Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.570 questões

Q4127654 Segurança da Informação
No contexto da segurança da informação, a tentativa de enganar indivíduos para que revelem informações confidenciais é um exemplo clássico de
Alternativas
Q4126359 Segurança da Informação
Considerando os navegadores de internet (Internet Explorer, Mozilla Firefox e Google Chrome), qual das seguintes ações é considerada uma prática segura de navegação? 
Alternativas
Q4126288 Segurança da Informação
Qual das alternativas representa uma prática segura no uso do correio eletrônico (e-mail)? 
Alternativas
Q4126258 Segurança da Informação
Uma das funcionalidades oferecidas pela criptografia assimétrica é a assinatura digital de mensagens ou documentos. Um usuário A deseja assinar digitalmente um documento, garantindo sua integridade e autenticidade, com a intenção de que os usuários B e C possam verificar se essa assinatura é válida.
Nesse contexto, assinale a alternativa correta.
Alternativas
Q4125462 Segurança da Informação
Assinale a alternativa que apresenta uma boa prática de uma política de segurança de senhas de uma organização.
Alternativas
Q4124283 Segurança da Informação
Analise o texto a seguir, acerca das diferentes qualidades da informação:
Enquanto a disponibilidade é a qualidade da informação que pode ser conhecida e utilizada por indivíduos, equipamentos ou sistemas autorizados, tem-se que a autenticidade é a qualidade da informação que tenha sido produzida, expedida, recebida ou modificada por determinado indivíduo, equipamento ou sístema.
Acerca do texto, pode-se afirmar que ele está:
Alternativas
Q4123599 Segurança da Informação
O uso crescente de dados digitais tem ampliado a importância de práticas de governança voltadas à proteção de informações e ao respeito aos direitos dos usuários. No contexto da economia digital, organizações são demandadas a adotar procedimentos que conciliem inovação tecnológica e responsabilidade no tratamento de dados. Considerando esse cenário, qual prática está mais alinhada ao uso responsável de dados digitais?
Alternativas
Q4122827 Segurança da Informação
O termo phishing refere-se a uma prática de cibercrime que busca comprometer a segurança de dados de usuários e instituições. Sobre a definição e o modo de operação dessa ameaça, assinale a alternativa correta: 
Alternativas
Q4122718 Segurança da Informação

Diversos tipos de ameaças virtuais podem comprometer a segurança dos dados e a privacidade dos usuários na internet. Essas ameaças podem abranger desde a coleta indevida de informações até ataques que impedem o acesso aos próprios arquivos da vítima. Considerando os conceitos relacionados a essas ameaças, associe corretamente os termos apresentados na tabela abaixo:



I. Phishing 


II. Ransomware


III. Spyware



( ) Software malicioso projetado para monitorar as atividades do usuário e coletar informações sem seu conhecimento ou consentimento. 


( ) Técnica de fraude digital em que o usuário é induzido a fornecer dados sensíveis, como senhas ou informações bancárias, geralmente por meio de mensagens ou de páginas falsas. 


( ) Tipo de malware que bloqueia ou criptografa arquivos do sistema da vítima, exigindo pagamento para restabelecer o acesso aos dados.



Assinale a alternativa que apresenta a sequência correta:  

Alternativas
Q4118795 Segurança da Informação
No âmbito da Administração Pública, a garantia da segurança dos dados e das comunicações digitais é pautada por princípios fundamentais que asseguram a validade jurídica e a proteção contra acessos indevidos. Sobre esses conceitos e suas aplicações práticas, assinale a alternativa correta:
Alternativas
Q4118396 Segurança da Informação
Em uma instituição que utiliza o Google Workspace como suíte de produtividade, a organização e a segurança dos dados dependem da escolha correta entre o uso do "Meu Drive" e dos "Drives Compartilhados". Sobre a lógica de funcionamento e a gestão de permissões nesses ambientes, assinale a alternativa correta:
Alternativas
Q4118231 Segurança da Informação
No contexto da segurança da informação, alguns tipos de malware são projetados especificamente para monitorar secretamente as ações do usuário. Entre eles, existe um programa que registra tudo o que é digitado no teclado, permitindo que criminosos obtenham senhas, dados bancários e outras informações sensíveis sem que a vítima perceba. Qual dos seguintes códigos maliciosos corresponde à descrição apresentada? 
Alternativas
Q4117776 Segurança da Informação
Falhas na configuração de dispositivos como roteadores e firewalls podem comprometer a segurança. São exemplos de configurações inadequadas, EXCETO:
Alternativas
Q4117774 Segurança da Informação
Referente à segurança da informação, o uso de senhas simples, como "123456", facilita os chamados ataques de força bruta e o comprometimento de contas. Assinale a alternativa correta que contém uma ação adequada para mitigar esses riscos e aumentar a proteção das credenciais.
Alternativas
Q4113882 Segurança da Informação
A respeito das políticas de backup e recuperação de dados, infere-se que: 
Alternativas
Q4106992 Segurança da Informação
No âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil),
Alternativas
Q4106154 Segurança da Informação
A coordenação municipal de endemias identificou que o computador compartilhado da UBS, utilizado pelo Agente de Combate a Endemias para registro no sistema LirAa, está apresentando lentidão e travamentos frequentes. O técnico de TI, ao verificar o equipamento, identificou três situações: (I) o antivírus está instalado, mas com a base de dados de definições desatualizada há 47 dias; (II) o sistema operacional Windows possui 14 atualizações pendentes, incluindo dois patches de segurança classificados como críticos pelo fabricante; (III) há três programas de origem desconhecida configurados para iniciar automaticamente junto com o Windows. Considerando as noções de segurança digital, uso de antivírus e atualização de sistemas aplicadas ao uso compartilhado de computadores na atenção básica, qual alternativa analisa corretamente as três situações?
Alternativas
Q4105955 Segurança da Informação
Em um setor administrativo, diferentes funcionários utilizam computadores compartilhados para acessar sistemas internos, manipular arquivos e trocar informações digitais. Em um determinado dia, foram observadas algumas práticas relacionadas à segurança da informação e ao uso dos dispositivos. Analise as assertivas a seguir e marque (V) para as verdadeiras e (F) para as falsas.

(__) Utilizar senhas com combinações de letras, números e símbolos pode contribuir para reduzir riscos de acesso indevido.
(__) Salvar arquivos importantes apenas na área de trabalho do computador pode facilitar o acesso, mas não garante proteção contra perdas.
(__) Compartilhar credenciais de acesso entre colegas pode agilizar tarefas em situações urgentes, desde que haja confiança.
(__) Conectar dispositivos externos, como pen drives, sem verificação prévia pode representar risco ao sistema.
(__) Manter o sistema operacional atualizado tende a colaborar com a correção de falhas de segurança conhecidas.
(__) Encerrar a sessão de usuário ao se afastar do computador pode evitar acessos não autorizados.

Assinale a alternativa que apresenta a sequência correta.
Alternativas
Q4104670 Segurança da Informação
No âmbito de um Ministério Público Estadual, a equipe de Tecnologia da Informação desenvolveu um sistema eletrônico para gestão de denúncias recebidas pela Ouvidoria. Após seis meses de operação, a Procuradoria-Geral solicitou a elaboração de parecer técnico avaliando a conformidade do sistema com requisitos institucionais previamente definidos. Durante a análise, verificou-se que o sistema não possui trilha de auditoria detalhada sobre alterações realizadas nos registros nem mecanismos formais de controle de versionamento das modificações efetuadas pelos usuários internos. À luz das atribuições institucionais e do papel do setor técnico no assessoramento ao Ministério Público Estadual, a conclusão tecnicamente fundamentada que deve integrar o parecer é que
Alternativas
Q4104658 Segurança da Informação
Um Ministério Público Estadual (MPE) passou a exigir autenticação multifator para acesso remoto à rede institucional através de uma VPN, combinando credenciais corporativas e um segundo fator resistente a ataques de phishing e reutilização de código. Nesse caso, o mecanismo que melhor atende ao requisito de segundo fator resistente a phishing e reutilização de código é
Alternativas
Respostas
301: A
302: A
303: C
304: E
305: B
306: A
307: B
308: A
309: A
310: B
311: A
312: B
313: D
314: E
315: B
316: B
317: D
318: A
319: C
320: E