Questões de Segurança da Informação para Concurso - Página 64

Q3910454

Ano: 2025 Banca: Instituto Fênix Órgão: Câmara de Bom Jardim da Serra Prova: Instituto Fênix - 2025 - Câmara de Bom Jardim da Serra - Secretário Geral |

Q3910454 Segurança da Informação

O uso de redes sociais e ferramentas digitais exige atenção quanto à privacidade, à segurança das informações e às práticas adequadas de convivência no ambiente virtual. Considerando essas orientações, assinale a alternativa correta.

A

O compartilhamento de dados pessoais, como endereço ou rotina diária, contribui para maior interação nas redes e não representa risco quando feito apenas entre contatos conhecidos.

B

A utilização de senhas simples facilita o acesso rápido às contas e não compromete significativamente a segurança, desde que o dispositivo esteja protegido por bloqueio de tela.

C

A verificação da autenticidade de links, mensagens e perfis é uma medida importante para evitar golpes, páginas falsas e tentativas de obtenção indevida de informações.

D

A publicação de fotos de terceiros nas redes sociais dispensa autorização quando realizada sem finalidade comercial.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3910415

Ano: 2025 Banca: Instituto Fênix Órgão: Câmara de Bom Jardim da Serra Prova: Instituto Fênix - 2025 - Câmara de Bom Jardim da Serra - Agente de Contratação |

Q3910415 Segurança da Informação

Conceitos de vírus, malware e phishing fazem parte das principais ameaças à segurança da informação. Considerando essas definições, analise as assertivas abaixo.
I. Malware é o termo utilizado para abranger qualquer software malicioso, incluindo vírus, trojans e outros códigos nocivos.
II. Phishing é uma técnica de fraude que busca induzir o usuário a fornecer dados sensíveis por meio de mensagens ou páginas falsas.
III. Vírus é um programa malicioso capaz de se autorreplicar automaticamente pela rede, sempre sem necessidade de qualquer ação do usuário.
Das assertivas, pode-se afirmar que:

A

Apenas I é incorreta.

B

Apenas II é incorreta.

C

I e III são incorretas.

D

Apenas III é incorreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3903057

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903057 Segurança da Informação

No contexto da segurança da informação, o ataque conhecido como Evil Twin consiste em:

A

Um tipo de ataque de negação de serviço (DoS) em que um invasor envia pacotes ICMP para sobrecarregar o roteador sem fio.

B

A instalação de um software malicioso em dispositivos móveis que clona o endereço MAC do roteador para interceptar pacotes.

C

A exploração de vulnerabilidades no protocolo WPA2 para descriptografar senhas sem a necessidade de engenharia social.

D

A criação de um ponto de acesso Wi-Fi malicioso, configurado para imitar uma rede legítima, com o objetivo de induzir usuários a se conectarem e, assim, capturar seus dados.

E

A técnica de encapsular tráfego legítimo dentro de túneis maliciosos, dificultando a detecção por firewalls de rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3903056

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903056 Segurança da Informação

O setor de TI do TJ-PI implantou uma VPN para permitir que magistrados e servidores acessem o sistema interno de forma segura, mesmo quando estiverem em teletrabalho. Nesse cenário, é necessário garantir confidencialidade dos dados transmitidos, utilizando algoritmos de criptografia de alto desempenho, já que grandes volumes de informação são trafegados constantemente. O tipo de criptografia mais indicado para esse caso é:

A

Criptografia assimétrica, como RSA, utilizada em todo o tráfego da VPN.

B

Funções de hash, como SHA-256, aplicadas para cifrar os pacotes de rede.

C

Criptografia simétrica, como AES, pela eficiência no tratamento de grandes volumes de dados.

D

Esteganografia, ocultando os dados de endereçamento de origem e destino na rede pública.

E

Criptografia de chave pública, como ECC, utilizada para todo o processo de comunicação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3903055

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903055 Segurança da Informação

OTJ-PI está implantando novas medidas de segurança da informação para proteger o Sistema Processual Judicial Eletrônico - PJe. Dentre as preocupações da equipe de TI estão: garantir que apenas pessoas autorizadas tenham acesso ao conteúdo dos processos sigilosos; assegurar que os dados armazenados não sejam alterados indevidamente; e manter o sistema disponível para magistrados e servidores sempre que necessário. Essas preocupações estão diretamente relacionadas à tríade fundamental da segurança da informação, conhecida como CIA, que corresponde a:

A

Criptografia, Integridade, Autenticação

B

Confidencialidade, Integridade, Disponibilidade

C

Controle de Acesso, Monitoramento e Auditoria

D

Privacidade, Confiabilidade e Continuidade

E

Sigilo, Validação e Resiliência

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3903043

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903043 Segurança da Informação

Preencha as lacunas abaixo conceituando os itens de l a V e ao final marque a alternativa CORRETA.

I. Controle

II. Consequência

III. Incidente de segurança da informação

IV. Vulnerabilidade

V. Fonte de risco

() Elemento que, individualmente ou combinado, tem o potencial para dar origem ao risco.

() Resultado de um evento que afeta os objetivos.

() Um único ou uma série de eventos de segurança da informação indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações do negócio e ameaçar a segurança da informação.

() Fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

() medida que mantém e/ou modifica o risco.

A

I, II, III, I, IV

B

V, II, III, IV, I

C

II, III, I, IV, V

D

I, III, II, IV, V

E

V, III, II, I, IV

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3903041

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903041 Segurança da Informação

Convém que informações documentadas sobre o processo de avaliação de riscos de segurança da informação contenham:

I. uma definição dos critérios de risco (incluindo os critérios de aceitação de riscos e os critérios para a realização de avaliações de risco de segurança da informação).
II. fundamentação da consistência, validade e comparabilidade dos resultados.
III. uma descrição do método de identificação de riscos (incluindo a identificação de proprietários de risco).
IV. uma descrição do método de análise dos riscos à segurança da informação (incluindo a avaliação de potenciais consequências, probabilidade realista e nível de risco resultante).
V. uma descrição do método para comparar os resultados com os critérios de risco e a priorização de riscos para o tratamento de riscos.

Sobre as afirmativas acima, marque a alternativa CORRETA.

A

Apenas l e V são verdadeiras.

B

Apenas Il e IV são falsas.

C

Apenas l e V são verdadeiras e II, III e IV são falsas.

D

Todas são verdadeiras.

E

Algumas são falsas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3903040

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903040 Segurança da Informação

Sobre a determinação dos controles necessários para implementação das opções de tratamento de riscos de segurança da informação, marque a alternativa CORRETА:

A

Convém que apenas controles que tenham mais do que um efeito insignificante sobre o risco sejam designados como "necessários".

B

Se um controle personalizado for definido, não convém que a redação do controle descreva com exatidão e clareza o que é o controle e como ele opera.

C

Se o controle estiver fora da tolerância, o controle está operando efetivamente o suficiente para gerenciar o risco identificado.

D

A determinação dos controles não pode incluir novos controles ainda não implementados, ou pode incluir o uso de controles existentes na organização.

E

Se um controle for usado para outros fins que não seja apenas a gestão de riscos de segurança da informação, não convém tomar cuidado para assegurar que o controle seja gerenciado para alcançar os objetivos de segurança da informação, bem como os objetivos não relacionados à segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3903039

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903039 Segurança da Informação

Os critérios de avaliação de riscos de segurança da informação normalmente incluem: consequências, probabilidade e nível de risco. Dentre os critérios abaixo marque o que não é de consequência.

A

Operações internas ou de terceiros prejudicadas (por exemplo, danos a uma função ou processo de negócios).

B

Danos à confiança ou reputação pública.

C

Violações de requisitos legais, regulatórios ou estatutários.

D

Violações de contratos ou níveis de serviço.

E

Atos ou omissões humanas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3903038

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903038 Segurança da Informação

Um dos objetivos principais da ISO/IEC 27005 é:

A

Automatizar todas as tarefas de segurança da informação.

B

Estabelecer um sistema de gestão de qualidade.

C

Apoiar a implementação de um SGSI conforme a ISO/ IEC 27001.

D

Realizar testes de penetração em sistemas críticos.

E

Padronizar as auditorias contábeis da organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3903018

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903018 Segurança da Informação

O Conselho Nacional de Justiça (CNJ) mantém o Modelo Nacional de Interoperabilidade (MNI), que padroniza a troca de informações processuais entre diferentes tribunais do país. O TJPI precisa implementar um conector para enviar e receber processos de tribunais superiores, como o STJ. Para garantir a segurança dessa comunicação, é fundamental assegurar a autenticidade da origem (provar que o documento veio do TJPI) e a integridade do documento (provar que não foi alterado no trânsito). Qual tecnologia é o pilar para atender a esses dois requisitos de segurança no padrão MNI?

A

Criptografia simétrica com o algoritmo AES, usando uma chave secreta compartilhada entre o TJPI e o STJ para cifrar todo o tráfego.

B

Um sistema de detecção de intrusão (IDS) na rede para monitorar o tráfego entre os tribunais e alertar sobre atividades suspeitas.

C

O uso de assinatura digital baseada em infraestrutura de chave pública (ICP-Brasil). O TJPI assina o documento com sua chave privada, e o STJ verifica a assinatura usando a chave pública correspondente do TJPI.

D

A transmissão de todos os dados através de uma rede privada virtual (VPN) estabelecida entre os datacenters dos tribunais.

E

Um hash MD5 do documento, enviado juntamente com o próprio documento, para que o receptor possa recalcular o hash e verificar se ele corresponde.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3899400

Ano: 2025 Banca: ABCP Órgão: Prefeitura de Itanhandu - MG Prova: ABCP - 2025 - Prefeitura de Itanhandu - MG - Fiscal de Tributos Municipais |

Q3899400 Segurança da Informação

Com relação à segurança da informação, assinale a alternativa correta:

A

Cookies são sempre perigosos e devem ser apagados diariamente.

B

Pop-ups são janelas inofensivas e não representam risco à segurança.

C

Códigos maliciosos, como vírus, worms e trojans, podem causar perda de dados e comprometimento de sistemas, sendo necessário manter antivírus atualizado e evitar abrir anexos desconhecidos.

D

A proteção de dados pessoais é de responsabilidade exclusiva dos provedores de internet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3895276

Ano: 2025 Banca: IDCAP Órgão: Prefeitura de Tremembé - SP Prova: IDCAP - 2025 - Prefeitura de Tremembé - SP - Professor de Educação Básica II - Ensino Fundamental - 6º ao 9º Ano - Ciências |

Q3895276 Segurança da Informação

Um software de segurança essencial que atua como uma barreira de proteção entre uma rede interna e a internet, controlando o tráfego de entrada e saída com base em um conjunto de regras de segurança. Marque a alternativa CORRETA que corresponde ao software de segurança descrito.

A

Anti-spyware.

B

Firewall.

C

Antivírus.

D

VPN.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3893942

Ano: 2025 Banca: IDCAP Órgão: FCRB Prova: IDCAP - 2025 - FCRB - Analista em Ciência e Tecnologia - Classe A, Padrão I - Tecnologia da Informação |

Q3893942 Segurança da Informação

Em um ambiente corporativo com múltiplas aplicações web e necessidade de integração segura com sistemas externos, a equipe de segurança optou por adotar um protocolo que permite delegar a autenticação de usuários a provedores de identidade, com suporte a tokens baseados em JSON e compatibilidade com autenticação federada. Esse protocolo é conhecido como _______.
Assinale a alternativa que corretamente completa a lacuna:

A

MFA

B

SAML

C

JWT

D

OAuth 2

E

OpenID Connect

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3893922

Ano: 2025 Banca: IDCAP Órgão: FCRB Prova: IDCAP - 2025 - FCRB - Analista em Ciência e Tecnologia - Classe A, Padrão I - Tecnologia da Informação |

Q3893922 Segurança da Informação

A resposta a incidentes cibernéticos envolve uma sequência estruturada de ações que visam mitigar danos, restaurar operações e evitar recorrência. Considerando boas práticas de gerenciamento de segurança, julgue as afirmativas a seguir como verdadeiras (V) ou falsas (F):
(__)A detecção de incidentes depende exclusivamente da observação humana e raramente envolve ferramentas automatizadas.
(__)A fase de resposta visa conter o incidente em andamento e evitar sua propagação, podendo incluir o isolamento de sistemas afetados.
(__)O tratamento do incidente pode envolver análise forense digital, aplicação de patches de segurança e revogação de credenciais comprometidas.
(__)A recuperação visa restaurar os serviços ao seu estado normal de funcionamento e deve ser feita apenas após a erradicação completa da ameaça.

Assinale a alternativa que apresenta a sequência correta de cima para baixo:

A

F − V − V − V.

B

V − F − V − V.

C

F − V − F − V.

D

F − V − V − F.

E

V − V − F − F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3889269

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2025 - Prefeitura de Manaus - AM - Professor Nível Superior - Língua Inglesa |

Q3889269 Segurança da Informação

A Secretaria Municipal de Educação de Manaus identificou tentativas de acesso indevido ao servidor de notas eletrônicas. O setor de TI implementou medidas preventivas, como firewall e antivírus corporativo. Sobre segurança da informação, assinale a afirmativa INCORRETA.

A

O antivírus detecta e remove programas maliciosos (malware).

B

O firewall atua como uma barreira de segurança, controlando o tráfego entre redes.

C

O anti-spyware é utilizado para proteger contra softwares que monitoram atividades do usuário.

D

O uso de antivírus elimina completamente a necessidade de políticas de segurança e boas práticas dos usuários.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3889185

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mundo Novo - MS Prova: Instituto UniFil - 2025 - Prefeitura de Mundo Novo - MS - Agente Administrativo |

Q3889185 Segurança da Informação

A engenharia social é uma técnica de manipulação psicológica utilizada por cibercriminosos para enganar usuários e induzi-los a divulgar informações confidenciais. Em vez de explorar falhas técnicas, esse tipo de ataque explora o comportamento humano. Nesse contexto, sobre engenharia social, analise as assertivas e assinale a alternativa correta.

I. Ataques de engenharia social podem ocorrer por telefone, e-mail, redes sociais ou até presencialmente, sempre com o objetivo de obter informações sigilosas.
II. Uma das principais estratégias desse tipo de ataque é a criação de senso de urgência ou medo, levando a vítima a agir sem pensar criticamente.
III. Mesmo sistemas com forte segurança técnica podem ser vulneráveis se os usuários forem manipulados por técnicas de engenharia social.
IV. O conhecimento e a conscientização dos usuários são fatores essenciais para prevenir ataques de engenharia social.

A

Apenas I e II estão corretas.

B

Apenas III e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas II, III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3888486

Ano: 2025 Banca: IDCAP Órgão: SEJUS-ES Prova: IDCAP - 2025 - SEJUS-ES - Policial Penal |

Q3888486 Segurança da Informação

Durante uma aula sobre segurança digital, o professor explicou a importância dos programas antivírus e dos firewalls para a proteção de computadores conectados à Internet. Com base nesse tema, analise as afirmativas a seguir:

I.O antivírus atua apenas de forma manual, sendo necessário que o usuário execute uma varredura sempre que desejar detectar ameaças.

II.O firewall é uma ferramenta que monitora o tráfego de dados entre o computador e a rede, podendo bloquear acessos não autorizados.

III.Um antivírus atualizado é capaz de identificar, isolar e remover códigos maliciosos (malwares), prevenindo infecções em tempo real.

IV.O firewall substitui completamente a necessidade de um antivírus, já que impede qualquer tipo de ameaça que tente acessar o sistema.

Assinale a alternativa correta:

A

Apenas as afirmativas I e IV são verdadeiras.

B

Apenas as afirmativas I e III são verdadeiras.

C

Apenas as afirmativas II e III são verdadeiras.

D

Apenas as afirmativas II, III e IV são verdadeiras.

E

As afirmativas I, II, III e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3864978

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Januária - MG Prova: FADENOR - 2025 - Prefeitura de Januária - MG - Professor PI e PII |

Q3864978 Segurança da Informação

Em relação às práticas de segurança da informação, qual das alternativas a seguir apresenta uma medida preventiva contra ataques de engenharia social?

A

Desconfiar de solicitações inesperadas sobre informações pessoais.

B

Habilitar autenticação de dois fatores em dispositivos e contas.

C

Realizar backups regulares de arquivos importantes.

D

Utilizar um software antivírus atualizado regularmente.

E

Configurar uma senha forte para sua rede Wi-Fi.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3861723

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Independência - CE Prova: Instituto Seletiva - 2025 - Câmara de Independência - CE - Controlador Geral |

Q3861723 Segurança da Informação

Vinicius é analista de suporte e foi encarregado de reforçar a segurança dos computadores da empresa após uma tentativa de invasão na rede. Para isso, ele configurou o firewall do sistema, instalou um antivírus e um antispyware atualizados, e orientou os funcionários a ativarem a autenticação multifator em todos os serviços online utilizados no trabalho. Considerando as medidas adotadas por Vinicius, assinale a alternativa correta.

A

O firewall serve apenas para detectar vírus e remover arquivos infectados automaticamente.

B

O antivírus impede exclusivamente o acesso a sites da internet e não tem relação com arquivos do computador.

C

A autenticação multifator substitui totalmente o uso de senhas, tornando-as desnecessárias.

D

O antispyware protege contra programas que tentam capturar informações do usuário sem autorização, e a autenticação multifator aumenta a segurança no acesso a contas on-line.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões