Questões de Segurança da Informação para Concurso - Página 63

Q3978887

Ano: 2025 Banca: Instituto JK Órgão: Prefeitura de Morros - MA Provas: Instituto JK - 2025 - Prefeitura de Morros - MA - Assessor Jurídico | Instituto JK - 2025 - Prefeitura de Morros - MA - Assistente Social | Instituto JK - 2025 - Prefeitura de Morros - MA - Biomédico | Instituto JK - 2025 - Prefeitura de Morros - MA - Enfermeiro | Instituto JK - 2025 - Prefeitura de Morros - MA - Engenheiro Ambiental | Instituto JK - 2025 - Prefeitura de Morros - MA - Engenheiro Civil | Instituto JK - 2025 - Prefeitura de Morros - MA - Farmacêutico | Instituto JK - 2025 - Prefeitura de Morros - MA - Fiscal de Tributos | Instituto JK - 2025 - Prefeitura de Morros - MA - Fisioterapeuta | Instituto JK - 2025 - Prefeitura de Morros - MA - Fonoaudiólogo | Instituto JK - 2025 - Prefeitura de Morros - MA - Médico Clínico Geral | Instituto JK - 2025 - Prefeitura de Morros - MA - Médico Ginecologista | Instituto JK - 2025 - Prefeitura de Morros - MA - Médico Ultrassonografista | Instituto JK - 2025 - Prefeitura de Morros - MA - Médico Veterinário | Instituto JK - 2025 - Prefeitura de Morros - MA - Psicólogo |

Q3978887 Segurança da Informação

Dentre as práticas de tentativa de obtenção de vantagens online, o “Whaling” caracteriza:

A

Um aplicativo que memoriza as teclas digitadas pelo teclado do usuário infectado

B

Um método de engenharia social para obter controle de um sistema

C

Uma tentativa de grande roubo de dados através de software espião

D

Um ataque de phishing direcionado a executivos de alto nível

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3978012

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Campo Largo - PR Prova: FAFIPA - 2025 - Prefeitura de Campo Largo - PR - Psicólogo |

Q3978012 Segurança da Informação

Em um órgão público, a equipe de TI vai testar o uso de ferramentas generativas de texto (como ChatGPT, Copilot, Gemini) para agilizar a produção de relatórios, normas e minuta de documentos técnicos. Um servidor acidentalmente insere no prompt da IA um trecho confidencial de um estudo interno, e a lA retorna um rascunho que inclui parte desse conteúdo sensível.

Para mitigar esse tipo de risco no futuro, qual diretriz ou política refletida a seguir é mais segura e razoável?

A

Definir que dados sensíveis ou confidenciais nunca sejam enviados integralmente ao modelo: usar versões anonimizada ou abstraída dos dados e revisar cuidadosamente a saída antes de uso oficial.

B

Mandar os documentos inteiros para a IA para que ela garanta melhor "contextualização", já que modelos são confiáveis.

C

Permitir uso irrestrito, desde que os servidores mantenham sigilo sobre os resultados.

D

Usar a IA apenas em dispositivos off-line, sem conexão à internet, para evitar vazamento.

E

Proibir uso de ferramentas de IA para qualquer tarefa envolvendo texto, mesmo públicos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3972123

Ano: 2025 Banca: LEGALLE Concursos Órgão: Prefeitura de Caxias do Sul - RS Prova: LEGALLE Concursos - 2025 - Prefeitura de Caxias do Sul - RS - Professor de Português |

Q3972123 Segurança da Informação

A criptografia desempenha um papel fundamental na segurança da informação, protegendo dados contra acessos não autorizados ao convertê-los para um formato cifrado. Existem dois tipos principais de criptografia: simétrica, que utiliza a mesma chave para cifrar e decifrar os dados, sendo mais rápida, mas exigindo um meio seguro para compartilhamento da chave, e assimétrica, que emprega um par de chaves (pública e privada), onde a chave pública cifra a informação e apenas a chave privada correspondente pode descriptografá-la, garantindo maior segurança, mas com um custo computacional mais elevado. Assim, marque a alternativa que apresenta dois algoritmos de criptografia simétrica.

A

AES (Advanced Encryption Standard) e Blowfish.

B

DSA (Digital Signature Algorithm) e DES (Data Encryption Standard).

C

Diffie-Hellman e ElGamal.

D

RSA (Rivest-Shamir-Adleman) e ECC (Elliptic Curve Cryptography).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3970417

Ano: 2025 Banca: LEGALLE Concursos Órgão: TCE-SP Prova: LEGALLE Concursos - 2025 - TCE-SP - Auditor de Controle Externo - Processo de Promoção 2023 |

Q3970417 Segurança da Informação

Recurso destinado a evitar acesso não autorizado a uma determinada rede ou a um conjunto de redes, ou a partir dela. Podem ser implementados em hardware ou software, ou em ambos. Cada mensagem que entra ou sai da rede passa por ele(a), que a examina a fim de determinar se atende ou não aos critérios de segurança especificados.
O excerto acima trata do(a):

A

Malware.

B

Firewall.

C

VPN (Virtual Private Network).

D

Backup.

E

Criptografia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970416

Ano: 2025 Banca: LEGALLE Concursos Órgão: TCE-SP Prova: LEGALLE Concursos - 2025 - TCE-SP - Auditor de Controle Externo - Processo de Promoção 2023 |

Q3970416 Segurança da Informação

Tem-se que incidente cibernético é a ocorrência que pode comprometer, real ou potencialmente, a ____ de sistema de informação ou das informações processadas, armazenadas ou transmitidas por esse sistema. Quantos dos seguintes itens podem preencher a lacuna? I. disponibilidade; ll. publicidade; lll. antegridade; lV. autenticidade.

A

Nenhum deles.

B

Apenas 1 deles

C

Apenas 2 deles

D

Apenas 3 deles

E

Todos os 4.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3970415

Ano: 2025 Banca: LEGALLE Concursos Órgão: TCE-SP Prova: LEGALLE Concursos - 2025 - TCE-SP - Auditor de Controle Externo - Processo de Promoção 2023 |

Q3970415 Segurança da Informação

Diversas podem ser as razôes que motivam a utilização de códigos maliciosos. Analise as alternativas a seguir sobre essas motivações e assinale a que se encontra INCORRETA.

A

O lucro pode ser entendido como um dos principais motivos.

B

Alguns atos são considerados como vandalismo digatal, visto que objetiva desafiar sistemas de segurança tão somente.

C

O ativismo politico pode ser entendido como motivação, situação que deixa de ser considerada como uso de código malicioso.

D

Organizações podem ter como objetivo espionar outros grupos ou governos através de malwares.

E

Cibercriminosos podem fazer uso de código malicioso criado acidentalmente por programadores que não tinham motivações negativas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3970383

Ano: 2025 Banca: LEGALLE Concursos Órgão: TCE-SP Prova: LEGALLE Concursos - 2025 - TCE-SP - Auditor de Controle Externo - Processo de Promoção 2023 |

Q3970383 Segurança da Informação

Conforme a Resolução n.º 09/2019, que dispõe sobre a utilização dos recursos de Tl do TCESP, é considerado uso inadequado, sujeito a penalidades, tentar ou efetivamente, EXCETO:

A

Tornar a rede local vulnerável a ataques cibernéticos, em suas mais diferentes formas.

B

Violar os sistemas de segurança da informação do TCESP,

C

Apropriar-se, sem autorização do Gabinete da Presidência, de recursos de tecnologia da informação do TCESP

D

Enviar informações confidenciais ou proprietárias, inclusive senhas ou listas de endereços, para terceiros, sem a devida autorização.

E

Conectar à rede local recursos de tecnologia da informação, mesmo que autorizados pelo Departamento de Tecnologia da lnformação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3967988

Ano: 2025 Banca: LEGALLE Concursos Órgão: Prefeitura de Caxias do Sul - RS Provas: LEGALLE Concursos - 2025 - Prefeitura de Caxias do Sul - RS - Engenheiro Civil | LEGALLE Concursos - 2025 - Prefeitura de Caxias do Sul - RS - Professor de Língua Estrangeira – Inglês |

Q3967988 Segurança da Informação

No contexto de segurança da informação, é qualquer software projetado para causar danos, acessar ou roubar informações sem a permissão do usuário. Ele pode comprometer a integridade, confidencialidade e disponibilidade dos dados. É frequentemente utilizado por cibercriminosos para explorar vulnerabilidades em sistemas. A proteção contra ele é essencial para garantir a segurança de redes e dispositivos. Qual ê o termo que condiz com essa descrição?

A

Code.

B

Autenticação.

C

Antivirus.

D

Malware.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3967628

Ano: 2025 Banca: LEGALLE Concursos Órgão: Prefeitura de Caxias do Sul - RS Prova: LEGALLE Concursos - 2025 - Prefeitura de Caxias do Sul - RS - Fiscal Municipal |

Q3967628 Segurança da Informação

No contexto de segurança da informação, uma técnica é utilizada para proteger dados, tornando-os ilegíveis para usuários não autorizados. Ela assegura a confidencialidade e integridade das informações, sendo essencial em transmissões e armazenamentos seguros. Sabendo disso, marque a alternativa que apresenta a técnica que condiz com essa descrição.

A

Criptografia.

B

Firewall.

C

Backup.

D

Script.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3967488

Ano: 2025 Banca: LEGALLE Concursos Órgão: Prefeitura de Portão - RS Prova: LEGALLE Concursos - 2025 - Prefeitura de Portão - RS - Farmacêutico |

Q3967488 Segurança da Informação

Um usuário do Google Chrome observa que o navegador está sendo redirecionado frequentemente para páginas desconhecidas e que novas extensões surgem sem que ele tenha instalado nenhuma. Esse comportamento é típico de:

A

Um erro de cache que pode ser corrigido limpando os cookies e o historico do navegador.

B

Atalhos de teclado ativados acidentalmente.

C

Um recurso padrão do Chrome para personalização automática do navegador.

D

lnfecção por malware ou presença de software indesejado no sistema.

E

Atualizações automáticas de extensões recomendadas pelo Google.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3957971

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Jundiaí do Sul - PR Prova: FAFIPA - 2025 - Prefeitura de Jundiaí do Sul - PR - Contador |

Q3957971 Segurança da Informação

No uso de sistemas de e-mail, como Microsoft Outlook, Gmail ou Zimbra (Webmail), uma prática recomendada para aumentar a segurança dos dados e reduzir o risco de acesso indevido à conta consiste em:

A

compartilhar a senha de e-mail apenas com colegas de confiança da equipe.

B

manter a senha simples (por exemplo, "123456") para facilitar o acesso rápido em emergências.

C

utilizar senhas complexas e exclusivas e, preferencialmente, habilitar a autenticação de dois fatores (2FA) no serviço de e-mail.

D

não ativar a autenticação de dois fatores (2FA), pois ela dificulta o acesso rápido em dispositivos móveis.

E

usar o acesso POP3 sem criptografia, para garantir acesso de qualquer dispositivo antigo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3929235

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: Prefeitura de Viana - MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - Prefeitura de Viana - MA - Professor Ensino Infantil |

Q3929235 Segurança da Informação

No contexto da Segurança da Informação, o princípio que assegura que apenas pessoas autorizadas tenham acesso a determinados dados é denominado:

A

Disponibilidade.

B

Integridade.

C

Confidencialidade.

D

Autenticidade.

E

Não repúdio.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3925629

Ano: 2025 Banca: Instituto Unique Órgão: Câmara de Mirassol - SP Prova: Instituto Unique - 2025 - Câmara de Mirassol - SP - Agente Administrativo |

Q3925629 Segurança da Informação

O phishing caracteriza-se como:

A

Um vírus que danifica arquivos do sistema.

B

Um software que monitora atividades do usuário.

C

Uma tentativa de enganar o usuário para obter informações sensíveis.

D

Um mecanismo legítimo de publicidade por e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3916185

Ano: 2025 Banca: GROUP Services Órgão: Prefeitura de Croatá - CE Prova: GROUP Services - 2025 - Prefeitura de Croatá - CE - Monitor de Creche |

Q3916185 Segurança da Informação

Sobre os conceitos de cópia de segurança (backup), analise os itens a seguir:

I. Backup substitui completamente a necessidade de antivírus. II. Dispositivos externos e serviços em nuvem podem ser usados para backup. III. É recomendado realizar backup apenas quando ocorre um problema no computador.

Pode-se afirmar que:

A

Apenas I está correto.

B

Apenas II está correto.

C

Apenas III está correto.

D

Apenas I e II estão corretos.

E

Apenas II e III estão corretos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3910454

Ano: 2025 Banca: Instituto Fênix Órgão: Câmara de Bom Jardim da Serra Prova: Instituto Fênix - 2025 - Câmara de Bom Jardim da Serra - Secretário Geral |

Q3910454 Segurança da Informação

O uso de redes sociais e ferramentas digitais exige atenção quanto à privacidade, à segurança das informações e às práticas adequadas de convivência no ambiente virtual. Considerando essas orientações, assinale a alternativa correta.

A

O compartilhamento de dados pessoais, como endereço ou rotina diária, contribui para maior interação nas redes e não representa risco quando feito apenas entre contatos conhecidos.

B

A utilização de senhas simples facilita o acesso rápido às contas e não compromete significativamente a segurança, desde que o dispositivo esteja protegido por bloqueio de tela.

C

A verificação da autenticidade de links, mensagens e perfis é uma medida importante para evitar golpes, páginas falsas e tentativas de obtenção indevida de informações.

D

A publicação de fotos de terceiros nas redes sociais dispensa autorização quando realizada sem finalidade comercial.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3910415

Ano: 2025 Banca: Instituto Fênix Órgão: Câmara de Bom Jardim da Serra Prova: Instituto Fênix - 2025 - Câmara de Bom Jardim da Serra - Agente de Contratação |

Q3910415 Segurança da Informação

Conceitos de vírus, malware e phishing fazem parte das principais ameaças à segurança da informação. Considerando essas definições, analise as assertivas abaixo.
I. Malware é o termo utilizado para abranger qualquer software malicioso, incluindo vírus, trojans e outros códigos nocivos.
II. Phishing é uma técnica de fraude que busca induzir o usuário a fornecer dados sensíveis por meio de mensagens ou páginas falsas.
III. Vírus é um programa malicioso capaz de se autorreplicar automaticamente pela rede, sempre sem necessidade de qualquer ação do usuário.
Das assertivas, pode-se afirmar que:

A

Apenas I é incorreta.

B

Apenas II é incorreta.

C

I e III são incorretas.

D

Apenas III é incorreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3903057

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903057 Segurança da Informação

No contexto da segurança da informação, o ataque conhecido como Evil Twin consiste em:

A

Um tipo de ataque de negação de serviço (DoS) em que um invasor envia pacotes ICMP para sobrecarregar o roteador sem fio.

B

A instalação de um software malicioso em dispositivos móveis que clona o endereço MAC do roteador para interceptar pacotes.

C

A exploração de vulnerabilidades no protocolo WPA2 para descriptografar senhas sem a necessidade de engenharia social.

D

A criação de um ponto de acesso Wi-Fi malicioso, configurado para imitar uma rede legítima, com o objetivo de induzir usuários a se conectarem e, assim, capturar seus dados.

E

A técnica de encapsular tráfego legítimo dentro de túneis maliciosos, dificultando a detecção por firewalls de rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3903056

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903056 Segurança da Informação

O setor de TI do TJ-PI implantou uma VPN para permitir que magistrados e servidores acessem o sistema interno de forma segura, mesmo quando estiverem em teletrabalho. Nesse cenário, é necessário garantir confidencialidade dos dados transmitidos, utilizando algoritmos de criptografia de alto desempenho, já que grandes volumes de informação são trafegados constantemente. O tipo de criptografia mais indicado para esse caso é:

A

Criptografia assimétrica, como RSA, utilizada em todo o tráfego da VPN.

B

Funções de hash, como SHA-256, aplicadas para cifrar os pacotes de rede.

C

Criptografia simétrica, como AES, pela eficiência no tratamento de grandes volumes de dados.

D

Esteganografia, ocultando os dados de endereçamento de origem e destino na rede pública.

E

Criptografia de chave pública, como ECC, utilizada para todo o processo de comunicação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3903055

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903055 Segurança da Informação

OTJ-PI está implantando novas medidas de segurança da informação para proteger o Sistema Processual Judicial Eletrônico - PJe. Dentre as preocupações da equipe de TI estão: garantir que apenas pessoas autorizadas tenham acesso ao conteúdo dos processos sigilosos; assegurar que os dados armazenados não sejam alterados indevidamente; e manter o sistema disponível para magistrados e servidores sempre que necessário. Essas preocupações estão diretamente relacionadas à tríade fundamental da segurança da informação, conhecida como CIA, que corresponde a:

A

Criptografia, Integridade, Autenticação

B

Confidencialidade, Integridade, Disponibilidade

C

Controle de Acesso, Monitoramento e Auditoria

D

Privacidade, Confiabilidade e Continuidade

E

Sigilo, Validação e Resiliência

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3903043

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903043 Segurança da Informação

Preencha as lacunas abaixo conceituando os itens de l a V e ao final marque a alternativa CORRETA.

I. Controle

II. Consequência

III. Incidente de segurança da informação

IV. Vulnerabilidade

V. Fonte de risco

() Elemento que, individualmente ou combinado, tem o potencial para dar origem ao risco.

() Resultado de um evento que afeta os objetivos.

() Um único ou uma série de eventos de segurança da informação indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações do negócio e ameaçar a segurança da informação.

() Fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

() medida que mantém e/ou modifica o risco.

A

I, II, III, I, IV

B

V, II, III, IV, I

C

II, III, I, IV, V

D

I, III, II, IV, V

E

V, III, II, I, IV

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões