Questões de Segurança da Informação para Concurso - Página 18

Q4093068

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093068 Segurança da Informação

Considere um cenário de Ataque Persistente Avançado (APT). Por que a estratégia de coleta centralizada de log é considerada uma medida de melhoria (hardening) da segurança?

A

Porque automatiza a aplicação de atualizações de nos dispositivos monitorados.

B

Porque minimiza o risco de modificação ou exclusão de logs por um atacante que tenha obtido privilégios de root no host local.

C

Porque converte semiestruturados em bancos de dados relacionais sem latência.

D

Porque reduz a complexidade de rede ao consolidar todos os protocolos de comunicação em Syslog sobre UDP.

E

Porque é o único método capaz de impedir ataques de negação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4093065

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093065 Segurança da Informação

Durante o estabelecimento de um túnel seguro em uma VPN, diversos protocolos operam para garantir que a comunicação não seja interceptada. Sobre o emprego da criptografia assimétrica nesse cenário, é CORRETO afirmar que ela é fundamental para:

A

cifrar o tráfego de voz e vídeo em tempo real.

B

trocar chaves criptográficas de forma segura

C

realizar o endereçamento de rede dos clientes remotos.

D

implementar mecanismos de prevenção de perdas de pacotes.

E

otimizar o troughput em conexões de longa distância.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4093063

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093063 Segurança da Informação

A arquitetura de sistemas de detecção e prevenção de intrusão envolve a análise de assinaturas e anomalias. Sobre as distinções entre IDS e IPS, analise as seguintes afirmativas.
I- O IDS gera um impacto menor na latência da rede, pois não precisa processar o pacote antes de encaminhá-lo.
II- O IPS impede ataques conhecidos através da interrupção da sessão TCP ou bloqueio de IP.
III- O IDS é responsável por realizar o backup automático de bases de dados após um ataque.
IV- A principal função do IDS é a filtragem de pacotes baseada puramente em portas e protocolos, como um firewall comum.
V- O IPS pode sofrer com “falsos positivos”, o que pode causar o bloqueio indevido de tráfego legítimo.
É CORRETO o que se afirma apenas em:

A

II e V.

B

I e II.

C

I, II e V.

D

I, III e V.

E

II e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4093062

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093062 Segurança da Informação

Sobre o funcionamento de um firewall do tipo stateful inspection, é CORRETO afirmar que ele:

A

opera na camada 1 do modelo OSI para garantir maior velocidade.

B

analisa apenas o conteúdo da carga útil (payload), ignorando o cabeçalho.

C

rastreia o estado das conexões de rede e permite pacotes que correspondam a um fluxo de tráfego conhecido.

D

impede o uso de protocolos de transporte como TCP e UDP.

E

exige que todos os computadores da rede interna utilizem endereços IP públicos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4093060

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093060 Segurança da Informação

É CORRETO afirmar que o principal objetivo de uma solução de NAC (Network Access Control) no ambiente corporativo é:

A

realizar o gerenciamento centralizado do endereçamento IP para todos os dispositivos conectados.

B

garantir a criptografia ponta a ponta de todo o tráfego interno que transita entre os da rede local switches .

C

atuar como substituto definitivo para os firewalls de borda, assumindo a filtragem de pacotes da borda.

D

controlar o acesso aos recursos da rede com base na conformidade de políticas de segurança e identidade

E

monitorar exclusivamente o desempenho e o throughput dos links de dados para evitar gargalos na rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4092968

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Analista de Informática |

Q4092968 Segurança da Informação

No contexto do Adobe Acrobat Reader, o Protected Mode (Modo Protegido) é um mecanismo de segurança projetado para reduzir a superfície de ataque durante a abertura de arquivos PDF. Ele opera isolando o processamento do documento em um ambiente controlado e com privilégios restritos. Analise as sentenças e assinale a alternativa correta:

A

O Protected Mode bloqueia completamente qualquer tipo de comunicação de rede via HTTP ou HTTPS enquanto o documento PDF estiver aberto, impedindo inclusive a atualização de certificados ou o carregamento de conteúdo externo.

B

O Protected Mode executa o processamento do PDF com privilégios mínimos por meio de isolamento de processos, restringindo o acesso a recursos sensíveis do sistema operacional, como o sistema de arquivos, o registro do Windows e processos de outros aplicativos.

C

O Protected Mode depende obrigatoriamente de tecnologias de virtualização de hardware e de processadores específicos, como Intel VT-x, para criar o ambiente isolado e funcionar corretamente.

D

O Protected Mode baseia-se exclusivamente na análise heurística de scripts presentes no documento, bloqueando a execução caso detecte comportamentos suspeitos.

E

O Protected Mode criptografa dinamicamente toda a memória RAM utilizada pelo Acrobat Reader durante a abertura do documento, com o objetivo de dificultar a execução de código malicioso por meio de técnicas de memory scraping.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4092967

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Analista de Informática |

Q4092967 Segurança da Informação

Em navegadores web modernos, como Google Chrome, Mozilla Firefox e Microsoft Edge, existem mecanismos de segurança que permitem ao desenvolvedor de um site restringir quais fontes de conteúdo (scripts, estilos, imagens, etc.) o navegador pode carregar e executar. Esses mecanismos são configurados por meio de cabeçalhos HTTP enviados pelo servidor do site. Com base no funcionamento desses mecanismos de segurança nos navegadores citados, assinale a alternativa correta:

A

Esse mecanismo criptografa automaticamente toda a comunicação entre o navegador e o servidor, protegendo contra interceptação em redes públicas como Wi-Fi aberto.

B

Esse mecanismo impede ataques de negação de serviço (DDoS) ao limitar o número máximo de requisições simultâneas que o navegador pode fazer para um mesmo site.

C

Esse mecanismo bloqueia automaticamente endereços IP após múltiplas tentativas de login malsucedidas, atuando como um sistema de autenticação do navegador.

D

Esse mecanismo monitora e controla o tráfego de rede no nível de transporte, prevenindo perda de pacotes durante a navegação.

E

Esse mecanismo reduz o risco de execução de códigos maliciosos injetados em páginas web ao permitir que o navegador execute scripts somente se eles forem carregados a partir de domínios previamente autorizados pelo desenvolvedor do site.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4092966

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Analista de Informática |

Q4092966 Segurança da Informação

A gestão de riscos em segurança da informação envolve a correta compreensão de conceitos como ameaça, vulnerabilidade e risco, que são fundamentais para a análise e tratamento de riscos. Analise as afirmativas a seguir:

I.Vulnerabilidade é uma fraqueza em um ativo, processo ou controle que pode ser explorada por uma ameaça.
II.Ameaça é uma causa potencial de um incidente indesejado que pode explorar uma vulnerabilidade e resultar em dano a um ativo de informação.
III.Risco é a combinação da probabilidade de uma ameaça explorar uma vulnerabilidade e do impacto resultante dessa exploração sobre o ativo de informação.

É correto o que se afirma em:

A

I, II e III.

B

II, apenas.

C

I e III, apenas.

D

III, apenas.

E

I e II, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4092484

Ano: 2026 Banca: IDECAN Órgão: PROCON-RJ Prova: IDECAN - 2026 - PROCON-RJ - Agente Administrativo |

Q4092484 Segurança da Informação

Em um incidente de segurança, um código malicioso se propagou automaticamente pela rede corporativa sem necessidade de interação do usuário, explorando uma vulnerabilidade conhecida em um serviço de compartilhamento de arquivos e replicando-se entre máquinas desatualizadas; esse comportamento é característico de:

A

Spam.

B

Worm.

C

Ransomware.

D

Phishing.

E

Hacker.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4092375

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Técnico Municipal I - Guarda Municipal |

Q4092375 Segurança da Informação

O aumento de mais de 300% nos ataques cibernéticos contra órgãos públicos e instituições financeiras em 2026 reflete a maior sofisticação tecnológica e a industrialização do crime digital. Com maior poder computacional, os agentes hackers têm se especializado cada vez mais em automação e inteligência artificial, aumentando o potencial de ameaça para violar a segurança cibernética. Entre janeiro e fevereiro de 2025, registrou-se uma média de 1.500 notificações de ataques; em 2026, esse número subiu para mais de 4.600 casos por mês.

(Disponível em: https://cbn.globo.com/brasil/noticia/. Acesso em: abril de 2026. Fragmento.)

