Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões

Q3919171 Segurança da Informação

Um órgão público mantém arquivos administrativos críticos armazenados em servidor local. Para garantir segurança das informações, foi definida política de backup com as seguintes diretrizes:



• Cópia diária apenas dos arquivos modificados no dia;


• Cópia completa realizada semanalmente;


• Armazenamento de uma cópia em local físico distinto (off-site);


• Testes periódicos de restauração dos arquivos.



Considerando os conceitos de backup completo, incremental e boas práticas de segurança da informação, assinale a alternativa correta:

Alternativas
Q3919153 Segurança da Informação

No contexto da segurança da informação em ambientes administrativos, os procedimentos de backup devem observar critérios técnicos de periodicidade e recuperação.


Quanto aos tipos de backup, é correto afirmar que:

Alternativas
Q3917981 Segurança da Informação
Na política de proteção do laboratório, o professor escolhe um recurso de antivírus que compara arquivos a padrões conhecidos e também observa comportamentos típicos de ameaça, reduzindo a dependência de assinaturas puras; ele descreve o método que identifica ações suspeitas em tempo de execução. Indique o método:
Alternativas
Q3917003 Segurança da Informação
Criptografia é o processo de transformar texto simples e legível em texto cifrado e ilegível, para mascarar informações confidenciais de usuários não autorizados. As organizações usam regularmente a criptografia na segurança de dados, para proteger dados confidenciais contra acesso não autorizado e violações de dados. Dentre os tipos de criptografia, dois são descritos a seguir.

I. criptografa e descriptografa dados usando uma chave secreta que é compartilhada por todas as partes envolvidas em uma transação;

II. também conhecida como criptografia de chave pública, criptografa e descriptografa dados usando duas chaves diferentes. Qualquer pessoa pode usar a chave pública para criptografar dados, mas apenas os detentores da chave privada correspondente podem descriptografar esses dados.

Os tipos descritos em I e em II são conhecidos, respectivamente, como criptografi as:
Alternativas
Q3916996 Segurança da Informação
Atualmente, a segurança dos ativos de uma empresa é uma das atividades que mais chamam a atenção e que preocupam os administradores de rede. Nesse contexto, um processo é utilizado com o objetivo de tornar o sistema preparado para enfrentar tentativas de ataque, incluindo as redes, softwares, hardwares e firmwares, bem como infraestruturas de TI mais resistentes a ataques. É um termo que corresponde a uma técnica de blindagem de sistemas para mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas com foco na infraestrutura. Pode ser traduzido como endurecimento ou mesmo blindagem e se refere a ajustes fi nos efetuados no sistema, após uma instalação. Tem como finalidade a proteção do sistema contra ameaças desconhecidas. Esse processo corresponde a um termo conhecido como:
Alternativas
Q3916990 Segurança da Informação
Atualmente, é fundamental ter instalado um software antivírus, visando à proteção dos microcomputadores e notebooks, incluindo anexos de e-mails. O vírus infecta o computador por meio da multiplicação dele (cópias), com intenção de causar dano na máquina ou roubar dados. O antivírus analisa os arquivos do computador, buscando padrões de comportamento e códigos que não seriam comuns em algum tipo de arquivo, e compara com seu banco de dados. Com isso, o antivírus avisa ao usuário que tem algo suspeito para que seja tomada providência. Nesse contexto, três exemplos de antivírus são:
Alternativas
Q3916947 Segurança da Informação
Em relação à segurança da informação, ameaça pode ser considerada qualquer ação que coloque em risco as propriedades de segurança de um sistema. Nesse sentido, três tipos de ameaças às propriedades básicas de segurança são descritas a seguir.

I. um processo vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas e e-mails privados.

II. um processo alterar as senhas de outros usuários, instalar programas, drivers ou módulos de núcleo maliciosos, visando a obter o controle do sistema, roubar informações ou impedir o acesso de outros usuários.

III. Um processo no qual um usuário busca alocar para si todos os recursos do sistema, como a memória, o processador ou o espaço em disco, para impedir que outros usuários possam utilizá-lo.

Os tipos de ameaça descritos são caracterizados, respectivamente, como ameaças à: 
Alternativas
Q3916689 Segurança da Informação
Em ambientes corporativos, a gestão de identidades e acessos sugere o uso de grupos de segurança para facilitar a administração de permissões e garantir a conformidade.

Em um serviço de diretório (como o Active Directory), a forma correta de conceder privilégios a um novo colaborador é:
Alternativas
Q3914227 Segurança da Informação
Em uma empresa de médio porte que armazena dados de clientes em servidores próprios, o setor de TI identificou acessos não autorizados em horários fora do expediente. O analista responsável foi orientado a revisar as políticas de segurança, os controles de acesso e os procedimentos de autenticação.
Considerando boas práticas de Segurança da Informação, assinale a alternativa correta:
Alternativas
Q3914027 Segurança da Informação
Um servidor público precisa enviar um documento confidencial para um colega através de e-mail corporativo. Qual é o método mais seguro para proteger esse arquivo antes do envio? 
Alternativas
Q3913817 Segurança da Informação
Na Segurança da Informação, deworming pode ser entendido como o conjunto de medidas de defesa, captura e contenção voltadas a reduzir a probabilidade de infecção por vermes (worms) e, caso a contaminação ocorra, limitar sua propagação e impacto dentro e fora da rede. 
No contexto de deworming, assinale a afirmativa correta.
Alternativas
Q3913758 Segurança da Informação
Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afimativas e assinale a alternativa correta: 
Alternativas
Q3913697 Segurança da Informação
No âmbito do Processo Eletrônico Nacional (PEN), quando utilizada a assinatura digital baseada em certificado, a validação dos documentos oficiais observa critérios específicos de autenticidade, integridade e não repúdio.

Considerando esse recorte, é correto afirmar que a assinatura digital:
Alternativas
Q3912630 Segurança da Informação
Em um órgão público responsável pela gestão tributária, foi identificado um incidente de segurança envolvendo acesso indevido a dados cadastrais de contribuintes. Diante disso, a administração determinou que as práticas de Segurança da informação fossem revistas, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Considerando os princípios da LGPD e as boas práticas de Segurança da informação, assinale CORRETAMENTE: 
Alternativas
Ano: 2026 Banca: FAFIPA Órgão: COMESP Prova: FAFIPA - 2026 - COMESP - Contador |
Q3911399 Segurança da Informação
Na segurança da informação, o objetivo principal do requisito de confidencalidade está relacionado à qual aspecto da proteção de dados?
Alternativas
Q3911070 Segurança da Informação
Ana vai transferir R$ 100,00 para o seu amigo Beto através de seu aplicativo do banco. O pilar da segurança da informação que determina que os dados da transação devem ser criptografados para serem transmitidos a partir do aplicativo, pela rede até o sistema do banco, de forma que a transação seja efetivamente realizada, é a:
Alternativas
Q3910755 Segurança da Informação

Durante uma auditoria em uma rede de computadores da Prefeitura de São Domingos, foi identificado um código malicioso que se disseminou rapidamente entre várias máquinas conectadas à mesma rede, explorando uma vulnerabilidade do sistema operacional, sem que os usuários precisassem executar arquivos, clicar em links ou abrir anexos. Em outro incidente registrado anteriormente, o código malicioso somente se propagou após servidores executarem manualmente um arquivo recebido por correio eletrônico.


Com base nos conceitos clássicos de segurança da informação, assinale a alternativa que correlaciona corretamente os dois tipos de códigos maliciosos descritos, respectivamente.

Alternativas
Q3910754 Segurança da Informação

Durante o expediente, um servidor da prefeitura recebeu por e-mail um arquivo anexado que aparentava ser um documento oficial. Após abrir o arquivo, o computador passou a apresentar comportamento anormal, como lentidão, abertura de janelas inesperadas e alteração de arquivos do sistema.


Considerando os conceitos básicos de segurança da informação, é correto afirmar que um vírus de computador se caracteriza por: 

Alternativas
Q3909409 Segurança da Informação
Em uma instituição de ensino, servidores utilizam a internet diariamente para consultar sistemas online, enviar documentos por e-mail e acessar portais oficiais. Para que essas atividades ocorram de forma adequada, alguns procedimentos básicos devem ser observados durante o uso da rede. Considerando esse contexto, assinale a alternativa que apresenta um procedimento correto:
Alternativas
Q3908285 Segurança da Informação
Na administração pública, a segurança da informação, alinhada aos princípios de Confidencialidade, Integridade e Disponibilidade (CID) previstos na LGPD (Lei Geral de Proteção de Dados), é essencial para proteger dados administrativos sensíveis, como cadastros de cidadãos e registros fiscais. 
Considerando cenários de risco cibernético em ambientes municipais, assinale a alternativa que descreve corretamente uma medida básica e eficaz de proteção, integrando prevenção e manutenção contínua.
Alternativas
Respostas
861: D
862: B
863: A
864: C
865: A
866: C
867: C
868: D
869: C
870: D
871: A
872: C
873: E
874: C
875: A
876: B
877: B
878: C
879: A
880: A