 3ª Região (BA)
Prova:
Instituto Consulplan - 2025 - CRP - 3ª Região (BA) - Analista Organizacional - Analista TI |
Q3195002
Segurança da Informação
DDoS (Distributed Denial of Service) é um ataque malicioso em que múltiplos dispositivos comprometidos, conhecidos como
botnets, são usados para sobrecarregar um servidor, rede ou serviço, tornando-o inacessível para os usuários legítimos. Sobre as
características do ataque DDoS, o procedimento realizado por esse ataque para esconder a origem do tráfego maliciosoé a utilização
Ano: 2025
Banca:
ADM&TEC
Órgão:
CIMPAJEÚ - PE
Prova:
ADM&TEC - 2025 - CIMPAJEÚ - PE - Técnico Auxiliar de Regulação Médica - TARM |
Q3192848
Segurança da Informação
Considerando as boas práticas de segurança da
informação, assinale a alternativa que apresenta uma ação
para evitar acessos não autorizados aos sistemas.
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Gramado - RS
Prova:
OBJETIVA - 2025 - Prefeitura de Gramado - RS - Agente de Combate às Endemias |
Q3189189
Segurança da Informação
No que se refere à segurança de documentos e dados,
qual é a importância da autenticação de dois fatores?
Ano: 2025
Banca:
FGV
Órgão:
TCE-RR
Prova:
FGV - 2025 - TCE-RR - Auditor de Controle Externo - Tecnologia com Especialidade em Análise de Dados |
Q3188262
Segurança da Informação
A proteção de dados em trânsito é uma das principais
preocupações em segurança da informação.
Com relação à criptografia simétrica e assimétrica, assinale a afirmativa correta.
Com relação à criptografia simétrica e assimétrica, assinale a afirmativa correta.
Ano: 2025
Banca:
Qconcursos
Órgão:
Qconcursos
Prova:
Qconcursos - 2025 - Qconcursos - Simulado Ilimitada - 3° Simulado |
Q3187644
Segurança da Informação
[Questão Inédita] No contexto de políticas de segurança em firewalls, existem dois princípios
básicos que orientam a configuração das regras. Analise as afirmativas abaixo:
I. Política Restritiva: Todo o tráfego é bloqueado por padrão, exceto o que está explicitamente autorizado.
II. Política Permissiva: Todo o tráfego é permitido por padrão, exceto o que está explicitamente bloqueado.
Considerando esses princípios, assinale a alternativa correta:
I. Política Restritiva: Todo o tráfego é bloqueado por padrão, exceto o que está explicitamente autorizado.
II. Política Permissiva: Todo o tráfego é permitido por padrão, exceto o que está explicitamente bloqueado.
Considerando esses princípios, assinale a alternativa correta:
Q3187440
Segurança da Informação
No que se refere a vírus, cavalos de troia, sypware,
keyloggers e worms, assinale a opção CORRETA:
Q3187439
Segurança da Informação
A respeito dos Modelos de Políticas e Guias do Programa de Privacidade e Segurança da Informação (PPSI),
julgue os itens a seguir:
I - O Modelo de Política de Proteção de Dados Pessoais tem como objetivo fornecer diretrizes para a implementação de práticas de segurança cibernética e gestão de riscos, sem abordar a elaboração de uma Política de Proteção de Dados Pessoais no âmbito institucional.
II - O Modelo de Política de Desenvolvimento de Pessoas em Privacidade e Segurança da Informação tem por objetivo estabelecer diretrizes, princípios e conceitos para conscientizar e capacitar os servidores e conscientizar colaboradores que se relacionam com o Órgão Público e que, em algum momento, têm acesso ou realizam operações de tratamento de dados pessoais.
III - O Modelo de Política de Backup é focado em prover diretrizes para a política de backup e restauração de dados digitais, garantindo a segurança das informações armazenadas.
IV - O Modelo de Política de Gestão de Ativos tem como objetivo principal fornecer orientações sobre a criação de um inventário de dados pessoais.
A partir dos itens acima, é CORRETO concluir o que se afirma em:
I - O Modelo de Política de Proteção de Dados Pessoais tem como objetivo fornecer diretrizes para a implementação de práticas de segurança cibernética e gestão de riscos, sem abordar a elaboração de uma Política de Proteção de Dados Pessoais no âmbito institucional.
II - O Modelo de Política de Desenvolvimento de Pessoas em Privacidade e Segurança da Informação tem por objetivo estabelecer diretrizes, princípios e conceitos para conscientizar e capacitar os servidores e conscientizar colaboradores que se relacionam com o Órgão Público e que, em algum momento, têm acesso ou realizam operações de tratamento de dados pessoais.
III - O Modelo de Política de Backup é focado em prover diretrizes para a política de backup e restauração de dados digitais, garantindo a segurança das informações armazenadas.
IV - O Modelo de Política de Gestão de Ativos tem como objetivo principal fornecer orientações sobre a criação de um inventário de dados pessoais.
A partir dos itens acima, é CORRETO concluir o que se afirma em:
Q3187430
Segurança da Informação
Com base na Segurança das Funções de Hash e
MACs, podemos afirmar que os ataques sobre as
funções de Hash e MACs são classificados em
quais categorias principais?
Q3187427
Segurança da Informação
Assinale a alternativa CORRETA de acordo com o
disposto na Portaria SGD/MGI nº 852, de 28 de
março de 2023, que trata do Programa de
Privacidade e Segurança da Informação – PPSI:
Q3187420
Segurança da Informação
A seguir, são apresentadas algumas afirmações
sobre a gestão das chaves de acesso no Google
Chrome em sua Versão 127.0.6533.100 (Versão
oficial) 64 bits.
I - As chaves de acesso consistem em pares de chaves criptográficas, onde uma chave é compartilhada com o site e a outra é privada e armazenada no dispositivo do usuário.
II - Diferentemente das senhas, as chaves de acesso são armazenadas diretamente no servidor do site para facilitar o acesso em múltiplos dispositivos.
III - As chaves de acesso são suficientemente fortes para nunca serem adivinhadas ou reutilizadas, o que as torna protegidas contra tentativas de hackers.
IV - O Windows 7 permite nativamente utilizar chaves de acesso.
Sobre as informações apresentadas, estão CORRETOS os itens:
I - As chaves de acesso consistem em pares de chaves criptográficas, onde uma chave é compartilhada com o site e a outra é privada e armazenada no dispositivo do usuário.
II - Diferentemente das senhas, as chaves de acesso são armazenadas diretamente no servidor do site para facilitar o acesso em múltiplos dispositivos.
III - As chaves de acesso são suficientemente fortes para nunca serem adivinhadas ou reutilizadas, o que as torna protegidas contra tentativas de hackers.
IV - O Windows 7 permite nativamente utilizar chaves de acesso.
Sobre as informações apresentadas, estão CORRETOS os itens:
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
TJ-RO
Prova:
Instituto Consulplan - 2025 - TJ-RO - Analista Judiciário - Analista de Sistemas |
Q3187358
Segurança da Informação
O OAuth 2.0 é um protocolo de autorização que foi projetado para conceder um acesso a um conjunto de recursos. No
desenvolvimento de sistemas esse recurso é muito útil, pois permite que um usuário faça login em uma aplicação sem a
necessidade de compartilhar sua senha diretamente com o serviço. Utilizando esse protocolo o usuário autoriza a aplicação
a acessar seus dados, através de um token de acesso gerado durante o processo de autorização, facilitando a integração com
serviços de terceiros sem comprometer a segurança dos dados do usuário. Sobre o OAuth 2.0, assinale a afirmativa correta.
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
TJ-RO
Prova:
Instituto Consulplan - 2025 - TJ-RO - Analista Judiciário - Analista de Sistemas |
Q3187357
Segurança da Informação
A infraestrutura de chaves públicas (PKI – Public Key Infrastructure) é fundamental para garantir a segurança e a confiança nas
transações digitais, autenticação de usuários e comunicação segura em ambientes eletrônicos. No ecossistema do Tribunal de
Justiça do Estado de Rondônia (TJRO), esse recurso pode ser aplicado/utilizado em diferentes cenários, como comunicações
seguras por e-mail, autenticação em sistemas, criptografia de comunicação Web e até mesmo nas assinaturas digitais e
documentos legais. Sobre o recurso em questão, analise as afirmativas a seguir.
I. Em uma ICP convencional (hierárquica), a chave pública da AC raiz deve ser conhecida de todos, sendo considerada íntegra.
II. Todo certificado deve ser assinado por alguma entidade considerada confiável pelos usuários do sistema. Essas entidades são normalmente denominadas Autoridades Certificadoras (AC ou CA – Certification Authorities).
III. O campo Validity de um certificado X509 diz respeito ao período de tempo em que o certificado é considerado válido e não é permitida a sua revogação antes desse prazo.
Está correto o que se afirma apenas em
I. Em uma ICP convencional (hierárquica), a chave pública da AC raiz deve ser conhecida de todos, sendo considerada íntegra.
II. Todo certificado deve ser assinado por alguma entidade considerada confiável pelos usuários do sistema. Essas entidades são normalmente denominadas Autoridades Certificadoras (AC ou CA – Certification Authorities).
III. O campo Validity de um certificado X509 diz respeito ao período de tempo em que o certificado é considerado válido e não é permitida a sua revogação antes desse prazo.
Está correto o que se afirma apenas em
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
TJ-RO
Prova:
Instituto Consulplan - 2025 - TJ-RO - Analista Judiciário - Analista de Sistemas |
Q3187356
Segurança da Informação
Os servidores de Tecnologia da Informação (TI) do Tribunal de Justiça do Estado de Rondônia (TJRO) estavam trabalhando
ativamente no desenvolvimento de um sistema integrado de digitalização de processos, para promover um fluxo mais eficiente
e dinâmico do trâmite processual entre os envolvidos em um processo. Para a operacionalização desse processo foram envolvidos
diversos profissionais, com especialidades distintas, o que colaborou ativamente para um desenvolvimento mais rápido e
estratégico. Considerando que o projeto em questão envolve dados sigilosos e sensíveis, foi designado para o projeto uma equipe
de especialistas em segurança da informação e analistas jurídicos, que verificaram e abordaram as melhores práticas para garantir
a segurança da aplicação. Dentre as diversas técnicas e legislações utilizadas nesse trabalho conjunto, os profissionais estudaram
e aplicaram a portaria CNJ nº 162/2021, que trata sobre os protocolos e manuais da Estratégia Nacional de Segurança Cibernética
do Poder Judiciário (ENSEC-PJ). Sobre a portaria CNJ nº 162/2021, assinale a afirmativa INCORRETA.
Q3185473
Segurança da Informação
Para garantir a técnica de proteger informações confidenciais por
meio da codificação de dados, tornando-os ilegíveis para pessoas
não autorizadas, são utilizados algoritmos matemáticos e chaves
criptográficas, que, em sua essência, podem ser simétricas,
assimétricas ou hash.
A esse respeito, associe cada tipo de criptografia abaixo à respectiva definição.
1. Criptografia simétrica 2. Criptografia assimétrica 3. Criptografia hash
( ) É uma técnica que produz uma sequência única de caracteres a partir de um conjunto de dados; usada em sistemas de autenticação e verificação de integridade de arquivos, como na assinatura eletrônica aplicada ao documento original para gerar um código exclusivo que é criptografado com a chave privada do signatário.
( ) É a técnica mais simples de criptografia, que usa uma única chave para criptografar e descriptografar a informação; a chave é compartilhada entre as pessoas autorizadas e, por isso, é importante que ela seja mantida em sigilo; sua principal vantagem é a velocidade, já que a criptografia e a descriptografia são realizadas rapidamente.
( ) É uma técnica mais avançada, pois usa duas chaves diferentes para criptografar e descriptografar a informação; uma das chaves é pública e pode ser compartilhada com qualquer pessoa, enquanto a outra é privada e deve ser mantida em sigilo; é um procedimento com mais segurança, já que a chave privada dificilmente é comprometida.
Assinale a opção que indica a associação correta, na ordem apresentada.
A esse respeito, associe cada tipo de criptografia abaixo à respectiva definição.
1. Criptografia simétrica 2. Criptografia assimétrica 3. Criptografia hash
( ) É uma técnica que produz uma sequência única de caracteres a partir de um conjunto de dados; usada em sistemas de autenticação e verificação de integridade de arquivos, como na assinatura eletrônica aplicada ao documento original para gerar um código exclusivo que é criptografado com a chave privada do signatário.
( ) É a técnica mais simples de criptografia, que usa uma única chave para criptografar e descriptografar a informação; a chave é compartilhada entre as pessoas autorizadas e, por isso, é importante que ela seja mantida em sigilo; sua principal vantagem é a velocidade, já que a criptografia e a descriptografia são realizadas rapidamente.
( ) É uma técnica mais avançada, pois usa duas chaves diferentes para criptografar e descriptografar a informação; uma das chaves é pública e pode ser compartilhada com qualquer pessoa, enquanto a outra é privada e deve ser mantida em sigilo; é um procedimento com mais segurança, já que a chave privada dificilmente é comprometida.
Assinale a opção que indica a associação correta, na ordem apresentada.
Conheça nossos planos