Questões de Segurança da Informação para Concurso - Página 50

Q3884386

Ano: 2026 Banca: SELECON Órgão: Prefeitura de Porto dos Gaúchos - MT Prova: SELECON - 2026 - Prefeitura de Porto dos Gaúchos - MT - Apoio Administrativo Educacional - E - Auxiliar de Sala |

Q3884386 Segurança da Informação

Um servidor público recebe uma mensagem eletrônica solicitando a confirmação de dados bancários por meio de um link, sob a justificativa de atualização cadastral. Esse tipo de prática é classificado, no contexto da segurança da informação, como:

A

Worm, software autorreplicante que se propaga pela rede

B

Spam, envio massivo de mensagens publicitárias não solicitadas

C

Spyware, programa que monitora silenciosamente as atividades do usuário

D

Phishing, técnica que busca enganar o usuário para obtenção de informações sigilosas

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3883775

Ano: 2026 Banca: FRONTE Órgão: Prefeitura de Barra Bonita - SP Prova: FRONTE - 2026 - Prefeitura de Barra Bonita - SP - Professor PEB II - Informática |

Q3883775 Segurança da Informação

As pragas virtuais representam ameaças à segurança da informação, podendo comprometer dados, sistemas e a privacidade dos usuários. Sobre esse tema, assinale a alternativa CORRETA.

A

Vírus, worms e cavalos de troia são considerados pragas virtuais, pois podem se espalhar, causar danos ao sistema e comprometer informações do usuário.

B

Pragas virtuais afetam apenas computadores conectados à internet, não sendo capazes de se propagar por dispositivos externos, como pen drives.

C

O ransomware é um tipo de praga virtual que tem como principal função melhorar a segurança dos dados por meio de criptografia preventiva.

D

A instalação de um antivírus elimina definitivamente o risco de pragas virtuais, tornando desnecessárias outras medidas de segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3883239

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883239 Segurança da Informação

A equipe de TI de um órgão público está atualizando a sua arquitetura de TI para adequá-la à LGPD, especialmente quanto aos requisitos técnicos de segurança previstos nos artigos 46 a 49 da lei. A equipe identificou que determinados sistemas internos processam dados sensíveis de cidadãos, incluindo biometria facial e informações de saúde.
Para atender às exigências legais, foram implementadas as seguintes medidas técnicas:
1. Criptografia dos bancos de dados e dos backups; 2. Pseudonimização dos relatórios de análise; 3. Registro detalhado de logs de acesso; 4. Controle de acesso baseado em perfis e MFA; e 5. Segmentação de rede e monitoração contínua.

Considerando os dispositivos técnicos da LGPD e boas práticas de engenharia de segurança, é correto afirmar que

A

apenas a criptografia e a pseudonimização têm relação direta com a LGPD; medidas como logs, segmentação e MFA não são consideradas salvaguardas técnicas sob a ótica da lei.

B

a pseudonimização atende ao requisito de descarte seguro dos dados pessoais, dispensando a necessidade de logs e controles de acesso.

C

a adoção de MFA e criptografia atende integralmente ao princípio da necessidade, permitindo manter dados sensíveis armazenados indefinidamente.

D

logs detalhados de acesso violam o princípio da minimização de dados e devem ser evitados em sistemas que tratam dados pessoais sensíveis.

E

a LGPD estabelece que controles como criptografia, autenticação multifator, segmentação e monitoramento contínuo são exemplos válidos de salvaguardas exigidas pelo art. 46.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3883237

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883237 Segurança da Informação

Uma equipe de TI está configurando o Active Directory (AD) para controlar o acesso a um sistema legislativo interno com os seguintes requisitos:

• Somente membros do grupo “Comissoes_TI” podem acessar o sistema;
• Os servidores de aplicação consultam o AD via LDAP sobre TLS (LDAPS) na porta 636;
• O controle de acesso deve ser feito por Group-Based Access Control (GBAC), utilizando tokens Kerberos para autenticação;
• Um usuário reporta que, apesar de estar no grupo correto, não consegue acessar o sistema; o log do servidor mostra falha no atributo memberOf durante o processo de autorização.

Após uma análise cuidadosa, a equipe verifica que:
• O usuário realmente pertence ao grupo “Comissoes_TI”;
• As consultas LDAP são recebidas corretamente no Controlador de Domínio;
• O sistema realiza bind válido usando autenticação Kerberos; e
• A política de domínio está configurada para token group enumeration padrão.

Considerando o cenário, assinale a opção que apresenta a causa mais provável da falha de autorização e a ação correta para resolver o problema.

A

O usuário deve ser movido para uma OU (Organization Unit) com política de Kerberos mais permissiva, pois tokens Kerberos não incluem atributos LDAP como memberOf.

B

O grupo “Comissoes_TI” provavelmente é um grupo local da máquina do servidor, e não um grupo global ou universal do AD; é necessário convertê-lo para Universal ou garantir que seja um grupo Global do domínio.

C

O LDAPS deve ser alterado para porta 389 (LDAP sem TLS), pois memberOf não é retornado corretamente em consultas criptografadas.

D

O usuário deve ser adicionado manualmente ao arquivo krb5.ini, já que o Kerberos do Windows não atualiza automaticamente o cache de grupos LDAP.

E

O problema é causado pela ordem de criação do grupo: devese excluir e recriar o grupo para sincronizar o atributo memberOf com o token Kerberos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3883236

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883236 Segurança da Informação

Deseja-se contratar um teste de penetração para avaliar a segurança de sistemas internos e externos. O contrato exige que o fornecedor siga boas práticas internacionais, como as descritas no PTES (Penetration Testing Execution Standard) e no OWASP Testing Guide, incluindo documentação completa do escopo, regras de engajamento e limites éticos.
Considerando as etapas típicas de um pentest profissional, assinale a afirmativa correta.

A

A fase de exploração (exploitation) é realizada antes do reconhecimento, pois é necessário testar vulnerabilidades ativamente para descobrir quais hosts respondem na rede.

B

O relatório final de um pentest deve apresentar apenas vulnerabilidades confirmadas com exploração bem-sucedida, sendo vedado incluir achados sem exploração direta, como falhas de configuração ou riscos derivados.

C

Testes de caixa branca (white-box) ocorrem quando o atacante simula um agente externo sem credenciais, tendo acesso apenas a informações obtidas por escaneamento ativo.

D

A fase de pós-exploração inclui ações como elevação de privilégios, movimentação lateral e coleta de evidências, sendo executada dentro do escopo autorizado e sem causar indisponibilidade aos serviços.

E

Em testes de caixa cinza (gray-box), o pentester não recebe informações prévias sobre o ambiente, realizando todas as etapas a partir de um ponto de vista totalmente externo, sem privilégios.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3883235

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883235 Segurança da Informação

A ALE/RO está revisando sua arquitetura de segurança e avaliando três práticas complementares: criação de uma DMZ para serviços expostos, segmentação de rede para isolar departamentos internos e adoção de princípios de Zero Trust para controle de acesso.
Considerando essas abordagens, é correto afirmar que

A

o modelo Zero Trust assume que a rede interna não é confiável por padrão, exigindo autenticação, autorização e verificação contínua, mesmo para tráfego interno; já a DMZ isola serviços expostos ao público usando políticas restritivas em firewalls.

B

a segmentação tradicional por VLAN substitui os princípios de Zero Trust, já que a separação lógica garante que apenas dispositivos autorizados possam acessar os recursos de cada segmento.

C

a criação de uma DMZ torna desnecessária a segmentação interna, pois, uma vez isolados os serviços externos, os sistemas internos podem compartilhar a mesma rede sem comprometer a segurança.

D

em uma arquitetura moderna, a DMZ é implementada apenas com NAT, dispensando filtros de firewall, já que o endereço público mascara os servidores internos e elimina vetores de ataque.

E

a aplicação de Zero Trust elimina a necessidade de DMZ, pois todos os recursos devem ser acessíveis apenas mediante autenticação multifator, independentemente de estarem expostos na internet ou na rede interna.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3883234

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883234 Segurança da Informação

Em uma rede corporativa que suporta serviços essenciais de um órgão, diversos mecanismos de segurança são utilizados para proteger perímetros, detectar ataques e garantir comunicação segura entre unidades remotas.
Considerando as funções típicas de firewalls, IDS/IPS e VPNs, assinale a afirmativa correta.

A

Firewalls de próxima geração (NGFW) substituem sistemas IDS/IPS, já que todo tráfego inspecionado pelo firewall é automaticamente analisado em profundidade, tornando redundante qualquer solução externa de detecção de intrusão.

B

Uma VPN baseada em IPsec cria túneis criptografados entre unidades distintas, mas não substitui políticas de filtragem em firewalls, que permanecem necessárias mesmo dentro do túnel.

C

Sistemas IDS atuam bloqueando imediatamente tráfego malicioso em tempo real, enquanto sistemas IPS realizam apenas inspeção passiva de logs, sem interferir no tráfego de rede.

D

O uso de VPNs elimina a necessidade de mecanismos de autenticação, uma vez que a criptografia já garante que apenas usuários autorizados estabelecerão o túnel.

E

Em infraestruturas críticas, a segmentação da rede é preferencialmente feita por IDS/IPS, enquanto firewalls são utilizados apenas para registro de logs e auditoria.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3883215

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia Eletrônica e Telecomunicação) |

Q3883215 Segurança da Informação

No contexto da Segurança da Informação na Administração Pública, diversas organizações adotam uma Política de Uso Aceitável (PUA) como parte de seu conjunto de normativos internos, em complemento às demais políticas e controles institucionais.
Considerando o papel e o escopo típico de uma PUA em um órgão público, assinale a opção que apresenta exemplos de ações que podem ser formalmente disciplinadas por esse tipo de política.

A

Definição da arquitetura corporativa de sistemas, critérios de priorização de investimentos estratégicos de TI e parâmetros para alinhar o planejamento de TI ao planejamento institucional.

B

Estabelecimento de métricas de desempenho contratual, procedimentos de gestão de fornecedores e critérios de aceitabilidade de riscos organizacionais relacionados a projetos de TI.

C

Procedimentos de auditoria interna, cronograma de ações do planejamento estratégico de TI e diretrizes para contratação de serviços terceirizados de tecnologia.

D

Definição de controles avançados de perímetro, como tunelamento de VPN, políticas de firewall, IDS/IPS e segregação lógica de redes internas, independentemente de comportamento do usuário.

E

Regras para uso adequado do e-mail institucional, orientações sobre instalação de softwares autorizados, diretrizes para manuseio de dispositivos corporativos e condutas permitidas ou proibidas na navegação em redes e internet.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3882859

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |

Q3882859 Segurança da Informação

O Engenheiro de Segurança identifica que um atacante está enviando e-mails altamente personalizados a membros-chave da equipe de TI da Assembleia, fazendo-se passar por um fornecedor de software de votação e solicitando credenciais.

Assinale a opção que identifica essa técnica de Engenharia Social.

A

Whaling

B

Smishing

C

Vishing

D

Spear Phishing

E

Drive-by Download

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3882854

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |

Q3882854 Segurança da Informação

Uma agência governamental de Engenharia de Computação precisa migrar seus dados de cidadãos para a cloud. As regulamentações de segurança e soberania de dados proíbem o armazenamento de informações sensíveis em infraestruturas compartilhadas ou fora de data centers específicos do governo.

Assinale a opção que identifica o modelo de implantação de cloud que deve ser priorizado, garantindo o controle exclusivo sobre o hardware e a infraestrutura, dentro dos limites regulatórios.

A

Public Cloud

B

Hybrid Cloud

C

Private Cloud

D

Edge Cloud

E

Software as a Service

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3882849

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |

Q3882849 Segurança da Informação

O Engenheiro de Sistemas de uma empresa de logística identifica que os dados vitais da empresa foram criptografados por um atacante, que exige um pagamento em bitcoin para liberar a chave de descriptografia.

O tipo de malware ou ataque que exige um resgate para restabelecer o acesso aos dados é o

A

Phishing.

B

Distributed Denial of Service.

C

Spyware.

D

Ransomware.

E

Trojan Horse.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3882452

Ano: 2026 Banca: UNIOESTE Órgão: CONSAMU Prova: UNIOESTE - 2026 - CONSAMU - Rádio Operador |

Q3882452 Segurança da Informação

A internet é uma ferramenta essencial no ambiente profissional, permitindo acesso à informação, comunicação e uso de serviços on-line. No entanto, seu uso exige atenção quanto à segurança e à navegação adequada. Considerando conceitos básicos sobre internet e boas práticas de uso, assinale a alternativa CORRETA.

A

Sites seguros dispensam o uso de antivírus no computador.

B

O protocolo HTTPS indica que a comunicação entre o usuário e o site possui mecanismos de segurança.

C

O uso de redes Wi-Fi públicas elimina a necessidade de cuidados com dados pessoais.

D

Downloads realizados pela internet não oferecem riscos quando feitos em sites conhecidos.

E

Navegadores de internet não influenciam na segurança da navegação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3881673

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Policial Legislativo |

Q3881673 Segurança da Informação

Na segurança executiva e de autoridades, a proteção da pessoa não pode ser dissociada da proteção da informação. Dados relativos a rotinas, deslocamentos, agendas, hábitos e padrões comportamentais constituem ativos sensíveis que, quando expostos, ampliam significativamente a superfície de risco e favorecem a atuação de agentes hostis. A doutrina especializada reconhece que falhas informacionais e comportamentais precedem a maioria dos incidentes graves envolvendo autoridades protegidas.
À luz da doutrina da segurança executiva e de autoridades, assinale a alternativa que melhor expressa a concepção tecnicamente correta de segurança da informação aplicada à proteção de autoridades.

A

A segurança da autoridade está essencialmente vinculada à eficiência da escolta armada, sendo a proteção da informação um elemento secundário, relevante apenas em operações de maior visibilidade.

B

A proteção informacional deve concentrar-se na confidencialidade de planos operacionais formais, admitindo-se maior flexibilidade quanto à exposição de rotinas e hábitos da autoridade em ambientes considerados seguros.

C

A segurança da informação na proteção de autoridades depende prioritariamente de meios tecnológicos e de protocolos escritos, cabendo ao agente apenas o cumprimento formal das ordens estabelecidas.

D

A proteção eficaz da autoridade exige o controle rigoroso de informações sensíveis, a mitigação contínua de vulnerabilidades, especialmente as comportamentais, e a adoção permanente de postura discreta e disciplinada pelo agente, em serviço e fora dele.

E

A discrição excessiva compromete a integração da equipe de segurança, razão pela qual a ampla circulação de informações internas reduz riscos operacionais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3881672

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Policial Legislativo |

Q3881672 Segurança da Informação

No contexto da atividade de inteligência, a segurança da informação constitui um sistema integrado de medidas técnicas, procedimentais e comportamentais destinado à proteção de dados, informações e conhecimentos sensíveis. A doutrina nacional reconhece que o sigilo, embora instrumento legítimo e necessário, não é suficiente por si só para assegurar a integridade do processo decisório nem a preservação da segurança institucional, sendo indispensável a identificação contínua de ameaças, a mitigação de vulnerabilidades, especialmente as de natureza humana e a observância rigorosa da conduta ética e discreta do agente.

Assinale a alternativa que melhor expressa a concepção doutrinária mais completa e tecnicamente adequada.

A

A correta classificação da informação em graus de sigilo, aliada à rastreabilidade dos acessos, é suficiente para mitigar ameaças, desde que os sistemas tecnológicos sejam auditáveis e submetidos a controle formal.

B

A segurança da informação fundamenta-se prioritariamente na neutralização de ameaças externas, sendo as vulnerabilidades internas tratadas como riscos secundários, mitigáveis por normativos e sanções administrativas.

C

A proteção efetiva da informação resulta da convergência entre classificação adequada, preservação dos atributos de confidencialidade, integridade e disponibilidade, análise permanente de ameaças e vulnerabilidades, especialmente as humanas, e comportamento do agente pautado por discrição, ética e autocontrole.

D

O sigilo, enquanto forma de regulação legal do fluxo informacional, prescinde de condutas individuais rigorosas, uma vez que a responsabilidade pela segurança recai prioritariamente sobre a estrutura organizacional.

E

O comportamento do agente tem relevância apenas em ações operacionais sigilosas, sendo irrelevante no âmbito da análise de inteligência, desde que respeitados os protocolos formais de classificação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3881453

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Desenvolvedor de Sistemas |

Q3881453 Segurança da Informação

Um Departamento de Tecnologia da Informação da Assembleia Legislativa do Estado de Goiás (ALEGO) está revisando sua arquitetura de segurança para garantir comunicações seguras entre os sistemas institucionais e as plataformas digitais utilizadas no âmbito do Poder Legislativo. Nesse processo, a equipe de TI avalia como o SSL/TLS realiza a geração e a troca de material de chave durante o handshake, visando assegurar confidencialidade, integridade e conformidade com padrões de segurança.

Assinale qual das afirmativas abaixo sobre o processo de geração de material de chave no protocolo SSL/TLS é verdadeira.

A

O processo de geração de material de chave é realizado exclusivamente pelo cliente, e o servidor apenas aceita o resultado.

B

O Material de chave gerado no SSL é utilizado apenas uma vez e não é mais necessário em futuras comunicações entre o mesmo cliente e servidor.

C

O processo de geração de material de chave envolve o uso de uma Função Pseudorrandom (PRF), que combina várias entradas para produzir a chave.

D

O material de chave gerado no SSL não pode ser usado no handshake, pois é gerado após a troca inicial de chaves.

E

O SSL/TLS utiliza apenas algoritmos simétricos na geração de material de chave, excluindo qualquer método assimétrico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3881451

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Desenvolvedor de Sistemas |

Q3881451 Segurança da Informação

O departamento financeiro da ALEGO avalia a implementação de blockchain para rastrear transações interbancárias, garantindo integridade e transparência. A equipe de TI analisa o protocolo de confiança, considerando segurança, descentralização, validação de transações e confiança entre participantes sem autoridade central, visando escolher a abordagem mais confiável.

Pode-se afirmar que, conforme discutido no contexto de blockchains, o Protocolo de Confiança

A

é exclusivamente uma tecnologia centralizada que depende de uma entidade governamental para validar todas as atividades transacionais.

B

permite que indivíduos realizem transações diretas entre si sem a necessidade de intermediários, utilizando um sistema de confiança descentralizado baseado em código inteligente.

C

opera com base em um modelo que ignora a segurança dos dados, levando a fraudes frequentes e à perda de informações pessoais dos usuários.

D

foi projetado para aumentar o controle centralizado das informações financeiras, substituindo todos os sistemas de blockchain existentes com uma única rede.

E

é uma abordagem que promove uma confiança irrestrita nos intermediários, como bancos e empresas de tecnologia, em vez de garantir a autenticidade e segurança das transações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3881302

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Sistemas |

Q3881302 Segurança da Informação

Os principais riscos no desenvolvimento software são decorrentes de vulnerabilidades existentes na aplicação. Segundo OWASP Top Ten 2021 e OWASP Top Ten 2025, uma preocupante questão se refere ao risco de configuração Insegura, que decorre de

A

ameaça provocada pela inserção de dados maliciosos em comandos ou consultas pelo atacante decorrente da falta de filtragem do que o usuário digita, levando à execução de código não intencional ou alteração de dados.

B

alterações ou corrupções do sistema, de maneira não autorizada, que foca em atualizações de código sem assinatura digital ou processos de CI/CD inseguros.

C

riscos por conta de equívocos na configuração do ambiente em que a aplicação está instalada, que podem resultar em graves falhas de segurança não ser necessariamente pelo erro de lógica no código, mas sim pela deficiência na forma como foi estabelecido o provisionamento da infraestrutura e na ausência de processos de hardening (endurecimento) do software e do servidor.

D

problemas ausência de logs ou alertas, que possibilitem identificar incidentes, instabilidades e erros na aplicação

E

falhas na proteção de dados confidenciais, incluindo CPF, senhas e outras informações pessoais, por meio de criptografia inadequada (como MD5 ou SHA-1) ou má implementação da matemática da criptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3881301

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Sistemas |

Q3881301 Segurança da Informação

A organização internacional OWASP (Open Web Application Security Project) é focada em segurança de aplicações para web. Dentre os OWASP Top 10 Riscos de Segurança de Aplicações Web apresentados no ranking provisório de 2025, destacam-se: A01:2025 - Broken Access Control; A02:2025 - Security Misconfiguration; A03:2025 - Software Supply Chain Failures; e, A04:2025 - Cryptographic Failures. Destaca-se que a versão vigente é o OWASP Top Ten 2021, na qual verificamos dentre as primeiras posições os riscos de A01 Broken Access Control e A05 Security Misconfiguration.
Como demonstrado, o Broken Access Control figura com um importante risco de segurança de aplicações para web e significa que deve ser estabelecida uma política de

A

monitoramento que ajudem a detectar, escalar e responder a violações ativa de registro.

B

controle de acesso que imponha restrições aos usuários para inviabilizar ações fora das permissões pretendidas, o que busca minimizar o risco de falhas que levem à divulgação não autorizada, modificação ou destruição de todos os dados.

C

confirmação da identidade do usuário, por meio de autenticação e gerenciamento de sessões para proteção contra ataques

D

configuração de segurança de aplicação repetível, os sistemas correm maior risco.

E

integridade de software e dados que estão relacionadas a código e infraestrutura que não protegem contra violações de integridade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3881300

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Sistemas |

Q3881300 Segurança da Informação

O certificado digital é um documento eletrônico que identifica uma pessoa, uma empresa, um site ou um servidor. Este documento é emitido por uma Autoridade Certificadora, que é a entidade responsável por emitir, distribuir, renovar, revogar e gerenciar os certificados digitais.
Com relação ao uso de certificados digitais, analise os itens a seguir:

I. No Brasil o modelo adotado é o de certificação com raiz única, sendo que o Instituto Nacional de Tecnologia da Informação (ITI), além de desempenhar o papel de Autoridade Certificadora Raiz (AC-Raiz) também tem a função de credenciar e descredenciar os demais participantes da cadeia, supervisionar e auditar os processos.
II. A Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) é uma cadeia hierárquica de confiança que viabiliza a emissão de certificados digitais para a identificação virtual, sendo que um certificado emitido por qualquer autoridade certificadora ICPBrasil deva funcionar em qualquer sistema, inclusive nos sites e serviços de entidades de organização profissional.
III. No âmbito da ICP-Brasil é necessário um certificado digital, dos tipos diferentes A1 ou A3, emitido por uma autoridade certificadora credenciada junto à ICP-Brasil, com prazo indeterminado de validade após iniciar seu prazo de criação do certificado digital, para que determinado documento digital seja validado.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3881299

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Sistemas |

Q3881299 Segurança da Informação

Considerando os três tipos de assinatura eletrônica (Simples, Avançada e Qualificada), conforme a Lei nº 14.063/2020, identifique adequadamente o tipo de assinatura digital com sua característica:

A

Na assinatura eletrônica simples os dados do usuário podem ser obtidos a partir do preenchimento de um formulário eletrônico, sendo que para que seja válida ela precisa ter sido feita usando um certificado digital emitido por uma autoridade certificadora credenciada pelo Instituto Nacional de Tecnologia da Informação - ITI.

B

A assinatura eletrônica avançada confirma a identidade do usuário utilizando algum meio mais seguro, como dados biométricos ou um PIN (Personal Identification Number), sendo que para que seja válida a assinatura eletrônica, onde o documento seja admitido pelas partes como válido ou aceito pela pessoa a quem for oposto o documento, como estando relacionada aos dados a ela associados de tal modo que qualquer modificação posterior seja indetectável.

C

A Assinatura eletrônica qualificada comprova a identidade do usuário e a integridade do documento assinado por meio de tecnologia que utiliza chaves criptográficas praticamente invioláveis, sendo que para que seja válida apenas o sistema eletrônico onde ela será usada precisa confirmar a identidade do usuário e demonstrar claramente que ele queria fazer a transação em questão.

D

Na assinatura eletrônica qualificada equivale à assinatura feita de próprio punho com reconhecimento de firma em cartório, sendo que para que seja válida, ela precisa ter sido feita usando um certificado digital emitido por uma autoridade certificadora credenciada pelo Instituto Nacional de Tecnologia da Informação - ITI.

E

Na assinatura eletrônica simples os dados do usuário podem ser obtidos a partir do preenchimento de um formulário eletrônico e ter também as informações associadas ao IP do dispositivo ou da rede usada para acessar a internet para fazer o cadastro e à localização geográfica do usuário no momento, sendo que para que seja válida ela também precisa ter mecanismo que possibilite detectar se o documento foi alterado depois de ser assinado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões