Questões de Segurança da Informação para Concurso - Página 58

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850307 Segurança da Informação

Durante a análise de um ransomware, o perito identifica que ele utiliza AES para cifrar arquivos. Para escolher a ferramenta adequada, ele precisa classificar corretamente o algoritmo AES.
A classificação correta é

A

algoritmo assimétrico.

B

sistema criptográfico híbrido.

C

algoritmo simétrico de bloco com chaves de 128, 192 ou 256 bits.

D

algoritmo de fluxo (stream cipher)

E

função de hash criptográfica.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3850306

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850306 Segurança da Informação

Durante a análise, o perito observa que o malware utiliza criptografia de chave pública com chaves significativamente menores, certificados compactos e operações rápidas com a chave privada.
O algoritmo utilizado chama-se

A

RSA.

B

ECC.

C

Blowfish.

D

RC4.

E

DES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3850304

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850304 Segurança da Informação

Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações).
A tecnologia responsável por essa função é chamada

A

IPS.

B

NGFW.

C

SIEM.

D

EDR.

E

SOAR.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3850303

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850303 Segurança da Informação

Durante a análise de logs, o perito identifica que a organização não possui responsáveis designados para tratamento de incidentes de segurança. Segundo a ISO/IEC 27001:2022, a cláusula que trata da definição formal de papéis, responsabilidades e autoridades dentro do SGSI é a

A

Cláusula 6

B

Cláusula 5.3

C

Cláusula 8

D

Cláusula 7.2

E

Cláusula 5.18

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3850301

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850301 Segurança da Informação

Um perito analisa uma invasão em um sistema corporativo que utiliza SAML SSO. O atacante interceptou o token SAML e modificou seu conteúdo, conseguindo que o Service Provider aceitasse o token falsificado.
A vulnerabilidade que permitiu esse ataque foi

A

falha na validação da expiração do token.

B

falha na verificação da assinatura XML (XML Signature Wrapping).

C

token JWT malformado.

D

falha no DNSSEC.

E

senha fraca no Identity Provider.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3850296

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850296 Segurança da Informação

Sandboxes são ferramentas eficazes para análise dinâmico-comportamental de malware, mas apresentam limitações típicas. Assinale a opção que apresenta uma limitação inerente ao seu modo de operação.

A

Não conseguem capturar tráfego de rede.

B

Não podem executar binários ELF.

C

Executam amostras por tempo limitado, podendo perder comportamentos atrasados.

D

Não registram atividades internas do sistema analisado.

E

Não são compatíveis com sistemas Windows.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3849726

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Potim - SP Prova: Avança SP - 2026 - Prefeitura de Potim - SP - Agente Administrativo |

Q3849726 Segurança da Informação

Uma unidade administrativa decidiu proteger os documentos digitalizados contra falhas de equipamento e ataques virtuais; indique o procedimento mais adequado de manutenção desses arquivos:

A

Armazenar cópias somente em pen drives pessoais dos servidores.

B

Guardar todos os arquivos em um único computador da chefia.

C

Transferir periodicamente os arquivos para uma pasta com o título “Antigos”.

D

Apagar o arquivo original após o primeiro envio por e-mail interno.

E

Realizar cópias de segurança periódicas em mídia ou nuvem separada do sistema principal.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3849717

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Potim - SP Prova: Avança SP - 2026 - Prefeitura de Potim - SP - Agente Administrativo |

Q3849717 Segurança da Informação

Considerando o gerenciamento de informações sensíveis, o agente administrativo deve adotar medidas preventivas contra acessos indevidos, como:

A

anotar senhas em locais visíveis.

B

utilizar autenticação para acessar registros confidenciais.

C

Guardar dados em computadores sem proteção técnica.

D

Divulgar informações sigilosas em plataformas públicas.

E

Enviar documentos sem criptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3847141

Ano: 2026 Banca: Avança SP Órgão: GAMA Prova: Avança SP - 2026 - GAMA - Encarregado de Seção de Almoxarifado |

Q3847141 Segurança da Informação

No contexto da Segurança da Informação, as vulnerabilidades são classificadas em diferentes categorias. Diante disso, assinale a alternativa CORRETA que apresenta um exemplo clássico de vulnerabilidade tecnológica.

A

A contaminação da rede de computadores por vírus e softwares maliciosos.

B

A ausência de geradores de energia para manter os computadores ligados.

C

A falta de treinamento adequado para os funcionários que utilizam o sistema.

D

O armazenamento de materiais inflamáveis próximo aos servidores de dados.

E

O ambiente organizacional estressante que prejudica a atenção da equipe.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3846474

Ano: 2026 Banca: FGV Órgão: AMAZUL Provas: FGV - 2026 - AMAZUL - Assistente Administrativo | FGV - 2026 - AMAZUL - Técnico de Edificações | FGV - 2026 - AMAZUL - Técnico de Eletrônica | FGV - 2026 - AMAZUL - Técnico de Secretariado | FGV - 2026 - AMAZUL - Técnico em Segurança do Trabalho | FGV - 2026 - AMAZUL - Técnico Projetista | FGV - 2026 - AMAZUL - Técnico de Soldagem | FGV - 2026 - AMAZUL - Projetista de Instrumentação e Controle | FGV - 2026 - AMAZUL - Projetista Mecânico | FGV - 2026 - AMAZUL - Técnico Eletrotécnica | FGV - 2026 - AMAZUL - Projetista Mecânico/Tubulação | FGV - 2026 - AMAZUL - Técnico de Informática | FGV - 2026 - AMAZUL - Técnico em Contabilidade | FGV - 2026 - AMAZUL - Técnico de Controle e Automação | FGV - 2026 - AMAZUL - Técnico de Enfermagem do Trabalho | FGV - 2026 - AMAZUL - Técnico Industrial/Estruturas | FGV - 2026 - AMAZUL - Técnico de Instrumentação | FGV - 2026 - AMAZUL - Técnico de Química | FGV - 2026 - AMAZUL - Técnico de Mecânica | FGV - 2026 - AMAZUL - Operador de Central Termonuclear | FGV - 2026 - AMAZUL - Operador de Processos | FGV - 2026 - AMAZUL - Operador de Raio X | FGV - 2026 - AMAZUL - Projetista de Eletricidade | FGV - 2026 - AMAZUL - Projetista de Engenharia Civil | FGV - 2026 - AMAZUL - Técnico de Radioproteção |

Q3846474 Segurança da Informação

Durante uma rotina corporativa, um colaborador percebeu que um determinado aplicativo, anteriormente funcional, passou a não conseguir mais estabelecer conexão com servidores específicos externos, embora outros aplicativos ainda consigam acessar normalmente a Internet. Após checagens iniciais, constatou-se que não havia falhas físicas no dispositivo, que a conexão com a rede seguia ativa e que as configurações do aplicativo estavam corretas.
Ao registrar um chamado, foi informado pela equipe de suporte que a interrupção ocorreu devido à aplicação de uma nova política de segurança da informação, voltada ao controle de acessos externos por software específico.
Considerando o contexto apresentado e somente as alternativas a seguir apresentadas, indique qual mecanismo adotado pela equipe de suporte mantém compatibilidade com o contexto descrito:

A

Adoção de criptografia para garantir a confidencialidade das conexões com a Internet.

B

Ativação de filtro antispam para proteger o sistema contra mensagens suspeitas recebidas por e-mail.

C

Atualização do antivírus para bloquear automaticamente softwares com acesso externo.

D

Implementação de regras de firewall para restringir comunicações por endereço, porta ou aplicação.

E

Realização de backup dos dados para prevenir perdas decorrentes de falhas no acesso à rede.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3846037

Ano: 2026 Banca: FGV Órgão: AMAZUL Provas: FGV - 2026 - AMAZUL - Advogado | FGV - 2026 - AMAZUL - Contador | FGV - 2026 - AMAZUL - Designer Gráfico | FGV - 2026 - AMAZUL - Analista de Administração | FGV - 2026 - AMAZUL - Engenheiro Mecatrônico | FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas | FGV - 2026 - AMAZUL - Engenheiro Naval | FGV - 2026 - AMAZUL - Engenheiro de Computação | FGV - 2026 - AMAZUL - Médico do Trabalho | FGV - 2026 - AMAZUL - Psicólogo | FGV - 2026 - AMAZUL - Analista de Infraestrutura de Tecnologia da Informação | FGV - 2026 - AMAZUL - Engenheiro de Controle da Qualidade | FGV - 2026 - AMAZUL - Analista de Negócios | FGV - 2026 - AMAZUL - Arquiteto | FGV - 2026 - AMAZUL - Auditor | FGV - 2026 - AMAZUL - Analista de Recursos Humanos | FGV - 2026 - AMAZUL - Engenheiro Ambiental | FGV - 2026 - AMAZUL - Engenheiro de Materiais | FGV - 2026 - AMAZUL - Especialista de Radioproteção | FGV - 2026 - AMAZUL - Engenheiro Nuclear | FGV - 2026 - AMAZUL - Engenheiro de Produção | FGV - 2026 - AMAZUL - Engenheiro Civil | FGV - 2026 - AMAZUL - Engenheiro Controle e Automação | FGV - 2026 - AMAZUL - Físico | FGV - 2026 - AMAZUL - Engenheiro Químico | FGV - 2026 - AMAZUL - Engenheiro de Telecomunicações | FGV - 2026 - AMAZUL - Engenheiro de Segurança do Trabalho | FGV - 2026 - AMAZUL - Engenheiro Eletricista | FGV - 2026 - AMAZUL - Engenheiro Eletrônico | FGV - 2026 - AMAZUL - Meteorologista | FGV - 2026 - AMAZUL - Químico | FGV - 2026 - AMAZUL - Tecnólogo em Fabricação Mecânica | FGV - 2026 - AMAZUL - Engenheiro de Energia | FGV - 2026 - AMAZUL - Engenheiro Mecânico |

Q3846037 Segurança da Informação

No contexto de segurança da informação, mais especificamente sobre malwares, associe corretamente o cada item numerado no primeiro bloco (variando de 1 a 4) às lacunas do segundo bloco.

1. Cavalo de troia (trojan horse)
2. Verme (worm)
3. Bomba lógica (logic bomb)
4. Zumbi (zombie, bot)

( ) Execução autônoma com capacidade de replicação automática e propagação entre sistemas conectados.
( ) Malware ativado por condição predefinida após período hibernado.
( ) Ataque a outras máquinas executado por software malicioso instalado em host comprometido.
( ) Software aparentemente útil que possui desvio oculto e malicioso de finalidade.

Assinale a opção que corretamente associa o nome do malware no primeiro bloco e a característica apresentada no segundo bloco.

A

1-2-4-3

B

4-1-3-2

C

2-3-4-1

D

1-3-2-4

E

3-4-2-1

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3844226

Ano: 2026 Banca: Quadrix Órgão: SES - SP Provas: Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde (Farmacêutico) | Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde - Fisioterapeuta | Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde - Fonoaudiólogo |

Q3844226 Segurança da Informação

Texto associado

Na questão que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Todos os funcionários do hospital receberam um e‑mail com o logotipo do banco que processa a folha de pagamento, informando: “Seus dados cadastrais estão desatualizados e seu salário será bloqueado. Clique AQUI para atualizar imediatamente”. O link direcionava para um site falso, visualmente idêntico ao do banco, projetado para roubar a senha do usuário.
Com base nessa situação hipotética, assinale a opção que apresenta o nome técnico desse tipo de fraude com base em engenharia social.

A

DDoS

B

phishing

C

hoax

D

furto de identidade

E

brute force

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3840080

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Analista de Projetos | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Engenheiro Agrônomo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Farmacêutico | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal de Obras e Posturas | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Biblioteconomista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Enfermeiro | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal Farmacêutico | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fisioterapeuta | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fonoaudiólogo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Historiador - Fundação Cultural | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Nutricionista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Psicólogo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Psicólogo - Secretaria da Educação e Cultura | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Clínico Geral | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Pediatra | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Psiquiatra | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Veterinário |

Q3840080 Segurança da Informação

Um usuário utiliza diversas aplicações corporativas baseadas em nuvem, acessadas com sua conta institucional. A área de TI orienta sobre práticas de privacidade e segurança, destacando a importância da proteção de credenciais e do uso de múltiplos fatores de autenticação.

Qual procedimento de segurança deve ser recomendado pela área de TI nesse contexto?

A

Utilizar senhas fortes e exclusivas para a conta institucional, ativar a autenticação em dois fatores (2FA), quando disponível, evitar o compartilhamento de credenciais, e sair (logout) das sessões em computadores compartilhados, reduzindo o risco de uso indevido da conta.

B

Definir uma senha complexa e difícil de adivinhar e utilizá-la em todos os serviços, pessoais e institucionais, de forma a reduzir o risco de esquecimento e facilitar a memorização das credenciais.

C

Utilizar uma senha forte e exclusiva na conta institucional, mas permitir que o navegador lembre automaticamente a senha em qualquer equipamento utilizado, inclusive computadores compartilhados, para agilizar o acesso às aplicações.

D

Ativar a autenticação em dois fatores (2FA) na conta institucional, mas manter anotado em um local de fácil acesso o código de recuperação ou a chave do aplicativo autenticador, para que colegas de confiança possam acessar a conta em situações emergenciais.

E

Acessar sistemas corporativos em redes Wi-Fi públicas abertas sem o uso de VPN, confiando que o modo de “Navegação Anônima” do navegador é capaz de criptografar o tráfego de rede e impedir a interceptação de dados por terceiros.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3840045

Ano: 2026 Banca: DIRPS Órgão: Prefeitura de Patos de Minas - MG Provas: DIRPS - 2026 - Prefeitura de Patos de Minas - MG - Inspetor Escolar | DIRPS - 2026 - Prefeitura de Patos de Minas - MG - Secretário Escolar | DIRPS - 2026 - Prefeitura de Patos de Minas - MG - Professor de Educação Básica: Educação Física |

Q3840045 Segurança da Informação

A Segurança da Informação envolve práticas e recursos destinados à proteção de dados, ao uso ético de recursos de rede e à prevenção contra ameaças digitais. Analise as asserções sobre esse tema.
I. O backup de dados deve ser realizado apenas uma vez, em um dispositivo conectado permanentemente ao computador, dispensando novas cópias em razão da durabilidade dos equipamentos modernos.
II. O phishing é um tipo de ataque em que o usuário é induzido a fornecer dados pessoais ou senhas, geralmente por meio de mensagens falsas que simulam comunicações legítimas.
III. O uso ético da internet pressupõe respeitar a privacidade de outros usuários, assim como evitar a disseminação de informações falsas e adotar conduta responsável em ambientes virtuais.
IV. A instalação de antivírus elimina de forma definitiva a possibilidade de infecção por malwares, tornando-se desnecessárias outras práticas de segurança no computador.
Assinale a alternativa que apresenta apenas asserções corretas.

A

I e II

B

I e IV

C

II e III

D

III e IV

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3837223

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Professor de Informática |

Q3837223 Segurança da Informação

A autenticação de e-mail é crucial para prevenir spoofing e phishing. Assinale a alternativa que explica corretamente a função e a relação entre os protocolos SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting, and Conformance).

A

O DKIM serve para listar os endereços IP bloqueados (lista negra), o SPF serve para assinar o cabeçalho, e o DMARC serve apenas para organizar as mensagens na caixa de entrada do usuário por ordem de chegada.

B

O DMARC utiliza as informações fornecidas pelo SPF (que lista os IPs autorizados a enviar e-mail pelo domínio) e pelo DKIM (que assina digitalmente a mensagem com uma chave criptográfica) para determinar uma política de ação (rejeitar, quarentena ou nada) caso a validação dessas tecnologias falhe, fornecendo relatórios ao proprietário do domínio.

C

O DMARC é um protocolo independente que substitui o SPF e o DKIM, utilizando inteligência artificial para ler o conteúdo do e-mail e decidir se é spam baseando-se em palavras-chave proibidas.

D

O SPF é um protocolo de criptografia que codifica o corpo do e-mail, enquanto o DKIM serve para compactar os anexos, e o DMARC é o software antivírus que roda no servidor de destino para escanear a mensagem.

E

O protocolo SPF exige que o usuário digite uma senha de uso único (OTP) enviada por SMS a cada e-mail enviado, garantindo a autenticidade do remetente, processo gerenciado pelo servidor DMARC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3837216

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Professor de Informática |

Q3837216 Segurança da Informação

O Windows 11 introduziu requisitos de hardware rigorosos relacionados à segurança. Assinale a alternativa que descreve corretamente a função do TPM 2.0 (Trusted Platform Module) exigido para a instalação oficial deste sistema operacional.

A

Trata-se de um novo sistema de arquivos que substitui o NTFS, permitindo o armazenamento de arquivos maiores que 16 Exabytes e a recuperação instantânea de dados deletados acidentalmente.

B

O TPM 2.0 é um protocolo de rede que substitui o TCP/IP para garantir que a conexão com a internet seja criptografada de ponta a ponta, impedindo o acesso a sites não seguros (HTTP).

C

O TPM 2.0 é um sensor biométrico de retina que deve estar obrigatoriamente conectado à placa-mãe para que o Windows 11 autorize o login do usuário administrador.

D

O TPM 2.0 é um chip criptográfico (ou firmware) que fornece funções relacionadas à segurança baseada em hardware, como a geração e armazenamento seguro de chaves de criptografia utilizadas pelo BitLocker e pelo Windows Hello, garantindo a integridade da inicialização do sistema contra ataques de firmware.

E

O TPM 2.0 é um módulo de processamento gráfico dedicado que substitui a placa de vídeo integrada, permitindo que o Windows 11 execute jogos de última geração com maior taxa de quadros por segundo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3836720

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Atendente de Farmácia | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Auxiliar de Odontologia | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Eletricista Predial | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal de Tributos | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Gerente Administrativo – Fundema | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Motorista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Recepcionista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Apoio Administrativo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Desenho | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Enfermagem | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Segurança do Trabalho |

Q3836720 Segurança da Informação

Ao acessar o site de seu banco através de um navegador, um usuário deseja minimizar as chances de acessar páginas fraudulentas e proteger suas informações.

Assinale a a alternativa que indica corretamente uma prática recomendada de segurança.

A

Selecionar o primeiro resultado que surge em qualquer motor de busca, sem a devida verificação do endereço apresentado.

B

Digitar o nome de usuário e senha apenas quando a página solicitar a confirmação do CPF e da data de nascimento do titular da conta.

C

Desativar todos os bloqueadores de janelas pop-up a fim de garantir que o site seja carregado por completo.

D

Armazenar o usuário e a senha em um arquivo de texto localizado na área de trabalho, a fim de facilitar o acesso futuro.

E

Verificar se o endereço inicia com https://, atentar-se ao ícone de cadeado situado ao lado da barra de endereços e digitar o endereço do banco de forma manual.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3835631

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835631 Segurança da Informação

A segurança da comunicação na Internet depende da robustez de algoritmos assimétricos e simétricos. Acerca do funcionamento do protocolo Transport Layer Security (TLS) 1.3 e dos algoritmos envolvidos, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)O TLS 1.3 removeu o suporte a algoritmos considerados fracos ou obsoletos, como MD5 e SHA-1 para assinaturas, e proibiu o uso de cifras de fluxo como a RC4.
(__)No aperto de mão (handshake) do TLS 1.3, o número de mensagens trocadas entre cliente e servidor foi reduzido para um único ciclo de ida e volta (1-RTT), acelerando o estabelecimento da conexão em relação às versões anteriores.
(__)O algoritmo Advanced Encryption Standard (AES) é utilizado no TLS para a troca inicial de chaves públicas, enquanto o algoritmo RSA é responsável pela criptografia de fluxo dos dados simétricos após a conexão estabelecida.
(__)A Criptografia de Curva Elíptica (Elliptic Curve Cryptography − ECC) oferece o mesmo nível de segurança que o RSA, porém com chaves significativamente menores, o que reduz o processamento e o consumo de largura de banda.
(__)O TLS 1.3 permite o uso de chaves estáticas de Diffie-Hellman para garantir que, se a chave privada do servidor for comprometida no futuro, todas as sessões passadas capturadas também possam ser descriptografadas.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

V, V, F, F, V.

B

F, V, V, F, F.

C

V, F, V, F, V.

D

V, V, F, V, F.

E

F, F, V, V, F.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3835629

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835629 Segurança da Informação

As ameaças persistentes avançadas (Advanced Persistent Threats − APTs) utilizam vetores sofisticados para exfiltração de dados e permanência em redes corporativas. Analise as afirmativas a seguir sobre o funcionamento de ameaças digitais complexas:

I.O Rootkit é um tipo de malware projetado para ocultar a existência de certos processos ou programas de métodos normais de detecção, permitindo acesso privilegiado contínuo a um computador enquanto permanece invisível ao sistema operacional.
II.O ataque de "Man-in-the-Browser" (MitB) ocorre por meio da infecção do navegador por um cavalo de Troia (Trojan), permitindo ao atacante modificar transações e interceptar dados em tempo real antes mesmo da criptografia da camada de transporte (Transport Layer Security − TLS).
III.O Ransomware moderno utiliza exclusivamente criptografia simétrica com chaves armazenadas localmente no setor de boot, o que permite a recuperação total dos dados através da simples análise forense da Memória de Acesso Aleatório (Random Access Memory − RAM).

Está correto o que se afirma em:

A

I e III apenas.

B

II apenas.

C

I e II apenas.

D

I, II e III.

E

III apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3835628

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835628 Segurança da Informação

A engenharia social utiliza gatilhos psicológicos para contornar proteções técnicas. Assinale a alternativa que descreve corretamente a técnica de "Whaling" e sua aplicação no contexto corporativo.

A

A eficácia do Whaling baseia-se no uso de ataques de negação de serviço (Distributed Denial of Service − DDoS) contra o servidor de e-mail, forçando o executivo a utilizar canais de comunicação não seguros e vulneráveis a interceptação.

B

O Whaling utiliza mensagens de texto (Short Message Service − SMS) enviadas para dispositivos móveis corporativos, explorando vulnerabilidades no protocolo de sinalização SS7 para interceptar chamadas de voz e capturar códigos de autenticação de dois fatores.

C

Trata-se de uma técnica de interceptação física onde o atacante instala dispositivos de escuta em salas de videoconferência, utilizando inteligência artificial para reconstruir diálogos a partir de vibrações em superfícies de vidro.

D

O Whaling é uma forma específica de Spear Phishing direcionada a executivos de alto escalão (C-level), utilizando comunicações altamente personalizadas e termos técnicos ou jurídicos para induzir a vítima a realizar transferências financeiras ou revelar segredos industriais.

E

Esta técnica consiste no envio de e-mails em massa para toda a base de usuários da organização, utilizando um assunto genérico de atualização de senha, visando capturar o maior número possível de credenciais de contas de baixo privilégio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões