Questões de Segurança da Informação para Concurso - Página 3

Q4229296

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229296 Segurança da Informação

Relacione corretamente os mecanismos criptográficos às suas respectivas aplicações e características:
I. Criptografia simétrica
II. Criptografia assimétrica
III. Função hash criptográfica
IV. Infraestrutura de chaves públicas (PKI)
( ) Estrutura que utiliza certificados digitais e autoridades certificadoras para validar identidades e permitir confiança em comunicações digitais.
( ) Método criptográfico normalmente mais rápido e eficiente para grandes volumes de dados, utilizando a mesma chave no processo de cifragem e decifragem.
( ) Processo matemático que gera um valor único para os dados de entrada, sendo amplamente utilizado para verificação de integridade.
( ) Modelo criptográfico que emprega duas chaves matematicamente relacionadas, permitindo operações como assinatura digital e troca segura de chaves.
Assinale a alternativa que apresenta a sequência correta de cima para baixo:

A

IV – I – III – II

B

II – I – IV – III

C

IV – III – I – II

D

I – IV – II – III

E

III – II – IV – I

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4229180

Q4229180 Segurança da Informação

O avanço das tecnologias digitais modificou profundamente as relações sociais, econômicas e profissionais em todo o mundo. O uso da internet e das plataformas digitais trouxe benefícios relacionados à rapidez da comunicação, ao acesso à informação e à modernização dos serviços públicos e privados.

Entretanto, esse cenário também ampliou preocupações relacionadas à segurança de dados, à privacidade e à disseminação de informações falsas em ambientes virtuais.

Diante desse contexto, assinale a alternativa que apresenta uma conduta adequada no uso das tecnologias digitais.

A

Compartilhar informações recebidas em redes sociais sem verificar sua procedência.

B

Utilizar senhas seguras e adotar cuidados com a proteção de dados pessoais.

C

Acessar links desconhecidos sem preocupação com segurança digital.

D

Divulgar informações pessoais em qualquer ambiente virtual para facilitar comunicações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4228477

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228477 Segurança da Informação

Acerca de criptografia, assinale a opção correta.

A

Em sistemas híbridos, a criptografia assimétrica serve para proteger a chave de sessão, enquanto a criptografia simétrica é utilizada para cifrar os dados trafegados, por ter maior eficiência operacional.

B

Em protocolos criptográficos modernos, a cifra assimétrica costuma proteger diretamente os dados da sessão, cabendo à criptografia simétrica função acessória de autenticação.

C

Quando realizada com chave privada, a assinatura digital de uma mensagem assegura simultaneamente o sigilo do conteúdo, a integridade e o não repúdio, dispensando cifragem adicional.

D

Em criptografia simétrica, o compartilhamento prévio da mesma chave entre emissor e receptor torna secundária a adoção de mecanismos específicos para sua distribuição segura.

E

Em protocolos criptográficos de chave pública, a robustez do algoritmo tende a prevalecer sobre procedimentos de gestão do ciclo de vida das chaves.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4228476

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228476 Segurança da Informação

O gerenciamento de identidade e acesso (IAM)

A

define o acesso aos recursos adequados, mas sua aplicação não alcança ambientes distribuídos entre múltiplas nuvens.

B

centraliza a autenticação de usuários humanos, mas mantém fora de seu escopo a gestão de identidades de serviços e servidores.

C

opera sobre decisões de autorização, tomando a autenticação como pressuposto externo ao seu escopo de gestão.

D

é destinado principalmente a ambientes bare-metal, razão pela qual sua aplicação em nuvem híbrida e em edge computing depende de controles descentralizados.

E

permite a administração centralizada de identidades e controles de acesso, inclusive em contextos com exigências de conformidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4228474

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228474 Segurança da Informação

No que concerne à classificação e ao controle dos ativos de informação, assinale a opção correta, à luz das normas ABNT NBR ISO/IEC 27001:2023 e 27002:2022.

A

As regras de uso aceitável restringem-se ao acesso lógico aos ativos de informação, não abrangendo cópias temporárias, descarte, armazenamento e transporte de mídias.

B

A classificação da informação pode ser dispensada quando o ativo já constar de inventário com indicação de proprietário, pois a atribuição de propriedade supre a definição de requisitos de confidencialidade, integridade e disponibilidade.

C

A classificação da informação pode orientar a classificação dos ativos associados, com base em requisitos de confidencialidade, integridade, disponibilidade e das partes interessadas.

D

A rotulagem da informação é exigida especificamente para informação confidencial, sendo incompatível com metadados e inadequada para apoiar processamento automatizado.

E

única corporativa, pois a manutenção de inventários por função ou tipo de ativo compromete a consistência do controle.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4228473

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228473 Segurança da Informação

No contexto do OWASP,

A

o uso de funções de hash, adaptativas e com salt para o armazenamento de senhas afasta a necessidade de fator de trabalho, desde que a função escolhida seja criptográfica.

B

o uso de TLS em tráfego externo dispensa a verificação do tráfego interno entre balanceadores, servidores web e sistemas de retaguarda, pois a falha criptográfica relevante se concentra na borda da aplicação.

C

a adoção de criptografia autenticada é medida substitutiva da gestão adequada de chaves, pois, com aquela, a integridade criptográfica passa a independer de rotação, geração e armazenamento seguros.

D

a reutilização de vetor de inicialização com chave fixa pode caracterizar falha criptográfica, ainda que o algoritmo utilizado seja considerado atual e forte.

E

o emprego de criptografia para dados em repouso torna secundária a validação do certificado do servidor e da cadeia de confiança, já que a exposição de dados sensíveis decorre prioritariamente de falhas de armazenamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4228214

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Técnico de Controle Interno |

Q4228214 Segurança da Informação

No âmbito da segurança da informação, as funções de criptografia unidirecional, também denominadas funções hash, executam cálculos de natureza matemática irreversível sobre um conjunto de dados. Considerando-se as propriedades operacionais desse mecanismo, é correto afirmar que o processo de verificação e comparação dos valores numéricos gerados visa garantir a

A

disponibilidade das credenciais de acesso no servidor.

B

irretratabilidade da mensagem enviada pelo remetente.

C

reversibilidade do dado original por usuários administradores.

D

confidencialidade do canal de comunicação.

E

integridade do dado transmitido ou armazenado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4227979

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Pinhal de São Bento - PR Provas: Instituto Fênix - 2026 - Prefeitura de Pinhal de São Bento - PR - Assistente Administrativo | Instituto Fênix - 2026 - Prefeitura de Pinhal de São Bento - PR - Técnico em Enfermagem |

Q4227979 Segurança da Informação

O avanço tecnológico e a popularização da internet modificaram profundamente as relações sociais, econômicas e profissionais. Atualmente, grande parte das atividades cotidianas depende do uso de recursos digitais, o que exige responsabilidade e cuidados no ambiente virtual.

Nesse contexto, uma atitude adequada no uso da internet é:

A

compartilhar dados pessoais em qualquer site.

B

divulgar informações sem verificar a fonte.

C

utilizar senhasseguras e proteger informações pessoais.

D

acessar links desconhecidos sem precaução.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4226680

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226680 Segurança da Informação

Sobre políticas e procedimentos de backup em empresas, assinale a alternativa correta.

A

O backup consiste na criação de cópias de segurança dos dados, permitindo sua recuperação em casos de falhas humanas, ataques cibernéticos, defeitos em hardware ou desastres, sendo fundamental para a continuidade das operações empresariais.

B

A utilização de armazenamento em nuvem elimina a necessidade de políticas de backup, pois os provedores já garantem automaticamente a recuperação total das informações.

C

O backup consiste exclusivamente na replicação automática de arquivos em nuvem, dispensando testes periódicos de restauração e definição de responsáveis pelo processo.

D

O backup é um mecanismo de proteção que atua diretamente na prevenção de ataques virtuais, impedindo automaticamente a execução de malwares, bloqueando acessos não autorizados e evitando invasões em servidores corporativos, além de substituir ferramentas de segurança como antivírus e firewall em ambientes empresariais.

E

O uso de dispositivos físicos, como HDs externos e NAS, impossibilita a automação de rotinas de backup, exigindo sempre execução manual pelos usuários.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4226678

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226678 Segurança da Informação

Relacione corretamente os tipos de ataques de engenharia social às respectivas características:

I. Phishing
II. Tailgating
III. Baiting
IV. Vishing

( ) Utiliza ligações telefônicas para convencer vítimas a fornecer informações confidenciais.
( ) Explora a curiosidade da vítima por meio de dispositivos ou arquivos aparentemente atrativos contaminados com malware.
( ) Ocorre quando uma pessoa não autorizada acompanha alguém autorizado para acessar área restrita.
( ) Utiliza mensagens fraudulentas, como e-mails ou SMS, para induzir vítimas a fornecer dados sensíveis.

Assinale a alternativa que apresenta a sequência correta:

A

II – III – IV – I

B

I – II – III – IV

C

IV – II – I – III

D

III – IV – II – I

E

IV – III – II – I

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4226677

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226677 Segurança da Informação

Com base nos conceitos relacionados à engenharia social, assinale a alternativa correta:

A

A engenharia social atua predominantemente explorando vulnerabilidades técnicas em sistemas operacionais e falhas de criptografia, reduzindo a necessidade de interação humana durante o ataque.

B

A eficácia da engenharia social está diretamente relacionada à exploração do comportamento humano, utilizando manipulação psicológica para induzir vítimas a fornecer informações ou executar ações indevidas.

C

A etapa inicial de um ataque de engenharia social normalmente ocorre após a invasão do sistema da vítima, momento em que o atacante passa a coletar informações pessoais e corporativas.

D

A utilização de autenticação multifator elimina os riscos associados à engenharia social, uma vez que impede qualquer forma de manipulação psicológica do usuário.

E

Ataques de engenharia social dependem exclusivamente da ausência de ferramentas de segurança tecnológica, como antivírus e firewall, sendo pouco eficazes contra usuários treinados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4226672

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226672 Segurança da Informação

Relacione os conceitos a seguir aos modelos de armazenamento apresentados:

I. Armazenamento Local
II. Armazenamento em Nuvem

( ) Exige investimento inicial em hardware, infraestrutura física e manutenção contínua realizada pela própria organização.
( ) Permite acesso aos dados por meio da Internet, utilizando infraestrutura mantida por um provedor de serviços externo.
( ) Possui como característica a necessidade de aquisição, atualização e substituição de servidores pela própria empresa.
( ) Disponibiliza serviços como monitoramento de ameaças, redundância de dados e criptografia administrados pelo provedor.

Assinale a alternativa que apresenta a sequência correta:

A

I – I – II – II

B

II – I – I – II

C

I – II – II – I

D

II – II – I – I

E

I – II – I – II

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4226668

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226668 Segurança da Informação

Sobre as características e funcionalidades dos firewalls, assinale a alternativa correta:

A

O firewall é responsável por realizar a criptografia automática de todos os arquivos armazenados no sistema operacional, impedindo acessos locais não autorizados.

B

O firewall atua monitorando e filtrando o tráfego de rede com base em regras de segurança, permitindo ou bloqueando conexões conforme critérios definidos.

C

O funcionamento do firewall está relacionado ao aumento da capacidade de processamento da CPU, reduzindo o consumo de memória durante conexões de rede.

D

O firewall substitui mecanismos de autenticação de usuários, assumindo integralmente o controle de permissões e credenciais de acesso ao sistema.

E

O firewall identifica padrões suspeitos de tráfego na rede e elimina automaticamente arquivos maliciosos presentes no computador antes que sejam executados pelo usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4223954

Ano: 2026 Banca: INSTITUTO AOCP Órgão: UNIRIO Prova: INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Tecnologia da Informação |

Q4223954 Segurança da Informação

Durante uma rotina de manutenção em sistemas internos da UNIRIO, o técnico de tecnologia da informação responsável percebe que diversos servidores deixaram de responder e que arquivos essenciais utilizados em projetos de ensino, pesquisa e extensão foram substituídos por mensagens informando que todo o conteúdo foi criptografado. O aviso exige o pagamento de um valor em criptomoedas para que o acesso aos dados seja restabelecido. Como consequência, a equipe não consegue acessar aplicações acadêmicas nem realizar a manutenção dos sistemas que o cargo exige, como desenvolvimento, implantação e suporte às aplicações institucionais. Considerando a descrição do incidente e o tipo de ameaça que sequestra informações, geralmente por meio de criptografia, impedindo o acesso aos dados até que um “resgate” seja pago, qual malware foi utilizado no ataque?

A

Spyware.

B

Engenharia Social.

C

Adware.

D

Ransomware.

E

Botnet.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4223953

Ano: 2026 Banca: INSTITUTO AOCP Órgão: UNIRIO Prova: INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Tecnologia da Informação |

Q4223953 Segurança da Informação

A norma ISO/IEC 27002 estabelece boas práticas para a gestão da segurança da informação, orientando organizações na implementação de controles que protegem ativos, reduzem riscos e fortalecem políticas internas. Referente aos conceitos associados à segurança da informação presentes nesse conjunto de diretrizes, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
( ) Whitelisting é uma prática usada para impedir que programas não autorizados sejam executados em determinado ambiente.
( ) Tokens são sistemas de comunicação que não requerem fios para transportar sinais.
( ) Sniffer é uma ferramenta utilizada para capturar e opcionalmente analisar tráfego de rede, sem interferir no seu funcionamento.
( ) Patches são mecanismos pelos quais uma única ação de autenticação do usuário pode permitir que ele acesse vários ambientes, sistemas e aplicações.

A

V – F – V – F.

B

V – V – V – F.

C

F – F – V – V.

D

V – F – F – F.

E

F – V – F – V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4223952

Ano: 2026 Banca: INSTITUTO AOCP Órgão: UNIRIO Prova: INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Tecnologia da Informação |

Q4223952 Segurança da Informação

Durante uma auditoria interna na UNIRIO, o técnico de tecnologia da informação responsável pela segurança da infraestrutura de rede detecta um aumento expressivo de tentativas de acesso não autorizado vindas de redes externas. Para proteger sistemas essenciais utilizados em atividades de ensino, pesquisa e extensão, ele precisa configurar um recurso capaz de controlar o tráfego entre redes com diferentes níveis de confiança, aplicando regras que permitam, bloqueiem ou filtrem pacotes com base em critérios como endereço IP (Internet Protocol), porta, protocolo ou aplicação, garantindo que apenas comunicações autorizadas ocorram. Considerando esse cenário, assinale a alternativa que apresenta a tecnologia que atende a essa função.

A

Balanceador de carga.

B

Antivírus.

C

Sistema de arquivos distribuído.

D

Firewall.

E

Servidor DNS (Domain Name System).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4223562

Ano: 2020 Banca: IV - UFG Órgão: SANEAGO - GO Provas: IV - UFG - 2020 - SANEAGO - GO - Técnico em Segurança do Trabalho | IV - UFG - 2020 - SANEAGO - GO - Técnico de Enfermagem do Trabalho |

Q4223562 Segurança da Informação

Considerando os navegadores Web disponíveis para download gratuito em 2020, qual o aplicativo que, de forma nativa, já permite imediata navegação compatível com “The TOR Project / The Onion Router” através do simples clique na opção “Private Window with Tor”?

A

Edge.

B

Brave.

C

Chrome.

D

Opera.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4223165

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Analista de Tecnologia |

Q4223165 Segurança da Informação

Uma autarquia federal está adequando o seu Sistema de Gestão de Segurança da Informação (SGSI) para obter a certificação internacional na norma ABNT NBR ISO/IEC 27001. O Analista de TI encarregado do projeto consultou o guia de boas práticas da ISO/IEC 27002 para selecionar e estruturar os controles de segurança cibernética aplicáveis à proteção física e lógica dos ativos computacionais da instituição.
De acordo com a atualização e reestruturação metodológica da norma ISO/IEC 27002:2022, os controles de segurança da informação deixaram de ser divididos em 14 seções antigas e passaram a ser consolidados em quatro grandes temas taxonômicos fundamentais. São eles:

A

Estratégicos, Táticos, Operacionais e Técnicos.

B

Preventivos, Detectivos, Corretivos e Dissuasivos.

C

Organizacionais, de Pessoas, Físicos e Tecnológicos.

D

Redes, Sistemas, Aplicativos e Bancos de Dados.

E

Confidencialidade, Integridade, Disponibilidade e Autenticidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4223160

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Analista de Tecnologia |

Q4223160 Segurança da Informação

Um analista de segurança da informação foi designado para reformular a arquitetura de proteção perimetral de um tribunal regional. O modelo antigo apoiava-se na segurança de borda (redes internas confiáveis protegidas por firewall).
Alinhado às diretrizes modernas de combate a ameaças avançadas, o analista propôs a migração para uma arquitetura baseada nos princípios de Zero Trust, estruturando mecanismos de verificação contínua e microsegmentação de rede.
Ao implementar um ecossistema estritamente alinhado ao paradigma Zero Trust, o analista deve assegurar que a concessão de acessos aos sistemas e ativos da organização obedeça a seguinte diretriz técnica:

A

a autenticação biométrica realizada na borda da VPN confere confiança implícita para navegação na intranet.

B

todo tráfego originado dentro da rede local física da instituição deve ser tratado como seguro e pré-autenticado.

C

os privilégios de acesso são concedidos de forma estática com base exclusiva no cargo ou nível hierárquico do servidor.

D

cada requisição de acesso deve ser inspecionada, autenticada, autorizada e criptografada independentemente da sua origem.

E

a verificação de segurança é executada apenas no momento do login inicial do usuário para poupar processamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4222577

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Governança em TI |

Q4222577 Segurança da Informação

No contexto da gestão da informação em Tecnologia da Informação (TI), assinale a afirmativa correta.

A

A ISO 27001 estabelece diretrizes para governança de TI, valorizando e organizando o dado.

B

O DAMA-DMBOK e a ISO 27001 estabelecem requisitos obrigatórios para certificação em segurança da informação.

C

A ISO 27001 define requisitos para a implementação de um Sistema de Gestão de Segurança da Informação (SGSI).

D

O DAMA-DMBOK é um padrão normativo internacional certificável, equivalente à ISO 27001 no contexto de auditorias de segurança.

E

A Governança de Dados é uma atividade estritamente técnica, responsável pela manutenção da integridade referencial em bancos de dados relacionais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.425 questões