Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões

Q3835616 Segurança da Informação
A proteção de endpoints evoluiu para sistemas de Detecção e Resposta de Endpoint (Endpoint Detection and Response − EDR). Assinale a alternativa que descreve corretamente a diferença técnica entre um Antivírus tradicional baseado em assinaturas e uma solução de EDR.
Alternativas
Q3835615 Segurança da Informação
A norma ISO/IEC 27001:2022 introduziu atualizações significativas na estrutura de controles de segurança. Acerca dos novos controles introduzidos e da abordagem de gestão de riscos baseada na referida norma, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)O controle de "Inteligência de Ameaças" (Threat Intelligence) foi incluído para exigir que as organizações coletem e analisem informações sobre ameaças para fornecer conscientização sobre o ambiente de segurança e facilitar ações preventivas.
(__)A norma ISO/IEC 27001 exige obrigatoriamente a implementação de todos os controles listados no Anexo A, independentemente do resultado da avaliação de riscos, para que a organização obtenha a certificação de conformidade.
(__)A "Segurança em Nuvem" (Cloud Services) passou a ser um controle específico, tratando da aquisição, uso, gerenciamento e saída de serviços de nuvem em conformidade com as políticas de segurança da informação da organização.
(__)O conceito de "Mascaramento de Dados" (Data Masking) é tratado como um controle técnico para limitar a exposição de dados sensíveis, em alinhamento com legislações de proteção de dados, como a Lei Geral de Proteção de Dados Pessoais (LGPD).
(__)O Sistema de Gestão de Segurança da Informação (SGSI) foca exclusivamente em ativos tecnológicos e hardware, excluindo processos de recursos humanos e gestão de infraestrutura física da sua estrutura de análise de risco. 

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: 
Alternativas
Q3835613 Segurança da Informação
O gerenciamento de backups em ambientes de missão crítica exige a compreensão dos conceitos de RPO (Recovery Point Objective) e RTO (Recovery Time Objective). Analise as afirmativas a seguir sobre estratégias de recuperação de desastres: 

I.O Objetivo de Ponto de Recuperação (Recovery Point Objective − RPO) define a quantidade máxima tolerável de perda de dados medida em tempo, influenciando diretamente a frequência com que os backups devem ser realizados.
II.O Objetivo de Tempo de Recuperação (Recovery Time Objective − RTO) refere-se ao tempo máximo permitido para que um sistema ou processo de negócio seja restabelecido após uma falha, afetando a escolha entre mídias de backup frias ou quentes.
III.O Backup Incremental reverso armazena a versão mais recente do dado como um backup completo e as versões anteriores como incrementos, permitindo que o RTO para a restauração mais recente seja menor do que no backup incremental tradicional.

Está correto o que se afirma em:
Alternativas
Q3834344 Segurança da Informação
INSTRUÇÃO: Avalie o texto a seguir para responder a esta questão:

“[...] é um software instalado sem que o usuário saiba, em um computador tradicional, um aplicativo no navegador da web ou um aplicativo que reside em seu dispositivo móvel. Ou seja, transmite as suas informações pessoais confidenciais para um invasor. As informações podem ser relatórios sobre suas compras ou seus hábitos de navegação on-line, mas ele também pode ser modificado para registrar pressionamentos de teclas, informações de cartões de crédito, senhas ou credenciais de login.”

O texto faz referência ao malware conhecido por 
Alternativas
Q3833918 Segurança da Informação

Um colaborador precisa enviar, por e-mail institucional, um comunicado oficial a diversos destinatários internos da instituição e, simultaneamente, divulgar uma versão resumida da mesma informação em uma rede social institucional direcionada ao público em geral.



Considerando as melhores práticas de Redação Oficial e Segurança de Informação, qual seria o procedimento correto?

Alternativas
Q3833181 Segurança da Informação
Um usuário acessa um site de banco pela internet e observa que a URL começa com "https://" em vez de "http://". Qual é a principal vantagem de usar HTTPS em comparação com HTTP? 
Alternativas
Ano: 2026 Banca: Avança SP Órgão: SES - SP Prova: Avança SP - 2026 - SES - SP - Médico I |
Q3833071 Segurança da Informação
O servidor público costuma acessar sistemas, sítios institucionais e utilizar navegadores para obter informações ou realizar serviços internos. Em alguns casos, pode ser necessário instalar complementos que acrescentem funções ao navegador. Contudo, tais extensões podem apresentar riscos caso não sejam confiáveis. Sobre esses recursos, assinale a alternativa CORRETA:
Alternativas
Q3832915 Segurança da Informação
A segurança da informação é baseada no tripé da confidencialidade, integridade e disponibilidade. Considerando os mecanismos de proteção e criptografia, assinale a alternativa CORRETA.
Alternativas
Q3829909 Segurança da Informação
Um dos temas mais explorados no ambiente educacional é a segurança na Internet, especialmente diante do uso frequente de plataformas digitais, e-mails institucionais e ambientes virtuais de aprendizagem. Considerando boas práticas de segurança da informação, analise as assertivas a seguir e assinale V para verdadeiro ou F para falso.
(__) O uso de senhas longas, que combinem letras, números e caracteres especiais, na prática tende a aumentar a dificuldade de acesso não autorizado a contas online.
(__) O antivírus é uma ferramenta que contribui para a proteção do computador, mas sua eficácia depende também de atualizações periódicas e do comportamento do usuário.
(__) Mensagens eletrônicas que solicitam confirmação urgente de dados pessoais devem ser avaliadas com cautela, pois podem estar associadas a tentativas de fraude.
(__) O simples uso do modo anônimo do navegador impede totalmente o rastreamento de atividades realizadas na Internet.
(__) Redes Wi-Fi públicas podem apresentar riscos à segurança dos dados, especialmente quando utilizadas para acesso a serviços que exigem autenticação.
(__) A instalação de aplicativos apenas de fontes oficiais reduz, mas não elimina completamente, a possibilidade de instalação de softwares maliciosos.
Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso) de cima para baixo: 
Alternativas
Q3829525 Segurança da Informação
A segurança na Internet envolve práticas, tecnologias e comportamentos destinados à proteção de informações, sistemas e usuários. Considerando situações comuns no uso de serviços digitais e redes de computadores, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa).

(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.

Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
Alternativas
Q3828492 Segurança da Informação
A segurança da informação é uma preocupação constante no setor público, especialmente no que diz respeito à navegação na internet e ao uso de correio eletrônico. A adoção de boas práticas é fundamental para proteger os dados e sistemas de ameaças como phishing e malware.

Analise as seguintes proposições sobre segurança na internet:

I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.

Está CORRETO o que se afirma em:
Alternativas
Q3827949 Segurança da Informação
A utilização da Internet traz inúmeras facilidades, mas também exige cuidados relacionados à proteção de dados pessoais, privacidade e segurança das informações. Com base em boas práticas de segurança na Internet, analise as assertivas a seguir e marque V (verdadeira) ou F (falsa):

(__) O uso de senhas longas, combinando letras maiúsculas, minúsculas, números e símbolos, contribui para aumentar a segurança de contas on-line.

(__) Mensagens recebidas por e-mail ou aplicativos solicitando dados pessoais ou bancários devem ser analisadas com cautela, pois podem caracterizar tentativas de golpe.

(__) Sites que utilizam o protocolo HTTPS (protocolo de comunicação segura que utiliza criptografia) garantem, de forma absoluta, que todas as informações e conteúdos apresentados sejam verdadeiros, confiáveis e isentos de qualquer tipo de risco ao usuário.

(__) Manter o sistema operacional e os programas atualizados reduz a exposição a falhas de segurança conhecidas.

(__) Redes Wi-Fi públicas são totalmente seguras para realizar operações bancárias, desde que o dispositivo possua antivírus instalado.

(__) O compartilhamento excessivo de informações pessoais em redes sociais pode facilitar fraudes, golpes e roubo de identidade.


Assinale a alternativa CORRETA, considerando a sequência de V (verdadeira) e F (falsa) de cima para baixo: 
Alternativas
Q3827124 Segurança da Informação
Um software malicioso projetado para se infiltrar em um computador de forma oculta, com o objetivo de causar danos, roubar informações ou assumir o controle do sistema, é genericamente conhecido como: 
Alternativas
Q3825643 Segurança da Informação
        Certo analista de segurança identificou que vários arquivos de um servidor foram criptografados repentinamente e passaram a exibir uma mensagem exigindo pagamento em criptomoedas para que a chave de descriptografia fosse fornecida. O ataque se espalhou rapidamente por outros dispositivos da rede, aproveitando vulnerabilidades não corrigidas e impedindo o acesso normal aos dados corporativos.
A partir das informações fornecidas pela situação hipotética precedente, é correto afirmar que o tipo de malware que está em ação é o
Alternativas
Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEDUC-SE Provas: CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Arte | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Biologia | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Educação Física | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Ensino Religioso | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Filosofia | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Física | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Geografia | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: História | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Informática/Computação | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Língua Espanhola | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Língua Inglesa | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Língua Portuguesa | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Matemática | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Química | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo I - Ensino Fundamental e Médio - Disciplina: Sociologia | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo II - Conservatório de Música - Disciplina: Cargos 16 a 41 | CESPE / CEBRASPE - 2026 - SEDUC-SE - Professor de Educação Básica - Área de Atuação: Grupo III - Educação Especial - Disciplina: Libras |
Q3825423 Segurança da Informação
A cidadania digital vai além do simples uso de computadores e dispositivos móveis. Ela envolve o conhecimento e a prática de comportamentos éticos, seguros e responsáveis no ambiente virtual. Nesse sentido, considera-se uma boa prática de cidadania digital
Alternativas
Q3819462 Segurança da Informação
O aumento do uso de dispositivos conectados trouxeram grandes benefícios, mas também novos desafios relacionados à segurança digital. Empresas, escolas e usuários domésticos passaram a lidar com ameaças como vazamento de dados, ataques de vírus e golpes virtuais. Nesse cenário, compreender os conceitos de proteção e segurança da informação tornou-se fundamental para qualquer usuário. Com base nisso, analise as afirmações a seguir: 
Alternativas
Q3819297 Segurança da Informação
Em 2020, com o aumento do ensino remoto e do trabalho a distância, cresceu também o número de ataques virtuais e golpes aplicados pela internet. Muitos usuários passaram a perceber a importância de práticas básicas de proteção e segurança da informação, especialmente no uso de e-mails, redes sociais e dispositivos pessoais. Considerando esse cenário, qual das alternativas apresenta uma medida correta de segurança digital e coerente com boas práticas de proteção de dados? 
Alternativas
Q3819293 Segurança da Informação
No início dos anos 2000, muitas empresas e escolas ainda faziam backup de seus arquivos em CDs e DVDs, o que exigia tempo e organização. Com o avanço da tecnologia, surgiram opções mais seguras. Considerando essa evolução tecnológica, qual das alternativas apresenta a forma mais segura e eficiente de realizar backups atualmente, segundo as boas práticas de armazenamento de dados?
Alternativas
Q3814238 Segurança da Informação
Sobre segurança da informação, são consideradas boas práticas para manter um computador seguro:

I. Manter instalados somente os aplicativos que realmente são utilizados.
II. Usar contas diferentes para cada usuário que utiliza um mesmo computador.
III. Manter data e hora corretos.

Quais estão corretas?
Alternativas
Q3803014 Segurança da Informação
Práticas de ensino mapeadas em pesquisas brasileiras sobre cidadania digital enfatizam a necessidade de conscientizar os estudantes sobre os riscos e as melhores práticas para a preservação de dados e a privacidade. Marque a alternativa CORRETA que corresponde a uma ação representa uma prática fundamental de segurança digital que deve ser ensinada na educação básica.
Alternativas
Respostas
1161: D
1162: C
1163: D
1164: D
1165: D
1166: E
1167: D
1168: D
1169: D
1170: D
1171: A
1172: C
1173: A
1174: A
1175: E
1176: D
1177: B
1178: B
1179: E
1180: B