Questões de Segurança da Informação para Concurso - Página 2

Q4232622

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232622 Segurança da Informação

De acordo com a estrutura do Anexo A da norma ABNT NBR ISO/IEC 27001:2022, os controles de segurança da informação estão organizados em quatro temas distintos. Assinale a alternativa que apresenta um item que NÃO está classificado como um Controle Físico (Tema 7).

A

Backup das informações.

B

Mesa limpa e tela limpa.

C

Mídia de armazenamento.

D

Segurança do cabeamento.

E

Serviços de infraestrutura.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4232621

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232621 Segurança da Informação

Qual é a denominação do conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido?

A

Botnet.

B

Logic bomb.

C

Ransomware.

D

Rootkit.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4232620

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232620 Segurança da Informação

O cavalo de Troia, ou trojan, é um programa que executa outras funções, normalmente maliciosas, além daquelas para as quais foi aparentemente projetado. São tipos de trojan, EXCETO:

A

Backdoor.

B

Clicker.

C

Dropper.

D

Filter.

E

Proxy.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4232619

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232619 Segurança da Informação

Em uma infraestrutura de rede, qual é a denominação do sistema que objetiva bloquear um ataque em tempo real cujo posicionamento é chamado in-line e no qual todo tráfego precisa passar fisicamente ou logicamente por dentro dele antes de chegar ao destino?

A

FLT.

B

IDS.

C

IPS.

D

TRK.

E

RDS.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4232618

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232618 Segurança da Informação

Trata-se de um ataque cibernético que consiste em corromper o processo de resolução de nomes de domínio (DNS), adulterando as configurações locais da máquina ou o cache de um servidor, para direcionar silenciosamente o usuário a um site clonado e fraudulento, mesmo que ele insira a URL correta no navegador. O trecho refere-se a:

A

Extortion.

B

Injection.

C

Phishing.

D

Pharming.

E

Sniffing.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4232616

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232616 Segurança da Informação

Ao receber um documento que possui assinatura digital de um emissor, qual é o recurso utilizado pelo recebedor para verificar a validade dessa assinatura?

A

Chave privada do emissor.

B

Chave pública do emissor.

C

Chave privada do recebedor.

D

Chave pública do recebedor.

E

Chave simétrica compartilhada.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4232615

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232615 Segurança da Informação

Para o processo de obtenção de um certificado digital, conforme as regras da ICP-Brasil, a entidade que possui a atribuição específica de identificar o usuário e validar a sua documentação denomina-se:

A

Autoridade certificadora raiz.

B

Autoridade certificadora intermediária.

C

Autoridade certificadora emissora.

D

Autoridade de registro.

E

Autoridade de serviço.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4232614

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232614 Segurança da Informação

Ao aplicar a função criptográfica hash SHA-256 sobre determinado arquivo de tamanho 16MB, qual é o comprimento que o código hash gerado terá em representação hexadecimal (base 16)?

A

16.

B

32.

C

64.

D

128.

E

256.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4232613

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232613 Segurança da Informação

Um emissor criptografou um arquivo utilizando a chave pública de determinado destinatário e enviou esse arquivo a ele. Ao utilizar a chave pública desse destinatário, o que o emissor pretende garantir?

A

Autenticidade.

B

Confidencialidade.

C

Disponibilidade.

D

Integridade.

E

Irretratabilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4231802

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Provas: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Assistente Social | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Ciências | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Educação Física | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Educação Infantil e Anos Iniciais do Ensino Fundamental | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Língua Portuguesa | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Psicopedagogo | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Psicólogo Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor para Docência no Atendimento Especializado | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Matemática |

Q4231802 Segurança da Informação

Após abrir um arquivo recebido por correio eletrônico, um usuário percebeu que os documentos da instituição haviam recebido extensões desconhecidas e não podiam mais ser abertos. Na tela, surgiu uma mensagem exigindo pagamento em criptomoeda para fornecer uma suposta chave de recuperação. O computador também estava conectado a uma unidade de rede compartilhada. Diante desse cenário, analise as afirmativas.

I. O incidente apresenta características compatíveis com ransomware.
II. A desconexão do equipamento da rede pode reduzir o risco de propagação ou comprometimento de outros recursos compartilhados.
III. O pagamento exigido garante tecnicamente a recuperação integral dos arquivos e, portanto, constitui a primeira medida recomendável.
IV. Cópias de segurança mantidas de forma isolada e testadas periodicamente podem auxiliar na recuperação dos dados.
V. A simples alteração das extensões dos arquivos, sem eliminar o programa malicioso, necessariamente restaura seu conteúdo original.

Está correto o que se afirma em:

A

I, III e V, apenas.

B

II, III e IV, apenas.

C

I, II, III e IV, apenas.

D

I, II e IV, apenas.

E

I, II, IV e V, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4231595

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231595 Segurança da Informação

Determinado órgão público implantou uma política de armazenamento de documentos em ambiente de computação em nuvem. Durante treinamento interno, um servidor afirmou que, após a sincronização dos arquivos com a nuvem, não seria mais necessário realizar qualquer procedimento relacionado à preservação das informações.

A respeito dessa situação, assinale a alternativa correta.

A

O armazenamento em nuvem elimina completamente a necessidade de políticas de segurança da informação.

B

Uma vez sincronizados, os arquivos tornam-se imunes a exclusões acidentais e ataques virtuais.

C

O armazenamento em nuvem substitui automaticamente todos os mecanismos de controle de acesso aos arquivos.

D

A utilização da nuvem representa importante ferramenta de armazenamento e compartilhamento, mas não dispensa políticas de backup, controle de acesso e proteção das informações.

E

O armazenamento em nuvem somente pode ser utilizado em redes privadas (intranet).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4231592

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231592 Segurança da Informação

Um agente administrativo recebeu um e-mail institucional contendo três arquivos anexos: um documento em formato PDF, uma planilha eletrônica e um arquivo executável (.exe), acompanhado da mensagem: "Abra imediatamente o arquivo para atualização obrigatória do sistema.". Ao perceber que o remetente era desconhecido e que não havia qualquer comunicação prévia do setor de tecnologia da informação, o servidor decidiu não abrir o arquivo executável. Essa decisão representa uma boa prática de segurança da informação porque:

A

Arquivos executáveis são utilizados exclusivamente para instalação de impressoras.

B

Qualquer arquivo recebido por e-mail institucional é automaticamente seguro.

C

Arquivos executáveis podem conter programas maliciosos, devendo sua origem e legitimidade ser verificadas antes da execução.

D

Somente documentos em formato PDF oferecem riscos de segurança.

E

Vírus de computador somente são transmitidos por dispositivos USB.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4231583

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231583 Segurança da Informação

Um agente administrativo recebeu por correio eletrônico mensagem aparentemente enviada pelo setor de tecnologia da informação solicitando atualização imediata da senha institucional. O e-mail continha link para acesso a uma página semelhante ao ambiente oficial da instituição, além de informar que o não preenchimento resultaria no bloqueio da conta em poucas horas. Considerando as boas práticas de segurança da informação, a conduta mais segura é:

A

Acessar imediatamente o link e alterar a senha para evitar bloqueio.

B

Responder ao e-mail solicitando confirmação da autenticidade da mensagem.

C

Encaminhar o e-mail aos colegas para verificar se também receberam a solicitação.

D

Acessar o sistema oficial diretamente pelo endereço conhecido da instituição ou confirmar a solicitação junto ao setor responsável antes de fornecer qualquer informação.

E

Informar apenas parte da senha solicitada, reduzindo o risco de fraude.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4231572

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Provas: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Auxiliar de Serviços Diversos | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Merendeira | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Motorista Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Profissional de Apoio para Estudantes com Deficiência (Cuidador) | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Secretário Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Vigilante |

Q4231572 Segurança da Informação

Analise as afirmativas a seguir sobre ameaças digitais.

I. Um ransomware pode criptografar arquivos e exigir pagamento para liberar o acesso aos dados.

II. Um worm é capaz de se propagar automaticamente por redes, sem depender necessariamente da execução manual de um arquivo infectado por cada usuário.

III. Um keylogger tem como finalidade principal registrar as teclas digitadas, podendo capturar senhas e outras informações sensíveis.

IV. Um cavalo de Troia é um programa que sempre se replica automaticamente e infecta outros dispositivos sem qualquer forma de interação do usuário.

V. Uma vulnerabilidade zero-day é uma falha ainda desconhecida ou sem correção disponível no momento em que passa a ser explorada.

Está correto o que se afirma em:

A

I, II e IV, apenas.

B

II, III e V, apenas.

C

I, III, IV e V, apenas.

D

I, II, III e V, apenas.

E

I, II, III, IV e V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4231571

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Provas: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Auxiliar de Serviços Diversos | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Merendeira | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Motorista Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Profissional de Apoio para Estudantes com Deficiência (Cuidador) | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Secretário Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Vigilante |

Q4231571 Segurança da Informação

Uma funcionária recebeu uma mensagem aparentemente enviada pelo suporte técnico da plataforma educacional da escola. O texto informava que sua conta seria bloqueada em 30 minutos e apresentava um link para “confirmar imediatamente” o nome de usuário e a senha. Ao posicionar o cursor sobre o link, ela percebeu que o endereço eletrônico não correspondia ao domínio oficial da plataforma. Diante da situação apresentada, assinale a conduta incorreta.

A

Evitar acessar o link e verificar diretamente, pelo endereço oficial da plataforma, se existe alguma notificação sobre a conta.

B

Comunicar o ocorrido ao setor responsável pela tecnologia ou pela segurança da informação da instituição.

C

Considerar a urgência artificial e a solicitação de credenciais como indícios de tentativa de phishing e engenharia social.

D

Responder à mensagem informando a senha atual, desde que posteriormente seja realizada a troca da credencial.

E

Excluir ou denunciar a mensagem após registrar, quando necessário, as informações úteis para a apuração do incidente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4231098

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Técnico Administrativo da Polícia Penal |

Q4231098 Segurança da Informação

Segundo o Guia de Inteligência Artificial Generativa do Governo Federal (2026), elaborado como parte das ações do Núcleo de Inteligência Artificial (NIA) do Ministério da Gestão e da Inovação (MGI), são boas práticas que servidores de instituições públicas devem seguir ao utilizar ferramentas externas de inteligência artificial generativas, como o ChatGPT, o Gemini e o Copilot:

I. Evitar compartilhar informações estratégicas ou sigilosas nessas ferramentas.
II. Usar as informações geradas como apoio, mantendo sempre o controle humano sobre o processo criativo e decisório.
III. Priorizar ferramentas disponibilizadas ou homologadas pela instituição.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4231096

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Técnico Administrativo da Polícia Penal |

Q4231096 Segurança da Informação

Segundo o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) em sua Cartilha de Segurança para Internet (2012), sobre o uso seguro de contas e senhas, são cuidados a serem tomados:

I. Elaborar senhas fortes e redefini-las sempre que julgar necessário.
II. Fechar sessões (fazer logout) após acessar sites que requeiram o uso de senhas a fim de que as informações não sejam mantidas no navegador.
III. Não utilizar a mesma senha para todos os serviços.

Quais estão corretos?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4230159

Q4230159 Segurança da Informação

O Guia de Inteligência Artificial Generativa do Governo Federal (2026), elaborado como parte das ações do Núcleo de Inteligência Artificial (NIA) do Ministério da Gestão e da Inovação de Serviços Públicos (MGI), apresenta orientações sobre o uso de Inteligência Artificial Generativa (IAG) no setor público. Assinale a alternativa que NÃO corresponde, de acordo com o NIA, a um risco associado ao uso de ferramentas de inteligência artificial generativas, como o ChatGPT, o Gemini e o Copilot.

A

A IAG pode expor a organização e os usuários a uma série de riscos relacionados à segurança da informação caso não sejam adotadas práticas robustas de mitigação.

B

A IAG pode falhar em interpretar ou aplicar os dados corretamente em contextos diferentes daquele em que foi treinada.

C

A IAG pode incentivar o desenvolvimento de soluções locais de inteligência artificial, o que não é recomendado.

D

A IAG pode não considerar aspectos legais e éticos ligados a direitos autorais e propriedade intelectual.

E

A IAG pode gerar respostas que parecem plausíveis e confiáveis, mas que são incorretas ou inventadas, podendo induzir ao erro.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4229298

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229298 Segurança da Informação

A respeito da norma ISO 27001:2022 e de seus princípios relacionados à gestão da segurança da informação, analise as afirmativas a seguir.
I. A ISO 27001:2022 estabelece requisitos para implementação de um Sistema de Gestão de Segurança da Informação (SGSI), utilizando abordagem baseada em gestão de riscos, controles de segurança e melhoria contínua dos processos organizacionais.
II. A ISO 27001:2022 concentra-se prioritariamente na proteção lógica da infraestrutura tecnológica, razão pela qual controles físicos, políticas administrativas e treinamentos de usuários não fazem parte do escopo principal da norma.
III. A obtenção da certificação ISO 27001:2022 comprova que a organização combateu vulnerabilidades críticas de segurança, garantindo proteção integral contra ataques cibernéticos, vazamentos de dados e falhas operacionais.
IV. A ISO 27001:2022 pode ser aplicada em organizações de diferentes portes e segmentos, incluindo empresas privadas, instituições financeiras, órgãos governamentais e ambientes que necessitem proteger informações sensíveis e garantir conformidade de segurança.
Assinale a alternativa correta:

A

V – V – F – F

B

V – F – F – V

C

F – V – F – V

D

V – F – V – F

E

F – F – V – V

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4229297

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229297 Segurança da Informação

Relacione corretamente os tipos de malwares às suas respectivas características:
I. Rootkit
II. Worm
III. Trojan
IV. Ransomware
( ) Malware que se propaga automaticamente pela rede ou entre dispositivos, sem depender necessariamente da ação direta do usuário após a infecção inicial.
( ) Malware desenvolvido para ocultar sua presença no sistema comprometido, dificultando sua detecção por usuários e ferramentas de segurança.
( ) Malware que aparenta ser um software legítimo ou confiável para induzir o usuário à instalação ou execução.
( ) Malware que bloqueia ou criptografa arquivos e exige pagamento para liberação do acesso às informações.
Assinale a alternativa que apresenta a sequência correta:

A

II – I – III – IV

B

I – II – IV – III

C

III – IV – II – I

D

II – III – I – IV

E

IV – I – III – II

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.425 questões