A sofisticação e a automação permitem que criminosos executem ações coordenadas contra sistemas digitais. Em uma situação hipotética, o portal de uma prefeitura apresentou instabilidade e interrupções de acesso após receber um volume elevado de tráfego, comprometendo a capacidade de resposta dos servidores, sem que houvesse violação de dados ou acesso indevido a informações. O tipo de ataque descrito nesse cenário é:

A

Phishing.

B

Ransomware.

C

Ataque de Força Bruta.

D

Negação de Serviço (DoS/DDoS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4091882

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Taiúva - SP Prova: Avança SP - 2026 - Prefeitura de Taiúva - SP - Escriturário |

Q4091882 Segurança da Informação

A respeito das normas de segurança е confidencialidade no gerenciamento de informações, as práticas seguras de compartilhamento de dados geralmente incluem medidas como as abaixo descritas, EXCETО:

A

Acordos de confidencialidade

B

Protocolos de segurança

C

Controle de acesso

D

Auditoria

E

Descarte do tráfego de dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4091691

Ano: 2026 Banca: UNIOESTE Órgão: Prefeitura de Marechal Cândido Rondon - PR Prova: UNIOESTE - 2026 - Prefeitura de Marechal Cândido Rondon - PR - Procurador Jurídico |

Q4091691 Segurança da Informação

Qual prática de segurança é essencial para proteger documentos confidenciais ao utilizar computadores em ambientes com grande circulação de pessoas?

A

Sempre bloquear a sessão do usuário ao se ausentar da mesa de trabalho.

B

Manter a senha de acesso escrita em um local visível próximo ao monitor.

C

Desativar as atualizações automáticas do sistema operacional Windows.

D

Utilizar apenas o navegador Internet Explorer para acessar sites do governo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4090995

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Professor EBTT - Sistemas de Computação |

Q4090995 Segurança da Informação

No projeto de sistemas seguros, qual técnica garante a Disponibilidade, permitindo que um componente redundante assuma as operações imediatamente após uma falha do principal?

A

Checksum.

B

Failover.

C

Firewall.

D

Sandbox.

E

Criptografia

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4090487

Ano: 2026 Banca: IESES Órgão: CRMV - SC Prova: IESES - 2026 - CRMV - SC - Analista de TI |

Q4090487 Segurança da Informação

Sobre as normas ISO/IEC 27001 e ISO/IEC 27002, assinale a alternativa correta.

A

A ISO/IEC 27001 estabelece requisitos para um Sistema de Gestão de Segurança da Informação, enquanto a ISO/IEC 27002 apresenta diretrizes e boas práticas de controles de segurança.

B

Ambas as normas se limitam ao uso de antivírus em computadores domésticos.

C

A ISO/IEC 27002 substitui integralmente a legislação nacional sobre proteção de dados pessoais.

D

A ISO/IEC 27001 trata exclusivamente de cabeamento estruturado e velocidade de transmissão em redes locais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4090486

Ano: 2026 Banca: IESES Órgão: CRMV - SC Prova: IESES - 2026 - CRMV - SC - Analista de TI |

Q4090486 Segurança da Informação

A segurança da informação costuma ser estruturada em torno de princípios como confidencialidade, integridade e disponibilidade. Sobre esses princípios, assinale a alternativa correta.

A

Integridade significa impedir que sistemas estejam disponíveis fora do horário comercial.

B

Confidencialidade busca impedir acesso não autorizado; integridade busca preservar exatidão e completude das informações; disponibilidade busca assegurar acesso aos recursos quando necessário.

C

Disponibilidade significa garantir que apenas o administrador possa acessar os dados, ainda que os usuários autorizados fiquem impedidos.

D

Confidencialidade significa que todos os dados devem ser públicos e acessíveis sem restrição.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4089909

Ano: 2026 Banca: Instituto UniFil Órgão: COHAVEL - PR Prova: Instituto UniFil - 2026 - COHAVEL - PR - Auxiliar Administrativo |

Q4089909 Segurança da Informação

Considere os cenários a seguir:

Cenário 1 - Um usuário acessa um site bancário cujo endereço inicia com https://
Cenário 2 - Outro usuário acessa um site cujo endereço inicia com http://

Com base nesses cenários, analise as assertivas e assinale a alternativa correta.

I. No cenário 1, o protocolo HTTPS utiliza criptografia para proteger os dados transmitidos entre o usuário e o servidor.
II. No cenário 2, os dados trafegam sem criptografia, podendo ser interceptados por terceiros mal-intencionados.
III. A presença do HTTPS indica que há um certificado digital associado ao site, contribuindo para a autenticidade da comunicação.
IV. A utilização do protocolo HTTP não garante confidencialidade dos dados, tornando a comunicação mais vulnerável a ataques.

A

Apenas I está correta.

B

Apenas I e II estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas II, III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4089906

Ano: 2026 Banca: Instituto UniFil Órgão: COHAVEL - PR Prova: Instituto UniFil - 2026 - COHAVEL - PR - Auxiliar Administrativo |

Q4089906 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas.
A integridade é um dos pilares da segurança da informação e está relacionada à garantia de que os dados permaneçam __________, sem sofrer alterações __________, assegurando que qualquer modificação seja devidamente __________, garantindo rastreabilidade o que é uma prática essencial em segurança da informação.

A

acessíveis / autorizadas / ignorada

B

íntegros / não autorizadas / registrada

C

disponíveis / externas / descartada

D

confidenciais / internas / ocultada

E

públicos / acidentais / apagada

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4089743

Ano: 2026 Banca: INSTITUTO AOCP Órgão: UNIRIO Prova: INSTITUTO AOCP - 2026 - UNIRIO - Analista de Tecnologia da Informação |

Q4089743 Segurança da Informação

Em relação aos princípios da segurança da informação, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
( ) Confidencialidade refere-se à garantia de que somente pessoas autorizadas podem acessar determinadas informações.
( ) Integridade está relacionada à proteção das informações contra modificações não autorizadas, preservando sua exatidão e completude.
( ) Disponibilidade garante que a informação esteja acessível ao ser requisitada pelas partes autorizadas, sem interrupções indevidas.
( ) Não repúdio assegura que um usuário possa negar legitimamente ter realizado uma ação ou transação, caso a operação não tenha sido devidamente registrada.

A

V – V – F – V.

B

F – V – V – F.

C

V – V – V – F.

D

V – F – V – V.

E

F – F – V – F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4089447

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico de Tecnologia da Informação |

Q4089447 Segurança da Informação

No contexto da PKI (Public Key Infrastructure – Infraestrutura de Chaves Públicas), diversos componentes são responsáveis por garantir a emissão, a validação, o gerenciamento e a revogação de certificados digitais. Em ambientes corporativos, é comum a utilização de mecanismos que evitem a necessidade de download periódico da CRL (Certificate Revocation List) completa, permitindo uma verificação mais ágil da situação de um certificado digital. Determinado componente da PKI possibilita consultar, em tempo real, se um certificado está válido ou revogado, sendo mais eficiente do que a verificação baseada exclusivamente em listas estáticas.

Considerando os componentes de uma PKI, assinale a alternativa que corresponde ao mecanismo descrito.

A

CA (Certification Authority).

B

RA (Registration Authority).

C

HSM (Hardware Security Module).

D

TSA (Time Stamping Authority).

E

OCSP (Online Certificate Status Protocol).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4089446

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico de Tecnologia da Informação |

Q4089446 Segurança da Informação

A Segurança da Informação consiste no conjunto de práticas, políticas e controles destinados a proteger dados e sistemas contra acessos não autorizados, alterações indevidas, indisponibilidade, bem como a garantir a verificação da autoria das informações e a impossibilidade de negação de ações realizadas. Entre seus fundamentos e principais objetivos, destacam-se propriedades que asseguram diferentes dimensões da proteção da informação. Para alcançar tais objetivos, são utilizadas técnicas como hash, controle de versão e assinatura digital, amplamente aplicadas em ambientes corporativos e institucionais para fortalecer a confiabilidade das informações e dos sistemas.
Considerando os fundamentos da Segurança da Informação e a aplicação das técnicas mencionadas, assinale a alternativa que apresenta o objetivo primordial diretamente relacionado à utilização desses mecanismos.

A

Confidencialidade.

B

Disponibilidade.

C

Autenticidade.

D

Integridade.

E

Irretratabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões