Questões de Segurança da Informação para Concurso - Página 41

Q3926919

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926919 Segurança da Informação

Uma Secretaria da Fazenda de um grande estado esta reformulando sua estratégia de segurança cibernética após uma série de incidentes. Investigações revelaram que as violações exploraram falhas únicas em controles internos: um ataque de phishing “bypassou’” o filtro de e-mails, um ransomware explorou uma vulnerabilidade não corrigida em um servidor e um acesso interno indevido foi possível devido a permissões excessivas. Em face desses incidentes, a equipe de segurança propôs a adoção do principio de Defesa em Profundidade definida por

A

implementação da solução de segurança mais avançada e abrangente do mercado (como um NGFW) em cada ponto da rede, criando uma barreira única e impenetrável que elimina a necessidade de outros controles.

B

ser sinônimo da filosofia Zero Trust. Portanto, sua implementação correta se resume a adoção estrita do principio de “nunca confiar, sempre verificar” para usuários e dispositivos.

C

priorizar a proteção do perímetro da rede. Sua implementação correta requer o fortalecimento máximo dos controles de borda (como firewalls e IPS), assumindo que as ameaças mais criticas sempre vêm de fontes externas.

D

uma estratégia que emprega múltiplas camadas de controles heterogéneos e sobrepostos (físicos, técnicos e administrativos), de modo que a falha ou o bypass de uma camada seja contido pela próxima.

E

uma estratégia reativa. Sua implementação correta foca na implantação de uma variedade de ferramentas de detecção e resposta (como EDR e SIEM), confiando que, se uma ameaça passar por uma camada, ela será inevitavelmente detectada e contida pelas camadas subsequentes de monitoramento.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926918

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926918 Segurança da Informação

A equipe de desenvolvimento de uma Secretaria da Fazenda está analisando protocolos para implementar o SSO no Portal do Contribuinte. Considerando os requisitos de segurança, a delegação segura de autorização e a necessidade de obter informações básicas do perfil do cidadão (como nome e CPF) para personalização do portal, a equipe de desenvolvimento optou por

A

implementar autenticação básica HTTP com criptografia SSL/TLS, armazenando as credenciais em sessão no servidor da Secretaria.

B

utilizar OAuth 2.0 com o fluxo Client Credentials, em que a aplicação da Secretaria se autentica diretamente no servidor gov.br para acessar recursos em nome do próprio sistema.

C

adotar OpenlD Connect sobre OAuth 2.0, utilizando o fluxo de Authorization Code com PKCE (Proof Key for Code Exchange), em que o gov.br atua como provedor de identidade.

D

configurar OpenID Connect para troca de assertions XML entre a Secretaria e o gov.br, com autenticação baseada em certificados digitais.

E

implementar API Keys estáticas, em que cada contribuinte recebe uma chave única para autenticar diretamente nas APIs da Secretaria, sem intermediários.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3926917

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926917 Segurança da Informação

Uma Secretaria da Fazenda identificou, por meio de uma auditoria, que seu domínio oficial está sendo indevidamente utilizado em campanhas de e-mail fraudulentas que se passam pela instituição para aplicar golpes em contribuintes.
Considerando a fase de detecção e análise do NIST SP 800-61 rev. 2 e a necessidade de ampliar a visibilidade sobre ameaças externas que utilizam os ativos digitais da Secretaria (como domínios e IPs), a equipe de segurança sugeriu a adoção de

A

um sistema de controle de acesso e gerenciamento de identidades.

B

um software de verificação de integridade de arquivos.

C

um serviço externo de monitoramento de ameaças de terceiros.

D

um antivírus de última geração.

E

uma autenticação do tipo SSO.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3926916

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926916 Segurança da Informação

Uma Secretaria da Fazenda esta conduzindo um projeto estratégico de migração total de sua infraestrutura de TI para a nuvem publica. O ambiente hospedara sistemas de arrecadação de impostos, bancos de dados com informações fiscais sigilosas e o portal de serviços ao contribuinte. Diante do aumento de tentativas de ataques cibernéticos contra o setor publico, a alta administração determinou a adoção formal de normas internacionais que atendam a duas necessidades especificas:

I. Estabelecer controles de segurança especializados para o ambiente de computação em nuvem, considerando o modelo de responsabilidade compartilhada com o provedor; e
II. Implementar um processo estruturado de gestão de incidentes de segurança da informação para detectar, responder e recuperar-se de violações de forma ágil e eficaz.

Considerando o projeto de migração para a nuvem e as necessidades I e II, o conjunto de normas mais adequado para atender a esses dois objetivos de forma integrada é

A

ISO/IEC 27005:2023 e ISO/IEC 27001:2024.

B

NBRISO/IEC 27017:2016 e NBR ISO/IEC 27035-1:2023.

C

ISOJIEC 27001:2024 e NBR ISO/IEC 27005:2022.

D

ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.

E

NBRISO/IEC 27001:2022 e ISO/IEC 27005:2023.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3926915

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926915 Segurança da Informação

Uma Secretaria da Fazenda do Estado possui um SGSI implementado conforme a ABNT NBR ISO/IEC 27001. Durante o monitoramento de rotina, foi detectada uma atividade anômala no sistema de processamento de declarações fiscais, indicando possível extração não autorizada de dados sigilosos de contribuintes em tempo real. A equipe de segurança confirmou que o incidente esta ativo e há indícios de que possa se espalhar para outros sistemas internos. Considerando as diretrizes do controle de resposta a incidentes de segurança da informação da ISO/IEC 27002:2022, a ação inicial mais adequada e prioritária que a equipe de resposta a incidentes deve adotar consiste em

A

comunicar imediatamente o fato a autoridade de proteção de dados e aos contribuintes afetados, conforme exigido pela LGPD, antes de qualquer ação de contenção.

B

desligar imediatamente os servidores afetados para interromper qualquer atividade maliciosa e evitar danos maiores.

C

isolar os sistemas comprometidos da rede para conter a propagação do incidente, mantendo seu estado para posterior análise forense.

D

priorizar a restauração integral dos sistemas a partir do backup mais recente, garantindo a continuidade operacional dos serviços fiscais.

E

solicitar ao fornecedor do software que realize uma analise remota do código-fonte para identificar a origem da vulnerabilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3926914

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926914 Segurança da Informação

Uma Secretaria da Fazenda está implementando um Sistema de Gestão da Segurança da Informação (SGSI) conforme os requisitos da ABNT NBR ISO/IEC 27001 com a emenda 1:2024. O objetivo é proteger informações criticas sobre contribuintes, arrecadação tributaria e processos fiscais. Durante o planejamento do SGSI, a Secretaria da Fazenda realizou uma análise de contexto e identificou que um novo sistema de cobrança de dividas ativas esta sendo desenvolvido por uma empresa terceirizada. Nesse cenário e considerando os controles estabelecidos na ABNT NBR ISO/IEC 27001, a Secretaria da Fazenda deve

A

solicitar & empresa terceirizada que apresente um certificado de conformidade com a ISO/IEC 27001, dispensando a necessidade de controles específicos por parte da Secretaria da Fazenda

B

estabelecer e implementar processos para gerenciar os riscos de segurança da informação associados ao uso dos serviços do fornecedor.

C

restringir o acesso da equipe terceirizada ao ambiente de desenvolvimento, sem a necessidade de monitoramento continuo, uma vez que o contrato já estabelece clausulas de confidencialidade.

D

realizar uma Única avaliação de riscos no inicio do projeto e adotar os controles listados no Anexo A da norma como medida suficiente para toda a duração do contrato.

E

designar um auditor interno para acompanhar diariamente as atividades de codificação da equipe terceirizada, garantindo o cumprimento dos prazos e a qualidade do código.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3926912

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926912 Segurança da Informação

Um órgão fazendário federal mantém uma API para que empresas consultem pendências tributarias. A equipe de segurança identificou que o backend reutiliza o mesmo token de acesso OAuth2 por até 24 horas, sem rotação, com permissões amplas e sem validação de escopo em relação ao que o cliente solicitou. Um atacante que obtenha esse token consegue consultar dados de múltiplos contribuintes. Nesse cenário, considerando o OWASP Top 10:2021, a ação que corrige diretamente as falhas de controle de acesso e de sessão descritas é

A

implementar assinatura digital do payload JSON (JWS) em todas as respostas da AP| de consulta tributaria.

B

reduzir o tempo de vida dos tokens, implementar rotação periódica e validar rigorosamente os escopos permitidos para cada cliente.

C

exigir TLS 1.3 em todas as conexões com a API para garantir criptografia ponta a ponta.

D

aplicar compressão dos payloads para minimizar o volume de dados sensíveis trafegando na API e reduzir o tempo de vida do token pela metade.

E

incluir um CAPTCHA na interface de envio de consultas para dificultar o abuso automatizado da API e aumentar a segurança.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926911

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926911 Segurança da Informação

Uma Secretaria da Fazenda estadual opera um ambiente hibrido para processamento de declarações fiscais, com diversas APIs internas acessando bases com dados sensíveis. A auditoria apontou ausência de padronização de criptografia, falta de documentação dos fluxos de dados e baixa visibilidade sobre onde e como os dados fiscais trafegam. O comité decidiu priorizar ações alinhadas ao Controle 3 - Data Protection da CIS v8.1. Nesse cenário, a ação mais aderente a essa prioridade é

A

criar contas de serviço especificas para as APIs fiscais e restringir suas permissões com base no principio do menor privilégio e aplicação de criptografia forte.

B

implementar segmentação de rede entre módulos de processamento fiscal, auditoria interna e relatórios, mantendo os fluxos de dados inalterados.

C

mapear e documentar fluxos de dados sensíveis entre APIs e bases fiscais, classifica-los por sensibilidade e aplicar criptografia em transito e em repouso.

D

migrar as APIs para a nuvem utilizando recursos gerenciados do provedor e autenticação forte para administradores de infraestrutura.

E

endurecer os servidores que hospedam as APls, desabilitando serviços desnecessários e aplicando atualizações de sistema operacional e criptografia forte.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3926908

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926908 Segurança da Informação

Um órgão tributário está executando workloads de análise antifraude em um cluster Kubernetes e alguns pods falham intermitentemente na inicialização porque dependem de credenciais de acesso a sistemas internos. A equipe deseja disponibilizar esses valores sensíveis seguindo boas praticas, sem embuti-los na imagem de contêiner. Nessa situação, o mecanismo do Kubernetes que deve ser utilizado é

A

inserir as variáveis sensíveis diretamente no Dockerfile como variáveis de ambiente fixas.

B

gravar as credenciais em arquivos dentro da imagem durante o processo de build.

C

armazenar variáveis sensíveis como objetos Secret do Kubernetes e referencia-las nos pods.

D

definir credenciais como argumentos de build (ARG) e reutiliza-las em todas as imagens.

E

manter as credenciais em ConfigMaps, permitindo compartilhamento centralizado entre múltiplos pods e versionamento junto as configurações da aplicação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3926825

Ano: 2026 Banca: CONSULPLAN Órgão: Seprev de Indaiatuba - SP Prova: CONSULPLAN - 2026 - Seprev de Indaiatuba - SP - Técnico de Serviços Administrativos |

Q3926825 Segurança da Informação

A segurança da informação é fundamental para proteger dados de servidores municipais, especialmente informações previdenciárias e sensíveis. O setor de TI da SEPREV detectou tentativas de acesso indevido a computadores que armazenam informações pessoais dos segurados. Sobre segurança da informação, é correto afirmar que:

A

Não existe diferença entre vírus e firewall.

B

O firewall bloqueia qualquer arquivo anexado a e-mails.

C

Antivírus impede automaticamente todos os ataques, sem necessidade de atualização.

D

Spyware é um tipo de software projetado para monitorar atividades do usuário sem consentimento.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3926723

Ano: 2026 Banca: IBADE Órgão: SEDUC-RO Prova: IBADE - 2026 - SEDUC-RO - Técnico Educacional - Agente de Alimentação |

Q3926723 Segurança da Informação

No contexto da gestão da informação em ambientes computacionais, diferentes práticas e procedimentos são adotados para assegurar a disponibilidade, a integridade e a continuidade dos dados. Considerando esse conjunto de práticas, assinale a alternativa que corresponde a um procedimento diretamente associado à política de backup de dados em sistemas digitais.

A

Testes regulares de restauração.

B

Atualizações automáticas de sistemas operacionais.

C

Monitoramento contínuo do desempenho da rede.

D

Configuração de políticas de acesso aos usuários.

E

Padronização dos formatos de arquivos digitais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3926722

Ano: 2026 Banca: IBADE Órgão: SEDUC-RO Prova: IBADE - 2026 - SEDUC-RO - Técnico Educacional - Agente de Alimentação |

Q3926722 Segurança da Informação

No campo da segurança da informação, os vírus de computador distinguem-se de outras classes de malware por características técnicas específicas relacionadas à forma de infecção, ativação e persistência no sistema.

Considerando essa distinção, bem como os impactos sobre os princípios da confidencialidade, integridade e disponibilidade da informação, assinale a alternativa correta.

A

Um vírus de computador é definido exclusivamente pela execução autônoma de seu código malicioso, independentemente de interação do usuário ou da existência de um arquivo hospedeiro.

B

A principal diferença entre vírus e trojans reside no fato de que os vírus não possuem carga útil, limitando-se à replicação, enquanto os trojans concentram-se apenas na execução de ações maliciosas.

C

Vírus polimórficos e metamórficos distinguem-se por técnicas de ofuscação distintas, sendo que ambos mantêm invariável sua assinatura binária, o que permite detecção eficiente por antivírus baseados exclusivamente em assinaturas.

D

Um vírus de computador, ao infectar arquivos ou setores de inicialização, pode comprometer simultaneamente a integridade e a disponibilidade do sistema, mesmo sem realizar exfiltração de dados.

E

A eliminação completa da ameaça representada por vírus de computador pode ser alcançada apenas com a adoção de antivírus atualizados, tornando dispensáveis políticas de atualização de sistemas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3926580

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Suporte e Infraestrutura |

Q3926580 Segurança da Informação

O Decreto n.º 12.572/2025 institui a Política Nacional de Segurança da Informação e dispõe sobre a governança da segurança da informação no âmbito da administração pública federal. Segundo esse decreto, um dos objetivos da Política Nacional de Segurança da Informação consiste em:

A

limitar a cooperação internacional para salvaguardar dados públicos

B

aumentar o uso de sistemas manuais em detrimento de sistemas digitais

C

garantir inicialmente a segurança física, deixando a segurança digital para o futuro

D

armazenar os dados públicos e governamentais em repositórios no exterior do país

E

construir uma rede abrangente, colaborativa, sistêmica e interoperacional relacionada à segurança da informação

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3925926

Ano: 2026 Banca: MPE-GO Órgão: MPE-GO Prova: MPE-GO - 2026 - MPE-GO - Secretário Auxiliar - Montividiu |

Q3925926 Segurança da Informação

Um servidor recebeu um e-mail com o assunto “Atualização urgente de senha”, contendo um link encurtado e solicitando que ele informe usuário e senha para “evitar bloqueio do acesso”. Ao clicar, abre-se uma página visualmente semelhante ao portal institucional. Considerando boas práticas de segurança em correio eletrônico e navegação na internet, assinale a alternativa correta.

A

A medida mais segura é preencher os dados solicitados, desde que a página exibida tenha aparência idêntica à do portal institucional.

B

O procedimento recomendado é verificar o domínio real do endereço (URL) antes de inserir credenciais e, preferencialmente, acessar o serviço digitando o endereço oficial no navegador, em vez de usar o link do e-mail.

C

Links encurtados garantem maior segurança, pois ocultam o endereço original e impedem redirecionamentos para páginas falsas.

D

Se o e-mail foi recebido na caixa de entrada (e não em spam), presume-se autenticidade, dispensando verificação adicional do remetente e do link.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3924478

Ano: 2026 Banca: IGECAP Órgão: Câmara de Bayeux - PB Prova: IGECAP - 2026 - Câmara de Bayeux - PB - Redator Legislativo |

Q3924478 Segurança da Informação

Em relação à segurança da informação no ambiente legislativo digital, assinale a alternativa correta:

A

O compartilhamento de credenciais é aceitável quando houver confiança entre servidores.

B

O backup periódico elimina a necessidade de controle de acesso.

C

A restrição de perfis de acesso contribui para responsabilidade sobre os atos praticados.

D

Sistemas internos não necessitam de atualização quando operam localmente.

E

A integridade documental depende exclusivamente do suporte físico.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3924214

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Infraestrutura de TI e Redes de Computadores |

Q3924214 Segurança da Informação

Qual princípio da cibersegurança é seguido pelo Controle de Acesso Baseado em Papeis (RBAC) para minimizar riscos e violação de dados?

A

Princípio do Acesso Total.

B

Princípio do Menor Privilégio.

C

Princípio da Gestão de Riscos.

D

Princípio da Segurança por Obscuridade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3924209

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Infraestrutura de TI e Redes de Computadores |

Q3924209 Segurança da Informação

Qual das alternativas contém um algoritmo de troca de chaves (KEX) suportado pelo SSH?

A

ecdh-sha2-nistp256

B

aes128-ctr

C

ssh-ed25519

D

ssh-rsa

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3924206

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Infraestrutura de TI e Redes de Computadores |

Q3924206 Segurança da Informação

Sobre criptografia simétrica, assimétrica e Infraestrutura de Chaves Públicas, é correto o se afirma em:

A

Criptografias assimétricas não fornecem mecanismos de não repúdio.

B

Infraestrutura de Chaves Públicas fornece mecanismos de não repúdio.

C

Criptografias simétricas são mais lentas quando comparadas as criptografias assimétricas.

D

Criptografia simétrica é obsoleta e não mais utilizada sendo substituída pela Infraestrutura de Chaves Públicas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3924205

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Infraestrutura de TI e Redes de Computadores |

Q3924205 Segurança da Informação

O que acontece caso a chave privada de uma Autoridade Certificadora (CA) em uma Infraestrutura de Chaves Pública seja comprometida?

A

Todos os certificados emitidos pela CA cuja chave privada foi comprometida tornam-se potencialmente não confiáveis.

B

Apenas os certificados emitidos após o comprometimento da chave privada da CA tornam-se potencialmente não confiáveis.

C

Apenas os certificados expirados emitidos pela CA cuja chave privada foi comprometida tornam-se potencialmente não confiáveis.

D

Todos os certificados emitidos pela CA cuja chave privada foi comprometida continuam confiáveis uma vez que não houve comprometimento de sua chave pública.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3924009

Ano: 2026 Banca: SELECON Órgão: UFRJ Provas: SELECON - 2026 - UFRJ - Assistente em Administração | SELECON - 2026 - UFRJ - Técnico de Laboratório - Biologia | SELECON - 2026 - UFRJ - Técnico de Laboratório - Biotério | SELECON - 2026 - UFRJ - Técnico de Laboratório - Coleções Geopaleontológicas | SELECON - 2026 - UFRJ - Técnico de Laboratório - Coleções Zoológicas | SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Suporte e Infraestrutura | SELECON - 2026 - UFRJ - Técnico em Contabilidade | SELECON - 2026 - UFRJ - Técnico de Laboratório - Química | SELECON - 2026 - UFRJ - Técnico de Laboratório - Alimentos | SELECON - 2026 - UFRJ - Técnico de Laboratório - Análises Clínicas | SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Sistemas | SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Redes |

Q3924009 Segurança da Informação

Uma equipe de segurança cibernética foi contratada por uma empresa financeira para propor ações preventivas eficazes de segurança, a fim de tratar de ataques do tipo Ransomware. Uma das medidas de prevenção que pode mitigar os efeitos desse tipo de ataque é:

A

manter apenas uma saída simples para a internet da LAN da empresa

B

implantar um controle para as portas de protocolo 81/TCP, 156/TCP e 389/UDP

C

manter o controle de quais usuários utilizam as máquinas, evitando-se que haja uma invasão interna

D

possuir sempre um backup completo, feito de forma rotineira e sistemática, com pelo menos uma cópia guardada em off-line

E

associar a cada computador da empresa um endereço de IP fixo, evitando o uso de DHCP ou de qualquer outra forma de tradução de endereços

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.570 questões