Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.425 questões
Q4222560
Segurança da Informação
No âmbito da Gestão de Continuidade de Negócios (GCN), assinale
a afirmativa correta.
Q4222557
Segurança da Informação
A Gestão de Identidades e Acesso (IAM – Identity and Access
Management) é considerada um dos pilares da segurança da
informação e da governança de TI.
Com base nesse contexto, analise as afirmativas a seguir.
I. A identificação, autenticação, autorização e rastreabilidade de acessos constituem componentes fundamentais de sistemas de IAM que permitem controle e auditoria sobre o uso de recursos de TI.
II. Modelos de controle de acesso baseados em papéis (RBAC) e em atributos (ABAC) são utilizados em IAM para definir e restringir permissões de acesso a sistemas e dados organizacionais.
III. A autenticação multifatorial (MFA) pode ser dispensada para contas administrativas em ambientes críticos, uma vez que o uso de múltiplos fatores pode comprometer a agilidade na resposta a incidentes de infraestrutura.
Está correto o que se afirma em
I. A identificação, autenticação, autorização e rastreabilidade de acessos constituem componentes fundamentais de sistemas de IAM que permitem controle e auditoria sobre o uso de recursos de TI.
II. Modelos de controle de acesso baseados em papéis (RBAC) e em atributos (ABAC) são utilizados em IAM para definir e restringir permissões de acesso a sistemas e dados organizacionais.
III. A autenticação multifatorial (MFA) pode ser dispensada para contas administrativas em ambientes críticos, uma vez que o uso de múltiplos fatores pode comprometer a agilidade na resposta a incidentes de infraestrutura.
Está correto o que se afirma em
Q4222415
Segurança da Informação
Um ataque cibernético do tipo negação de serviço distribuída
(DDoS) inundou os servidores web públicos do Serviço de
Navegação Aérea, impedindo que pilotos civis conseguissem
acessar o sistema externo para enviar ou consultar as notificações
de planos de voo por mais de quatro horas.
A segurança da informação assenta-se sobre três pilares fundamentais clássicos conhecidos como a Tríade CID.
O princípio básico de segurança da informação que foi diretamente violado no incidente operacional descrito foi a(o)
A segurança da informação assenta-se sobre três pilares fundamentais clássicos conhecidos como a Tríade CID.
O princípio básico de segurança da informação que foi diretamente violado no incidente operacional descrito foi a(o)
Q4222404
Segurança da Informação
Na fase de planejamento do novo Sistema de Gerenciamento de
Informação Aeronáutica (AIS), a equipe de segurança e arquitetura
de software implementou as diretrizes de um ciclo de vida de
desenvolvimento seguro (Secure SDLC).
Antes de iniciar a digitação de qualquer linha de código de produção, os analistas realizaram workshops para simular a anatomia de potenciais ataques cibernéticos contra o ecossistema, identificando as fronteiras de confiança lógicas do sistema, mapeando os ativos valiosos de dados de navegação e construindo diagramas de fluxo de dados de ameaças estruturados com base no modelo Microsoft STRIDE.
No contexto das práticas obrigatórias de engenharia de segurança de um Secure SDLC, essa atividade técnica preventiva realizada na fase de design inicial do software é chamada
Antes de iniciar a digitação de qualquer linha de código de produção, os analistas realizaram workshops para simular a anatomia de potenciais ataques cibernéticos contra o ecossistema, identificando as fronteiras de confiança lógicas do sistema, mapeando os ativos valiosos de dados de navegação e construindo diagramas de fluxo de dados de ameaças estruturados com base no modelo Microsoft STRIDE.
No contexto das práticas obrigatórias de engenharia de segurança de um Secure SDLC, essa atividade técnica preventiva realizada na fase de design inicial do software é chamada
Ano: 2026
Banca:
FGV
Órgão:
NAV Brasil
Prova:
FGV - 2026 - NAV Brasil - Engenheiro - Telecomunicações |
Q4221864
Segurança da Informação
Uma rede operacional utilizada em serviços de navegação aérea
integra sistemas críticos, estações de trabalho de operação,
servidores de supervisão, equipamentos de telecomunicações e
conexões com redes administrativas. Devido ao caráter crítico da
operação, a segurança da rede deve reduzir a superfície de ataque
e limitar a propagação de falhas ou acessos indevidos.
Nesse contexto, assinale a prática mais adequada para a segurança de redes operacionais de navegação aérea.
Nesse contexto, assinale a prática mais adequada para a segurança de redes operacionais de navegação aérea.
Ano: 2026
Banca:
FCC
Órgão:
SEFAZ-CE
Prova:
FCC - 2026 - SEFAZ-CE - Auditor Fiscal da Receita Estadual - Área de Conhecimento: Gestão Fazendária - Conhecimentos Específicos |
Q4221489
Segurança da Informação
Considere um ambiente de fiscalização tributária eletrônica da SEFAZ-CE, no qual funcionários acessam bases de dados protegidas por sigilo fiscal. Diante da necessidade operacional de consulta a informações fiscais por equipe de auditoria, a conduta
compatível com as diretrizes de controle de acesso previstas na Instrução Normativa nº 92/2021 é
Q4220358
Segurança da Informação
Um profissional atua como Responsável Técnico (RT) em uma auditoria de sistemas de TI de uma empresa estatal e identifica falhas de segurança e indícios de fraude.
À luz das normas de ética profissional e responsabilidade técnica, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A responsabilidade técnica é pessoal e indelegável, respondendo o profissional pelos atos praticados no exercício da função.
( ) O sigilo profissional deve ser preservado, salvo quando houver obrigação legal ou necessidade de defesa do próprio profissional.
( ) Ao identificar possível fraude no uso de relatórios técnicos, o profissional pode renunciar à função de Responsável Técnico, observando os procedimentos formais, sendo dispensada a comunicação ou denúncia da irregularidade aos órgãos competentes.
As afirmativas são, respectivamente,
À luz das normas de ética profissional e responsabilidade técnica, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A responsabilidade técnica é pessoal e indelegável, respondendo o profissional pelos atos praticados no exercício da função.
( ) O sigilo profissional deve ser preservado, salvo quando houver obrigação legal ou necessidade de defesa do próprio profissional.
( ) Ao identificar possível fraude no uso de relatórios técnicos, o profissional pode renunciar à função de Responsável Técnico, observando os procedimentos formais, sendo dispensada a comunicação ou denúncia da irregularidade aos órgãos competentes.
As afirmativas são, respectivamente,
Ano: 2026
Banca:
SELECON
Órgão:
Prefeitura de Araçás - BA
Provas:
SELECON - 2026 - Prefeitura de Araçás - BA - Bombeiro Civil Municipal
|
SELECON - 2026 - Prefeitura de Araçás - BA - Guarda Civil Municipal |
Q4220103
Segurança da Informação
Com o objetivo de melhorar a segurança da rede de uma empresa, o administrador da rede deseja obter um software para monitorar o tráfego e, ao identificar uma ameaça, barrar conteúdos potencialmente perigosos. Nesse caso, ele precisa adquirir um aplicativo do tipo:
Ano: 2026
Banca:
Quadrix
Órgão:
CRQ - 5ª REGIÃO (RS)
Prova:
Quadrix - 2026 - CRQ - 5ª REGIÃO (RS) - Analista de Informática |
Q4219832
Segurança da Informação
Um analista de TI possuía privilégios administrativos que lhe
permitiam acessar bases de dados corporativas contendo
informações pessoais de clientes. Durante uma atividade
de manutenção, ele identificou registros de interesse
particular e decidiu consultá‑los, embora tal acesso não
estivesse relacionado às suas atribuições funcionais nem
tivesse sido autorizado pela organização.
A partir dessa situação hipotética e considerando a perspectiva da ética profissional em TI, é correto afirmar que o princípio que foi diretamente violado nessa situação foi o da
A partir dessa situação hipotética e considerando a perspectiva da ética profissional em TI, é correto afirmar que o princípio que foi diretamente violado nessa situação foi o da
Ano: 2026
Banca:
Quadrix
Órgão:
CRQ - 5ª REGIÃO (RS)
Prova:
Quadrix - 2026 - CRQ - 5ª REGIÃO (RS) - Analista de Informática |
Q4219820
Segurança da Informação
Durante uma auditoria de segurança, uma equipe
identificou que alguns usuários de uma organização
estavam sendo direcionados para uma página falsa
visualmente idêntica ao portal legítimo da instituição.
Nessa página fraudulenta, os usuários informavam as
suas credenciais, que eram posteriormente utilizadas por
terceiros para acessar sistemas corporativos.
A partir dessa situação hipotética, é correto afirmar que o ataque descrito está associado especificamente ao termo
A partir dessa situação hipotética, é correto afirmar que o ataque descrito está associado especificamente ao termo
Ano: 2026
Banca:
Quadrix
Órgão:
CRQ - 5ª REGIÃO (RS)
Prova:
Quadrix - 2026 - CRQ - 5ª REGIÃO (RS) - Analista de Informática |
Q4219819
Segurança da Informação
Uma organização implementou a assinatura digital de
documentos eletrônicos para garantir autenticidade,
integridade e não repúdio. Durante uma auditoria,
foram analisados diversos componentes da criptografia
assimétrica e da infraestrutura de chaves públicas (PKI).
Considerando essa situação hipotética, assinale a opção que apresenta o elemento utilizado para validar a identidade do titular de uma assinatura digital.
Considerando essa situação hipotética, assinale a opção que apresenta o elemento utilizado para validar a identidade do titular de uma assinatura digital.
Ano: 2026
Banca:
Quadrix
Órgão:
CRQ - 5ª REGIÃO (RS)
Prova:
Quadrix - 2026 - CRQ - 5ª REGIÃO (RS) - Analista de Informática |
Q4219818
Segurança da Informação
Uma equipe de TI estava configurando uma VPN para
permitir a comunicação segura entre os usuários remotos e
a rede corporativa. Durante a implantação, foram avaliados
protocolos, mecanismos de segurança e características
frequentemente associados a soluções VPN.
A partir dessa situação hipotética, assinale a opção que apresenta um recurso, ou uma tecnologia, diretamente associado à implementação de VPNs seguras em ambientes corporativos.
A partir dessa situação hipotética, assinale a opção que apresenta um recurso, ou uma tecnologia, diretamente associado à implementação de VPNs seguras em ambientes corporativos.
Ano: 2026
Banca:
Ápice Consultoria
Órgão:
Prefeitura de Sobrado - PB
Prova:
Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Secretário Escolar |
Q4219459
Segurança da Informação
A ergonomia cognitiva está ligada à forma
como processamos informações. Sobre a
operação de sistemas e a organização da
informação, assinale a alternativa correta:
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
IF-CE
Prova:
INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Arquitetura e Desenvolvimento de Sistemas |
Q4219373
Segurança da Informação
No contexto de arquitetura e políticas de
armazenamento de dados em ambientes
corporativos, a estratégia que consiste em manter
cópias periódicas dos dados para possibilitar sua
recuperação em caso de falhas, perdas ou
incidentes é denominada
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
IF-CE
Prova:
INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Arquitetura e Desenvolvimento de Sistemas |
Q4219370
Segurança da Informação
No contexto da gerência de riscos em segurança
da informação, assinale a alternativa que apresenta
corretamente a relação entre ameaça,
vulnerabilidade e impacto.
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
IF-CE
Prova:
INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Arquitetura e Desenvolvimento de Sistemas |
Q4219369
Segurança da Informação
O IFCE está estruturando um Sistema de Gestão de Segurança da Informação (SGSI) para adequação às normas vigentes. O analista de tecnologia da informação foi designado para apoiar a alta direção na definição do escopo, avaliação de riscos e implementação de controles conforme a ABNT NBR ISO/IEC 27001:2022. Durante a fase de planejamento, identificou-se a necessidade de documentar critérios de avaliação e tratamento de riscos.
Considerando os requisitos da ABNT NBR ISO/IEC 27001:2022, é correto afirmar que a ação adequada nesse contexto é
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
IF-CE
Prova:
INSTITUTO AOCP - 2026 - IF-CE - Médico Veterinário |
Q4219118
Segurança da Informação
Um frigorífico sob inspeção federal implantou
sistema informatizado de rastreabilidade que
integra identificação individual por RFID, registros
sanitários e resultados laboratoriais. Durante
auditoria, detectou-se que um operador alterou
manualmente registros de condenação parcial
para evitar descarte de carcaças, sem registro de
log ou rastreamento da modificação. Com base no
exposto, assinale a alternativa correta.
Q4219038
Segurança da Informação
No contexto da segurança da informação, as boas práticas são
integradas ao ciclo de desenvolvimento de softwares com o
objetivo de reduzir vulnerabilidades em aplicações web, APIs e
infraestrutura.
Sobre o tema, analise as afirmativas a seguir.
I. A revisão de código (code review) pode identificar vulnerabilidades de segurança, antes que o código seja integrado ao ambiente de produção.
II. A automação de testes de segurança no pipeline de integração contínua (CI/CD) auxilia na detecção precoce de vulnerabilidades em aplicações web e APIs.
III. No modelo DevSecOps, as práticas de segurança são aplicadas apenas na fase final de implantação da infraestrutura, a fim de evitar impacto no processo de desenvolvimento.
Está correto o que se afirma em
Sobre o tema, analise as afirmativas a seguir.
I. A revisão de código (code review) pode identificar vulnerabilidades de segurança, antes que o código seja integrado ao ambiente de produção.
II. A automação de testes de segurança no pipeline de integração contínua (CI/CD) auxilia na detecção precoce de vulnerabilidades em aplicações web e APIs.
III. No modelo DevSecOps, as práticas de segurança são aplicadas apenas na fase final de implantação da infraestrutura, a fim de evitar impacto no processo de desenvolvimento.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
MPE-ES
Prova:
FGV - 2026 - MPE-ES - Agente Técnico - Suporte ao Usuário |
Q4218913
Segurança da Informação
Seja para garantir a resistência a falhas ou proteger-se de ataques
de ransomware, é fundamental adotar uma política de backup
correta e alinhada com as necessidades corporativas. Sobre
políticas de backup, analise as afirmativas a seguir.
I. O backup completo é útil, pois implementa a salvaguarda de todas as informações, mas acaba sendo feito de forma mais esporádica, pois demanda muito tempo.
II. O backup incremental armazena apenas os dados que foram modificados desde o último backup completo, economizando assim tempo durante o processo de backup.
III. O backup em nuvem traz a vantagem de armazenar dados longe da localidade, aumentando a resistência a desastres naturais, entretanto enfrenta restrições quanto à soberania de dados.
Está correto o que se afirma em
I. O backup completo é útil, pois implementa a salvaguarda de todas as informações, mas acaba sendo feito de forma mais esporádica, pois demanda muito tempo.
II. O backup incremental armazena apenas os dados que foram modificados desde o último backup completo, economizando assim tempo durante o processo de backup.
III. O backup em nuvem traz a vantagem de armazenar dados longe da localidade, aumentando a resistência a desastres naturais, entretanto enfrenta restrições quanto à soberania de dados.
Está correto o que se afirma em
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
IF-CE
Prova:
INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |
Q4218773
Segurança da Informação
O Bacula é um software open-source de backup
corporativo amplamente utilizado em ambientes
Linux. Em relação à arquitetura e ao
funcionamento do Bacula, assinale a alternativa
correta.
Conheça nossos planos