Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.572 questões
Ano: 2026
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |
Q4215966
Segurança da Informação
Em um centro de operações de segurança, um sistema coleta, normaliza e correlaciona registros em tempo real provenientes de múltiplos dispositivos de rede, servidores e aplicações distribuídas, com o objetivo de identificar padrões anômalos, gerar alertas automatizados e suportar investigações forenses após incidentes. Esse sistema é conhecido como:
Ano: 2026
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |
Q4215965
Segurança da Informação
Uma organização pública implementou um conjunto
estruturado de procedimentos destinados a restaurar operações
críticas de tecnologia da informação após a perda total ou
parcial de sua infraestrutura principal, com definição clara de
responsabilidades, sequência de ativação e prazos máximos
para retorno das funcionalidades essenciais. Esse documento
é classificado como:
Ano: 2026
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |
Q4215960
Segurança da Informação
Uma organização utiliza uma VPN para conectar filiais
remotas à sede central, de modo que os pacotes originados
na rede local de uma filial sejam encapsulados dentro de um
novo cabeçalho IP e transportados de forma transparente pela
internet até o destino, onde são desencapsulados e entregues
à rede interna. O mecanismo que viabiliza essa comunicação
por meio da inserção de tráfego privado em redes públicas é
denominado:
Q4215468
Segurança da Informação
Durante sua jornada na internet, Lucas recebe um e-mail aparentemente
confiável de um banco, solicitando que ele clique em um link e informe seus
dados pessoais. Desconfiado, ele percebe que o endereço do remetente é
estranho e pode ser uma tentativa de golpe.
Que tipo de ameaça está representada nessa situação?
Que tipo de ameaça está representada nessa situação?
Q4215463
Segurança da Informação
Rodrigo gosta de explorar diferentes sites e testar arquivos em seu computador
com Windows, mas sabe que nem tudo na internet é seguro. Para evitar
problemas, ele conta com uma ferramenta já integrada ao sistema, capaz de
monitorar atividades suspeitas e proteger o computador em tempo real contra
ameaças.
Qual opção abaixo apresenta esse recurso de proteção nativo do Windows?
Qual opção abaixo apresenta esse recurso de proteção nativo do Windows?
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Vitória - ES
Prova:
Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |
Q4213463
Segurança da Informação
Durante a revisão de segurança do sistema web de protocolo eletrônico da prefeitura municipal, a equipe de infraestrutura
constatou que a aplicação é acessada pela internet, embora o servidor de aplicação permaneça em uma rede interna com
endereçamento privado. A publicação do serviço ocorre na borda da rede, onde são aplicadas as regras de filtragem para
controlar o tráfego autorizado. Como o sistema passou a receber maior volume de acessos externos, a equipe avaliou a
inclusão de uma camada específica para examinar requisições HTTP/HTTPS e reduzir a exposição a ataques direcionados à
aplicação web. O relatório técnico também recomendou a centralização dos registros de autenticação, bloqueios, alterações
de privilégio e acessos administrativos, de modo a apoiar auditorias e investigações de incidentes. Os riscos identificados na
revisão deverão ser registrados, classificados, tratados e acompanhados dentro do processo institucional de governança,
riscos e conformidade. Considerando o cenário hipotético descrito, assinale a afirmativa INCORRETA.
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Vitória - ES
Prova:
Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |
Q4213455
Segurança da Informação
Considere que a Prefeitura Municipal Vitória sofreu um ataque de ransomware que resultou na indisponibilidade de sistemas
críticos e na criptografia de arquivos em diversos computadores e servidores. Relatórios preliminares da equipe de segurança
da informação indicam que, antes da criptografia, houve acesso não autorizado ao ambiente, com indícios de movimentação
lateral e possível exfiltração de dados sensíveis. Após o incidente, uma mensagem foi exibida nos sistemas comprometidos,
exigindo pagamento para a recuperação dos dados. Considerando que a situação já ocorreu e, ainda, que é necessário restabelecer o ambiente, são consideradas técnicas eficazes de serem adotadas pelo corpo técnico, EXCETO:
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Vitória - ES
Prova:
Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |
Q4213452
Segurança da Informação
A criptografia é um dos pilares fundamentais da segurança da informação, sendo responsável por garantir a confidencialidade, a integridade e a autenticidade dos dados em sistemas computacionais e redes. No contexto das comunicações digitais,
são utilizadas técnicas matemáticas para transformar informações legíveis em formatos indecifráveis para terceiros não autorizados, permitindo que apenas entidades legítimas tenham acesso ao conteúdo original. Os mecanismos criptográficos
modernos baseiam-se, principalmente, em dois modelos: a criptografia simétrica, que utiliza uma única chave compartilhada
para cifrar e decifrar dados; e a criptografia assimétrica, que emprega pares de chaves pública e privada para viabilizar autenticação e troca segura de informações. Sobre esses modelos, analise as afirmativas a seguir.
I. O RSA faz uso extensivo das operações aritméticas usando a aritmética de módulo-n. II. A cifra monoalfabética realiza uma substituição fixa e biunívoca entre os símbolos do texto claro e cifrado. III. Na cifra de bloco, a criptografia de um bloco de k bits é realizada por meio de uma função bijetiva parametrizada por chave, que mapeia unicamente cada bloco de texto claro em um bloco de texto cifrado de mesmo tamanho.
Está correto o que se afirma em
I. O RSA faz uso extensivo das operações aritméticas usando a aritmética de módulo-n. II. A cifra monoalfabética realiza uma substituição fixa e biunívoca entre os símbolos do texto claro e cifrado. III. Na cifra de bloco, a criptografia de um bloco de k bits é realizada por meio de uma função bijetiva parametrizada por chave, que mapeia unicamente cada bloco de texto claro em um bloco de texto cifrado de mesmo tamanho.
Está correto o que se afirma em
Ano: 2026
Banca:
FUNDATEC
Órgão:
IPE Prev
Prova:
FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Análise de Sistemas |
Q4209781
Segurança da Informação
Assinale a alternativa que apresenta um protocolo de autorização utilizado pelo
método de autenticação Single Sign-On (SSO) para permitir que uma aplicação acesse recursos ou
dados de outro serviço em nome do usuário, utilizando tokens de acesso em vez de expor ou
compartilhar senhas diretamente.
Ano: 2026
Banca:
FUNDATEC
Órgão:
IPE Prev
Provas:
FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Análise de Sistemas
|
FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Ciências Atuariais |
FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Arquitetura |
FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Engenharia Civil |
FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Administração |
FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Direito |
FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Economia |
FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Jornalismo |
FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Relações Públicas |
FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Secretariado Executivo |
FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Serviço Social |
FUNDATEC - 2026 - IPE Prev - Perito e Auditor Médico |
FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Ciências Contábeis |
Q4209773
Segurança da Informação
Sobre os recursos ou práticas a seguir listados, analise as assertivas abaixo:
I. O filtro antiphishing nativo do navegador reduz o risco de fraude ao bloquear ou alertar sobre sites maliciosos.
II. Uma extensão de navegador instalada após validação de procedência e permissões diminui a superfície de ataque ao limitar a confiança a software verificado.
III. Um agente de IA do navegador autorizado a processar páginas contendo instruções ocultas exige proteção adicional, pois instruções ocultas podem alterar o comportamento do agente.
Quais estão corretas?
I. O filtro antiphishing nativo do navegador reduz o risco de fraude ao bloquear ou alertar sobre sites maliciosos.
II. Uma extensão de navegador instalada após validação de procedência e permissões diminui a superfície de ataque ao limitar a confiança a software verificado.
III. Um agente de IA do navegador autorizado a processar páginas contendo instruções ocultas exige proteção adicional, pois instruções ocultas podem alterar o comportamento do agente.
Quais estão corretas?
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Vitória - ES
Prova:
Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Desenvolvimento |
Q4209717
Segurança da Informação
O OWASP Top 10 reúne categorias relacionadas às vulnerabilidades mais críticas observadas em aplicações web modernas,
servindo como importante referencial de boas práticas para desenvolvimento seguro, análise de riscos e revisão arquitetural
de sistemas expostos à internet. Durante auditoria de segurança, uma equipe identificou que usuários autenticados conseguiam acessar funcionalidades administrativas e registros pertencentes a outros perfis mediante manipulação manual de
parâmetros enviados nas requisições HTTP da aplicação. Considerando as categorias do OWASP Top 10 para aplicações web,
assinale a afirmativa correta.
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Vitória - ES
Prova:
Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Desenvolvimento |
Q4209716
Segurança da Informação
Uma plataforma SaaS passou a oferecer autenticação federada integrada a provedores externos de identidade, permitindo
que aplicações cliente obtenham autorização de acesso a APIs protegidas e informações autenticadas do usuário final.
Durante a revisão da arquitetura de autenticação, a equipe identificou a necessidade de distinguir corretamente os elementos introduzidos pelo OpenID Connect (OIDC) em relação ao framework OAuth 2.0, especialmente no que se refere a escopos,
tokens e informações de identidade trafegadas durante o fluxo de autorização. Está integralmente compatível com as
especificações do OAuth 2.0 e do OpenID Connect (OIDC) o que se afirma em:
Ano: 2026
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Vitória - ES
Prova:
Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Desenvolvimento |
Q4209715
Segurança da Informação
Uma plataforma corporativa de gestão documental precisa controlar o acesso às informações sensíveis, considerando simultaneamente a função organizacional do usuário; a unidade administrativa à qual pertence; a classificação do documento
acessado; a localização geográfica da requisição; o horário do acesso; e o tipo de dispositivo utilizado. Durante a revisão da
arquitetura de segurança, a equipe avaliou a utilização dos modelos RBAC e ABAC para implementação das políticas corporativas de autorização. Além disso, a solução deverá suportar crescimento contínuo das regras de acesso sem aumento
excessivo da complexidade administrativa relacionada à manutenção de permissões e perfis. Está integralmente compatível
com os modelos RBAC e ABAC e com suas implicações arquiteturais no cenário apresentado o que se afirma em:
Ano: 2026
Banca:
CPCON
Órgão:
Prefeitura de Zabelê - PB
Prova:
CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |
Q4209257
Segurança da Informação
Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as
contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de
credenciais, bem como a importância de manter os sistemas atualizados.
Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:
Ano: 2026
Banca:
CPCON
Órgão:
Prefeitura de Zabelê - PB
Prova:
CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |
Q4209256
Segurança da Informação
Uma empresa sofreu um ataque de ransomware que criptografou todos os arquivos armazenados em seus servidores de arquivos. O
setor de TI, ao tentar restaurar os dados, identificou que os backups estavam sendo realizados regularmente, mas, alguns arquivos
importantes foram perdidos porque as cópias de segurança também foram criptografadas pelo ransomware, pois estavam acessíveis na
rede.
Considerando o ataque de ransomware descrito e a necessidade de proteger os dados de forma eficaz, qual prática de backup poderia ter evitado a perda dos arquivos, garantindo a integridade das cópias de segurança?
Considerando o ataque de ransomware descrito e a necessidade de proteger os dados de forma eficaz, qual prática de backup poderia ter evitado a perda dos arquivos, garantindo a integridade das cópias de segurança?
Ano: 2026
Banca:
CPCON
Órgão:
Prefeitura de Zabelê - PB
Provas:
CPCON - 2026 - Prefeitura de Zabelê - PB - Agente Administrativo
|
CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |
Q4209221
Segurança da Informação
Um usuário utiliza backups automáticos na nuvem para a pasta de documentos do seu trabalho. Além disso, mantém uma cópia
atualizada semanalmente desses arquivos em seu HD externo, ligando-o apenas para a fazer a cópia toda sexta-feira. Qual a principal
vantagem em manter esse disco externo desconectado na maior parte do tempo?
Ano: 2026
Banca:
Fundação La Salle
Órgão:
Prefeitura de Esteio - RS
Prova:
Fundação La Salle - 2026 - Prefeitura de Esteio - RS - Técnico em Informática |
Q4208014
Segurança da Informação
Considerando Ferramentas de Firewall, pode se afirmar que:
I - Podem isolar a rede interna da organização da Internet convencional, permitindo a passagem de alguns pacotes e bloqueando outros.
II - Podem previnnir ataques de negação de serviço (DoS), impedem a modificação ou o acesso ilegal a dados internos e permitem apenas o acesso autorizado à rede interna.
III - Em relação ao uso de estados, filtros de pacotes sempre se utilizam do estado das conexões.
Das afirmativas acima, qual(is) está(ão) correta(s)?
I - Podem isolar a rede interna da organização da Internet convencional, permitindo a passagem de alguns pacotes e bloqueando outros.
II - Podem previnnir ataques de negação de serviço (DoS), impedem a modificação ou o acesso ilegal a dados internos e permitem apenas o acesso autorizado à rede interna.
III - Em relação ao uso de estados, filtros de pacotes sempre se utilizam do estado das conexões.
Das afirmativas acima, qual(is) está(ão) correta(s)?
Ano: 2026
Banca:
Fundação La Salle
Órgão:
Prefeitura de São Leopoldo - RS
Prova:
Fundação La Salle - 2026 - Prefeitura de São Leopoldo - RS - Técnico em Tecnologia da Informação |
Q4207791
Segurança da Informação
O ciclo de vida de um certificado digital, no contexto de uma Infraestrutura de Chaves Públicas (ICP),
compreende etapas fundamentais para assegurar a autenticidade e a integridade da comunicação.
Considerando o fluxo técnico padrão de emissão, ordene as etapas a seguir, do início ao fim (1 a 4):
( ) Disponibilização do certificado digital emitido.
( ) Geração do par de chaves (pública/privada) pela Entidade.
( ) Submissão da Solicitação de Assinatura de Certificado (CSR) e dos documentos comprobatórios à Autoridade Certificadora (CA).
( ) Validação da identidade do requerente e emissão (assinatura) do certificado pela CA.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
( ) Disponibilização do certificado digital emitido.
( ) Geração do par de chaves (pública/privada) pela Entidade.
( ) Submissão da Solicitação de Assinatura de Certificado (CSR) e dos documentos comprobatórios à Autoridade Certificadora (CA).
( ) Validação da identidade do requerente e emissão (assinatura) do certificado pela CA.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2026
Banca:
FUMARC
Órgão:
CRA-MG
Prova:
FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |
Q4206203
Segurança da Informação
Um analista de sistemas está explicando para sua equipe como funciona a comunicação segura entre um navegador e um servidor web. Ele menciona que, ao acessar um site cujo endereço começa com HTTPS, uma série de mecanismos de segurança é ativada automaticamente para proteger os dados trafega dos.
Analise as afirmativas abaixo, considerando-as verdadeiras (V) ou falsas (F):
(_) O protocolo TLS é o sucessor do SSL e ambos têm como objetivo fornecer segurança nas comunicações em rede, oferecendo serviços de confidencialidade, integridade e autenticação.
(_) O HTTPS nada mais é do que o protocolo HTTP operando sobre uma camada de segurança SSL/TLS, sendo identificado pelo prefixo https:// na URL e pelo ícone de cadeado no navegador.
(_) Após o handshake TLS, toda a comunicação da sessão passa a ser protegida exclusivamente por criptografia assimétrica, pois ela é mais segura do que a criptografia simétrica e não impõe sobrecarga ao sistema.
A sequência CORRETA, de cima para baixo, é
Ano: 2026
Banca:
FUMARC
Órgão:
CRA-MG
Prova:
FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |
Q4206201
Segurança da Informação
Uma empresa do setor financeiro decidiu implementar um Sistema de Gestão de Segurança da Informação (SGSI) para proteger dados sensíveis de clientes e atender a requisitos de auditoria. Durante o processo, foram adotadas práticas baseadas nas normas ISO/IEC 27001 e 27002.
Com base nesse contexto, assinale a afirmativa INCORRETA.
Conheça nossos planos