Questões de Segurança da Informação para Concurso - Página 56

Q3865195

Ano: 2026 Banca: FUNATEC Órgão: Prefeitura de São José do Divino - PI Prova: FUNATEC - 2026 - Prefeitura de São José do Divino - PI - Professor(a) - Ensino Fundamental Anos Finais - Informática |

Q3865195 Segurança da Informação

Uma empresa de auditoria foi contratada para analisar o funcionamento de uma criptomoeda pública baseada em blockchain. No relatório preliminar, foram destacados os seguintes pontos técnicos sobre o sistema:
• As transações são agrupadas em blocos, cada um contendo um identificador que depende do bloco anterior.
• A rede não depende de uma autoridade central para manter o histórico consistente.
• O consenso é obtido por meio de um mecanismo que exige esforço computacional para propor novos blocos.
• A integridade do histórico depende da dificuldade prática de modificar um bloco antigo sem impactar os blocos subsequentes.

Com base nessas características, assinale a alternativa correta.

A

A integridade da blockchain decorre principalmente da criptografia simétrica aplicada ao conteúdo de cada bloco, o que impede alterações mesmo que a maioria do poder computacional seja controlada por um único agente.

B

O encadeamento de blocos por meio de funções hash torna qualquer alteração em um bloco anterior detectável, pois modifica o hash do bloco alterado e quebra a referência registrada no bloco seguinte.

C

A validação descentralizada das transações elimina a necessidade de assinaturas digitais, já que a prova de trabalho (PoW) é suficiente para comprovar autoria e autorização de gastos.

D

Em criptomoedas públicas, o mecanismo de consenso por prova de trabalho garante confidencialidade das transações, pois os dados são automaticamente cifrados e apenas mineradores autorizados conseguem lê-los.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3864702

Ano: 2026 Banca: IBADE Órgão: PC-ES Prova: IBADE - 2026 - PC-ES - Oficial Investigador de Polícia |

Q3864702 Segurança da Informação

Qual a principal diferença entre um Rootkit e um Bootkit, e qual deles representa uma ameaça mais persistente e difícil de detectar, operando em um estágio anterior do processo de inicialização do sistema?

A

Rootkit oculta a presença de malware após o SO carregar, Bootkit infecta o setor de inicialização; Bootkit é mais persistente.

B

Bootkit oculta a presença de malware após o SO carregar, Rootkit infecta o setor de inicialização; Rootkit é mais persistente.

C

Ambos são tipos de ransomware, mas Bootkit atua em sistemas Linux e Rootkit em Windows.

D

Rootkit é um tipo de spyware, e Bootkit é um tipo de adware.

E

Não há diferença significativa, são termos intercambiáveis para o mesmo tipo de malware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3864701

Ano: 2026 Banca: IBADE Órgão: PC-ES Prova: IBADE - 2026 - PC-ES - Oficial Investigador de Polícia |

Q3864701 Segurança da Informação

No contexto da segurança da informação, a tríade CIA (Confidencialidade, Integridade, Disponibilidade) é um modelo fundamental.
Qual a relação entre a não-repudiação e a autenticidade dentro deste modelo, e como a criptografia de chave pública contribui para ambos?

A

Não-repudiação e autenticidade são sinônimos; criptografia de chave pública garante apenas confidencialidade.

B

Não-repudiação é um subconjunto da disponibilidade; criptografia de chave pública assegura a integridade dos dados.

C

Autenticidade é irrelevante para não-repudiação; criptografia de chave pública é usada para controle de acesso.

D

Autenticidade garante a identidade do remetente, e não repudiação impede que o remetente negue o envio; criptografia de chave pública, através de assinaturas digitais, provê ambos.

E

Ambos são conceitos externos à tríade CIA; criptografia de chave pública é apenas para confidencialidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3864698

Ano: 2026 Banca: IBADE Órgão: PC-ES Prova: IBADE - 2026 - PC-ES - Oficial Investigador de Polícia |

Q3864698 Segurança da Informação

Em um ambiente de rede corporativa, a implementação de um SIEM (Security Information and Event Management) é crucial para a detecção proativa de ameaças.
Qual a principal funcionalidade de um SIEM que o diferencia de um IDS/IPS (Intrusion Detection/Prevention System) e como ele contribui para a análise forense digital?

A

O SIEM foca na prevenção de intrusões em tempo real, enquanto o IDS/IPS apenas coleta logs.

B

O IDS/IPS é responsável pela criptografia de dados, e o SIEM pela autenticação de usuários.

C

O SIEM agrega e correlaciona eventos de segurança de múltiplas fontes, fornecendo inteligência de ameaças e suporte à análise forense, enquanto o IDS/IPS atua em pontos específicos da rede.

D

O SIEM é um tipo de firewall avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.

E

O SIEM é um tipo de antivírus avançado, e o IDS/IPS é um antivírus de rede e ambos são ferramentas de backup e recuperação de desastres, com o SIEM sendo mais abrangente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3864690

Ano: 2026 Banca: IBADE Órgão: PC-ES Prova: IBADE - 2026 - PC-ES - Oficial Investigador de Polícia |

Q3864690 Segurança da Informação

Em um ataque de phishing sofisticado, o atacante pode empregar técnicas de spear phishing combinadas com o uso de domínios homógrafos.
Qual o principal vetor de ataque e a vulnerabilidade explorada nessa combinação, e como um usuário avançado poderia identificar tal ameaça?

A

Vetor: Anexos maliciosos; Vulnerabilidade: Falha no antivírus; Identificação: Verificar hash do arquivo.

B

Vetor: Exploração de vulnerabilidades de software; Vulnerabilidade: Falta de patches; Identificação: Monitoramento de tráfego de rede.

C

Vetor: Engenharia social direcionada; Vulnerabilidade: Confiança do usuário; Identificação: Análise detalhada do URL e cabeçalhos do e-mail.

D

Vetor: Ataque de força bruta; Vulnerabilidade: Senhas fracas; Identificação: Uso de autenticação de dois fatores.

E

Vetor: Interceptação de tráfego; Vulnerabilidade: Criptografia fraca; Identificação: Verificação de certificados SSL/TLS.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3863459

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura da Estância de Socorro - SP Prova: Gama Consult - 2026 - Prefeitura da Estância de Socorro - SP - Professor Adjunto/Professor de Educação Básica II (Educação Física, Arte, Inglês) |

Q3863459 Segurança da Informação

A diferença funcional entre antivírus e firewall consiste em:

A

ambos executam mesma função com interfaces diferentes.

B

antivírus bloqueia sites maliciosos; firewall remove vírus detectados.

C

firewall previne spam em e-mail; antivírus criptografa dados sensíveis.

D

antivírus detecta malware em arquivos; firewall controla tráfego de rede.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3863450

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura da Estância de Socorro - SP Prova: Gama Consult - 2026 - Prefeitura da Estância de Socorro - SP - Professor Adjunto/Professor de Educação Básica II (Educação Física, Arte, Inglês) |

Q3863450 Segurança da Informação

Para garantir segurança dos dados corporativos, uma empresa implementa política de backup onde cópias incrementais são realizadas diariamente. Este tipo de backup copia:

A

somente pastas de sistema e registro Windows.

B

todos arquivos do sistema operacional completo.

C

apenas arquivos modificados desde último backup.

D

arquivos duplicados em locais diferentes simultaneamente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3862521

Ano: 2026 Banca: CESGRANRIO Órgão: Caixa Provas: CESGRANRIO - 2026 - Caixa - Arquiteto | CESGRANRIO - 2026 - Caixa - Engenheiro Eletricista | CESGRANRIO - 2026 - Caixa - Engenheiro Mecânico | CESGRANRIO - 2026 - Caixa - Engenheiro Civil | CESGRANRIO - 2026 - Caixa - Engenheiro de Segurança do Trabalho | CESGRANRIO - 2026 - Caixa - Médico do Trabalho |

Q3862521 Segurança da Informação

Os mecanismos de segurança são utilizados para implementar serviços de segurança. Um mecanismo pode operar por conta própria ou em conjunto com outros para fornecer um serviço específico. Um dos principais mecanismos de segurança usa algoritmos matemáticos para transformar os dados em um código secreto e, subsequentemente, permite a recuperação dos dados através de um algoritmo e um ou mais segredos.
Esse mecanismo de segurança é o de

A

assinatura digital

B

cifragem de dados simétrica

C

resumo de mensagem

D

certificação de chave pública

E

certificação de carimbo de tempo

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3862387

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Pedra Azul - MG Prova: FADENOR - 2026 - Prefeitura de Pedra Azul - MG - Guarda Civil Municipal |

Q3862387 Segurança da Informação

Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre segurança em camadas:

( ) Um firewall sozinho é suficiente para proteger um computador contra todas as ameaças de malware.

( ) A combinação de firewall, antivírus e software anti-spyware oferece uma proteção mais robusta que qualquer ferramenta isolada.

( ) Manter o sistema operacional e os programas atualizados com patches de segurança é uma medida importante de proteção.

( ) A educação do usuário sobre práticas seguras (como não abrir anexos suspeitos) é desnecessária se houver boas ferramentas de proteção.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

A

V, F, F, V.

B

F, F, V, V.

C

V, V, V, V.

D

F, V, V, F.

E

V, V, V, F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3862383

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Pedra Azul - MG Prova: FADENOR - 2026 - Prefeitura de Pedra Azul - MG - Guarda Civil Municipal |

Q3862383 Segurança da Informação

Malware é um termo genérico para qualquer tipo de software malicioso projetado para danificar ou explorar qualquer dispositivo, serviço ou rede programável. Cibercriminosos normalmente o usam para extrair dados que podem ser usados para obter ganhos financeiros. Dentre os diversos tipos de malware, um deles se destaca por bloquear o acesso aos dados da vítima, exigindo um pagamento para restaurá-lo. Todas as alternativas a seguir apresentam características de um ataque de ransomware, EXCETO:

A

Criptografa os arquivos da vítima, tornando-os inacessíveis sem a chave de decriptografia.

B

Exige o pagamento de um resgate, geralmente em criptomoedas, para restaurar o acesso aos dados.

C

Pode ser distribuído por meio de e-mails de phishing, downloads de software malicioso ou exploração de vulnerabilidades de sistemas.

D

Propaga-se principalmente pela rede, explorando vulnerabilidades para infectar o maior número possível de máquinas, sem necessariamente roubar dados.

E

Seu objetivo principal é a replicação em massa e a interrupção de serviços de rede, utilizando o dispositivo infectado para lançar ataques de negação de serviço (DDoS) em larga escala.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3862314

Ano: 2026 Banca: INSTITUTO AOCP Órgão: SEJUSP-MG Prova: INSTITUTO AOCP - 2026 - SEJUSP-MG - Policial Penal |

Q3862314 Segurança da Informação

Durante o turno vespertino na sala de controle de acesso de uma unidade prisional, o policial penal recebe diversas notificações sobre acessos irregulares ao sistema interno e tentativas de login feitas com credenciais de servidores que não estavam de plantão. Após verificação, constata-se que todos os usuários afetados haviam utilizado o mesmo computador recentemente. Não há evidências de e-mails fraudulentos nem de arquivos criptografados, e o terminal aparentemente funciona de forma normal.
Considerando as principais ameaças digitais e seus modos de atuação, é correto afirmar que o incidente descrito retrata a ameaça de um

A

keylogger, programa espião que registra silenciosamente todas as teclas digitadas, capturando logins e senhas inseridos no terminal para posterior envio ao invasor.

B

phishing, golpe eletrônico que simula comunicações legítimas e induz o usuário a informar suas credenciais em um site falsificado.

C

ransomware, software malicioso que criptografa os dados do sistema e exige pagamento para liberar o acesso aos arquivos.

D

sniffer, ferramenta usada para interceptar pacotes de dados na rede local, capturando informações transmitidas sem criptografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3862313

Ano: 2026 Banca: INSTITUTO AOCP Órgão: SEJUSP-MG Prova: INSTITUTO AOCP - 2026 - SEJUSP-MG - Policial Penal |

Q3862313 Segurança da Informação

Durante uma vistoria de rotina em um dos computadores administrativos de uma unidade prisional, o policial penal percebe que o sistema apresenta lentidão, redirecionamentos automáticos ao acessar a intranet e janelas estranhas surgindo sem comando do usuário. O antivírus indica que a proteção em tempo real foi desativada sem autorização. O servidor responsável informa que, dias antes, recebeu um e-mail com o título “Atualização urgente do sistema de vigilância”, contendo um arquivo compactado, que ele abriu acreditando ser um comunicado interno.

Considerando as boas práticas de segurança digital e o uso adequado dos softwares utilitários, qual medida deve ser adotada para solucionar o problema identificado e prevenir novos incidentes semelhantes?

A

Reativar o firewall do sistema e compactar novamente o arquivo suspeito para posterior envio ao suporte técnico, evitando sua exclusão imediata.

B

Instalar um novo reprodutor de mídia, substituindo codecs corrompidos que possam estar causando lentidão e falhas no acesso à intranet.

C

Realizar uma varredura completa com um antivírus atualizado, eliminar os arquivos contaminados e restaurar a proteção automática, reforçando orientações sobre anexos compactados.

D

Reencaminhar o e-mail recebido para os demais servidores, incluindo um alerta de possível ameaça, a fim de confirmar se o problema ocorreu em outros setores.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3862174

Ano: 2026 Banca: MSConcursos Órgão: CRIS - SP Prova: MSConcursos - 2026 - CRIS - SP - Médico PSF |

Q3862174 Segurança da Informação

A Assinatura Digital é um sistema que possibilita troca de mensagens, de forma a garantir autenticidade e não repúdio no meio digital. Qual o principal conceito de segurança da informação que viabiliza Assinaturas Digitais?

A

Backup periódico.

B

Autenticação por impressão digital.

C

Criptografia de chave pública.

D

Autoridade Certificadora.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3862170

Ano: 2026 Banca: MSConcursos Órgão: CRIS - SP Prova: MSConcursos - 2026 - CRIS - SP - Médico PSF |

Q3862170 Segurança da Informação

Em julho de 2024, a Empresa de Cibersegurança CrowdStrike distribuiu uma atualização corrompida para sua Plataforma de Segurança Falcon. A falha técnica provocou erros críticos de sistema em milhões de dispositivos globalmente, gerando uma interrupção massiva nos serviços dependentes da ferramenta. Apesar do acontecimento não ser considerado um ataque de segurança, o erro no software causou transtornos e feriu um dos princípios básicos de segurança da informação. Assinale a alternativa que apresente, corretamente, a ameaça à segurança da informação, que ocorreu devido ao erro do Software Falcon descrito.

A

Perda de disponibilidade.

B

Perda de autenticidade.

C

Perda de integridade.

D

Perda de confidencialidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3861231

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura de Manduri - SP Prova: Gama Consult - 2026 - Prefeitura de Manduri - SP - Professor de Atendimento Educacional Especializado (AEE), Professor de Educação Básica I (PEB I) |

Q3861231 Segurança da Informação

A principal função de um aplicativo antivírus, em sua operação essencial, é:

A

Acelerar a velocidade de conexão com a internet.

B

Impedir a gravação de dados em unidades de USB.

C

Comprimir arquivos para economizar espaço no disco.

D

Detectar, isolar e eliminar códigos maliciosos (malware).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3860128

Ano: 2026 Banca: Gama Consult Órgão: Prefeitura de Manduri - SP Prova: Gama Consult - 2026 - Prefeitura de Manduri - SP - Professor de Educação Básica II (Ensino Fundamental), Professor de Educação Básica III (Arte / Educação Física / Inglês), Monitor de Creche |

Q3860128 Segurança da Informação

Em segurança (2010), o recurso que controla tráfego de rede, permitindo ou bloqueando conexões, é:

A

Antivírus.

B

Firewall.

C

Anti-spyware.

D

Compactador.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3859564

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-MG Prova: CESPE / CEBRASPE - 2026 - TCE-MG - Bibliotecário |

Q3859564 Segurança da Informação

A segurança da informação caracteriza-se pela preservação dos pilares clássicos denominados

A

privacidade, legalidade e controle.

B

rastreabilidade, eficiência e sigilo.

C

confiabilidade, integridade e disponibilidade.

D

segurança, transparência e interoperabilidade.

E

acessibilidade, autenticidade e criptografia.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3856622

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-MG Prova: CESPE / CEBRASPE - 2026 - TCE-MG - Analista de Controle Externo - Especialidade: Ciência da Computação |

Q3856622 Segurança da Informação

Uma infraestrutura crítica do setor financeiro está desenvolvendo seu sistema de gestão de continuidade de negócios (SGCN) e revisando seu sistema de gestão de segurança da informação (SGSI). A equipe de cibersegurança foi instruída a utilizar os padrões da família ISO e o framework do NIST. Nesse contexto, a norma que especifica os requisitos para a implementação de um SGCN (para garantir que a organização possa se recuperar de incidentes disruptivos) e o framework do NIST que organiza os resultados de cibersegurança em cinco funções (identificar, proteger, detectar, responder e recuperar) são, respectivamente,

A

ISO/IEC 22301 e NIST SP 800-53.

B

ISO/IEC 27001 e ISO/IEC 22301.

C

ISO/IEC 22301 e NIST Cybersecurity Framework (CSF).

D

ISO/IEC 27001 e NIST Cybersecurity Framework (CSF).

E

ISO/IEC 27002 e NIST SP 800-53.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3855924

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Cerro Negro - SC Prova: Instituto Fênix - 2026 - Prefeitura de Cerro Negro - SC - Auxiliar Administrativo |

Q3855924 Segurança da Informação

No ambiente de trabalho administrativo, a segurança da informação é um aspecto relevante no uso cotidiano do computador. Considerando boas práticas de informática, assinale a alternativa INCORRETA.

A

A utilização de senhas fortes contribui para a proteção dos dados do usuário.

B

O uso de antivírus reduz riscos de contaminação por softwares maliciosos.

C

A atualização do sistema operacional auxilia na correção de falhas de segurança.

D

O bloqueio do computador ao se ausentar da estação de trabalho evita acessos indevidos.

E

A abertura de anexos de e-mails desconhecidos é prática segura quando o remetente aparenta ser confiável.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3855249

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Irani - SC Prova: AMAUC - 2026 - Prefeitura de Irani - SC - Facilitador de Oficinas de Informática |

Q3855249 Segurança da Informação

A autenticação de dois fatores (2FA) é um mecanismo de segurança que exige duas formas diferentes de comprovação de identidade para acessar um sistema. Essa prática é especialmente importante em órgãos públicos para proteger dados sensíveis e evitar acessos não autorizados.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre autenticação de dois fatores:
(__)A autenticação de dois fatores reduz significativamente o risco de acesso não autorizado, mesmo que a senha seja comprometida. (__)Um exemplo de segundo fator é receber um código por SMS ou usar um aplicativo autenticador. (__)A autenticação de dois fatores é desnecessária em órgãos públicos porque os dados já são protegidos por lei. (__)A implementação de 2FA em sistemas públicos melhora a conformidade com normas de proteção de dados.

A

V, V, F, F.

B

F, F, V, V.

C

F, V, V, F.

D

V, F, F, V.

E

V, V, F, V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões