Questões de Segurança da Informação para Concurso - Página 38

Ano: 2026 Banca: IDECAN Órgão: CBM-SC Prova: IDECAN - 2026 - CBM-SC - Aluno-Soldado Temporário |

Q3938603 Segurança da Informação

Um software malicioso é instalado silenciosamente em um computador corporativo e, sem o consentimento do usuário, passa a registrar as teclas digitadas, capturar screenshots e exfiltrar credenciais de acesso a sistemas internos para um servidor controlado por atores maliciosos. Esse tipo de ameaça é classificado como:

A

Ransomware.

B

Spyware.

C

Phishing.

D

Spam.

E

Firewall.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3938600

Ano: 2026 Banca: IDECAN Órgão: CBM-SC Prova: IDECAN - 2026 - CBM-SC - Aluno-Soldado Temporário |

Q3938600 Segurança da Informação

Em um computador corporativo, um circuito integrado dedicado, instalado na placa-mãe ou integrado ao processador, é utilizado para armazenar de forma segura chaves criptográficas, senhas e certificados digitais, além de permitir o lançamento seguro do sistema operacional por meio de medição de integridade do código de inicialização. Esse componente é denominado:

A

Módulo de Plataforma Confiável (TPM).

B

Unidade de Processamento Gráfico (GPU).

C

Memória de Acesso Aleatório (RAM).

D

Controlador de Disco Rígido (HDD Controller).

E

Adaptador de Rede (NIC).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3937647

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Sistemas e Negócios) |

Q3937647 Segurança da Informação

Qual controle proativo do OWASP está relacionado ao item número 1 da lista Top 10 OWASP?

A

C1 – Implementar Controle de Acesso

B

C1 – Gerenciar Configurações de Segurança

C

C1 – Corrigir Design Inseguro de Aplicações e Infraestrutura

D

C1 – Gestão de Logs de Segurança e Alertas de Falhas

E

C1 – Endereçar falhas na cadeia de suprimentos de Software

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3936885

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Guarda Civil Municipal |

Q3936885 Segurança da Informação

Em uma reunião técnica, um gestor afirmou:

"Atualizar os sistemas de segurança de uma rede é como revisar os freios de um veículo: não se faz para que o carro ande mais rápido, mas para reduzir riscos quando algo dá errado."

Considerando a estrutura lógica da analogia apresentada, e não apenas o tema abordado, qual alternativa mantém um paralelo argumentativo válido, sem extrapolações indevidas?

A

Implantar um antivírus é como pintar a fachada de um prédio: ambos melhoram a aparência geral, mas não interferem no funcionamento interno.

B

Criar senhas fortes é como usar roupas adequadas ao clima: em situações normais, a escolha não faz diferença significativa.

C

Utilizar autenticação em dois fatores é como trancar a porta de casa: uma vez adotada, elimina completamente a possibilidade de invasão.

D

Realizar backups periódicos é como fazer cópias de documentos importantes: a ação não evita problemas, mas possibilita recuperação quando ocorre uma perda.

E

Monitorar o tráfego de rede é como observar o movimento de pessoas em uma cidade: quanto maior o fluxo, maior será necessariamente o risco de incidentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3936875

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Guarda Civil Municipal |

Q3936875 Segurança da Informação

Em um setor administrativo que lida diariamente com documentos digitais sensíveis, um técnico em informática foi incumbido de revisar as práticas adotadas para armazenamento de dados e realização de cópias de segurança. O objetivo é reduzir riscos associados a falhas humanas, incidentes técnicos e acessos indevidos, sem comprometer a disponibilidade das informações para as rotinas de trabalho. Considerando princípios básicos de segurança da informação, bem como procedimentos e tecnologias usualmente empregados em ambientes institucionais, analise as afirmativas a seguir:

I. A adoção de cópias de segurança periódicas, armazenadas em local distinto do sistema original, contribui para a recuperação de dados em situações como falhas de hardware ou exclusão acidental.
II. Dispositivos de armazenamento externo, como discos rígidos portáteis e unidades USB, podem ser utilizados como mídia de backup, desde que associados a práticas adequadas de controle de acesso e verificação de integridade.
III. A simples utilização de antivírus atualizado é suficiente para garantir a proteção integral dos dados armazenados, tornando desnecessárias outras medidas de segurança.
IV. Soluções de backup automatizado tendem a reduzir a dependência de ações manuais do usuário, diminuindo a probabilidade de falhas operacionais no processo de cópia.
V. O armazenamento de dados em serviços de nuvem, quando combinado com mecanismos de autenticação e criptografia, pode integrar uma estratégia de proteção da informação, embora não elimine a necessidade de políticas internas de segurança.

Assinale a alternativa CORRETA:

A

Apenas as afirmativas I, IV e V são verdadeiras.

B

Apenas as afirmativas II, III e V são verdadeiras.

C

Apenas as afirmativas I, II e III são verdadeiras.

D

Apenas as afirmativas I, II, IV e V são verdadeiras.

E

As afirmativas I, II, III, IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3935912

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Cuité - PB Provas: CPCON - 2026 - Prefeitura de Cuité - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Vigilância Sanitária e Ambiental | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Cuité - PB - Assistente Administrativo | CPCON - 2026 - Prefeitura de Cuité - PB - Auxiliar de Farmácia | CPCON - 2026 - Prefeitura de Cuité - PB - Condutor Socorrista | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Segurança do Trabalho | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Raio X | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico Agrícola | CPCON - 2026 - Prefeitura de Cuité - PB - Cuidador | CPCON - 2026 - Prefeitura de Cuité - PB - Instrutor/Digitador | CPCON - 2026 - Prefeitura de Cuité - PB - Laboratório (Análises Clínicas) | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Higiene Bucal |

Q3935912 Segurança da Informação

Um servidor público que trabalha em regime híbrido (presencial e remoto) deve adotar práticas e configurações que assegurem produtividade, segurança da informação e colaboração no ambiente de trabalho. Considerando boas práticas adotadas em ambientes institucionais, marque a alternativa que atende de forma integrada a esses requisitos.

A

Restringir o uso de ferramentas colaborativas para evitar conflitos de edição, priorizar a comunicação por e-mail institucional, realizar backups manuais periódicos dos arquivos de trabalho, utilizar autenticação baseada apenas em login e senha e acessar sistemas institucionais remotamente sem a necessidade de conexão VPN, desde que em redes consideradas confiáveis.

B

Utilizar aplicações desktop para edição principal de documentos, recorrer a ferramentas online para colaboração quando necessário, estabelecer conexão por VPN antes do acesso a recursos institucionais, adotar pastas sincronizadas em nuvem como local padrão de armazenamento e manter o navegador atualizado, com uso restrito de extensões confiáveis.

C

Configurar o navegador com extensões voltadas à produtividade, priorizar o uso de aplicações de escritório em modo local para otimização de desempenho, manter documentos institucionais armazenados em dispositivos da própria estação de trabalho, utilizar VPN apenas para sistemas que envolvam informações sensíveis e adotar política de atualização do sistema operacional baseada em janelas programadas.

D

Centralizar as atividades profissionais em dispositivos móveis, utilizar redes públicas ou compartilhadas como principal meio de acesso, armazenar arquivos em serviços de nuvem com compartilhamento aberto e reutilizar credenciais de acesso para múltiplos sistemas.

E

Realizar as atividades prioritariamente em estações de trabalho compartilhadas, utilizar mídias removíveis para transporte de arquivos, evitar serviços de armazenamento em nuvem e manter apenas cópias físicas dos documentos institucionais relevantes, bem como estabelecer horários fixos para acesso a sistemas online.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3935910

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Cuité - PB Provas: CPCON - 2026 - Prefeitura de Cuité - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Vigilância Sanitária e Ambiental | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Cuité - PB - Assistente Administrativo | CPCON - 2026 - Prefeitura de Cuité - PB - Auxiliar de Farmácia | CPCON - 2026 - Prefeitura de Cuité - PB - Condutor Socorrista | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Segurança do Trabalho | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Raio X | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico Agrícola | CPCON - 2026 - Prefeitura de Cuité - PB - Cuidador | CPCON - 2026 - Prefeitura de Cuité - PB - Instrutor/Digitador | CPCON - 2026 - Prefeitura de Cuité - PB - Laboratório (Análises Clínicas) | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Higiene Bucal |

Q3935910 Segurança da Informação

O setor de informática de uma prefeitura orientou seus servidores a realizarem backups periódicos dos arquivos institucionais em um dispositivo de armazenamento externo, mantido em local físico distinto do computador de uso diário. O objetivo dessa medida é permitir a recuperação das informações em situações como falhas de hardware, perda de dados ou ataques de malware.

Essa prática está diretamente associada a qual princípio fundamental da segurança da informação?

A

Autenticidade, pois permite confirmar a identidade do usuário responsável pela criação ou modificação dos arquivos.

B

Integridade, pois garante que os dados armazenados não sofram alterações não autorizadas durante sua utilização.

C

Confidencialidade, pois impede que pessoas não autorizadas tenham acesso ao conteúdo das informações.

D

Disponibilidade, pois assegura que os dados possam ser recuperados e acessados mesmo após incidentes que comprometam o sistema principal.

E

Irretratabilidade, pois impede que o usuário negue a realização de operações sobre os dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935318

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935318 Segurança da Informação

O projeto OWASP Top 10 é amplamente reconhecido como um dos referenciais mais importantes na área de segurança cibernética.

Sobre o significado, o objetivo e a abrangência desse documento, é correto afirmar que ele representa:

A

Uma norma de conformidade obrigatória, com força de lei internacional, que estabelece sanções administrativas para empresas de desenvolvimento de software que não implementarem os controles técnicos descritos na lista.

B

Um documento de conscientização e um referencial técnico que elenca os riscos de segurança mais críticos em aplicações web, servindo como um guia baseado em consenso para que as organizações priorizem seus esforços de mitigação e desenvolvimento seguro.

C

Uma ferramenta de software proprietária destinada à execução de testes de intrusão (pentests) automatizados, capaz de identificar e corrigir vulnerabilidades em sistemas operacionais e dispositivos de rede.

D

Um manual de instruções específico para a configuração de firewalls de rede e sistemas de prevenção de intrusão (IPS), focado primariamente na proteção contra ataques de negação de serviço (DoS) em nível de transporte.

E

Uma lista estática de vulnerabilidades de código que, uma vez sanadas em uma aplicação específica, garante a imunidade total do sistema contra qualquer ameaça cibernética futura por um período de cinco anos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3935315

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935315 Segurança da Informação

A norma NBR ISO/IEC 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).

Sobre a abordagem dessa norma para a proteção dos ativos, é correto afirmar que a organização deve:

A

Adotar uma metodologia sistemática para o tratamento de riscos que considere os objetivos do negócio e os requisitos legais, assegurando que a seleção dos controles de segurança seja fundamentada nos resultados de uma avaliação de riscos documentada.

B

Implementar compulsoriamente a totalidade dos controles técnicos e organizacionais listados no Anexo A, independentemente da probabilidade de ocorrência de ameaças ou do impacto financeiro sobre os ativos.

C

Priorizar a segurança em nível de hardware e infraestrutura de rede, uma vez que a norma define o perímetro tecnológico como a única camada capaz de garantir a integridade e o sigilo dos dados críticos.

D

Estabelecer uma política de segurança estática que, uma vez homologada pela alta direção, dispensa revisões periódicas ou auditorias internas, visando a estabilidade dos processos operacionais.

E

Concentrar o escopo do SGSI exclusivamente nos ativos de informação digitais, excluindo-se o capital humano e os ativos físicos, por serem considerados domínios de gestão de recursos humanos e logística, respectivamente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935314

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935314 Segurança da Informação

Um código malicioso realizou a cifragem de volumes de dados em um servidor utilizando criptografia assimétrica, interrompendo os serviços. A recuperação das informações foi condicionada à obtenção de uma chave privada em posse dos atacantes.

Essa ameaça é classificada como:

A

Rootkit.

B

Logic Bomb.

C

Ransomware.

D

Cryptojacking.

E

Trojan Downloader.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3935313

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935313 Segurança da Informação

A arquitetura de segurança conhecida como Zero Trust propõe uma mudança fundamental na forma como as organizações protegem seus ativos digitais, abandonando o conceito tradicional de “perímetro de rede confiável”.

O princípio central que define essa abordagem é:

A

Confiança Implícita, que concede privilégios automáticos a dispositivos situados nas dependências físicas da empresa, pressupondo que o tráfego originado na rede interna é inerentemente seguro e legítimo.

B

Verificação por Dispositivo Único, que estabelece que, uma vez que um hardware seja inventariado e seu endereço MAC registrado, ele passará a ser considerado confiável de forma permanente para todos os serviços da rede.

C

Nunca confiar, sempre verificar, o qual estabelece que nenhuma solicitação de acesso é confiável por padrão, exigindo que cada conexão seja explicitamente autenticada, autorizada e criptografada, independentemente da sua origem.

D

Acesso por Proximidade, o qual baseia a liberação de recursos exclusivamente na geolocalização do usuário, eliminando a necessidade de credenciais de acesso ou multifator de autenticação para usuários em trânsito.

E

Segurança Baseada em Perímetro, que prioriza o fortalecimento de Firewalls e sistemas de detecção de intrusão na borda da rede para garantir que o tráfego interno permaneça livre de verificações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3935312

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935312 Segurança da Informação

Uma autarquia pública implementou um sistema de tramitação de processos eletrônicos que utiliza assinaturas digitais baseadas em certificados ICP-Brasil. Essa implementação visa garantir que o autor de um despacho não possa negar a autoria da mensagem e que o conteúdo do documento permaneça inalterado desde o momento da sua assinatura.

Os princípios fundamentais da segurança da informação atendidos por essa tecnologia são, respectivamente:

A

Não Repúdio e Integridade.

B

Autenticidade e Disponibilidade.

C

Disponibilidade e Conformidade.

D

Confidencialidade e Não Repúdio.

E

Confidencialidade e Disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3935302

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935302 Segurança da Informação

No planejamento de uma política de segurança da informação, um técnico de TI deve selecionar o método de backup mais eficiente em termos de tempo de execução e economia de espaço.

Assinale a alternativa correta sobre o funcionamento do Backup Incremental.

A

Caracteriza-se pela remoção compulsória dos dados da origem após a conclusão do processo de gravação na mídia de destino, eliminando a redundância e garantindo a limpeza periódica do sistema de arquivos.

B

Exige que o sistema operacional seja reiniciado em modo de segurança ou que o Serviço de Cópias de Sombra de Volume (VSS) esteja desativado para garantir que arquivos abertos não sejam corrompidos durante o processo.

C

Copia todos os dados que sofreram modificações desde o último backup do tipo completo (Full), mantendo o atributo de arquivo inalterado, o que faz com que cada backup subsequente armazene um volume cumulativo de dados.

D

Realiza a cópia apenas dos arquivos que foram criados ou alterados desde o último backup realizado (seja ele completo ou incremental), desmarcando o atributo de arquivo (bit de backup) e sendo, geralmente, o método mais rápido para a execução da rotina de cópia.

E

Consiste na replicação integral de todos os arquivos e diretórios de um volume, independentemente de terem sofrido modificações, garantindo que uma única mídia contenha todo o conjunto de dados necessário para a restauração.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3935177

Ano: 2026 Banca: IDCAP Órgão: IASES Prova: IDCAP - 2026 - IASES - Técnico Superior Educativo - Serviço Social |

Q3935177 Segurança da Informação

Num mundo em que ameaças digitais se tornaram constantes, a segurança da informação passou a depender de uma combinação de softwares que protegem os sistemas e os dados dos usuários. Acerca deste tema, a seguir assinale a alternativa correta.

A

O antivírus é responsável apenas por detectar e remover vírus de computador, não oferecendo proteção contra outras formas de malware, como trojans, worms e ransomware.

B

Atualmente, o uso de softwares de segurança tornou-se dispensável, pois os sistemas operacionais modernos, como o Windows 11, eliminam automaticamente qualquer tipo de ameaça, sem necessidade de proteção adicional.

C

Programas anti-spyware têm função semelhante aos antivírus, mas são voltados exclusivamente à recuperação de arquivos deletados acidentalmente pelo usuário.

D

O firewall atua como uma barreira entre a rede interna e a externa, controlando o tráfego de entrada e saída de dados e podendo bloquear tentativas de acesso não autorizado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3934558

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934558 Segurança da Informação

Na análise de vulnerabilidades de software, as técnicas de análise estática de segurança de aplicações (SAST)

A

realizam testes de invasão com a aplicação em pleno funcionamento no ambiente de produção.

B

avaliam a segurança física do local onde os servidores da aplicação estão hospedados.

C

interceptam requisições HTTP entre o navegador e o servidor para manipular parâmetros de entrada.

D

simulam ataques de negação de serviço para verificar a resiliência da infraestrutura de rede.

E

examinam o código-fonte ou binário da aplicação sem que haja a execução do software.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3934557

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934557 Segurança da Informação

A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador de um objeto em uma URL para acessar dados de outro usuário sem que haja uma verificação de autorização adequada, ocorre uma vulnerabilidade denominada

A

insecure design.

B

injection.

C

cryptographic failure.

D

broken access control.

E

security misconfiguration.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934556

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934556 Segurança da Informação

Com base na norma ABNT NBR ISO/IEC 27005, assinale a opção na qual é corretamente apresentada a atividade de gestão de segurança da informação em que, a partir de uma lista de riscos com níveis de valores designados, o nível dos riscos é comparado com os critérios de avaliação e de aceitação do risco.

A

monitoramento de riscos

B

identificação de riscos

C

avaliação de riscos

D

tratamento de riscos

E

estimativa de riscos

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3934552

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934552 Segurança da Informação

Na criptografia de chave pública, as entidades utilizam pares de chaves matematicamente relacionados. Para que um remetente consiga enviar uma mensagem cifrada garantindo que apenas o destinatário pretendido possa realizar a leitura do conteúdo original, o remetente deve realizar a cifragem utilizando a chave

A

pública do destinatário.

B

privada do destinatário.

C

pública do remetente.

D

privada do remetente.

E

simétrica de sessão.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3934550

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934550 Segurança da Informação

Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para colaboradores da organização. Tais mensagens direcionavam os colaboradores a um sítio eletrônico fraudulento que simulava o portal corporativo, com o intuito de capturar suas credenciais de acesso.

A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como

A

brute force.

B

eavesdropping.

C

phishing.

D

port scanning.

E

DNS spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934549

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934549 Segurança da Informação

Considerando que, na infraestrutura de chaves públicas brasileira, o certificado digital funciona como uma identidade virtual, assinale a opção em que é apresentada a tecnologia que permite vincular uma chave pública a uma pessoa, assegurando que uma mensagem eletrônica provém de um remetente específico e que o seu conteúdo permanece íntegro desde a sua emissão.

A

herança de permissões

B

barramento de serviços

C

tunelamento de dados

D

espelhamento de disco

E

assinatura digital

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.570 questões