Questões de Segurança da Informação para Concurso - Página 44

Q3922583

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Arquitetura e Desenvolvimento de Sistemas – Back-End |

Q3922583 Segurança da Informação

Um sistema backend expõe uma funcionalidade administrativa que recebe entradas do usuário para executar rotinas no servidor. Em razão da ausência de validação adequada desses dados, um atacante consegue executar comandos arbitrários no sistema operacional do host . Essa falha de segurança é classificada como:

A

Path Traversal.

B

Command Injection.

C

Cross-Site Scripting (XSS).

D

XML External Entity (XXE).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3921033

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921033 Segurança da Informação

De acordo com a NBR ISO/IEC 27005, qual é a etapa subsequente à análise de riscos no processo de Gestão de Riscos de Segurança da Informação?

A

Aceitação do risco e documentação de decisões.

B

Identificação de novos riscos emergentes para análise contínua.

C

Implementação de controles técnicos para mitigação imediata.

D

Avaliação de riscos para priorizar e determinar tratamento adequado.

E

Risco residual após aplicação de todas as medidas de segurança.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3921032

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921032 Segurança da Informação

Em um ataque de negação de serviço distribuída (DDoS), qual é o principal objetivo?

A

Roubar dados confidenciais dos usuários.

B

Modificar conteúdo das páginas web.

C

Obter acesso administrativo ao sistema.

D

Consumir recursos do servidor, tornando-o indisponível.

E

Criptografar arquivos para extorsão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3921031

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921031 Segurança da Informação

Qual tipo de código malicioso se autorreproduz e se propaga automaticamente através de redes e sistemas sem necessidade de intervenção do usuário, como abrir um arquivo ou executar um programa?

A

Vírus.

B

Cavalo de Troia.

C

Adware.

D

Spyware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3921030

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921030 Segurança da Informação

Qual é a característica que diferencia engenharia social de ataques tecnicamente baseados como malwares ou invasão de sistema?

A

Utiliza código malicioso para acessar dados do servidor.

B

Manipula psicologicamente pessoas para obter informações ou executar ações prejudiciais.

C

Explora vulnerabilidades do sistema operacional automaticamente.

D

Criptografa dados e exige resgate para liberação.

E

Monitora tráfego de rede para capturar senhas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3921029

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921029 Segurança da Informação

Qual dos seguintes conceitos de segurança da informação refere-se à garantia de que dados não sejam alterados ou corrompidos durante armazenamento ou transmissão?

A

Disponibilidade.

B

Autenticidade.

C

Integridade.

D

Confidencialidade.

E

Confiabilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3920365

Ano: 2026 Banca: Gama Consult Órgão: SAMAE de Jaguariaíva - PR Prova: Gama Consult - 2026 - SAMAE de Jaguariaíva - PR - Vigia |

Q3920365 Segurança da Informação

Vários recursos integram um bom sistema de segurança patrimonial. Assinale a alternativa que não corresponde a um desses componentes listados:

A

Monitoramento eletrônico por câmeras e gravação de imagens.

B

Equipamentos de reconhecimento biométrico para controle de acesso.

C

Sistema de proteção de informação de acordo com normas de proteção de dados.

D

Software para gerenciamento financeiro do condomínio.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3919204

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Suporte e Infraestrutura |

Q3919204 Segurança da Informação

No que se refere aos pilares da segurança da informação, um tem por objetivo assegurar que a informação deva estar correta, ser verdadeira e não estar corrompida, enquanto outro visa a garantir que um usuário é de fato quem alega ser. Paralelamente, códigos maliciosos, conhecidos como malware, são usados como intermediários para prática de golpes, realização de ataques e envio de spam. Dentre eles, um programa é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Sua ativação, em muitos casos, está condicionada a uma ação prévia do usuário, como o acesso a um site específico de comércio eletrônico ou de Internet Banking. Nesse contexto, os dois pilares e o nome pelo qual é conhecido o malware descrito são, respectivamente:

A

usabilidade, prevenção e backdoor

B

integridade, autenticação e keylogger

C

autenticação, usabilidade e keylogger

D

homologação, integridade e ransomware

E

confidencialidade, homologação e ransomware

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3919171

Ano: 2026 Banca: Gama Consult Órgão: SAMAE de Jaguariaíva - PR Prova: Gama Consult - 2026 - SAMAE de Jaguariaíva - PR - Almoxarife |

Q3919171 Segurança da Informação

Um órgão público mantém arquivos administrativos críticos armazenados em servidor local. Para garantir segurança das informações, foi definida política de backup com as seguintes diretrizes:

• Cópia diária apenas dos arquivos modificados no dia;

• Cópia completa realizada semanalmente;

• Armazenamento de uma cópia em local físico distinto (off-site);

• Testes periódicos de restauração dos arquivos.

Considerando os conceitos de backup completo, incremental e boas práticas de segurança da informação, assinale a alternativa correta:

A

O backup diário descrito corresponde ao backup completo, pois ocorre todos os dias.

B

O armazenamento em local físico distinto é desnecessário se houver antivírus atualizado no servidor.

C

O backup semanal completo elimina a necessidade de testes de restauração.

D

A cópia diária apenas dos arquivos modificados caracteriza backup incremental, reduzindo tempo e espaço de armazenamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3919153

Ano: 2026 Banca: Gama Consult Órgão: SAMAE de Jaguariaíva - PR Prova: Gama Consult - 2026 - SAMAE de Jaguariaíva - PR - Agente Administrativo |

Q3919153 Segurança da Informação

No contexto da segurança da informação em ambientes administrativos, os procedimentos de backup devem observar critérios técnicos de periodicidade e recuperação.

Quanto aos tipos de backup, é correto afirmar que:

A

O backup incremental copia todos os arquivos selecionados a cada execução programada.

B

O backup diferencial armazena apenas os arquivos modificados desde o último backup completo.

C

O backup completo registra exclusivamente os arquivos alterados desde a última rotina automatizada.

D

O backup espelhado elimina versões anteriores ao substituir arquivos atualizados no destino.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3917981

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura de Dracena - SP Prova: Gama Consult - 2026 - Prefeitura de Dracena - SP - PEB II - Professor de Educação Básica II - Área de Informática Educacional |

Q3917981 Segurança da Informação

Na política de proteção do laboratório, o professor escolhe um recurso de antivírus que compara arquivos a padrões conhecidos e também observa comportamentos típicos de ameaça, reduzindo a dependência de assinaturas puras; ele descreve o método que identifica ações suspeitas em tempo de execução. Indique o método:

A

Heurística/comportamental.

B

Desfragmentação.

C

Quarentena.

D

Snapshot.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3917298

Ano: 2026 Banca: FGV Órgão: IBGE Prova: FGV - 2026 - IBGE - Agente de Pesquisas e Mapeamento (APM) |

Q3917298 Segurança da Informação

Os vírus de computador representam uma das importantes ameaças à segurança da informação, e podem ser classificados segundo diferentes critérios, dentre eles, a estratégia de ocultação, a fim de dificultar a detecção por usuários e por softwares antivírus.
Nesse contexto de classificação, é correto afirmar que os vírus

A

criptografados são executáveis por meio de chave privada enviada em anexo ao processo de infecção.

B

furtivos (stealth) ocultam-se de todo tipo de inspeção, mesmo as não relacionadas a softwares antivírus.

C

metamórficos possuem um número infinito de mutações metamórficas de laços de descriptografia, remontando código de máquina.

D

oligomórficos são descriptografados, e possuem um número finito de laços de criptografia à disposição.

E

polimórficos possuem um número finito alto de variações de laços de descriptografia, dificultando sua detecção.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3917003

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes |

Q3917003 Segurança da Informação

Criptografia é o processo de transformar texto simples e legível em texto cifrado e ilegível, para mascarar informações confidenciais de usuários não autorizados. As organizações usam regularmente a criptografia na segurança de dados, para proteger dados confidenciais contra acesso não autorizado e violações de dados. Dentre os tipos de criptografia, dois são descritos a seguir.

I. criptografa e descriptografa dados usando uma chave secreta que é compartilhada por todas as partes envolvidas em uma transação;

II. também conhecida como criptografia de chave pública, criptografa e descriptografa dados usando duas chaves diferentes. Qualquer pessoa pode usar a chave pública para criptografar dados, mas apenas os detentores da chave privada correspondente podem descriptografar esses dados.

Os tipos descritos em I e em II são conhecidos, respectivamente, como criptografi as:

A

reversa e transversa

B

homomórfica e híbrida

C

simétrica e assimétrica

D

reservada e ultrassecreta

E

de hamming e de hashing

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3916996

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes |

Q3916996 Segurança da Informação

Atualmente, a segurança dos ativos de uma empresa é uma das atividades que mais chamam a atenção e que preocupam os administradores de rede. Nesse contexto, um processo é utilizado com o objetivo de tornar o sistema preparado para enfrentar tentativas de ataque, incluindo as redes, softwares, hardwares e firmwares, bem como infraestruturas de TI mais resistentes a ataques. É um termo que corresponde a uma técnica de blindagem de sistemas para mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas com foco na infraestrutura. Pode ser traduzido como endurecimento ou mesmo blindagem e se refere a ajustes fi nos efetuados no sistema, após uma instalação. Tem como finalidade a proteção do sistema contra ameaças desconhecidas. Esse processo corresponde a um termo conhecido como:

A

Hardening

B

Shapening

C

Awakening

D

Deepening

E

Weakening

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3916990

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes |

Q3916990 Segurança da Informação

Atualmente, é fundamental ter instalado um software antivírus, visando à proteção dos microcomputadores e notebooks, incluindo anexos de e-mails. O vírus infecta o computador por meio da multiplicação dele (cópias), com intenção de causar dano na máquina ou roubar dados. O antivírus analisa os arquivos do computador, buscando padrões de comportamento e códigos que não seriam comuns em algum tipo de arquivo, e compara com seu banco de dados. Com isso, o antivírus avisa ao usuário que tem algo suspeito para que seja tomada providência. Nesse contexto, três exemplos de antivírus são:

A

Defrag, e Paint e Viewer

B

RealPlayer, AVG e Winzip

C

Avast, McAfee e Kaspersky

D

WinRAR, Panda e QuickTime

E

Ccleaner, ChatGPT e Thunderbird

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3916947

Ano: 2026 Banca: SELECON Órgão: UFRJ Provas: SELECON - 2026 - UFRJ - Administrador | SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Sistemas | SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes | SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Suporte e Infraestrutura | SELECON - 2026 - UFRJ - Engenheiro Mecânico | SELECON - 2026 - UFRJ - Médico - Patologia | SELECON - 2026 - UFRJ - Médico Psiquiatra | SELECON - 2026 - UFRJ - Médico Sanitarista | SELECON - 2026 - UFRJ - Assistente Social | SELECON - 2026 - UFRJ - Engenheiro Civil | SELECON - 2026 - UFRJ - Engenheiro Elétrico | SELECON - 2026 - UFRJ - Médico - Clínica Médica | SELECON - 2026 - UFRJ - Médico - Medicina do Trabalho | SELECON - 2026 - UFRJ - Médico - Infectologia/Medicina de Viagem | SELECON - 2026 - UFRJ - Médico - Ortopedia e Traumatologia | SELECON - 2026 - UFRJ - Engenheiro de Telecomunicações | SELECON - 2026 - UFRJ - Engenheiro de Segurança do Trabalho | SELECON - 2026 - UFRJ - Fonoaudiólogo | SELECON - 2026 - UFRJ - Químico | SELECON - 2026 - UFRJ - Técnico Desportivo | SELECON - 2026 - UFRJ - Tecnólogo - Tradutor e Intérprete de Libras | SELECON - 2026 - UFRJ - Médico - Urologia | SELECON - 2026 - UFRJ - Nutricionista | SELECON - 2026 - UFRJ - Psicólogo - Geral | SELECON - 2026 - UFRJ - Psicólogo - Educacional |

Q3916947 Segurança da Informação

Em relação à segurança da informação, ameaça pode ser considerada qualquer ação que coloque em risco as propriedades de segurança de um sistema. Nesse sentido, três tipos de ameaças às propriedades básicas de segurança são descritas a seguir.

I. um processo vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas e e-mails privados.

II. um processo alterar as senhas de outros usuários, instalar programas, drivers ou módulos de núcleo maliciosos, visando a obter o controle do sistema, roubar informações ou impedir o acesso de outros usuários.

III. Um processo no qual um usuário busca alocar para si todos os recursos do sistema, como a memória, o processador ou o espaço em disco, para impedir que outros usuários possam utilizá-lo.

Os tipos de ameaça descritos são caracterizados, respectivamente, como ameaças à:

A

integridade, disponibilidade e autenticidade

B

disponibilidade, autenticidade e irretratabilidade

C

confidencialidade, integridade e disponibilidade

D

irretratabilidade, confidencialidade e integridade

E

autenticidade, irretratabilidade e confidencialidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3916689

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Urubici - SC Prova: FEPESE - 2026 - Prefeitura de Urubici - SC - Técnico de Tecnologia da Informação |

Q3916689 Segurança da Informação

Em ambientes corporativos, a gestão de identidades e acessos sugere o uso de grupos de segurança para facilitar a administração de permissões e garantir a conformidade.

Em um serviço de diretório (como o Active Directory), a forma correta de conceder privilégios a um novo colaborador é:

A

Atribuir permissões de controle total direta mente ao nome do usuário em cada recurso compartilhado na rede, para assegurar autonomia.

B

Tornar o usuário membro permanente do grupo de administradores locais da rede e das estações de trabalho, a fim de reduzir chamados ao suporte.

C

Criar credenciais de acesso genéricas e compartilhadas entre todos os funcionários que atuam no mesmo setor, visando simplificar a troca de senhas.

D

Incluir a conta do usuário nos grupos de segurança que já possuem as permissões necessárias às suas funções, observando o princípio do privilégio mínimo.

E

Excluir registros de acesso do usuário para economizar espaço de armazenamento nos servidores de controladores de domínio e melhorar a performance.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3914227

Ano: 2026 Banca: Instituto Access Órgão: Prefeitura de Contagem - MG Prova: Instituto Access - 2026 - Prefeitura de Contagem - MG - Assistente Administrativo - 40hs |

Q3914227 Segurança da Informação

Em uma empresa de médio porte que armazena dados de clientes em servidores próprios, o setor de TI identificou acessos não autorizados em horários fora do expediente. O analista responsável foi orientado a revisar as políticas de segurança, os controles de acesso e os procedimentos de autenticação.
Considerando boas práticas de Segurança da Informação, assinale a alternativa correta:

A

O uso de senhas complexas é suficiente para garantir a segurança de acesso, tornando dispensável o monitoramento de logs e auditorias.

B

A atualização de sistemas deve ser feita apenas quando surgirem falhas graves conhecidas, evitando instabilidade causada por atualizações frequentes.

C

A autenticação multifator (MFA) reduz o risco de invasão, pois combina ao menos dois elementos distintos de verificação, como senha e código temporário.

D

O compartilhamento de credenciais entre usuários de um mesmo setor é aceitável quando há confiança entre os membros da equipe e controle físico do ambiente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3914027

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Porto Alegre - RS Prova: FUNDATEC - 2026 - Prefeitura de Porto Alegre - RS - Assistente Administrativo |

Q3914027 Segurança da Informação

Um servidor público precisa enviar um documento confidencial para um colega através de e-mail corporativo. Qual é o método mais seguro para proteger esse arquivo antes do envio?

A

Renomeá-lo com caracteres especiais.

B

Dividi-lo em partes menores.

C

Armazená-lo em uma unidade USB e entregá-la pessoalmente.

D

Criptografá-lo com senha.

E

Enviá-lo através de múltiplos e-mails separados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3913817

Ano: 2026 Banca: FGV Órgão: IBGE Prova: FGV - 2026 - IBGE - Supervisor de Coleta e Qualidade (SCQ) |

Q3913817 Segurança da Informação

Na Segurança da Informação, deworming pode ser entendido como o conjunto de medidas de defesa, captura e contenção voltadas a reduzir a probabilidade de infecção por vermes (worms) e, caso a contaminação ocorra, limitar sua propagação e impacto dentro e fora da rede.
No contexto de deworming, assinale a afirmativa correta.

A

A limitação de taxa (throttling) é um mecanismo que monitora a taxa de novas conexões e limita a taxa de conexões de saída que uma máquina pode realizar, atrasando conexões quando necessário, de modo a desacelerar worms de rápida propagação.

B

A utilização de correções (patching) é uma prática predominantemente reativa, associada à resposta a incidentes já em curso, com maior efetividade frente a vulnerabilidades emergentes, apresentando impacto limitado quando direcionada a falhas já conhecidas.

C

O firewall reverso (reverse firewall) filtra tráfego de entrada no perímetro, descartando pacotes, de acordo com regras baseadas em cabeçalhos para impedir comunicação inicial do worm com servidores vulneráveis.

D

Os “potes de mel” (honeypots) são dispositivos de perímetro que aplicam política de saída por aplicação, autorizando somente programas aprovados a abrir conexões, o que bloqueia worms por serem executáveis recém-instalados.

E

Os sistemas de detecção de intrusão (intrusion detection system – IDS) operam filtrando o tráfego como um firewall e bloqueando ataques por inspeção profunda de pacotes (deep packet inspection), impedindo que a carga do worm alcance o host.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões