Questões de Segurança da Informação para Concurso - Página 52

Q3878356

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Projetos |

Q3878356 Segurança da Informação

Um gestor de segurança da informação estabeleceu o seguinte conjunto de OKR (Objectives and Key Results) para um projeto de segurança:

• O: fortalecer a imagem de segurança corporativa;
• KR1: aumentar a taxa de ataques identificados por comportamento anômalo;
• KR2: elevar o nível de conformidade com a ISO 27001 de 50% para 70%;
• KR3: substituir todos os equipamentos de segurança obsoletos.

Considerando o framework de gestão OKR, o(s) KR apropriado(s) é(são):

A

KR1;

B

KR2;

C

KR3;

D

KR1 e KR3;

E

KR2 e KR3.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3878354

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Projetos |

Q3878354 Segurança da Informação

O Tribunal de Justiça do Estado X utiliza o Sistema de Processo Judicial Eletrônico (PJe) para a tramitação eletrônica de processos judiciais. As regras gerais sobre o PJe exigem que o sistema esteja acessível ininterruptamente, exceto nos períodos de manutenção. As regras específicas estabelecem que a disponibilização do inteiro teor dos documentos juntados ao PJe seja restrita às respectivas partes processuais, aos advogados em geral, ao Ministério Público e aos magistrados.
Os fundamentos da segurança da informação assegurados, respectivamente, pelas regras gerais e específicas são:

A

autorização e integridade;

B

autorização e autenticação;

C

disponibilidade e integridade;

D

disponibilidade e autenticação;

E

disponibilidade e confidencialidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3878349

Ano: 2026 Banca: FCM Órgão: IF-AM Prova: FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |

Q3878349 Segurança da Informação

Uma rede formada por vários dispositivos infectados e controlados remotamente é conhecida, corretamente, como

A

Botnet.

B

Backup em nuvem.

C

Firewall distribuído.

D

Proxy seguro.

E

Sandbox.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3878348

Ano: 2026 Banca: FCM Órgão: IF-AM Prova: FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |

Q3878348 Segurança da Informação

O principal risco de utilizar uma conta com privilégios administrativos no dia a dia é

A

a redução do desempenho do computador.

B

a ampliação dos danos, caso um código malicioso seja executado.

C

a dificuldade para instalar aplicativos.

D

a perda de acesso à internet.

E

o aumento do consumo de memória.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3878347

Ano: 2026 Banca: FCM Órgão: IF-AM Prova: FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |

Q3878347 Segurança da Informação

Um código malicioso projetado para monitorar atividades do usuário sem seu conhecimento é corretamente chamado de

A

Worm.

B

Vírus.

C

Botnet.

D

Spyware.

E

Firewall.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3878346

Ano: 2026 Banca: FCM Órgão: IF-AM Prova: FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |

Q3878346 Segurança da Informação

Um software que IMPEDE o acesso aos dados e exige pagamento para liberá-los é caracterizado como

A

Spyware.

B

Worm.

C

Ransomware.

D

Adware.

E

Keylogger.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3878338

Ano: 2026 Banca: FCM Órgão: IF-AM Prova: FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |

Q3878338 Segurança da Informação

Um programador desenvolve um sistema que passa a apresentar falhas deliberadamente após certo período de uso, forçando o cliente a solicitar suporte pago para correção.

É correto afirmar que esse comportamento caracteriza

A

um vírus de macro.

B

um ataque de negação de serviço.

C

um vírus de setor de carga.

D

uma bomba lógica.

E

um erro acidental de implementação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3878337

Ano: 2026 Banca: FCM Órgão: IF-AM Prova: FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |

Q3878337 Segurança da Informação

É correto afirmar que um ataque interno caracterizase, principalmente, pelo fato de

A

ser realizado exclusivamente por hackers externos à organização.

B

explorar apenas falhas de hardware.

C

não causar danos significativos à infraestrutura.

D

estar sempre associado a ataques automatizados.

E

ser iniciado por indivíduos que possuem acesso legítimo aos sistemas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3878336

Ano: 2026 Banca: FCM Órgão: IF-AM Prova: FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |

Q3878336 Segurança da Informação

No contexto da segurança da informação, é correto afirmar que a principal razão para o crescimento constante dos investimentos nessa área está relacionada

A

à diminuição do número de usuários de sistemas computacionais.

B

ao aumento da quantidade e da diversidade de ataques explorando vulnerabilidades.

C

à necessidade de substituir softwares antigos por novos.

D

à exigência exclusiva de órgãos reguladores.

E

ao crescimento do uso de dispositivos móveis.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3878221

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Técnico de Tecnologia da Informação |

Q3878221 Segurança da Informação

Em uma instituição que lida diariamente com dados sensíveis de clientes e depende da disponibilidade contínua de seus sistemas, a equipe de TI precisa adotar medidas alinhadas aos princípios da Segurança da Informação e às boas práticas de proteção contra ameaças digitais. Acerca deste cenário, assinale a alternativa correta:

A

A integridade dos dados está associada principalmente à manutenção do funcionamento contínuo dos sistemas, enquanto a disponibilidade depende do uso de criptografia; ataques de phishing podem ser neutralizados apenas com a instalação de antivírus no ambiente corporativo.

B

A tríade CIA aplica-se apenas a ambientes que utilizam bancos de dados críticos, sendo pouco relevante em redes corporativas comuns; práticas seguras de uso dependem mais de ferramentas automáticas do que do comportamento dos usuários.

C

O princípio da confidencialidade prioriza a rapidez no acesso à informação, e a disponibilidade se refere à correção dos dados armazenados; o firewall atua exclusivamente na remoção de vírus, função semelhante à desempenhada por softwares antivírus.

D

A confidencialidade está relacionada à proteção contra acessos não autorizados, a integridade envolve a garantia de que os dados não sejam alterados de forma indevida e a disponibilidade diz respeito ao acesso aos sistemas quando necessário; práticas como uso de firewall, antivírus atualizado e conscientização dos usuários contribuem para mitigar ameaças como malware, ransomware e ataques de engenharia social.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3877650

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Pilõezinhos - PB Provas: CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Fiscal de Obras | CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Técnico em Laboratório | CPCON - 2026 - Prefeitura de Pilõezinhos - PB - Técnico em Saúde Bucal |

Q3877650 Segurança da Informação

Em um treinamento sobre segurança da informação, os novos servidores de um órgão público são orientados quanto às ferramentas e às práticas essenciais para a proteção de dados e da infraestrutura de rede contra ameaças cibernéticas.

Considerando os mecanismos de proteção e segurança da informação, como Antivírus, firewall e VPN (Rede Virtual Privada), analise as proposições a seguir:

I – O firewall atua como uma barreira de segurança, monitorando e controlando o tráfego de dados de entrada e de saída da rede, com base em regras de segurança previamente estabelecidas, sendo capaz de bloquear acessos não autorizados.

II – A VPN é uma tecnologia que cria um “túnel” criptografado sobre uma rede pública, como a Internet, garantindo a confidencialidade e a integridade dos dados transmitidos entre o usuário e a rede de destino.

III – O antivírus é a ferramenta ideal para prevenir ataques de phishing, pois sua principal função é inspecionar e-mails e páginas da web em busca de links maliciosos e coleta fraudulenta de dados.

É CORRETO o que se afirma em:

A

I apenas.

B

I, II e III.

C

I e III apenas.

D

II e III apenas.

E

I e II apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3877222

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Prova: FAU - 2026 - Prefeitura de Verê - PR - Professor |

Q3877222 Segurança da Informação

Um ataque de phishing, é um tipo de ataque cibernético que caracteriza-se por:

A

Explorar falhas no sistema operacional.

B

Enviar e-mails falsos para roubo de dados.

C

Forçar tentativa de senha.

D

Infectar arquivos.

E

Explorar falhas na rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3876246

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Técnico de Laboratório/Área: Energias Renováveis |

Q3876246 Segurança da Informação

No âmbito da segurança digital, considerando noções relacionadas à proteção da informação, ao uso de criptografia, aos mecanismos de autenticação e às boas práticas para criação de senhas e proteção de dados, assinale a alternativa correta:

A

A criptografia é utilizada para impedir o acesso não autorizado às informações, dispensando outros mecanismos de segurança, como autenticação e controle de acesso.

B

A autenticação tem por finalidade confirmar a identidade de um usuário ou sistema, podendo ser realizada por meio de fatores como algo que o usuário sabe, algo que ele possui ou alguma característica biométrica.

C

A proteção de dados digitais depende do comportamento do usuário final, não estando relacionada a políticas institucionais ou a mecanismos técnicos de segurança.

D

O uso de senhas curtas e de fácil memorização é recomendado quando o sistema adota conexão segura, pois a criptografia do tráfego elimina a necessidade de senhas complexas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3876179

Ano: 2026 Banca: OBJETIVA Órgão: Prefeitura de Vespasiano Correa - RS Provas: OBJETIVA - 2026 - Prefeitura de Vespasiano Correa - RS - Agente Administrativo | OBJETIVA - 2026 - Prefeitura de Vespasiano Correa - RS - Agente de Combate às Endemias |

Q3876179 Segurança da Informação

Quando o usuário visita um site, o browser utiliza um protocolo HTTPS para comunicar com o site. Esse protocolo HTTPS sinaliza que:

A

O site é governamental.

B

A conexão utiliza criptografia.

C

O site está armazenado em um servidor dedicado.

D

Os cookies estão desabilitados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3876118

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - Assistente de T.I |

Q3876118 Segurança da Informação

Durante o processo de gestão de riscos, uma organização necessita identificar e avaliar eventos que possam comprometer a confidencialidade, integridade ou disponibilidade de seus ativos. Após essa avaliação, deve selecionar e implementar controles capazes de reduzir o risco a níveis aceitáveis, conforme o apetite ao risco definido pela alta direção. A etapa do processo de gestão de riscos corresponde à escolha e aplicação de medidas destinadas a reduzir o risco identificado é o (a)

A

identificação de ativo

B

análise de ameaças.

C

avaliação de impacto.

D

monitoramento de logs.

E

tratamento de riscos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3876117

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - Assistente de T.I |

Q3876117 Segurança da Informação

Uma organização realiza a análise de riscos para seus ativos de informação. Durante o processo, identifica que um servidor crítico está desatualizado (possui falhas de software não corrigidas), que existe a possibilidade de ataque de ransomware e que, caso o ataque ocorra, a interrupção dos serviços pode gerar grandes perdas financeiras e reputacionais. Com relação a nesse cenário, assinale a alternativa que corresponde ao conceito de "vulnerabilidade".

A

sistema desatualizado com falhas conhecidas

B

possibilidade de um ataque causar danos

C

perda financeira decorrente de um incidente

D

ação maliciosa realizada por hackers

E

criptografia de informações sensíveis

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3876116

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - Assistente de T.I |

Q3876116 Segurança da Informação

Uma empresa de tecnologia implementa políticas de segurança para gerenciar o acesso aos seus sistemas críticos. Ela deseja garantir que: usuários só possam acessar os recursos necessários para suas funções (princípio do menor privilégio); a atribuição de permissões seja centralizada e baseada em funções organizacionais; e alguns recursos altamente sensíveis só possam ser acessados por usuários com níveis de segurança específicos. A abordagem de controle de acesso que atende corretamente a essas necessidades é o

A

controle discricionário (DAC).

B

controle baseado em funções (RBAC).

C

controle baseado em listas de auditoria (ALC).

D

controle físico de acesso.

E

controle por senha simples.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3876115

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - Assistente de T.I |

Q3876115 Segurança da Informação

Uma empresa deseja implementar um Sistema de Gestão de Segurança da Informação (SGSI) conforme a ISO/IEC 27001:2022. O objetivo é estabelecer, implementar, manter e melhorar continuamente o SGSI, identificar riscos aos ativos de informação, e aplicar controles apropriados para protegê-los. O elemento obrigatório de acordo com os requisitos da ISO/IEC 27001:2022 é

A

auditoria financeira interna.

B

treinamento em ergonomia.

C

definição de SLA de serviços de TI.

D

avaliação de riscos e tratamento de riscos de segurança da informação.

E

planejamento estratégico de marketing.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3876114

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Prova: Ibest - 2026 - CRECI - 8ª Região (DF) - Assistente de T.I |

Q3876114 Segurança da Informação

Uma empresa deseja formalizar diretrizes que definam como seus colaboradores devem proteger informações confidenciais, utilizar recursos de TI e reagir a incidentes de segurança. Essas diretrizes devem ser documentadas, revisadas periodicamente e aplicáveis a todos os níveis da organização, de forma a reduzir riscos, garantir conformidade legal e proteger ativos de informação. Assinale a alternativa que contém o conceito que descreve corretamente esse conjunto de regras e diretrizes.

A

Procedimento operacional.

B

Plano de recuperação.

C

Política de segurança da informação.

D

Auditoria interna.

E

Manual de usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3876017

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Araquari - SC Prova: FUNDATEC - 2026 - Prefeitura de Araquari - SC - Guarda Municipal |

Q3876017 Segurança da Informação

Durante o atendimento em um posto da Guarda Municipal, um agente utiliza um computador institucional para registrar ocorrências e acessar sistemas internos. Em determinado momento, o equipamento apresenta comportamento anormal, passa a apresentar lentidão excessiva, além da abertura de janelas não solicitadas durante o uso da internet, mesmo sem comandos do usuário. Esses sinais indicam, com maior probabilidade, a presença de:

A

Atualizações automáticas do sistema.

B

Arquivos compactados em excesso.

C

Vírus ou outros tipos de malware.

D

Falta de memória RAM.

E

Programas oficiais em execução.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões