Questões de Segurança da Informação para Concurso - Página 5

Q4218772

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218772 Segurança da Informação

O Kubernetes é a principal plataforma de orquestração de contêineres utilizada em ambientes de produção. Sobre os componentes e os recursos do Kubernetes, assinale a alternativa INCORRETA.

A

O componente etcd é um banco de dados distribuído de chave-valor que armazena o estado completo do cluster Kubernetes – configurações, metadados de objetos e estado desejado –, sendo um componente crítico do plano de controle (control plane) e ponto único de verdade do cluster.

B

O kube-scheduler é o componente responsável por observar Pods recém-criados sem nó atribuído e selecionar o nó mais adequado para sua execução, levando em consideração fatores como recursos disponíveis, afinidade/antiafinidade, tolerâncias de taint e políticas de spread.

C

Um ConfigMap no Kubernetes armazena dados de configuração não sensíveis em pares chave-valor, separando configurações da imagem do contêiner, enquanto um Secret armazena dados sensíveis (como senhas e tokens) com codificação base64 – o que não constitui criptografia, sendo recomendado habilitar criptografia em repouso no etcd para dados de Secrets.

D

Um Namespace no Kubernetes fornece isolamento completo de rede entre Pods de Namespaces distintos por padrão, garantindo que Pods em um Namespace não consigam se comunicar com Pods de outro Namespace sem a criação explícita de regras de firewall no cluster.

E

O PersistentVolume (PV) é um recurso de armazenamento do cluster provisionado pelo administrador ou dinamicamente por um StorageClass, enquanto o PersistentVolumeClaim (PVC) é a solicitação de armazenamento feita pelo usuário ou Pod, representando uma abstração entre a carga de trabalho e o armazenamento físico subjacente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218771

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218771 Segurança da Informação

O analista de TI do IFCE recebeu um alerta do sistema de monitoramento indicando tráfego anômalo originado de um servidor web institucional. Ao investigar, identificou que: o servidor estava estabelecendo conexões de saída para endereços IP externos desconhecidos na porta 4444; grandes volumes de dados estavam sendo exfiltrados; o processo httpd havia sido substituído por um binário malicioso; e os logs do servidor indicavam que a intrusão ocorreu por meio de uma vulnerabilidade em um plugin desatualizado do CMS instalado. Diante desse incidente de segurança em andamento, qual deve ser o procedimento imediato mais adequado, seguindo as boas práticas de resposta a incidentes?

A

Atualizar imediatamente o plugin vulnerável do CMS, reiniciar o serviço httpd e notificar a equipe de gestão sobre o incidente concluído, pois o reinício do serviço sobrescreve o binário malicioso em memória, a atualização elimina a vulnerabilidade explorada e a continuidade do serviço minimiza o impacto nos usuários.

B

Aguardar a conclusão do horário de expediente, registrar o incidente no sistema de chamados com prioridade alta e notificar a gerência de TI para deliberação na manhã seguinte, pois intervenções emergenciais fora do horário comercial exigem autorização formal e podem causar impacto operacional desnecessário.

C

Desligar imediatamente o servidor, registrar o horário do desligamento no ticket de incidente e, em seguida, reinstalar o sistema operacional do zero a partir de imagem homologada, pois o desligamento interrompe a exfiltração e a reinstalação elimina qualquer persistência do atacante na máquina.

D

Alterar as credenciais de acesso ao servidor, reiniciar o serviço httpd para eliminar o processo malicioso da memória e aplicar o patch no plugin vulnerável, pois a troca de senha revoga o acesso do atacante, o reinício encerra o processo comprometido e o patch elimina o vetor de entrada original.

E

Isolar o servidor da rede (desconectar a interface ou bloquear via firewall) para interromper imediatamente a exfiltração de dados, preservar evidências forenses – logs, imagem de memória e disco – antes de desligar o servidor, e notificar formalmente a equipe de segurança da informação acionando o processo de resposta a incidentes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4218762

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218762 Segurança da Informação

A Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure) é um conjunto de tecnologias e procedimentos que gerenciam certificados digitais. Sobre PKI e certificados digitais, assinale a alternativa INCORRETA.

A

A Autoridade Certificadora (CA) é responsável por emitir certificados digitais que vinculam uma chave pública a uma identidade e pode revogar certificados comprometidos ou expirados, publicando a lista de revogação (CRL) ou respondendo a consultas OCSP.

B

O protocolo OCSP (Online Certificate Status Protocol) permite verificar em tempo real se um certificado digital foi revogado, sendo uma alternativa à CRL por oferecer respostas mais pontuais e reduzir a necessidade de download de listas completas de revogação.

C

Um certificado autoassinado (self-signed) é emitido e assinado pela própria entidade que o gerou, sendo tratado como confiável por padrão em qualquer ambiente, inclusive por navegadores e sistemas operacionais, sem necessidade de importação manual.

D

Os certificados digitais seguem o padrão X.509, que define o formato do certificado, incluindo campos como nome do titular, chave pública, período de validade, identificador do algoritmo de assinatura e assinatura digital da CA emissora.

E

Em uma hierarquia PKI, a CA Raiz (Root CA) geralmente emite certificados para CAs intermediárias, que por sua vez emitem certificados para entidades finais (servidores, usuários), limitando a exposição direta da chave privada da Root CA.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218753

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218753 Segurança da Informação

A criptografia é um elemento fundamental para a segurança da informação em ambientes corporativos. Quanto aos sistemas criptográficos simétricos e assimétricos, assinale a alternativa correta.

A

Na criptografia simétrica, são utilizadas duas chaves matematicamente relacionadas: uma chave pública, compartilhada livremente, para cifrar os dados, e uma chave privada, mantida em segredo, para decifrá-los.

B

O algoritmo AES (Advanced Encryption Standard) é um exemplo de criptografia assimétrica, sendo amplamente utilizado na fase de troca de chaves durante o handshake do protocolo TLS.

C

Na criptografia assimétrica, o que é cifrado com a chave pública pode ser decifrado com a chave privada correspondente; e o que é assinado com a chave privada pode ser verificado com a chave pública, sendo essa última operação a base das assinaturas digitais.

D

A principal vantagem da criptografia assimétrica sobre a simétrica é o desempenho computacional superior, tornando-a preferível para cifrar grandes volumes de dados em operações de tempo real.

E

Os algoritmos RSA e AES pertencem à mesma categoria de criptografia simétrica, divergindo na extensão de bits empregada nas chaves e nos vetores de inicialização matemáticos aplicados durante a cifragem.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218751

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218751 Segurança da Informação

O protocolo TLS (Transport Layer Security) é o padrão atual para comunicações seguras na internet. A respeito dos protocolos SSL e TLS, assinale a alternativa INCORRETA.

A

O TLS utiliza um processo de handshake para negociar algoritmos de criptografia, autenticar o servidor por meio de certificado digital e estabelecer chaves de sessão simétricas para cifrar os dados transmitidos.

B

O SSL 3.0 e o TLS 1.0 são considerados vulneráveis – afetados por ataques como POODLE e BEAST, respectivamente – e foram formalmente depreciados pelas RFCs 7568 e 8996 do IETF.

C

O TLS 1.3 eliminou algoritmos criptográficos considerados inseguros – como RC4, DES e 3DES – e simplificou o handshake em relação ao TLS 1.2, reduzindo a latência de estabelecimento de conexão de 2-RTT para 1-RTT.

D

O SNI (Server Name Indication) é uma extensão do TLS que permite ao cliente informar o nome do host solicitado durante o handshake, possibilitando que um único endereço IP hospede múltiplos certificados TLS.

E

O certificado digital utilizado no protocolo TLS garante autenticação bidirecional (mútua) mandatória entre cliente e servidor em implementações padronizadas do protocolo, sendo o certificado do cliente verificado pelo servidor antes do estabelecimento de qualquer conexão TLS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218746

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218746 Segurança da Informação

O IFCE possui vários sistemas institucionais: portal acadêmico, sistema de gestão de recursos humanos, sistema de protocolo eletrônico e ambiente virtual de aprendizagem. Atualmente, cada sistema mantém sua própria base de autenticação, obrigando servidores e alunos a manter credenciais distintas. Após reclamações recorrentes sobre a complexidade de gerenciar múltiplas senhas, a gestão de TI do IFCE solicitou ao analista de TI a proposição de uma solução de autenticação centralizada que permita aos usuários acessar todos os sistemas com uma única credencial, sem precisar se autenticar novamente ao navegar entre as aplicações. Qual solução técnica atende corretamente a esse requisito?

A

Implementar um servidor de banco de dados relacional centralizado para armazenar as credenciais dos usuários, configurando cada sistema para realizar consultas SQL diretamente nesse banco durante o processo de autenticação.

B

Configurar um servidor OpenLDAP integrado a um mecanismo de Single Sign-On (SSO) baseado em protocolo como SAML ou OpenID Connect, centralizando a gestão de identidades e eliminando a necessidade de reautenticação ao transitar entre sistemas.

C

Criar uma VPN institucional e configurar os sistemas para verificar a conexão VPN ativa como critério de autenticação, substituindo as credenciais individuais de cada usuário por um certificado VPN compartilhado.

D

Padronizar as senhas dos usuários, exigindo que as mesmas credenciais sejam cadastradas manualmente em cada sistema pelos administradores de TI do IFCE, garantindo consistência entre as bases de autenticação dos sistemas.

E

Implementar autenticação por e-mail institucional, configurando o servidor de e-mail do IFCE como backend de autenticação para os sistemas, com verificação de credenciais via protocolo SMTP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218647

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico em Assuntos Educacionais |

Q4218647 Segurança da Informação

O TAE, ao elaborar o acompanhamento pedagógico, verifica que as informações sobre o desempenho dos estudantes estão em planilhas compartilhadas, de fácil acesso a todos e sem backup. Nesse caso, qual é o procedimento adequado?

A

Revisar as planilhas existentes, organizar os dados em categorias e avisar os docentes sobre a necessidade de cuidado no compartilhamento.

B

Enviar cópias das planilhas por e-mail para todos os docentes, garantindo que cada um tenha acesso aos dados.

C

Criar backups das planilhas existentes e organizar as versões antigas em pastas separadas para facilitar o acesso.

D

Pedir aos docentes que enviem novas planilhas em formato padronizado e consolidar os dados em uma planilha central.

E

Controlar o acesso às planilhas, criar backups regulares, criptografar informações sensíveis e orientar os usuários sobre boas práticas digitais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218406

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Bibliotecário-Documentalista |

Q4218406 Segurança da Informação

No mundo digital, a Segurança da Informação tem sido vista como um dos aspectos de grande relevância, tanto para a proteção dos dados institucionais quanto para os dados de cliente e usuários. Nesse sentido, é correto afirmar que os quatro pilares em que se baseia a Segurança da Informação são:

A

governança, reuso, disponibilidade, integridade.

B

portabilidade, veracidade, reuso, confiabilidade.

C

disponibilidade, reuso, confidencialidade, portabilidade.

D

integridade, confidencialidade, autenticidade, disponibilidade.

E

confiabilidade, governança, integridade, ética.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218249

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Engenheiro de Dados |

Q4218249 Segurança da Informação

Uma instituição pública passou a expor parte de seus serviços por meio de APIs utilizadas na comunicação entre sistemas internos e aplicações externas.
Em uma revisão de segurança, a equipe técnica avaliou diferentes medidas de proteção dos recursos expostos, considerando aspectos ligados a controle de acesso, proteção das comunicações, tratamento das requisições recebidas e limitação do uso dos serviços.
Sobre esse contexto, assinale a opção que apresenta uma medida tecnicamente adequada.

A

Dispensar mecanismos específicos de autorização quando a API utilizar OAuth 2.0 ou JWT emitido por servidor confiável, pois a validade do token já é suficiente para legitimar o acesso aos recursos expostos.

B

Adotar tokens de longa duração como medida de segurança, a fim de reduzir a frequência de renovação e, com isso, diminuir a exposição da API a falhas associadas ao processo de reautenticação.

C

Implementar validação e saneamento dos dados de entrada recebidos pelas APIs, com verificação dos parâmetros e do payload da requisição, a fim de mitigar ataques de injeção e outros efeitos decorrentes do processamento de entradas maliciosas.

D

Adotar a utilização de certificados digitais no servidor nas requisições entre clientes e serviços, de modo a garantir que apenas clientes autorizados tenham acesso aos endpoints disponíveis.

E

Dispensar o uso de rate limiting nos servidores de recursos de APIs que adotam OAuth 2.0, uma vez que o controle de consumo por contador exige manutenção de estado entre requisições, contrariando o princípio de comunicação sem estado do protocolo OAuth.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218213

Q4218213 Segurança da Informação

Um professor da rede municipal recebeu um e-mail informando que sua conta institucional seria bloqueada e que, para evitar o bloqueio, deveria clicar em um link e informar seus dados de acesso. O e-mail apresentava erros de escrita e um endereço eletrônico semelhante, mas não idêntico, ao domínio oficial da instituição. Considerando conceitos básicos de segurança na internet, assinale a alternativa que apresenta a conduta adequada diante dessa situação.

A

Clicar no link para verificar a veracidade da mensagem antes de tomar qualquer decisão.

B

Informar os dados solicitados para evitar o bloqueio da conta institucional.

C

Encaminhar o e-mail para colegas para confirmar se receberam a mesma mensagem e seguir as instruções.

D

Ignorar os indícios de fraude e acessar o link apenas se o e-mail estiver com aparência semelhante ao oficial.

E

Não clicar no link, verificar o remetente e comunicar o setor responsável pela segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218146

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218146 Segurança da Informação

Durante a investigação de um incidente, um analista identificou tráfego suspeito saindo de um servidor interno para um endereço externo na porta 8081, não usual para o ambiente.
O analista, usando o Wireshark, realizou a captura de pacotes diretamente do servidor interno, sem perdas, aplicou o filtro tcp.port == 8081 e, ao selecionar uma das conexões, utilizou o recurso Follow TCP Stream, obtendo o seguinte diálogo:

POST /sync HTTP/1.1
Host: update-service.external.net
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Content-Length: 1024

file=clientes.csv&data=Q2xpZW50ZTosQ1BGLENhcnRhbwoxMjMs MDAwMDAw... (trecho exibido pelo Follow TCP Stream)"

Com base nesse cenário, assinale a opção que apresenta a interpretação mais adequada.

A

O protocolo HTTP na porta 8081 impede a transmissão de arquivos estruturados.

B

A ferramenta Wireshark pode ter reconstruído incorretamente o fluxo TCP.

C

O uso de Base64 garante que o conteúdo não possa ser interpretado como dado sensível.

D

O tráfego indica possível exfiltração de dados sensíveis, disfarçada como requisição HTTP.

E

Trata-se de atualização legítima de sistema, caracterizada pelo uso de HTTP em porta alternativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218145

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218145 Segurança da Informação

As funções de resumo criptográfico, conhecidas como hashes, são ferramentas fundamentais para garantir a integridade de arquivos e o armazenamento seguro de credenciais.
O hashing gera uma "impressão digital" única de um dado original, sendo amplamente aplicado em verificações de autenticidade e em sistemas de autenticação modernos.
Sobre os principais algoritmos e mecanismos de hash, assinale a afirmativa correta.

A

O SHA-1 é a variante do mecanismo SHA que tem a mais baixa resistência à colisão, o que significa que é impossível que dois arquivos diferentes gerem o mesmo hash.

B

O HMAC (Hash-based Message Authentication Code) é um tipo de hash simples que dispensa o uso de chaves secretas, servindo apenas para verificar se um arquivo foi corrompido durante o download via HTTP.

C

O algoritmo bcrypt foi especificamente projetado para o armazenamento de senhas, pois incorpora um recurso de salt e possui um fator de custo ajustável que o torna resistente a ataques de força bruta e rainbow tables.

D

O SHA-3 foi a primeira variante SHA a empregar hashing triplo, tendo sido utilizado no protocolo SSL, mas acabou descontinuado devido às vulnerabilidades encontradas com o crescimento da capacidade das CPUs.

E

O SHA-256 é considerado uma função criptográfica reversível, permitindo que o administrador de um banco de dados recupere a senha original de um usuário caso este a esqueça, sendo empregado também em protocolos TLS.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218144

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218144 Segurança da Informação

A integridade da identidade digital e a autenticidade de documentos em ambientes de rede dependem de uma arquitetura estruturada conhecida como Infraestrutura de Chaves Públicas (PKI – Public Key Infrastructure).
Graças ao uso de certificados digitais e a uma hierarquia de confiança, é possível garantir que uma chave pública pertence, de fato, à entidade que a apresenta, evitando ataques de personificação.
Com relação aos componentes desse ecossistema e o seu funcionamento, assinale a afirmativa correta.

A

O certificado X.509 armazena, primordialmente, a chave simétrica do usuário, funcionando como um repositório público para simplificar a decifragem de informações.

B

A Autoridade de Registro (AR) é a entidade responsável por assinar digitalmente o certificado final, substituindo a necessidade de uma Autoridade Certificadora (AC) em redes locais.

C

A Autoridade Certificadora (AC) utiliza a sua própria chave pública para realizar a assinatura digital dos certificados dos usuários, garantindo que o conteúdo do documento seja criptografado e ilegível para terceiros.

D

As Listas de Revogação de Certificados (Certificate Revocation List – CRL) armazenam todas as chaves privadas que já foram utilizadas em uma PKI, permitindo que qualquer usuário recupere sua chave em caso de perda.

E

A confiança em um certificado digital baseia-se em uma "cadeia de confiança", onde a validade do certificado de um site é atestada pela assinatura digital de uma Autoridade Certificadora (AC) reconhecida pelo sistema ou navegador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218143

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218143 Segurança da Informação

A segurança dos dados modernos não pode ser dissociada do uso de diversos algoritmos de criptografia, capazes de garantir a confidencialidade e integridade dos dados, tanto em trânsito quanto em repouso.
A respeito dos principais algoritmos criptográficos em uso – o AES (Advanced Encryption Standard) e o RSA (Rivest – Shamir – Adleman), assinale a afirmativa correta.

A

O AES é um algoritmo de criptografia assimétrico, não apresentando assim o risco da distribuição de chaves em redes abertas e inseguras como a Internet.

B

O AES usa um par de chaves pública – privada, o que o torna ideal para cifrar grandes volumes de dados sem a necessidade de compartilhar uma chave secreta previamente.

C

O RSA é classificado como criptografia simétrica, pois exige que tanto o remetente quanto o destinatário possuam a mesma chave para realizar as operações de cifragem e decifragem.

D

O RSA baseia sua segurança na complexidade matemática da fatoração de números inteiros primos muito grandes, sendo, por isso, um processo computacional mais leve e rápido que o processamento do AES.

E

O AES, devido à sua eficiência, é usado para cifrar a mensagem em si em um cenário de comunicação segura, enquanto o RSA é usado para cifrar e transmitir com segurança a chave simétrica do AES.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218142

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218142 Segurança da Informação

O XSS (Cross-site Scripting) é um ataque do tipo injection, que traz riscos se não for tratado corretamente. O site OWASP top 10 na sua lista de 2025, elenca o ataque de injection na quinta posição, mostrando a importância da sua mitigação para um desenvolvimento seguro.

Assinale a opção que indica o procedimento correto para mitigar ataques do tipo XSS.

A

Sanitizar as tabelas lookup, evitando que scripts sejam executados no CSS.

B

Evitar que as URL contenham comandos em SQL, assim impedindo o XSS server-side.

C

Proteger o servidor contra execução de scripts indevidos, o que impede qualquer forma de XSS.

D

Garantir que os scripts inline possam ser executados, o que permite que esses funcionem conforme o desejado pelo programador.

E

Validar todas as entradas fornecidas pelos usuários, impedindo que payloads maliciosos sejam inseridos e executados no ambiente client-side.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218140

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218140 Segurança da Informação

Uma equipe de desenvolvimento decidiu aprimorar a segurança de suas aplicações e passou a adotar práticas de Secure SDLC integradas ao pipeline de DevSecOps.
Como parte dessa iniciativa, a equipe incorporou ao processo de integração contínua (CI) a ferramenta de análise estática de segurança Checkmarx.
Com o uso dessa ferramenta, diversos alertas passaram a ser gerados durante o desenvolvimento, indicando possíveis vulnerabilidades relacionadas ao uso de entradas externas diretamente na construção de instruções, inclusive em trechos de código que ainda não haviam sido executados.
Considerando o cenário apresentado, assinale a opção que melhor descreve a atuação dessa ferramenta de análise estática no contexto de um SDLC seguro.

A

Executa a aplicação para identificar falhas relacionadas ao uso de entradas do usuário, com base no comportamento observado em tempo de execução.

B

Realiza análise por meio do envio de entradas manipuladas, avaliando como o sistema responde às instruções construídas durante sua execução.

C

Identifica padrões inseguros no código-fonte, como o uso direto de entradas externas na construção de instruções, sem necessidade de execução, podendo gerar alertas que exigem validação quanto à sua efetiva explorabilidade.

D

Acompanha o comportamento da aplicação em execução, correlacionando entradas do usuário com eventos registrados para identificar possíveis incidentes de segurança.

E

Realiza testes automatizados com foco na exploração de falhas, simulando interações reais com a aplicação em ambiente de execução.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218139

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218139 Segurança da Informação

A ISO 22301 é a norma que garante Gestão de Continuidade de Negócios (GCN).

Nesse cenário, a equipe de TI definiu que, em caso de falha em ambientes de computação em nuvem, o sistema deve estar funcional em até 2 horas, com uma perda máxima de dados de 15 minutos.

Esses parâmetros referem-se, respectivamente, a

A

RPO (Recovery Point Objective) e RTO (Recovery Time Objective).

B

SLA (Service Level Agreement) e BIA (Business Impact Analysis).

C

Backup Incremental e Espelhamento de Disco.

D

MAO (Maximum Acceptable Outage) e RPO (Recovery Point Objective).

E

RTO (Recovery Time Objective) e RPO (Recovery Point Objective).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218138

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218138 Segurança da Informação

No que diz respeito à gestão de riscos fundamentada na norma ISO 31000 e sua integração com as políticas de segurança da informação, analise as afirmativas a seguir.

I. A melhoria contínua e a criação e proteção de valor são princípios da ISO 31000.
II. A ISO 31000 orienta a identificação, a análise e o tratamento de riscos, servindo como base para a definição de políticas de segurança alinhadas aos riscos organizacionais.
III. A ISO 31000 é uma norma certificável internacional que funciona como um guia de boas práticas.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218131

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218131 Segurança da Informação

No contexto da gestão de serviços de Tecnologia da Informação (TI), os diferentes tipos de backup apresentam características específicas quanto à forma de armazenamento e ao processo de restauração.

Sobre o tema, assinale a afirmativa correta.

A

O backup diferencial armazena apenas as alterações realizadas desde o último backup, independentemente de sua natureza.

B

O backup completo (full) permite a restauração mais rápida dos dados e dispensa a adoção de estratégias de contingência.

C

O backup diferencial apresenta como principal vantagem a maior rapidez em sua execução quando comparado aos demais tipos de backup.

D

O backup incremental armazena apenas os dados modificados desde o último backup completo ou incremental, exigindo a utilização de todos os incrementos para a restauração dos dados.

E

O backup incremental armazena apenas as alterações realizadas desde o último backup completo e, por exigir poucos conjuntos de dados, garante a restauração mais rápida entre todos os tipos de backup.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218130

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218130 Segurança da Informação

Com relação à Gestão de Continuidade de Negócios (GCN), assinale a afirmativa correta.

A

O Disaster Recovery Plan (DRP) define o RTO (tempo de parada) e o RPO (perda de dados) para cada serviço.

B

A Business Impact Analysis (BIA) é voltada à recuperação de sistemas e infraestrutura de TI, sendo parte integrante da estratégia de continuidade do negócio.

C

O Plano de Continuidade de Negócio (BCP) abrange exclusivamente os sistemas de TI, sendo responsável pela restauração técnica dos serviços após incidentes.

D

A Business Impact Analysis (BIA) tem como finalidade identificar processos críticos e avaliar os impactos decorrentes de sua interrupção, subsidiando a definição de prioridades de recuperação.

E

O Business Continuity Plan (BCP) e o Disaster Recovery Plan (DRP) não possuem relação de dependência, sendo o DRP focado em processos manuais de negócio e o BCP focado na restauração de servidores.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.425 questões