Questões de Segurança da Informação para Concurso - Página 67

Q3824202

Q3824202 Segurança da Informação

Considerando as formas de propagação, atuação e impactos dos vírus, worms e pragas virtuais, ainda sobre a confidencialidade, integridade e disponibilidade das informações, bem como técnicas modernas para mitigação de malware, analise as afirmações a seguir:

I. Vírus e worms são conceitos idênticos, diferenciando apenas na nomenclatura adotada pelos fabricantes dos antivírus. A única diferença técnica é que worms dependem exclusivamente da execução manual de arquivos pelo usuário para se disseminarem pela rede.

II. A propagação de pragas virtuais frequentemente combina engenharia social com falhas técnicas para aumentar a taxa de infecção.

III. Os vírus podem alterar arquivos executáveis ou áreas críticas do sistema, comprometendo a integridade dos dados e do software.

IV. Os worms podem explorar as vulnerabilidades dos serviços de rede, podendo se propagar sem interação com o usuário e gerar sobrecarga significativa no tráfego de dados.

Após análise, conclui-se que estão corretas:

A

I, II e III.

B

I e II.

C

II, III e IV.

D

III e IV.

E

II e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3824201

Q3824201 Segurança da Informação

Em Segurança da Informação, o Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) consiste em:

A

Estratégia que limita o acesso a dados e recursos, permitindo a utilização apenas de softwares com certificação da área de atuação.

B

Explorar as falhas de um sistema, verificando quais são os riscos potenciais, a fim de prever possíveis soluções.

C

Identificar e bloquear ataques sofisticados de maneira mínima, de forma que o usuário não consiga identificar que foi atacado.

D

Recomendar que usuários e sistemas possuam apenas as permissões estritamente necessárias para executar suas funções, reduzindo de maneira substancial a superfície de ataque e os possíveis danos em caso de violação de segurança.

E

Utilizar apenas uma senha para todos os sistemas que o usuário utilizar dentro do ambiente corporativo, minimizando a possibilidade de perda de senha e de dados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3823319

Ano: 2025 Banca: FURB Órgão: Prefeitura de São João Batista - SC Prova: FURB - 2025 - Prefeitura de São João Batista - SC - Educador Social (Todos) |

Q3823319 Segurança da Informação

Assinale a alternativa que apresenta a definição correta sobre o conceito de Engenharia Social (Social Engineering), no contexto da Segurança da Informação:

A

É um tipo de vírus que se espalha automaticamente por e-mails sem que o usuário clique em nada.

B

É o programa usado pelas empresas para fazer backup automático dos arquivos.

C

É o nome do firewall que protege o computador contra invasões externas.

D

É o processo de criptografar todos os arquivos do computador para ninguém conseguir lê-los.

E

É uma técnica usada por criminosos que engana as pessoas para que elas mesmas revelem suas senhas, cliquem em links maliciosos ou liberem acesso a sistemas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3823317

Ano: 2025 Banca: FURB Órgão: Prefeitura de São João Batista - SC Prova: FURB - 2025 - Prefeitura de São João Batista - SC - Educador Social (Todos) |

Q3823317 Segurança da Informação

Considere as boas práticas de segurança da informação em ambientes digitais. Analise as afirmativas a seguir:

I. A autenticação de dois fatores (2FA) aumenta significativamente a proteção contra acessos não autorizados, mesmo em caso de comprometimento da senha.
II. O uso de gerenciadores de senhas é recomendado para criar, armazenar e preencher automaticamente credenciais complexas e únicas por sistema.
III. Reutilizar o mesmo login e senha em múltiplos sistemas é uma prática recomendada, pois facilita o gerenciamento, reduz o risco de esquecimento e vazamento da senha.

É correto apenas o que se afirma em:

A

II, apenas.

B

II e III, apenas.

C

I, apenas.

D

I, II e III.

E

I e II, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3823097

Ano: 2025 Banca: FURB Órgão: Prefeitura de São João Batista - SC Prova: FURB - 2025 - Prefeitura de São João Batista - SC - Coordenador de Projetos e Iniciativas na Educação - Edital nº 2 |

Q3823097 Segurança da Informação

O ataque conhecido como phishing é definido como:

A

Invasão que exige acesso físico ao dispositivo conectado à internet.

B

Exploração de falhas no protocolo TCP/IP.

C

Envio de mensagens falsas para induzir a vítima a revelar senhas, clicar em links maliciosos ou fornecer dados pessoais.

D

Tentativa automatizada de explorar senhas em servidores DNS.

E

Interceptação silenciosa de dados em redes Wi-Fi.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3821227

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Soledade - RS Prova: FUNDATEC - 2025 - Prefeitura de Soledade - RS - Técnico em Informática |

Q3821227 Segurança da Informação

A ABNT NBR ISO/IEC 27002 (Código de Práticas para Controles de Segurança da Informação) fornece diretrizes para a implementação de controles de segurança. Qual dos seguintes controles é fundamental para garantir a Responsabilidade e o Não Repúdio das ações realizadas por um usuário em um sistema?

A

Implementação de um sistema de backup diário dos dados.

B

Uso de criptografia de disco completo em todos os laptops.

C

Manutenção de logs de auditoria com registro de identidade e ação.

D

Instalação de um sistema de detecção de intrusão (IDS).

E

Realização de testes de penetração anuais no ambiente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3821226

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Soledade - RS Prova: FUNDATEC - 2025 - Prefeitura de Soledade - RS - Técnico em Informática |

Q3821226 Segurança da Informação

No contexto da Gestão de Riscos em Segurança da Informação, o processo de Tratamento de Risco envolve a seleção e implementação de medidas para modificar o risco. Assinale a alternativa que apresenta uma estratégia de Aceitação do Risco.

A

Instalar um firewall de última geração para bloquear acessos indevidos.

B

Transferir o risco para terceiros através da contratação de um seguro cibernético.

C

Implementar criptografia de ponta a ponta para proteger dados sensíveis.

D

Decidir assumir o risco, pois o custo da mitigação é superior ao dano potencial.

E

Desligar um sistema vulnerável permanentemente para eliminar a ameaça.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3817805

Ano: 2025 Banca: SELECON Órgão: Prefeitura de Sapezal - MT Prova: SELECON - 2025 - Prefeitura de Sapezal - MT - Secretário Escolar |

Q3817805 Segurança da Informação

No contexto da segurança da informação, um termo é definido como um tipo de fraude por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Entre os exemplos de situações que envolvem esse tipo de fraude, dois são descritos a seguir.

I. Páginas falsas de comércio eletrônico ou Internet Banking: um internauta recebe um e-mail em nome de um site de comércio eletrônico ou de uma instituição financeira, que tenta induzilo a clicar em um link. Ao seguir esse procedimento, ele é direcionado para uma página web falsa, semelhante ao site que o internauta realmente deseja acessar, na qual são solicitados os seus dados pessoais e financeiros.
II. Solicitação de recadastramento: um internauta recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição bancária na qual ele tem conta, informando que o cadastro está passando por manutenção e que é necessário o recadastramento. Para isso, é preciso que ele forneça seus dados pessoais, como nome de usuário e senha.

Esse tipo de fraude é conhecido por:

A

hoaxing

B

flooding

C

phishing

D

swapping

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3817572

Ano: 2025 Banca: FURB Órgão: Prefeitura de Biguaçu - SC Prova: FURB - 2025 - Prefeitura de Biguaçu - SC - Médico Especialista II - Ginecologista |

Q3817572 Segurança da Informação

Um atacante envia um e-mail aparentemente legítimo, solicitando que o destinatário clique em um link e forneça suas credenciais, com o objetivo de roubar informações pessoais. Esse tipo de ataque é conhecido como:

A

Phishing.

B

Ataque de negação de serviço (DoS).

C

Spoofing.

D

Sniffing.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3816344

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Imbé - RS Prova: FUNDATEC - 2025 - Prefeitura de Imbé - RS - Pedreiro |

Q3816344 Segurança da Informação

Com o aumento dos golpes virtuais, uma medida de segurança recomendada para evitar fraudes em aplicativos de mensagem é:

A

Aceitar pedidos de transferência feitos por números desconhecidos.

B

Deixar o celular sem senha para facilitar o acesso.

C

Confirmar a identidade da pessoa por ligação antes de realizar qualquer pagamento.

D

Enviar códigos de verificação sempre que alguém pedir.

E

Utilizar internet pública para operações bancárias.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3816038

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Soledade - RS Prova: FUNDATEC - 2025 - Prefeitura de Soledade - RS - Oficial Administrativo |

Q3816038 Segurança da Informação

Segundo Laudon (2014), o código digital que pode ser anexado a uma mensagem transmitida eletronicamente a fim de identificar, de maneira exclusiva, o seu conteúdo e o emissor se chama:

A

Assinatura digital.

B

Autenticação biométrica.

C

Chave digital.

D

Criptografia.

E

Endereço IP.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3815286

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Imbé - RS Prova: FUNDATEC - 2025 - Prefeitura de Imbé - RS - Marceneiro e Motorista |

Q3815286 Segurança da Informação

Um tipo comum de golpe digital ocorre quando criminosos se passam por familiares e pedem dinheiro via aplicativo de mensagem. Nesses casos, a forma mais segura de verificar a autenticidade é:

A

Enviar imediatamente o valor solicitado.

B

Responder apenas por texto.

C

Confirmar a identidade da pessoa por uma ligação de voz ou vídeo.

D

Bloquear o número e não avisar ninguém.

E

Compartilhar dados pessoais para confirmação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3815046

Ano: 2025 Banca: FUNDATEC Órgão: IF Sertão - PE Prova: FUNDATEC - 2025 - IF Sertão - PE - Técnico em Tecnologia da Informação |

Q3815046 Segurança da Informação

Sobre a Infraestrutura de Chave Publica (PKI), analise a sentença abaixo:
A Infraestrutura de Chave Publica (PKI) é um conjunto estruturado de tecnologias, processos e politicas destinado a suportar todo o ciclo de vida dos certificados digitais, da emissão até a revogação, assegurando a confiança nas transações eletrônicas (1ª parte). O certificado digital vincula a chave publica ao nome da entidade, garantindo autenticidade e possibilitando a verificação por quem recebe a mensagem (2ª parte). O funcionamento da PKI é tecnicamente autossuficiente, podendo operar de forma válida e confiável mesmo sem regulamentação jurídica especifica em um determinado pais (3ª parte).
Quais partes estão corretas?

A

Apenas a 3ª parte.

B

Apenas a 1ª e a 2ª partes.

C

Apenas a 1ª e a 3ª partes.

D

Apenas a 2ª e a 3ª partes.

E

Todas as partes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3815040

Ano: 2025 Banca: FUNDATEC Órgão: IF Sertão - PE Prova: FUNDATEC - 2025 - IF Sertão - PE - Técnico em Tecnologia da Informação |

Q3815040 Segurança da Informação

Sobre Segurança da Informação, relacione a Coluna 1 à Coluna 2, associando as classes de propriedades da informação violadas aos seus respectivos incidentes de segurança.
Coluna 1 1. Violação de confidencialidade. 2. Violação de disponibilidade. 3. Violação de integridade. 4. Violação de irretratabilidade.

Coluna 2 ( ) Um servidor de banco de dados que contém o cadastro de clientes é alvo de um ataque que corrompe os registros, alterando nomes e saldos. O sistema permanece no ar, porém exibindo dados falsos.
( ) Um funcionário digita sua senha para acessar um sistema financeiro. O sistema, devido a uma falha de software, trava e impede a autenticação e o uso de suas funcionalidades por horas.
( ) Um usuário envia uma ordem de compra de ações por meio de um sistema de home broker que não utiliza assinatura digital. Após uma queda brusca no valor do ativo, ele nega a autoria da ordem, e a corretora não consegue provar que a solicitação partiu dele.
( ) Após uma reunião, o rascunho de um planejamento estratégico com informações sigilosas é jogado em uma lixeira comum, sem o uso de uma fragmentadora de papel.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

1-2-4-3.

B

2-3-1-4.

C

3-4-1-2.

D

3-2-4-1.

E

4-1-2-3.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3815033

Ano: 2025 Banca: FUNDATEC Órgão: IF Sertão - PE Prova: FUNDATEC - 2025 - IF Sertão - PE - Técnico em Tecnologia da Informação |

Q3815033 Segurança da Informação

Sobre os recursos de navegação e segurança na Internet, analise as seguintes asserções e a relação proposta entre elas:
I. A utilização do modo de navegação anônima, disponível em navegadores como o Google Chrome, impede que o provedor de acesso à internet e os sites visitados identifiquem a navegação do usuário, garantindo o seu completo anonimato na rede.
PORQUE
II. Nesse modo, as paginas visitadas não são armazenadas no histórico do navegador, nos cookies ou no histórico de pesquisa após o fechamento de todas as abas, mantendo apenas os arquivos de download e os favoritos do usuário.
A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3815020

Ano: 2025 Banca: Prefeitura de Bombinhas - SC Órgão: Prefeitura de Bombinhas - SC Prova: Prefeitura de Bombinhas - SC - 2025 - Prefeitura de Bombinhas - SC - Professor de Ensino Fundamental II - Informática - Edital nº 6 |

Q3815020 Segurança da Informação

O que é considerado um procedimento de segurança para evitar a perda de dados?

A

Instalar fontes personalizadas;

B

Usar vários navegadores;

C

Realizar backups regularmente;

D

Excluir arquivos temporários.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3814528

Ano: 2025 Banca: FUNDATEC Órgão: IF Sertão - PE Prova: FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Informática |

Q3814528 Segurança da Informação

Em ambientes computacionais, a prevenção contra infecção por vírus, malware e perda de dados requer práticas combinadas de segurança física e lógica. Sobre essas práticas, assinale a alternativa correta.

A

Manter o sistema operacional e os programas atualizados é uma prática essencial para reduzir vulnerabilidades exploradas por malware.

B

A instalação de um antivírus garante proteção total contra todas as ameaças cibernéticas, mesmo sem outras medidas complementares de segurança.

C

Realizar backup manual de arquivos em pen drive elimina a necessidade de proteção contra ransomware.

D

A varredura automática de arquivos recebidos por e-mail é desnecessária em redes corporativas.

E

Conectar o computador diretamente à internet, sem firewall, não representa risco se o antivírus estiver ativado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3814265

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Imbé - RS Prova: FUNDATEC - 2025 - Prefeitura de Imbé - RS - Assistente de Execução Fiscal e Auxiliar de Veterinário |

Q3814265 Segurança da Informação

Uma medida básica de segurança digital recomendada para qualquer cidadão é:

A

Utilizar a mesma senha em todos os sites.

B

Aceitar links enviados por desconhecidos.

C

Manter a autenticação em duas etapas ativada.

D

Compartilhar senhas com familiares para segurança.

E

Usar redes Wi-Fi abertas para operações bancárias.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3811996

Ano: 2025 Banca: IGEDUC Órgão: Câmara de São José do Seridó - RN Prova: IGEDUC - 2025 - Câmara de São José do Seridó - RN - Controlador |

Q3811996 Segurança da Informação

A proteção da confidencialidade dos dados transmitidos pela internet é um dos pilares da segurança da informação. Marque a alternativa CORRETA que corresponde ao processo de conversão de dados em um formato codificado que não pode ser facilmente compreendido por pessoas não autorizadas, sendo essencial para a segurança de comunicações online.

A

Autenticação.

B

Criptografia.

C

Fragmentação.

D

Compressão.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3811991

Ano: 2025 Banca: IGEDUC Órgão: Câmara de São José do Seridó - RN Prova: IGEDUC - 2025 - Câmara de São José do Seridó - RN - Controlador |

Q3811991 Segurança da Informação

Classifique as seguintes ameaças de segurança de acordo com sua categoria principal:
Ameaças: (Coluna I)
1.Trojan (Cavalo de Troia) 2. SQL Injection 3. Man-in-the-Middle 4. Ransomware
Categorias: (Coluna II) A) Malware que se disfarça como software legítimo (B) Ataque que intercepta comunicação entre duas partes (C) Vulnerabilidade de aplicação web que permite manipular banco de dados (D) Malware que criptografa arquivos e exige pagamento para liberação

Analise as Ameaças (Coluna I) de acordo com as Categorias (Coluna II), e assinale a alternativa CORRETA que corresponde a sequência correta:

A

1A - 2B - 3C - 4D.

B

1B - 2C - 3D - 4A.

C

1A - 2C - 3B - 4D.

D

1D - 2B - 3A - 4C.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões