Questões de Segurança da Informação para Concurso - Página 55

Q3872561

Ano: 2026 Banca: Instituto Access Órgão: CRT-03 Prova: Instituto Access - 2026 - CRT-03 - Assistente Técnico Operacional |

Q3872561 Segurança da Informação

Uma instituição precisa garantir a continuidade de suas atividades mesmo após falhas técnicas ou perda de dados. Para isso, adota rotinas de backup e utiliza serviços de armazenamento em nuvem como parte da estratégia. Acerca das rotinas de backup, assinale a alternativa correta:

A

A realização de backup é necessária apenas em ambientes sem acesso à internet.

B

O backup corresponde à criação de cópias de segurança, podendo a nuvem ser utilizada como meio de armazenamento dessas cópias.

C

O uso de nuvem elimina a necessidade de políticas de backup.

D

Backup e nuvem são procedimentos idênticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3872559

Ano: 2026 Banca: Instituto Access Órgão: CRT-03 Prova: Instituto Access - 2026 - CRT-03 - Assistente Técnico Operacional |

Q3872559 Segurança da Informação

Em um ambiente corporativo, usuários acessam a rede, trocam arquivos e utilizam sistemas internos; para reduzir riscos de incidentes de segurança, algumas medidas são adotadas. Com base em conhecimentos de segurança da informação, analise as afirmativas a seguir e assinale V (verdadeiro) ou F (falso):

(__) A manutenção de sistemas atualizados contribui para a redução de vulnerabilidades exploradas por códigos maliciosos.
(__) Vírus dependem, em muitos casos, da execução de arquivos pelo usuário para se propagar.
(__) Worms podem se disseminar automaticamente por redes sem interação direta do usuário.
(__) Firewalls auxiliam no controle do tráfego de dados entre redes distintas.
(__) A adoção de ferramentas de segurança dispensa ações educativas junto aos usuários.

Assinale a alternativa que apresenta a sequência correta de V (verdadeiro) e F (falso), de cima para baixo:

A

V, V, V, V, F.

B

F, V, V, V, F.

C

V, F, V, F, F.

D

V, V, F, V, V.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3872239

Ano: 2026 Banca: Instituto IACP Órgão: Prefeitura de Satuba - AL Provas: Instituto IACP - 2026 - Prefeitura de Satuba - AL - Arquiteto | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Assistente Social | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Biomédico | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Contador Público | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Profissional de Educação Física | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Enfermeiro (24 Horas) | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Farmacêutico | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Fisioterapeuta | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Fonoaudiólogo (Especialista em Motricidade Orofacial) | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Fonoaudiólogo (Especialista em TEA) | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Médico Cardiologista | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Médico Ortopedista | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Médico Otorrinolaringologista | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Médico Veterinário | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Musicoterapeuta | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Nutricionista (Adulto) | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Procurador Jurídico | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Psicólogo (Adulto) | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Psicólogo Escolar | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Psicopedagogo | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Terapeuta Ocupacional Motor | Instituto IACP - 2026 - Prefeitura de Satuba - AL - Terapeuta Ocupacional Infantil (Especialista em Aba) |

Q3872239 Segurança da Informação

A comunicação, via Telegram, é protegida por um sistema conhecido pela utilização de:

A

servidores públicos.

B

ondas analógicas.

C

senha numérica.

D

sistema P2P.

E

criptografia.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3871725

Ano: 2026 Banca: Ibest Órgão: CRECI - 8ª Região (DF) Provas: Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Agente Fiscal | Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Especialista - Serviços de Comunicação, Eventos e Marketing | Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Analista de TI | Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Especialista Serviços Técnico-Administrativos (Recursos Humanos) | Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Especialista Serviços Jurídicos | Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Especialista Serviços Técnico-Administrativos (Administração) | Ibest - 2026 - CRECI - 8ª Região (DF) - PAS - Especialista Serviços Técnico-Administrativos (Contabilidade) |

Q3871725 Segurança da Informação

Um usuário relata que seu computador começou a apresentar janelas pop-ups constantes, redirecionamentos para sites desconhecidos e instalação de barras de ferramentas sem autorização. Além disso, o sistema ficou mais lento e o navegador passou a exibir anúncios invasivos mesmo sem estar conectado a nenhum site suspeito. Esse comportamento contém características específicas do tipo de malware denominado

A

Worm

B

Adware.

C

Ransomware.

D

Keylogger.

E

Bot.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3869603

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Infraestrutura de TIC |

Q3869603 Segurança da Informação

João está elaborando um plano de continuidade de negócios para o Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ). Ele está verificando os parâmetros necessários em caso de falha do sistema. Após estudos, João definiu que os sistemas devem ser restaurados em até 2 horas e não poderiam perder mais que 15 minutos de dados.
Dessa forma, ele definiu, no seu plano de continuidade de negócios, que o RTO (Recovery Time Objective) e o RPO (Recovery Point Objective) tiveram as seguintes durações, respectivamente:

A

RTO: 2 horas / RPO: 2 horas;

B

RTO: 24 horas / RPO: 1 hora;

C

RTO: 15 minutos / RPO: 2 horas;

D

RTO: 2 horas / RPO: 15 minutos;

E

RTO: 15 minutos / RPO: 15 minutos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3869596

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Infraestrutura de TIC |

Q3869596 Segurança da Informação

Uma empresa de consultoria de segurança foi contratada pelo Tribunal de Justiça do Estado X (TJEX) para verificar como está o nível de segurança em sua rede local. Após algum tempo de trabalho, a consultoria identificou que o servidor de arquivos do Tribunal possuía os serviços de FTP e telnet ativos, mesmo sem uso.
De forma a aumentar o hardening do TJEX, a consultoria deve solicitar:

A

a atualização do antivírus do servidor;

B

a desabilitação ou remoção dos serviços não utilizados;

C

a manutenção dos serviços ativos para testes e usos futuros;

D

a criação de uma conta de administrador genérica para testes dos serviços;

E

o compartilhamento da senha do servidor para que a equipe possa fazer a gestão dele corretamente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3869594

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Infraestrutura de TIC |

Q3869594 Segurança da Informação

Uma equipe de analistas do TJRJ foi encarregada de aumentar o nível de proteção da rede 2 e, se possível, aprimorar sua gestão. Na rede 2, todas as aplicações web são hospedadas em servidores locais. Após uma análise detalhada, a equipe propôs a implementação de uma zona desmilitarizada (DMZ) na rede 2. As aplicações web voltadas ao público externo seriam movidas para a DMZ, enquanto os dados locais usados pelas aplicações permaneceriam fora dessa zona. Em sua análise, a equipe levou em consideração os princípios de defesa em profundidade e do menor privilégio.
O objetivo da DMZ no cenário apresentado é:

A

diminuir a dependência de firewalls;

B

simplificar o nível de segmentação da rede;

C

criar uma rede interna segura para as aplicações web;

D

isolar completamente os servidores locais da internet;

E

atuar como uma camada adicional de segurança da rede.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3868778

Ano: 2026 Banca: IF-MT Órgão: IF-MT Provas: IF-MT - 2026 - IF-MT - Professor EBTT - Área: Agronomia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Artes-Música | IF-MT - 2026 - IF-MT - Professor EBTT - Área: História | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Pedagogia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Sociologia | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Educação Física | IF-MT - 2026 - IF-MT - Professor EBTT - Área: Engenharia Civil |

Q3868778 Segurança da Informação

Após um alerta da instituição sobre tentativas de acesso indevido a contas de e-mail, um servidor decide aumentar a segurança de sua conta profissional. Além de sua senha, ele quer adicionar uma camada extra de proteção que exija a confirmação de acesso em seu smartphone pessoal. Qual recurso de segurança ele deve ativar?

A

Alterar a senha para uma combinação mais complexa de letras e números.

B

Ativar o modo de navegação anônima no navegador.

C

Instalar um software antivírus em seu computador.

D

Configurar a autenticação de dois fatores (2FA) ou verificação em duas etapas.

E

Habilitar o backup automático de seus e-mails na nuvem.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3867226

Ano: 2026 Banca: FAU Órgão: Prefeitura de Marmeleiro - PR Prova: FAU - 2026 - Prefeitura de Marmeleiro - PR - Técnico em Informática |

Q3867226 Segurança da Informação

Assinatura eletrônica é usada para:

A

Autenticar e validar documentos digitais.

B

Navegar na internet.

C

Criptografar backup.

D

Criar antivírus.

E

Acelerar downloads.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3867225

Ano: 2026 Banca: FAU Órgão: Prefeitura de Marmeleiro - PR Prova: FAU - 2026 - Prefeitura de Marmeleiro - PR - Técnico em Informática |

Q3867225 Segurança da Informação

A certificação digital garante:

A

Velocidade da internet.

B

Acesso anônimo.

C

Apenas armazenamento.

D

Exclusão automática de arquivos.

E

Autenticidade e integridade de documentos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3867103

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Médico: Área - Clínica Geral |

Q3867103 Segurança da Informação

Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:

A

A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.

B

A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.

C

A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.

D

A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3866949

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Prova: IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Tecnologia e Informática |

Q3866949 Segurança da Informação

Leia o fragmento do texto a seguir. Segundo Peltier (2010), o FRAAP é um processo de análise e avaliação de riscos qualitativos que tem sido utilizado mundialmente durante os últimos quinze anos. É uma metodologia eficiente e disciplinada para garantir que os riscos sejam identificados, examinados e documentados. As conclusões dos participantes do FRAAP sobre a existência de ameaças, o nível de risco e controles necessários são documentadas por meio de seus instrumentos de coleta que serviram para elaborar o plano de ação a ser executado pela organização.
Fonte: MASCARENHAS NETO, P. T.; ARAÚJO, W. J. Segurança da informação: uma versão sistêmica para a implantação em organizações. João Pessoa: Editora da UFPB, 2019. p. 62.

Em relação à abordagem metodológica Facilitated Risk Analysis Process(FRAAP) para a análise e a avaliação de riscos, avalie as asserções a seguir e a relação proposta entre elas.
I. O FRAAP se caracteriza como um processo estruturado de análise e de avaliação de riscos e que é implementado em três etapas, quais sejam: (1) Pré-FRAAP; (2) Sessão FRAAP; e (3) Pós-FRAAP.
PORQUE
II. A etapa (1) Pré-FRAAP, é o momento em que os membros do FRAAP analisam e avaliam os riscos e identificam os controles para sua mitigação, a partir de requisitos e de atributos definidos.

A respeito dessas asserções, assinale a opção CORRETA.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3866617

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866617 Segurança da Informação

Em ambientes organizacionais que adotam controles técnicos de segurança, ataques bem-sucedidos continuam ocorrendo por meio da exploração do comportamento humano. Considerando os fundamentos da engenharia social e sua aplicação em contextos corporativos e governamentais, assinale a alternativa correta:

A

A adoção de mecanismos criptográficos robustos elimina a possibilidade de êxito de ataques de engenharia social, uma vez que tais ataques se baseiam exclusivamente na interceptação de dados.

B

Técnicas de engenharia social restringem-se a meios eletrônicos, como e-mails e mensagens instantâneas, não sendo aplicáveis a interações presenciais ou telefônicas.

C

Ataques de engenharia social dependem, em regra, de vulnerabilidades de softwares não corrigidas, sendo pouco eficazes quando há políticas formais de conscientização em segurança da informação.

D

A engenharia social explora fatores psicológicos e contextuais para induzir usuários a executar ações que violam políticas de segurança, mesmo quando não há falhas técnicas evidentes nos sistemas envolvidos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3866615

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866615 Segurança da Informação

Em um ambiente corporativo que exige confidencialidade, integridade e desempenho adequado na proteção de informações, diferentes mecanismos criptográficos podem ser combinados conforme suas propriedades. Considerando os modos de operação de cifras, os algoritmos simétricos e assimétricos e as funções hash criptográficas, assinale a alternativa que apresenta a afirmativa tecnicamente correta:

A

Funções hash como MD5 e SHA-1 podem ser encontradas em usos legados ou em verificações de integridade sem requisitos criptográficos elevados, não sendo recomendadas para novos sistemas ou para cenários que demandem alta resistência a colisões, diferentemente de SHA-256 e SHA-512.

B

O modo CBC, quando empregado com o algoritmo AES, pode prescindir de vetor de inicialização em ambientes controlados, já que o encadeamento entre blocos é suficiente para mitigar ataques baseados em repetição de padrões.

C

O algoritmo RSA pode ser utilizado para cifrar diretamente grandes volumes de dados, sendo algoritmos simétricos como AES e RC6 mais indicados para a troca de chaves criptográficas por apresentarem maior eficiência computacional.

D

Algoritmos de fluxo, como o RC4, utilizam conceitos equivalentes aos modos de operação de cifras de bloco, como ECB e CTR, para reduzir a previsibilidade dos dados cifrados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3866610

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866610 Segurança da Informação

Em uma infraestrutura de redes corporativas, diferentes ferramentas e práticas de segurança são empregadas de forma complementar para reduzir riscos e responder a incidentes. Considerando o uso de VPNs, firewalls, sistemas de detecção e prevenção de intrusões (IDS/IPS) e mecanismos de controle de acesso, assinale a alternativa correta:

A

Firewalls atuam principalmente no controle do tráfego de rede com base em regras definidas, enquanto soluções de IDS e IPS analisam padrões e comportamentos para identificar ou bloquear atividades que possam indicar tentativas de intrusão.

B

O emprego de VPN em uma rede corporativa atua prioritariamente na proteção do tráfego em trânsito e, por essa razão, substitui mecanismos de segmentação e políticas de controle de acesso interno, uma vez que o túnel criptográfico passa a ser o principal elemento de segurança da rede.

C

Sistemas de detecção e prevenção de intrusões (IDS/IPS) foram projetados para exercer funções equivalentes às de firewalls de próxima geração (NGFW), diferindo apenas na forma de implementação, mas não no escopo funcional relacionado a controle de aplicações e identidade.

D

O controle de acesso em redes concentra-se predominantemente no processo de autenticação inicial do usuário, sendo a autorização e o monitoramento de atividades aspectos secundários que não interferem diretamente na política de segurança da rede.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3866605

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866605 Segurança da Informação

A adoção de boas práticas busca preservar os princípios da confidencialidade, integridade e disponibilidade dos dados, conhecidos como tríade CIA. Considerando esses princípios e práticas usuais de proteção da informação, analise as afirmativas a seguir.
I.A confidencialidade está relacionada à limitação de acesso à informação apenas a usuários, sistemas ou processos autorizados, podendo ser apoiada por mecanismos como controle de acesso e criptografia.
II.A integridade refere-se à manutenção da exatidão e da consistência das informações ao longo do tempo, sendo favorecida por técnicas como controles de alteração, registros de auditoria e uso de funções hash.
III.A disponibilidade envolve garantir que dados e serviços estejam acessíveis quando necessários, podendo ser impactada por falhas de hardware, ataques ou ausência de mecanismos de redundância.
IV.A aplicação isolada de soluções tecnológicas é suficiente para assegurar a tríade CIA, independentemente de políticas, processos organizacionais ou conscientização dos usuários.
V.Boas práticas de segurança da informação incluem a combinação de medidas técnicas, administrativas e físicas, buscando reduzir riscos sem eliminar completamente a possibilidade de incidentes.
Assinale a alternativa correta:

A

Apenas as afirmativas I, II, III e V são verdadeiras.

B

Apenas as afirmativas II, III, IV e V são verdadeiras.

C

Apenas as afirmativas I, II e IV são verdadeiras.

D

As afirmativas I, II, III, IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3866604

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866604 Segurança da Informação

No escopo da segurança da informação, criptografia e certificação digital são utilizadas para assegurar confidencialidade, integridade, autenticidade e não repúdio. Considerando sistemas criptográficos simétricos, de chave pública e o uso de certificados digitais na ICP-Brasil, assinale a alternativa correta:

A

Em sistemas de chave pública, a chave privada de um certificado digital pode ser compartilhada com entidades confiáveis para viabilizar a validação da autoria de mensagens assinadas digitalmente.

B

A integridade e o não repúdio em certificados digitais decorrem exclusivamente do uso de algoritmos de hash, sendo a criptografia assimétrica dispensável nesse processo.

C

Em comunicações seguras baseadas em certificados digitais, algoritmos assimétricos são empregados principalmente para autenticação e troca segura de chaves, enquanto algoritmos simétricos tendem a ser utilizados na cifragem efetiva dos dados transmitidos.

D

A certificação digital elimina a necessidade de algoritmos criptográficos simétricos, uma vez que a criptografia de chave pública é suficiente para garantir confidencialidade e desempenho adequado em qualquer volume de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3866603

Ano: 2026 Banca: Instituto Access Órgão: UNIPAMPA Prova: Instituto Access - 2026 - UNIPAMPA - Analista de Tecnologia da Informação |

Q3866603 Segurança da Informação

O Guia do Framework de Privacidade e Segurança da Informação, publicado pela Secretaria de Governo Digital, apresenta um conjunto de controles e orientações destinado a apoiar órgãos públicos na avaliação de sua maturidade em privacidade e segurança. Considerando as finalidades do Framework, qual das alternativas descreve corretamente uma de suas funções essenciais?

A

Auxiliar órgãos públicos na identificação e no tratamento de lacunas de privacidade e segurança da informação, com base em controles alinhados à legislação vigente e a referências técnicas amplamente adotadas, como LGPD, PNSI, NIST, CIS, ISO/IEC e normas ABNT.

B

Definir procedimentos padronizados de resposta a incidentes voltados especificamente para falhas em aplicações móveis, com foco na recuperação de dados pessoais.

C

Indicar ferramentas e soluções tecnológicas específicas a serem adotadas pelos órgãos públicos como requisito para atendimento aos controles de privacidade e segurança.

D

Estabelecer regras de conformidade obrigatórias que substituem as diretrizes da LGPD, passando a constituir o novo marco legal de proteção de dados no setor público.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3865926

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Procurador | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Comunicação | IBGP - 2026 - Câmara de Porto Velho - RO - Analista de Tecnologia e Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Auditor de Controle Interno | IBGP - 2026 - Câmara de Porto Velho - RO - Contador | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Jurídico | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Analista Orçamentário e Financeiro | IBGP - 2026 - Câmara de Porto Velho - RO - Arquiteto |

Q3865926 Segurança da Informação

A Câmara Municipal de Porto Velho possui um repositório digital com documentos críticos: processos administrativos, relatórios do controle interno, arquivos de prestação de contas e conjuntos de dados exportados do sistema de gestão. Em auditoria recente, identificou-se risco elevado de indisponibilidade por ransomware (sequestro de dados) e por eventos físicos (falha de storage, sinistro, furto). O setor de TI foi orientado a propor uma política de backup que reduza a probabilidade de perda total e permita recuperação em prazo compatível com as atividades legislativas, considerando que cópias conectadas permanentemente ao servidor podem ser criptografadas pelo ataque.

Diante desse cenário, assinale a alternativa que descreve a estratégia MAIS adequada para compor um plano de contingência de backups, com foco em resiliência contra ransomware e desastres:

A

Manter apenas um backup diário incremental em um HD externo conectado via USB ao servidor, pois a cópia incremental é mais rápida e, sendo diária, garante recuperação total do ambiente mesmo em caso de ataque.

B

Adotar a regra 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia fora do ambiente), mantendo ao menos uma cópia offline/imutável (por exemplo, mídia desconectada ou armazenamento com bloqueio de alteração), combinando backup completo periódico + incrementais/diferenciais, com política de retenção e testes regulares de restauração.

C

Substituir backups por espelhamento (RAID) do storage principal, pois RAID elimina o risco de ransomware e dispensa cópias externas, uma vez que o espelho mantém sempre uma versão íntegra dos arquivos.

D

Utilizar somente sincronização em nuvem em tempo real (pastas sincronizadas), pois a nuvem garante versionamento ilimitado sem necessidade de retenção e o ransomware não consegue afetar arquivos já enviados.

E

Executar backups apenas quando houver atualização significativa (por demanda), já que o maior risco é o desperdício de espaço, e o excesso de cópias pode dificultar a localização do arquivo correto na restauração.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3865553

Ano: 2026 Banca: IBGP Órgão: Câmara de Porto Velho - RO Provas: IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Administrativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico Legislativo | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico em Informática | IBGP - 2026 - Câmara de Porto Velho - RO - Tradutor e Intérprete de Libras | IBGP - 2026 - Câmara de Porto Velho - RO - Técnico de Áudio e Vídeo |

Q3865553 Segurança da Informação

A Câmara Municipal de Porto Velho mantém documentos de natureza distinta: informações públicas (como pautas e atas já publicadas), documentos internos (minutas em elaboração) e dados pessoais sensíveis (folha, dados cadastrais, informações funcionais). Em uma auditoria interna, verificou-se que alguns documentos com dados pessoais estavam sendo compartilhados por e-mail e aplicativos de mensagens sem qualquer controle, e que usuários utilizavam contas genéricas com senha conhecida por várias pessoas para “facilitar o trabalho”. A área de TI propôs mudanças alinhadas a uma política de segurança da informação, com foco na redução de riscos e melhoria do controle de acesso.
Nesse contexto, assinale a alternativa que apresenta a medida MAIS adequada e tecnicamente consistente com políticas de segurança e gestão de riscos:

A

Implementar controle de acesso por privilégio mínimo (least privilege), autenticação individual (sem contas compartilhadas), classificação da informação (pública/interna/restrita), registro de auditoria (logs) e restrição de compartilhamento por canais não institucionais, reforçando treinamento contra engenharia social.

B

Manter contas compartilhadas para garantir continuidade do serviço e compensar o risco apenas com troca trimestral de senha, pois logs são suficientes para identificar o responsável.

C

Permitir compartilhamento irrestrito por aplicativos de mensagens, desde que o arquivo seja compactado, pois a compactação reduz o risco de interceptação.

D

Substituir o controle de acesso por uma regra simples: todos os documentos devem ser públicos para aumentar transparência, dispensando classificação e medidas de restrição.

E

Proibir totalmente o uso de e-mail institucional para reduzir vazamentos e permitir apenas e-mail pessoal, pois isso facilita a recuperação de mensagens quando houver incidentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões