Questões de Segurança da Informação para Concurso - Página 66

Q3781093

Ano: 2025 Banca: FGV Órgão: CGE-SP Prova: FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |

Q3781093 Segurança da Informação

José, recentemente contratado como CISO pela Banana Inc, sociedade empresária de médio porte com 500 funcionários, ficou entusiasmado ao ler sobre Arquitetura Zero Trust em uma rede social.
Interpretando literalmente o termo Zero Trust (confiança zero), José concluiu que isso significava não confiar em absolutamente nada nem ninguém. Ele então:
• Bloqueou todas as comunicações entre sistemas internos por padrão, sem exceções;
• Removeu todos os usuários e grupos do Active Directory que tivesse qualquer tipo de permissão;
• Desativou a VPN e o acesso remoto completamente ("não podemos confiar em ninguém fora do escritório");
• Configurou o firewall para negar todo tráfego de entrada e saída;
• Desabilitou certificados digitais da sociedade empresária ("não podemos confiar nem em nós mesmos");
• Bloqueou o acesso administrativo a todos os servidores, incluindo para a própria equipe de TI.

Após essa implementação, a sociedade empresária ficou completamente paralisada: os sistemas não comunicavam entre si, os usuários não conseguiam acessar nenhum recurso, os e-mails não eram recebidos nem enviados, e a própria equipe de TI ficou impossibilitada de gerenciar a infraestrutura.
A diretoria exigiu correção imediata mantendo princípios de segurança modernos. Para implementar corretamente Arquitetura Zero Trust conforme a NIST SP 800-207, José deveria

A

substituir a VPN tradicional por uma solução ZTNA (Zero Trust Network Access), pois Zero Trust consiste essencialmente em trocar VPN por acesso baseado em identidade, mantendo o restante da arquitetura de segurança inalterado.

B

implementar micro-segmentação de rede por meio de VLANs e ACLs rigorosas em todos os switches e firewalls internos, isolando cada departamento em sua própria zona de confiança separada.

C

implementar a autenticação multifator (MFA) obrigatória para todos os acessos de usuários e service accounts, pois Zero Trust, fundamentalmente, significa fortalecer a autenticação para eliminar confiança implícita.

D

implementar um modelo em que a segurança não se baseia em confiança implícita na localização de rede, mas em verificação contínua de identidade, contexto do dispositivo e autorização granular por recurso, usando Policy Engine e Policy Enforcement Points automatizados.

E

bloquear todo tráfego por padrão e criado um processo automatizado de whitelist, em que cada usuário solicita acesso a recursos específicos via sistema de tickets, com aprovação automática baseada em função do usuário no organograma.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3781092

Ano: 2025 Banca: FGV Órgão: CGE-SP Prova: FGV - 2025 - CGE-SP - Auditor Estadual de Controle - Tecnologia da Informação - tarde |

Q3781092 Segurança da Informação

Considerando a Gestão de Segurança da Informação e seus processos fundamentais, como a Gestão de Riscos e a Gestão de Identidade e Acesso, bem como sua relação com a Continuidade do Negócio, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Na Gestão de Segurança da Informação (ISO 27001), a definição do escopo do SGSI deve obrigatoriamente levar em conta o contexto da organização (questões internas e externas) e os requisitos das partes interessadas.

( ) Na Gestão de Continuidade do Negócio, o RPO (Recovery Point Objective) define a idade máxima dos dados que devem ser recuperados após um incidente, representando o volume de perda de dados aceitável.

( ) Na Gestão de Identidade e Acesso, o OpenID Connect (OIDC) funciona como uma camada de identidade construída sobre o protocolo OAuth 2.0, adicionando a capacidade de autenticação de usuários e a obtenção de informações básicas de perfil.

As afirmativas são, respectivamente,

A

V – F – F.

B

V – F – V.

C

V – V – V.

D

V – V – F.

E

F – V – V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3779530

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Programador |

Q3779530 Segurança da Informação

O Analista de Segurança detecta que os web servers da Assembleia ainda suportam as versões antigas do protocolo SSL 3.0 e TLS 1.0/1.1. As versões mais recentes (TLS 1.2 e 1.3) devem ser exigidas.

O principal risco de segurança associado à continuação do suporte a versões obsoletas do protocolo SSL/TLS, como o TLS 1.0 ou SSL 3.0 é a(o)

A

) violação do princípio de Defense in Depth do sistema.

B

exposição a vulnerabilidades e ataques conhecidos, como o POODLE e o BEAST.

C

aumento da latência de rede e degradação da performance do handshake.

D

incompatibilidade com navegadores modernos como Chrome, Firefox.

E

violação do princípio de Menor Privilégio (PoLP) na comunicação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3779529

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Programador |

Q3779529 Segurança da Informação

A Assembleia está avaliando o uso de uma blockchain privada para o registro imutável de seus Atos Oficiais. Uma das características fundamentais que confere segurança a essa tecnologia é a imutabilidade dos registros.

Assinale a combinação de mecanismos técnicos que garante a imutabilidade dos dados em uma blockchain após a criação de um bloco

A

Proof-of-Stake (PoS) e chaves simétricas.

B

Criptografia assimétrica (RSA) e Web of Trust

C

Função Hash Criptográfica para encadeamento e Mecanismo de Consenso para validação distribuída.

D

Smart Contracts e Gossip Protocol.

E

Criptografia de ponta a ponta e Rate Limiting.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3779527

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Programador |

Q3779527 Segurança da Informação

O Analista de Sistemas está configurando a comunicação segura HTTPS para o portal de serviços da Assembleia. Durante a fase de handshake do protocolo TLS (Transport Layer Security) entre o cliente e o servidor, as chaves de sessão são negociadas.

O principal mecanismo de segurança garantido pela utilização do Certificado Digital do Servidor (X.509) durante o handshake inicial do TLS.

A

Garantir a Confidencialidade da chave simétrica através de criptografia simétrica.

B

Garantir a Autenticidade do Servidor e permitir que o cliente criptografe a chave simétrica negociada

C

Estabelecer o algoritmo de hashing usado para a integridade da comunicação.

D

Assegurar a Idempotência das requisições HTTP subjacentes.

E

Controlar a autorização do usuário logado através do cookie de sessão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3779515

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Programador |

Q3779515 Segurança da Informação

O Analista de Sistemas foi solicitado a gerar um relatório que sumarize os dados de acesso ao portal da Assembleia no último trimestre, mostrando o número total de visitantes e as páginas mais acessadas. Este relatório visa apenas entender o que aconteceu no período.

O tipo de análise de dados é focado em sumarizar e descrever o que ocorreu historicamente nos dados é a Análise

A

Preditiva.

B

Prescritiva.

C

Descritiva.

D

Diagnóstica.

E

Evolutiva.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3779197

Ano: 2025 Banca: Unesc Órgão: Prefeitura de Morro da Fumaça - SC Prova: Unesc - 2025 - Prefeitura de Morro da Fumaça - SC - Analista de Controle Interno - Edital nº 1 |

Q3779197 Segurança da Informação

A segurança da informação é crucial para proteger dados sensíveis da Administração. Assinale a alternativa que apresenta uma boa prática de segurança no uso de e-mail corporativo.

A

Compartilhar a senha do e-mail com colegas de trabalho para que eles possam responder mensagens em sua ausência.

B

Abrir todos os e-mails que informam sobre prêmios, dívidas ou atualizações bancárias urgentes, clicando nos links para resolver imediatamente.

C

Anotar a senha em um papel adesivo e colá-lo no monitor do computador para não esquecer.

D

Utilizar a mesma senha do e-mail corporativo em redes sociais e sites de compras pessoais para facilitar a memorização.

E

Não clicar em links suspeitos ou baixar anexos de remetentes desconhecidos, para evitar ataques de phishing (roubo de dados).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3778204

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de Rede - Telecomunicações |

Q3778204 Segurança da Informação

Durante a implantação de autenticação segura em uma rede corporativa, o administrador de sistemas decidiu emitir certificados digitais para todos os servidores e usuários. Após o processo de instalação, um dos certificados precisou ser revogado, pois foi identificado que a chave privada correspondente havia sido exposta durante uma manutenção.
Considerando o funcionamento da infraestrutura de chaves públicas (ICP) e o ciclo de vida dos certificados digitais, assinale a afirmativa correta.

A

A revogação de um certificado digital deve ser solicitada à Autoridade Certificadora (AC), que o inclui em uma lista de certificados revogados (CRL).

B

Um certificado digital pode ser reutilizado indefinidamente, desde que a chave pública permaneça válida, mesmo após a exposição da chave privada.

C

O processo de instalação de um certificado substitui automaticamente a chave privada comprometida, dispensando revogação manual.

D

A solicitação de um novo certificado é feita diretamente ao servidor de destino, sem envolvimento de Autoridade Certificadora (AC).

E

A revogação de um certificado é irreversível apenas se o certificado estiver expirado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3778199

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de Rede - Telecomunicações |

Q3778199 Segurança da Informação

Durante uma auditoria de segurança, o setor de TI de um órgão público identificou que diversos usuários receberam e-mails falsos com logotipo institucional e um link que solicitava reautenticação de senha de e-mail corporativo. Após clicar no link, alguns servidores tiveram suas credenciais capturadas, permitindo que o invasor enviasse mensagens em nome da instituição.
Considerando os conceitos de segurança da informação e os tipos de ameaças digitais, a classificação que representa corretamente o tipo de ataque descrito no cenário é:

A

negação de serviço (DoS).

B

phishing.

C

spoofing.

D

ransomware.

E

sniffing.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3778093

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de manutenção de computadores |

Q3778093 Segurança da Informação

Uma empresa decide reaproveitar HDDs usados de outros setores para utilizar em computadores do setor de licitações. Para isso solicita o auxílio de um técnico de manutenção.
Assinale o que o técnico deve obrigatoriamente realizar antes de reutilizar esses HDDs.

A

Aplicar métodos de sanitização de dados, como sobrescrita múltipla ou destruição criptográfica, antes do reaproveitamento.

B

Apenas formatar o disco pelo sistema operacional, garantindo a eliminação completa dos dados.

C

Limpar o HDD fisicamente com solvente para evitar contaminação química.

D

Alterar o firmware do disco para redefinir a área de alocação e eliminar registros antigos.

E

Instalar o disco diretamente em outro computador, pois o reaproveitamento elimina automaticamente dados anteriores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3778066

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Joaçaba - SC Prova: FEPESE - 2025 - Prefeitura de Joaçaba - SC - Técnico de Manutenção em Tecnologia da Informação |

Q3778066 Segurança da Informação

A ISO/IEC 27001 estabelece os requisitos para um Sistema de Gestão da Segurança da Informação (SGSI).

Assinale a alternativa correta com base na sua finalidade e princípios.

A

A implementação da ISO/IEC 27001 representa um conjunto de diretrizes de caráter mandatório e legalmente imposto, cujo cumprimento é fiscalizado exclusivamente pela área de compliance e se restringe a exigir a redundância física de dados por meio de cópias impressas diárias.

B

O pilar da Disponibilidade refere-se exclusivamente à garantia de que os dados não serão alterados por usuários não autorizados, sendo sua eficácia mensurada pelo tempo de resposta da CPU do servidor.

C

A implementação de um SGSI, conforme previsto na ISO/IEC 27001, é um processo de responsabilidade única e restrita da equipe de TI, sendo expressamente vedada a participação ou envolvimento da alta gestão ou de outras áreas funcionais do órgão.

D

O SGSI, previsto na norma, tem como prioridade máxima a desativação de todos os vetores de comunicação externa do órgão (e-mail e acesso à internet), sob o argumento de que a eliminação total do risco de ataque cibernético prevalece sobre a continuidade do negócio.

E

A ISO/IEC 27001 tem como objetivo primário estabelecer um SGSI (Sistema de Gestão da Segurança da Informação) para proteger os ativos de informação com base nos três pilares fundamentais da Segurança: Confidencialidade, Integridade e Disponibilidade (CID).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3778060

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Joaçaba - SC Prova: FEPESE - 2025 - Prefeitura de Joaçaba - SC - Técnico de Manutenção em Tecnologia da Informação |

Q3778060 Segurança da Informação

A adoção de senhas fortes e a integração de práticas de segurança rigorosas são protocolos fundamentais para proteger informações e sistemas. A gestão eficaz das credenciais representa o primeiro passo na prevenção de acessos indevidos.

Assinale a alternativa correta no que diz respeito aos protocolos de segurança e às melhores práticas sugeridas para o uso de senhas.

A

A adoção de frases longas (passphrases), que combinam várias palavras, é desaconselhada por especialistas, pois a sua estrutura baseada em palavras conhecidas torna-as mais suscetíveis a serem quebradas.

B

A política sobre a segurança de senhas deve permitir que os usuários armazenem suas senhas em navegadores web e documentos de texto simples (sem criptografia), visando facilitar o acesso rápido do usuário.

C

Uma abordagem eficaz de segurança recomenda que o usuário evite a reutilização da mesma senha em diversos sistemas ou serviços, reduzindo assim a probabilidade de que o comprometimento de credenciais em uma plataforma afete todas as suas contas.

D

É altamente recomendado que a senha seja composta exclusivamente por letras minúsculas e números, sendo desnecessário adicionar caracteres especiais ou letras maiúsculas para garantir a sua segurança.

E

O protocolo de segurança mais eficiente exige que as senhas sejam trocadas somente quando o usuário suspeitar de um vazamento, desconsiderando a imposição de uma política de troca regular definida pela empresa.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3777887

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777887 Segurança da Informação

Em servidores críticos, as atualizações de segurança não podem ser aplicadas automaticamente.
Assinale qual dos procedimentos abaixo segue as melhores práticas de gestão de patches.

A

Aplicar todas as atualizações imediatamente após o lançamento.

B

Adiar indefinidamente as atualizações para evitar falhas.

C

Testar as atualizações em ambiente de homologação e agendar janelas controladas de aplicação.

D

Desativar o Windows Update permanentemente.

E

Aplicar apenas updates de recursos (feature updates).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3777886

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777886 Segurança da Informação

Ao desativar uma conta de colaborador desligado de uma empresa, o técnico deve seguir boas práticas de segurança.
Assinale qual das ações abaixo é a mais apropriada.

A

Criar um novo grupo genérico para reaproveitar a conta.

B

Alterar apenas a senha.

C

Manter a conta ativa para acesso eventual.

D

Excluir imediatamente a conta e seus dados.

E

Desabilitar a conta, transferir a propriedade dos arquivos e registrar a auditoria antes da exclusão.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3777884

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777884 Segurança da Informação

Um funcionário utiliza a mesma senha em múltiplos sistemas corporativos. Após um vazamento de credenciais em um site externo, ocorre acesso indevido à conta de e-mail corporativo.
Essa vulnerabilidade é um exemplo de:

A

Ataque de “credential stuffing”.

B

Ataque de engenharia reversa.

C

Ataque de força bruta.

D

Invasão por ransomware.

E

Escalada de privilégios.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3777883

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777883 Segurança da Informação

Um sistema que exige senha e envio de código via aplicativo autenticador.
Qual categoria de fatores de autenticação está sendo utilizada neste caso?

A

Um fator “algo que você sabe” e outro “algo que você tem”.

B

Um fator do tipo “algo que você é” e outro “algo que você sabe”.

C

Dois fatores do tipo “algo que você tem”.

D

Ambos “algo que você é”.

E

Apenas “algo que você sabe”.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3777882

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777882 Segurança da Informação

Um executivo recebe um e-mail de um “fornecedor” contendo uma fatura com dados reais e instruções para transferência. O domínio do remetente é quase idêntico ao oficial, alterando apenas uma letra.
A técnica de ataque utilizada foi:

A

Pharming.

B

Keylogger remoto.

C

Spear phishing com spoofing de domínio.

D

Man-in-the-Middle.

E

Phishing genérico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3777881

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777881 Segurança da Informação

Um antivírus corporativo detecta comportamento suspeito em um processo sem assinatura digital, que tenta alterar chaves de registro do sistema. Nenhum vírus conhecido foi identificado.
Assinale o tipo de detecção envolvido nesse procedimento.

A

Quarentena manual.

B

Análise baseada em hash MD5.

C

Varredura de integridade de arquivos.

D

Assinatura estática.

E

Análise heurística comportamental.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3777879

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777879 Segurança da Informação

Um notebook corporativo contendo dados pessoais criptografados foi furtado. O gestor de segurança avalia que o risco de vazamento é mínimo.
Essa avaliação é justificada porque

A

o firewall bloqueia conexões externas.

B

a criptografia protege os dados mesmo que o equipamento seja fisicamente acessado.

C

o rastreamento por GPS impede acesso aos arquivos.

D

a senha de login do Windows impede acesso a disco.

E

o notebook possuía antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3777878

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777878 Segurança da Informação

Durante um incidente, o técnico é instruído a restringir o acesso de todos os usuários a uma base de dados até que a integridade seja verificada.
Assinale qual princípio da segurança da informação é priorizado por essa decisão.

A

Autenticidade.

B

Disponibilidade.

C

Integridade.

D

Confidencialidade.

E

Arbitrariedade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões