Questões de Segurança da Informação para Concurso - Página 71

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757454 Segurança da Informação

No contexto da proteção a arquivos digitais, é feita a distinção entre criptografia simétrica ou assimétrica, com distintas características e aplicações.
Assinale a opção que caracteriza corretamente a criptografia assimétrica.

A

Utiliza um par de chaves, uma pública e outra privada, de modo que a informação criptografada com aquela pode ser descriptografada por esta.

B

É mais veloz e adequada para grandes volumes de dados, sendo por isso empregada na criptografia de discos e backups.

C

Exige que a chave seja compartilhada de maneira descentralizada entre todos os participantes com acesso aos arquivos para que o processo funcione.

D

Foi projetada para eliminar a necessidade de distribuição de chaves, garantindo sigilo por meio de algoritmos matemáticos irreversíveis.

E

Garante confidencialidade apenas enquanto a chave pública não for compartilhada, devendo ser mantida em segredo pelo emissor e pelo receptor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3757449

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757449 Segurança da Informação

Considerando a ferramenta SIGAD (Sistema Informatizado de Gestão Arquivística de Documentos), assinale a opção que indica um instrumento para assegurar autenticidade e integridade.

A

Definição de níveis de acesso diferenciados para os diversos usuários do sistema.

B

Uso de mecanismos de verificação criptográfica para comprovar a autoria.

C

Indexação de documentos por palavras-chave para agilizar a busca no sistema.

D

Compressão de arquivos digitais para otimizar o uso do espaço de armazenamento.

E

Criação de pastas virtuais para agrupar documentos relacionados a um mesmo processo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3757433

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757433 Segurança da Informação

Analise as afirmativas a seguir sobre a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), e assinale V para a verdadeira e F para a falsa.
( ) É formada por uma cadeia hierárquica liderada pela Autoridade Certificadora Raiz (AC Raiz), que delega poderes a outras autoridades para emitir certificados digitais.
( ) Seu objetivo é assegurar que documentos eletrônicos assinados digitalmente possuam validade legal equivalente à dos documentos físicos assinados manualmente.
( ) É coordenada pelo Instituto Nacional de Tecnologia da Informação, que supervisiona a infraestrutura para proteger contra fraudes e garantir a segurança nas operações digitais.
As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – V.

C

F – F – V.

D

F – V – F.

E

V – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3756992

Ano: 2025 Banca: ISET Órgão: Prefeitura de Santa Inês - BA Provas: ISET - 2025 - Prefeitura de Santa Inês - BA - Guarda Civil Municipal | ISET - 2025 - Prefeitura de Santa Inês - BA - Fiscal de Tributos |

Q3756992 Segurança da Informação

“Um ____________ é um tipo de software malicioso que se instala em um dispositivo sem o consentimento do usuário, com o objetivo de coletar informações pessoais e confidenciais, como hábitos de navegação, senhas, dados bancários e informações de cartão de crédito, transmitindo-as a terceiros de forma oculta.”

Spyware.Assinale a alternativa que completa corretamente a lacuna.

A

Spyware.

B

Trojan.

C

Rootkit.

D

Ransomware.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3756053

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Provas: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Arquiteto | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Jurídico | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Contador | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Engenheiro Civil | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Redator |

Q3756053 Segurança da Informação

Marcela deseja baixar uma imagem da internet para usar em um relatório semanal. Ela encontra dois arquivos: “foto.jpg” e “foto.exe”. Antes de realizar o download, ela precisa decidir qual arquivo é seguro. A partir das informações apresentadas, assinale a alternativa correta.

A

Ambos os arquivos podem ser baixados sem problemas, pois estão disponíveis na internet.

B

O arquivo .jpg é uma imagem e seguro para uso, enquanto o .exe é um arquivo executável que pode conter vírus.

C

O arquivo .exe é o mais indicado para uso escolar, pois contém imagens prontas.

D

A extensão do arquivo não importa para determinar sua segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3756050

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Provas: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Arquiteto | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Jurídico | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Contador | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Engenheiro Civil | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Redator |

Q3756050 Segurança da Informação

Durante a implementação de um plano de segurança da informação na Câmara Municipal de Angra dos Reis, o Técnico de TI recomenda a adoção de backups automáticos diários e a verificação periódica dos arquivos de recuperação. Assinale a alternativa que apresenta a principal finalidade dessa prática.

A

Reduzir o tempo de processamento dos sistemas de rede.

B

Evitar o acesso não autorizado aos dados corporativos.

C

Garantir a disponibilidade e a integridade das informações em caso de falhas ou perda de dados.

D

Aumentar a velocidade de transmissão de dados entre os servidores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755544

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Quipapá - PE Prova: IGEDUC - 2025 - Prefeitura de Quipapá - PE - Agente Comunitário de Saúde |

Q3755544 Segurança da Informação

Toda atividade online, como postagens em redes sociais, histórico de navegação, compras e até mesmo "curtidas", contribui para a criação de um rastro de dados sobre um indivíduo. Esse conjunto de informações pode ser rastreado, coletado e analisado, impactando a privacidade e a reputação online do usuário. É fundamental ter consciência e gerenciar esse rastro de dados. Marque a alternativa CORRETA que corresponde a esse rastro de dados deixado pelo usuário na internet.

A

Assinatura Digital.

B

Pegada Digital (Digital Footprint).

C

Cache do navegador.

D

Metadados de arquivo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755440

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755440 Segurança da Informação

Assinale a opção que apresenta uma definição correta de um tipo de malware.

A

Um spyware se propaga automaticamente pela rede sem interação do usuário.

B

Um worm (verme) utiliza a rede para espalhar sua infecção.

C

Um cavalo de Troia (trojan) se autorreplica continuamente para esgotar os recursos do sistema.

D

Uma backdoor (porta dos fundos) é um malware que se replica e varre a rede automaticamente para infectar outros hosts.

E

Um rabbit (coelho) é um malware cujo objetivo principal é capturar credenciais e transmitir dados do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755420

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755420 Segurança da Informação

Um tipo de ataque que preocupa os administradores de redes caracteriza-se pelo envio direcionado e personalizado de mensagens falsas a uma vítima ou grupo restrito, com a finalidade de induzir o fornecimento de informações confidenciais, o clique em links maliciosos ou o download de malware.
O ataque que apresenta essas características é chamado

A

Man-in-the-Middle (MitM)

B

Replay attack

C

Session hikacking

D

Spam

E

Spear phishing

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755419

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755419 Segurança da Informação

Os ataques de negação de serviço distribuída (DDoS) configuramse como uma ameaça relevante à disponibilidade de sistemas e serviços na Internet, tornando sua prevenção e mitigação aspectos essenciais da administração de redes computacionais Nesse contexto, é correto afirmar que o ataque

A

Ping of Death (PoD) envia uma solicitação de conexão enviando um flag SYN e não concluindo o three-hand shaking, deixando conexões semiabertas até esgotamento da fila.

B

Slowloris envia mensagens ICMP com um endereço falsificado da vítima em broadcast, recebendo uma avalanche de respostas dos receptores.

C

Smurf atua na camada de aplicação enviando massivas requisições HTTP GET e POST, com o objetivo de esgotar os recursos do servidor web.

D

Teardrop, no protocolo IPv4, originalmente explora falhas na remontagem de pacotes IP, enviando fragmentos com campos de deslocamento inconsistentes que se sobrepõem e provocam travamento do host de destino.

E

UDP storm envia fragmentos IP grandes e malformados à vítima usando o comando ping, causando estouro na remontagem de fragmentos IP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3754060

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Técnico em Informática |

Q3754060 Segurança da Informação

Em uma rede corporativa, um servidor web foi colocado em uma DMZ (zona desmilitarizada). Assinale a alternativa correta que apresenta o objetivo principal dessa configuração.

A

Isolar o servidor público, evitando acesso direto à rede interna.

B

Permitir acesso direto ao banco de dados corporativo pela Internet.

C

Armazenar arquivos de backup fora do domínio.

D

Aumentar a largura de banda de comunicação interna.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753963

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Legislativo |

Q3753963 Segurança da Informação

Uma empresa pública autoriza seus servidores a armazenarem e compartilharem documentos no OneDrive. No entanto, uma auditoria detectou que alguns usuários estavam sincronizando arquivos pessoais e desconhecidos. Com base nos princípios de segurança da informação e uso responsável de serviços em nuvem, assinale a alternativa correta que apresenta a medida que é mais adequada para mitigar esse risco.

A

Desinstalar o OneDrive de todas as estações de trabalho.

B

Restringir o acesso apenas à rede interna (intranet).

C

Configurar políticas de grupo (GPO) limitando o login a contas corporativas autorizadas.

D

Permitir sincronização livre, confiando na criptografia automática da nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3753742

Ano: 2025 Banca: IBAM Órgão: Câmara de Paraíba do Sul - RJ Prova: IBAM - 2025 - Câmara de Paraíba do Sul - RJ - Técnico Administrativo |

Q3753742 Segurança da Informação

A segurança da informação está relacionada a uma série de boas práticas focadas especialmente em garantir a proteção dos dados de instituição, a mitigação dos riscos e a adequação às leis vigentes. A segurança da informação baseia-se em pilares, sendo dois deles descritos a seguir.
I. Está diretamente relacionado ao sigilo dos dados, sendo que seu princípio básico estabelece que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido.
II. Está diretamente relacionado à veracidade da informação durante todo o seu ciclo de vida, sendo que seu princípio básico estabelece que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão.

Esses pilares são conhecidos, respectivamente, como:

A

autenticidade e confidencialidade

B

confidencialidade e integridade

C

confiabilidade e autenticidade

D

integridade e confiabilidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3753486

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Analista em Tecnologia da Informação |

Q3753486 Segurança da Informação

Os princípios de Privacy by Design devem ser refletidos no processo de desenvolvimento de aplicações Web. Quando adotados, seu objetivo é justamente garantir a proteção dos dados desde a concepção do projeto. Ela é uma grande aliada no auxílio à adequação à LGPD.

Adaptado: Ministério da Gestão e da Inovação em Serviços Públicos (MGI). Programa de Privacidade e Segurança da Informação: Guia de Requisitos Mínimos de Privacidade e Segurança da Informação para Aplicações Web. Versão 2.0. Brasília, abril de 2022.

Considerando a metodologia Privacy by Design e os guias do Programa Privacidade e Segurança da Informação (PPSI), analise as proposições a seguir:

I- O princípio “proativo, não reativo” é caracterizado por não esperar que riscos de privacidade se concretizem para agir.

II- O princípio "privacidade incorporada ao design" versa que a privacidade deve ser acoplada ao software, após o acontecimento de um incidente.

III- O princípio da "visibilidade e transparência” determina que todo tratamento de dados pessoais deve estar de acordo com as promessas e os objetivos declarados.

IV-O princípio "privacidade como configuração padrão" busca garantir que, ao disponibilizar um sistema, este contenha nativamente as configurações mais seguras de privacidade.

V- O princípio "funcionalidade total" reconhece que a implementação de todos os controles de segurança não garante o máximo de segurança à privacidade.

Marque a alternativa CORRETA:

A

Apenas as proposições I, IV e V são corretas.

B

Apenas as proposições II, III e V são corretas.

C

Apenas as proposições I, III, e IV são corretas.

D

Apenas as proposições II, III, e IV são corretas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753485

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Analista em Tecnologia da Informação |

Q3753485 Segurança da Informação

Considere a seguinte situação hipotética:
Um desenvolvedor precisa disponibilizar uma API REST que transmite dados pessoais de alunos em uma Instituição Federal de Ensino Superior. O requisito de segurança definido é garantir criptografia dos dados durante o tráfego entre cliente e servidor, atendendo às boas práticas e normas de proteção de dados. A configuração mínima e CORRETA para garantir esse requisito é:

A

Usar autenticação OAuth2 em HTTP.

B

Configurar certificado TLS válido, expor via HTTPS e recusar conexões em HTTP.

C

Colocar a API atrás de firewall e usar apenas VPN entre cliente e servidor, sem TLS.

D

Expor a API em HTTPS, mas aceitar certificados auto assinados, sem validação no cliente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3753101

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Técnico em Tecnologia da Informação |

Q3753101 Segurança da Informação

Considere a seguinte situação hipotética:
Durante uma avaliação de segurança em sistemas corporativos, um analista identificou que o atacante estava tentando descobrir senhas por meio de uma lista previamente preparada com palavras comuns, nomes próprios e combinações frequentes, sem testar todas as combinações possíveis de caracteres. Esse tipo de técnica é classificado como:

A

Ataque de força bruta.

B

Ataque de dicionário.

C

Ataque de negação de serviço.

D

Ataque de interceptação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753100

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Técnico em Tecnologia da Informação |

Q3753100 Segurança da Informação

Considere a seguinte situação hipotética:
Durante uma análise de segurança, um técnico encontra uma vulnerabilidade em um sistema Web. De acordo com a base de dados para classificação Common Vulnerability Scoring System (CVSS), tal vulnerabilidade apresenta pontuação 9.8.
Com base nas boas práticas em Segurança da Informação, a prioridade CORRETA para tratar essa vulnerabilidade é:

A

monitorar a vulnerabilidade e aplicar patch de correção nos sistemas críticos quando for identificado alguma tentativa de violação da vulnerabilidade.

B

registrar a vulnerabilidade nos sistemas de monitoramento e tratá-la em ciclos normais de atualização.

C

executar um teste de intrusão para verificar se a falha pode realmente ser explorada e só depois avaliar a possibilidade de aplicação do patch.

D

priorizar a aplicação imediata do patch ou mitigação compensatória, devido à alta criticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3752694

Ano: 2025 Banca: FGV Órgão: TJ-RS Prova: FGV - 2025 - TJ-RS - Técnico do Poder Judiciário – Área Administrativo - Judiciária |

Q3752694 Segurança da Informação

A equipe de respostas a incidentes de segurança do TJ-RS detectou que um desktop com sistema operacional Windows 11 foi alvo de um ciberataque. Um invasor enviou códigos prejudiciais por e-mail a um estagiário, que, ao executá-los, instalou um cavalo de Tróia no desktop. Esse código malicioso alterou o arquivo de hosts do desktop, redirecionando o tráfego do usuário para um site falso: sempre que o estagiário digitava um endereço correto, como www.google.com, o arquivo de hosts corrompido o direcionava a um site fraudulento.
Com base nessas informações, assinale a opção que indica a classificação correta do ataque detectado.

A

Typosquatting.

B

Tabnabbing.

C

Pharming.

D

Worm.

E

Bot.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3752511

Ano: 2025 Banca: IF-MT Órgão: IF-MT Provas: IF-MT - 2025 - IF-MT - Técnico em Assuntos Educacionais- TAE | IF-MT - 2025 - IF-MT - Bibliotecário Documentalista | IF-MT - 2025 - IF-MT - Arquivista | IF-MT - 2025 - IF-MT - Analista de TI |

Q3752511 Segurança da Informação

Um servidor recebe um e-mail alarmista, com link cujo texto parece legítimo, mas aponta para URL diferente ao passar o mouse. Qual o tipo de ataque e o princípio explorado?

A

Ataque de Ransomware, que criptografa arquivos.

B

Ataque de Phishing, que explora engenharia social e distração do usuário.

C

Ataque de DDoS, que sobrecarrega servidores.

D

Bug no servidor que corrompe links.

E

Ataque Man-in-the-Middle interceptando comunicações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3751132

Ano: 2025 Banca: FEPESE Órgão: CIS - AMOSC - SC Prova: FEPESE - 2025 - CIS - AMOSC - SC - Auxiliar Administrativo |

Q3751132 Segurança da Informação

Sobre o backup de dados em sistemas públicos, assinale a alternativa que indica corretamente como deve ser realizado

A

Apenas quando solicitado expressamente pela chefia.

B

Regularmente em local seguro e testado periodicamente.

C

Exclusivamente em dispositivos físicos do próprio equipamento.

D

Somente após ocorrência de falhas no sistema principal.

E

Uma única vez durante a instalação inicial do software.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões