Questões de Segurança da Informação para Concurso - Página 70

Q3792415

Ano: 2025 Banca: Instituto IDEAP Órgão: Prefeitura de Monte Alegre de Minas - MG Prova: Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Agente Comunitário de Saúde |

Q3792415 Segurança da Informação

Sobre a segurança da informação aplicada à navegação na internet, qual das práticas abaixo NÃO contribui para cibernéticos?

A

Acessar links encurtados e desconhecidos sem verificar sua procedência.

B

Utilizar autenticação multifator (MFA) em contas de e-mail e serviços online.

C

Manter o sistema operacional e navegadores sempre atualizados.

D

Usar conexões seguras (HTTPS) para acessar serviços bancários e de e-mail.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3791735

Ano: 2025 Banca: IGEDUC Órgão: Câmara de Craíbas - AL Prova: IGEDUC - 2025 - Câmara de Craíbas - AL - Agente Administrativo |

Q3791735 Segurança da Informação

Senhas e autenticação segura são pilares fundamentais da segurança online. Compreender as melhores práticas para criar e gerenciar senhas é essencial para proteger contas e dados pessoais. Julgue os itens abaixo como Verdadeiro (V) ou Falso (F) sobre senhas e autenticação segura:

(__) Senhas fortes devem ser curtas e fáceis de lembrar, como "123456" ou a data de nascimento.

(__) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança, exigindo uma segunda forma de verificação além da senha (como um código enviado para o celular).

(__) É uma boa prática de segurança usar a mesma senha para todos os serviços online, para facilitar a memorização.

(__) Clicar em "lembrar minha senha" em computadores públicos ou compartilhados é uma prática segura.

Marque a alternativa CORRETA que corresponde a sequencia de cima para baixo das lacunas acima:

A

V, V, F, V.

B

V, F, V, F.

C

F, V, F, F.

D

F, F, V, V.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3791173

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de São José do Seridó - RN Prova: IGEDUC - 2025 - Prefeitura de São José do Seridó - RN - Agente Administrativo |

Q3791173 Segurança da Informação

Durante uma palestra sobre uso consciente da Internet, o palestrante pediu aos ouvintes que refletissem sobre atitudes que poderiam ajudar a proteger seus dados pessoais e evitar golpes virtuais. Em seguida, ele apresentou algumas afirmações para discussão:
I. Evitar acessar contas bancárias em redes Wi-Fi públicas é uma forma de se proteger contra invasões e roubo de dados.
II. Clicar em links recebidos por e-mail ou redes sociais é sempre seguro se o remetente aparentar ser uma empresa conhecida.
III. Utilizar senhas fortes, com letras, números e símbolos, reduz as chances de alguém invadir suas contas.
IV. Compartilhar fotos e informações pessoais livremente nas redes sociais não traz riscos reais, pois as plataformas já protegem todos os dados dos usuários.
V. Manter o antivírus atualizado ajuda a identificar sites e arquivos suspeitos antes que causem danos ao computador.

Com base nessas afirmativas, assinale a alternativa correta:

A

As afirmativas I, II, III , IV e V são verdadeiras.

B

Apenas as afirmativas I, II e V são verdadeiras.

C

Apenas as afirmativas I, III e V são verdadeiras.

D

Apenas as afirmativas II, III e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3791172

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de São José do Seridó - RN Prova: IGEDUC - 2025 - Prefeitura de São José do Seridó - RN - Agente Administrativo |

Q3791172 Segurança da Informação

Analise as afirmativas abaixo sobre autenticação em dois fatores (2FA) e sua importância para a segurança na internet e a proteção digital, marcando V, para as verdadeiras, e F, para as falsas:
(__) A autenticação em dois fatores adiciona uma camada extra de segurança, exigindo uma segunda forma de verificação além da senha.
(__) O segundo fator de autenticação pode ser um código enviado por SMS, aplicativo autenticador ou uma chave física.
(__) A 2FA só é necessária para contas bancárias e não tem utilidade em redes sociais ou e-mails pessoais.
(__) Mesmo que alguém descubra sua senha, a autenticação em dois fatores pode impedir o acesso não autorizado.
(__) Utilizar a autenticação em dois fatores reduz significativamente o risco de invasões por roubo de senhas.

Assinale a alternativa que apresenta a sequência CORRETA:

A

V, F, V, V, F.

B

V, V, V, F, F.

C

V, V, F, V, V.

D

F, V, V, F, V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3790424

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2025 - Prefeitura de Brusque - SC - Agente Administrativo |

Q3790424 Segurança da Informação

Durante o expediente, um servidor da Prefeitura é responsável por divulgar informações sobre serviços públicos nas redes sociais institucionais do órgão.
Assinale a alternativa correta considerando as boas práticas de uso e segurança digital.

A

O servidor pode publicar conteúdos pessoais em perfis institucionais, desde que o assunto desperte o interesse do público.

B

Para ampliar o alcance das postagens, o servidor deve liberar comentários sem qualquer moderação.

C

O uso de senhas simples é suficiente, desde que apenas servidores autorizados tenham acesso à conta.

D

Para facilitar o acesso, o servidor pode utilizar a mesma senha da sua conta de e-mail pessoal para acessar as redes sociais institucionais.

E

É recomendado que o servidor compartilhe informações apenas após verificar a fonte e utilizar os canais oficiais de comunicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3789733

Ano: 2025 Banca: FUNATEC Órgão: Prefeitura de Piracuruca - PI Provas: FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Educação Infantil | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Língua Portuguesa | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Matemática | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Língua inglesa | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Educação Física | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de História | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Geografia | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Ciências | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Cultura Digital | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Espanhol | FUNATEC - 2025 - Prefeitura de Piracuruca - PI - Professor de Artes |

Q3789733 Segurança da Informação

Durante uma investigação de incidente em um órgão público, a equipe de segurança observou simultaneamente os seguintes eventos:

I. Arquivos de estações de trabalho foram criptografados e passou a ser exibida uma mensagem exigindo pagamento em criptomoeda para liberação.
II. Em determinados computadores, houve registro contínuo de teclas digitadas e captura silenciosa de credenciais.
III. Um conjunto de câmeras IP passou a consumir tráfego anormal e, sem o conhecimento dos administradores, passou a participar de ataques de negação distribuída de serviço (DDoS).

Considerando os tipos de malwares existentes, os três incidentes descritos correspondem, correta e respectivamente, aos seguintes tipos:

A

Spyware, Trojan e Ransomware

B

Worm, Adware e Trojan

C

Trojan, Worm e Botnet

D

Ransomware, Spyware e Botnet

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3788573

Ano: 2025 Banca: IBADE Órgão: SES-MG Provas: IBADE - 2025 - SES-MG - Especialista em Políticas e Gestão da Saúde D01 (Área de Direito) | IBADE - 2025 - SES-MG - Especialista em Políticas e Gestão da Saúde G01/G02 (Área de Gestão) | IBADE - 2025 - SES-MG - Especialista em Políticas e Gestão da Saúde S01/S02 (Área de Saúde) | IBADE - 2025 - SES-MG - Especialista em Políticas e Gestão da Saúde D01 (Área de TI) |

Q3788573 Segurança da Informação

Leia o excerto abaixo: O _______________ é uma praga virtual autorreplicante que, diferentemente do vírus, não necessita de um arquivo hospedeiro para se propagar. Ele explora vulnerabilidades de rede, serviços expostos, protocolos ou falhas de configuração para se deslocar automaticamente entre máquinas, frequentemente sem qualquer intervenção do usuário.
Preencha a lacuna acima e assinale a alternativa correta.

A

rootkit

B

trojan

C

bot

D

backdoor

E

worm

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3788254

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Craíbas - AL Prova: IGEDUC - 2025 - Prefeitura de Craíbas - AL - Intérprete de Libras |

Q3788254 Segurança da Informação

Para se proteger contra ameaças na internet, um usuário adota várias medidas de segurança em seu computador e em sua navegação. Essas práticas são fundamentais para garantir a segurança dos dados pessoais e financeiros.
Analise as práticas a seguir:
I. Manter o sistema operacional e os aplicativos sempre atualizados é fundamental, pois as atualizações frequentemente corrigem falhas de segurança.
II. Utilizar um software de antivírus e mantê-lo atualizado ajuda a detectar e remover códigos maliciosos (malware).
III. Um firewall pessoal funciona como uma barreira de proteção, controlando o tráfego de rede entre o computador e a internet e bloqueando acessos não autorizados.
Está CORRETO o que se afirma em:

A

I e II, apenas.

B

II e III, apenas.

C

I, II e III.

D

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3787888

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Craíbas - AL Prova: IGEDUC - 2025 - Prefeitura de Craíbas - AL - Agente de Portaria |

Q3787888 Segurança da Informação

A utilização de sistemas de Circuito Fechado de TV (CFTV) é uma ferramenta auxiliar fundamental para o agente de portaria na vigilância de ambientes. Analise as afirmativas a seguir:
I. O monitoramento por câmeras dispensa a necessidade de rondas físicas presenciais, pois as câmeras cobrem 100% dos ângulos e situações possíveis dentro de um prédio público.
II. O agente deve estar atento aos "pontos cegos" do sistema de monitoramento, locais onde as câmeras não alcançam, redobrando a atenção ou solicitando verificação presencial nessas áreas.
III. As imagens captadas pelo sistema de segurança são confidenciais e seu uso deve se restringir à segurança patrimonial e das pessoas, não devendo ser divulgadas a terceiros não autorizados.
Está correto o que se afirma em:

A

I apenas.

B

II e III apenas.

C

I, II e III.

D

I e II apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3787317

Ano: 2025 Banca: FUNDATEC Órgão: IGP-RS Prova: FUNDATEC - 2025 - IGP-RS - Técnico em Perícias |

Q3787317 Segurança da Informação

Tipo de código malicioso (malware) capaz de se replicar automaticamente por uma rede de computadores, enviando cópias de si mesmo de computador para computador. O trecho corresponde ao:

A

Spam.

B

Adware.

C

Keylogger.

D

Spyware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3787284

Ano: 2025 Banca: VUNESP Órgão: ARSESP Prova: VUNESP - 2025 - ARSESP - Analista de Suporte à Regulação |

Q3787284 Segurança da Informação

Um ataque de ransomware em um computador tem como efeito esperado

A

o registro secreto e indevido de todas as teclas digitadas pelo usuário, que pode levar ao roubo de senhas quando essa informação é enviada com sucesso a um atacante na Internet.

B

a exibição de propagandas indesejadas no navegador web, sem que o usuário consiga desabilitá-las.

C

o superaquecimento e queima do processador do computador, provocando danos irreversíveis a essa parte do hardware.

D

a formatação da unidade de disco do computador, ocasionando a perda de todos os arquivos do usuário.

E

a encriptação de arquivos do computador, tornando- -os inacessíveis, seguida do pedido de pagamento de um resgate financeiro para sua recuperação (decriptação).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3787091

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787091 Segurança da Informação

Em um órgão público, o auxiliar administrativo Marcos utiliza o e-mail institucional para enviar documentos de trabalho e faz o armazenamento de arquivos no serviço de nuvem disponibilizado pela própria administração. Ele evita usar contas pessoais e compartilha apenas com colegas autorizados, respeitando as normas de segurança da informação.
Considerando o contexto apresentado, assinale a alternativa CORRETA:

A

O armazenamento em nuvem é dispensável quando os arquivos são salvos apenas no computador do servidor.

B

O envio de documentos de trabalho por e-mail institucional deve ser evitado, pois compromete a confidencialidade das informações.

C

O servidor deveria utilizar seu e-mail pessoal, pois facilita o acesso remoto e reduz o controle da administração sobre os dados.

D

O uso do e-mail institucional e do armazenamento em nuvem oficial contribui para a segurança e a rastreabilidade das informações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3787089

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787089 Segurança da Informação

A auxiliar administrativa utiliza o sistema de armazenamento em nuvem da instituição para compartilhar planilhas e relatórios com sua equipe. Para garantir a segurança das informações, ela evita salvar senhas em navegadores, altera-as periodicamente e concede acesso apenas a servidores que realmente necessitam dos arquivos para execução de suas funções.
Com base nas boas práticas de segurança da informação, assinale a alternativa INCORRETA:

A

O envio de senhas por e-mail, mesmo institucional, é prática segura quando o destinatário é de confiança.

B

Limitar o acesso aos arquivos apenas a pessoas autorizadas é uma conduta essencial para preservar a integridade dos dados.

C

Alterar as senhas regularmente e evitar seu armazenamento automático são medidas recomendadas de segurança.

D

O compartilhamento restrito e o uso de senhas seguras reduzem o risco de acesso indevido a informações sigilosas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3785488

Ano: 2025 Banca: FUNDATEC Órgão: IGP-RS Prova: FUNDATEC - 2025 - IGP-RS - Perito Médico-Legista |

Q3785488 Segurança da Informação

Sobre os princípios da segurança da informação, analise as assertivas abaixo:

I. A autenticidade garante que a informação deve ser protegida de acordo com o grau de sigilo aplicado ao seu conteúdo.
II. A integridade garante que a informação deve ser mantida da mesma forma, na mesma condição em que foi disponibilizada por seu proprietário.
III. A conformidade garante que a informação gerada ou adquirida por um indivíduo ou instituição deve estar acessível e operacional para usuários autorizados sempre que necessário.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3785045

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785045 Segurança da Informação

Durante o handshake TLS, um servidor apresentou um certificado digital X.509 assinado por uma autoridade certificadora (CA) confiável e o navegador verificou a validade desse certificado junto a uma CA confiável.
Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.

A

garantir que o servidor possui performance adequada (QoS)

B

atestar que a chave pública apresentada pelo servidor pertence à entidade correta, permitindo ao cliente confirmar a identidade do servidor

C

armazenar a chave privada do servidor de forma segura no navegador do cliente

D

criptografar o volume de dados da sessão (bulk data) usando AES‑256

E

bloquear o acesso de IPs maliciosos (blacklist) ao servidor

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3785040

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785040 Segurança da Informação

O centro de operações de segurança (SOC) de uma organização enfrentava dificuldades para investigar incidentes de segurança, pois os logs de firewalls, servidores (Windows e Linux) e do Active Directory estão armazenados em locais diferentes e em formatos distintos.
Com base nessa situação hipotética, assinale a opção que apresenta a plataforma projetada para agregar, padronizar e correlacionar eventos de segurança de múltiplas fontes em tempo real, gerando alertas consolidado

A

EDR

B

SIEM

C

Servidor de Logs

D

WAF

E

NGFW

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3785039

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785039 Segurança da Informação

Em um programa de gestão de riscos, o risco de indisponibilidade do datacenter por falha de energia foi tratado com a implementação de um gerador redundante.
Com base nessa situação hipotética, assinale a opção que apresenta, segundo a ISO/IEC 27001, a ação de tratamento de risco adotada.

A

modificar o risco por meio da implementação de controles

B

eliminar o risco por descontinuação do ativo/processo

C

reter o risco sem implementação de controles adicionais

D

transferir o risco por meio de contrato/seguro

E

apenas monitorar o risco sem propor controles

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3784855

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista I - Relações Externas |

Q3784855 Segurança da Informação

Para a segurança da informação em ambientes virtuais, certa organização utilizou um sistema de segurança de rede que funcionava como uma barreira entre uma rede interna e redes externas, como a Internet. Ele monitorava e controlava o tráfego de rede, permitindo ou bloqueando dados com base em um conjunto de regras de segurança predefinidas para proteger contra acesso não autorizado e outras ameaças.
Com base nessa situação hipotética, assinale a opção que apresenta a designação desse tipo de sistema.

A

criptografia

B

autenticação de dois fatores

C

gerenciamento de patches

D

Firewall

E

testes de intrusão

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3784762

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Desenvolvimento de Sistemas |

Q3784762 Segurança da Informação

Um usuário desejou permitir que uma aplicação de terceiros, chamada AppCalendario, acessasse seus eventos no Google Calendar em seu nome, sem informar sua senha do Google a essa aplicação. Nesse cenário, o provedor (Google) emitiu para o AppCalendario um token de acesso temporário, com escopo restrito, apenas leitura dos eventos.

Com base nessa situação hipotética, assinale a opção que apresenta o padrão de autorização projetado especificamente para esse tipo de delegação de autorização.

A

JWT

B

autenticação básica

C

OAuth 2.0

D

API Key

E

TLS

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3784462

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista I - Registro |

Q3784462 Segurança da Informação

Uma determinada prática de segurança da informação, aplicada em organizações públicas, garante que, precipuamente, apenas usuários autorizados tenham acesso às informações e aos sistemas específicos, geralmente por meio de senhas fortes, autenticação multifator e gestão de perfis. A partir dessa informação, assinale a opção que apresenta a denominação desse tipo de prática.

A

cópias de segurança

B

criptografia de dados

C

gestão de incidentes

D

auditoria de conformidade

E

controle de acesso

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões