Questões de Segurança da Informação para Concurso - Página 75

Q3716687

Ano: 2025 Banca: ABCP Órgão: CRECI - 4ª Região (MG) Prova: ABCP - 2025 - CRECI - 4ª Região (MG) - PAS/Fiscal |

Q3716687 Segurança da Informação

Códigos maliciosos são programas que executam ações danosas e atividades maliciosas. São, muitas vezes, chamados genericamente de “vírus”, entretanto, existem diversos tipos com características próprias. Qual código malicioso permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para este fim?

A

Backdoor

B

Trojan

C

Ransomware

D

Keylogger

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3716603

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Arabutã - SC Prova: AMAUC - 2025 - Prefeitura de Arabutã - SC - Facilitador de Oficinas |

Q3716603 Segurança da Informação

Os navegadores web modernos oferecem um recurso de segurança chamado "navegação anônima" ou "privada". Ao utilizar este modo, o navegador não salva o histórico navegação, os cookies, os dados de formulários e as senhas no dispositivo do usuário. No entanto, é importante ressaltar que a navegação anônima não torna o usuário invisível na Internet. Marque a alternativa CORRETA em que afirmativas sobre a navegação anônima.

A

Bloqueia todos os anúncios e pop-ups dos sites visitados.

B

Garante total anonimato ao usuário, ocultando seu endereço IP.

C

Impede que o provedor de internet rastreie os sites visitados.

D

Cria um túnel protegendo o ip de acessos externos.

E

Apaga o histórico de navegação e os cookies ao final da sessão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3716424

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Arabutã - SC Prova: AMAUC - 2025 - Prefeitura de Arabutã - SC - Técnico em Enfermagem |

Q3716424 Segurança da Informação

Os navegadores web modernos oferecem um recurso de segurança chamado "navegação anônima" ou "privada". Ao utilizar este modo, o navegador não salva o histórico de navegação, os cookies, os dados de formulários e as senhas no dispositivo do usuário. No entanto, é importante ressaltar que a navegação anônima não torna o usuário invisível na Internet. Marque a alternativa CORRETA em que afirmativas sobre a navegação anônima.

A

Cria um túnel protegendo o ip de acessos externos.

B

Garante total anonimato ao usuário, ocultando seu endereço IP.

C

Impede que o provedor de internet rastreie os sites visitados.

D

Bloqueia todos os anúncios e pop-ups dos sites visitados.

E

Apaga o histórico de navegação e os cookies ao final da sessão.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3715213

Q3715213 Segurança da Informação

Durante auditoria de segurança em uma rede corporativa, no computador de um usuário foi identificado um programa malicioso que se disfarça de software legítimo, com o objetivo de enganar o usuário e obter acesso ao sistema. Esse tipo de ameaça é classificada como

A

spyware.

B

cavalo de troia.

C

ransomware.

D

rootkit.

E

worm.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3714504

Q3714504 Segurança da Informação

Com o objetivo de proteger os dados corporativos armazenados em servidores na nuvem, um analista de sistemas decidiu implementar uma rotina automatizada que copiasse periodicamente os dados para outro ambiente seguro.

Nesse caso, o analista utilizou-se de uma prática conhecida como

A

controle de acesso.

B

firewall de perímetro.

C

backup.

D

criptografia de dados.

E

espelhamento de disco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3714503

Q3714503 Segurança da Informação

Durante navegação na Internet, determinado usuário acessou um site que solicitava o preenchimento de dados pessoais para realizar compras.

Nessa situação, para garantir que a conexão seja segura e que os dados não sejam interceptados, o usuário deve certificar-se de que o endereço do site comece com

A

http://.

B

https://.

C

file://.

D

www://.

E

ftp://.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3712982

Ano: 2025 Banca: Instituto Darwin Órgão: CREA-PB Prova: Instituto Darwin - 2025 - CREA-PB - Analista de Sistema |

Q3712982 Segurança da Informação

A segurança da informação é composta por um conjunto de práticas e políticas destinadas a proteger dados e sistemas contra acessos não autorizados, falhas e ataques. Sobre os conceitos fundamentais de segurança da informação e os elementos relacionados a políticas, vulnerabilidades e ameaças, assinale a alternativa correta.

A

Uma ameaça é definida como uma falha interna ou erro de configuração em um sistema, independentemente da existência de um agente malicioso.

B

A confidencialidade refere-se à garantia de que os dados estarão sempre disponíveis para todos os usuários autorizados ou não.

C

As políticas de segurança da informação são documentos opcionais e informais, geralmente criados por desenvolvedores sem necessidade de aprovação formal.

D

Uma vulnerabilidade é uma fraqueza em um sistema que pode ser explorada por uma ameaça para comprometer a segurança da informação.

E

A integridade da informação está relacionada exclusivamente à proteção contra ataques de negação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3712979

Ano: 2025 Banca: Instituto Darwin Órgão: CREA-PB Prova: Instituto Darwin - 2025 - CREA-PB - Analista de Sistema |

Q3712979 Segurança da Informação

A segurança de aplicações web é fundamental para proteger dados sensíveis durante a comunicação entre usuário e servidor. A criptografia é um dos principais mecanismos utilizados nesse contexto. Sobre os conceitos de criptografia, assinale a alternativa correta.

A

A criptografia simétrica utiliza duas chaves diferentes: uma para criptografar e outra para descriptografar, sendo ideal para troca de dados públicos.

B

A criptografia assimétrica não é recomendada para autenticação de usuários, pois não permite a verificação da identidade do remetente.

C

A criptografia de dados em trânsito pode ser dispensada quando a aplicação utiliza autenticação por senha, desde que em redes privadas.

D

A criptografia assimétrica utiliza um par de chaves — pública e privada — e é comumente utilizada em protocolos como HTTPS para garantir segurança na comunicação.

E

Em sistemas modernos, a criptografia é aplicada apenas no banco de dados, não sendo necessária na camada de transporte da aplicação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3712968

Ano: 2025 Banca: Instituto Darwin Órgão: CREA-PB Prova: Instituto Darwin - 2025 - CREA-PB - Analista de Sistema |

Q3712968 Segurança da Informação

Durante uma auditoria, foi detectado que a aplicação web armazena senhas em texto puro. O analista deve propor a ação corretiva mais adequada segundo as boas práticas da OWASP.

A

Utilizar hash com sal (salt) e algoritmo forte, como bcrypt ou Argon2.

B

Aplicar criptografia simétrica com chave armazenada no mesmo servidor.

C

Codificar as senhas em Base64 antes de gravar no banco.

D

Armazenar senhas criptografadas via TLS.

E

Substituir o armazenamento local por cookies.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3710808

Ano: 2025 Banca: FUNTEF - PR Órgão: UTFPR Prova: FUNTEF - PR - 2025 - UTFPR - Técnico de Tecnologia da Informação |

Q3710808 Segurança da Informação

Sobre segurança da informação, analise as afirmações abaixo e assinale a alternativa correta:

A

Um dos pilares da segurança é a confidencialidade que visa garantir que a informação não tenha sido alterada.

B

O elemento tecnológico é considerado o elo mais fraco da segurança.

C

Usar a mesma senha para todos os sites é seguro.

D

O firewall é a única tecnologia necessária para proteção de uma rede.

E

A criptografia garante a confidencialidade e a integridade das informações.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3707505

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707505 Segurança da Informação

Uma organização decide implementar criptografia para proteger dados sensíveis armazenados em seu banco de dados. A equipe de TI deve escolher entre criptografia simétrica e assimétrica para essa aplicação específica. Considerando que o objetivo é criptografar grandes volumes de dados que serão acessados frequentemente pela mesma aplicação, qual seria a escolha mais apropriada e sua respectiva justificativa?

A

Criptografia assimétrica, pois oferece maior segurança ao utilizar chaves diferentes para criptografar e descriptografar os dados.

B

Criptografia assimétrica, pois permite que múltiplos usuários acessem os dados sem compartilhar chaves secretas.

C

Criptografia simétrica, pois utiliza chaves menores que consomem menos espaço de armazenamento no banco de dados.

D

Criptografia simétrica, pois oferece melhor performance para grandes volumes de dados e é adequada quando a mesma entidade criptografa e descriptografa.

E

Ambas simultaneamente, aplicando primeiro criptografia simétrica e depois assimétrica para máxima proteção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3707504

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707504 Segurança da Informação

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?

A

Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.

B

Pretexting, pois cria um cenário falso de necessidade urgente de atualização.

C

Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.

D

Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.

E

Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3707503

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707503 Segurança da Informação

Em uma rede corporativa, foi implementado um sistema de detecção de intrusão (IDS) que monitora constantemente o tráfego de rede em busca de atividades suspeitas. O sistema identifica padrões anômalos e gera alertas para a equipe de segurança, mas não bloqueia automaticamente as conexões suspeitas. Qual é a principal diferença entre o IDS e um Sistema de Prevenção de Intrusão (IPS)?

A

O IDS atua de forma passiva detectando e alertando, enquanto o IPS atua ativamente bloqueando ameaças automaticamente.

B

O IDS monitora apenas tráfego interno, enquanto o IPS monitora tráfego externo da organização.

C

O IDS funciona apenas em redes wireless, enquanto o IPS opera exclusivamente em redes cabeadas.

D

O IDS detecta apenas malware conhecido, enquanto o IPS identifica qualquer tipo de ameaça.

E

O IDS requer intervenção manual para funcionar, enquanto o IPS opera de forma completamente automática.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3707502

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707502 Segurança da Informação

Uma empresa implementou uma política que exige senhas com no mínimo 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais. Além disso, as senhas devem ser alteradas a cada 90 dias e não podem ser reutilizadas nas últimas 12 alterações. Essa política tem como objetivo principal mitigar qual tipo de ataque?

A

Ataque de negação de serviço (DDoS), impedindo sobrecarga do sistema de autenticação.

B

Ataque de phishing, evitando que usuários forneçam credenciais em sites falsos.

C

Ataque de man-in-the-middle, protegendo a comunicação entre cliente e servidor.

D

Ataque de força bruta e dicionário, dificultando a descoberta de senhas por tentativa e erro.

E

Ataque de SQL injection, prevenindo injeção de código malicioso no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3707501

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707501 Segurança da Informação

Em um órgão público, o sistema de gestão de documentos permite que usuários visualizem apenas os documentos para os quais possuem autorização específica. Durante uma auditoria, foi verificado que um funcionário conseguiu acessar documentos confidenciais sem ter permissão para tal, devido a uma falha na implementação do controle de acesso. Considerando os pilares fundamentais da segurança da informação, essa situação compromete principalmente qual princípio?

A

Integridade, pois os dados dos documentos foram alterados durante o acesso não autorizado.

B

Disponibilidade, pois o sistema ficou indisponível durante a tentativa de acesso indevido.

C

Não repúdio, pois o funcionário pode negar ter acessado os documentos confidenciais.

D

Autenticidade, pois não foi possível verificar a origem real dos documentos acessados.

E

Confidencialidade, pois informações restritas foram expostas a pessoa não autorizada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3707235

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707235 Segurança da Informação

Ransomware é um tipo de ataque cibernético que pode causar grandes prejuízos financeiros e operacionais às organizações. Um profissional de infraestrutura de TIC deve conhecer os principais grupos de ransomware a fim de adotar estratégias de prevenção e mitigação adequadas. Nesse contexto, assinale a alternativa que NÃO corresponde a um grupo de ransomware conhecido.

A

Akira.

B

Clop.

C

RanHub.

D

LockBit.

E

Qilin.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3707234

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707234 Segurança da Informação

Malware se refere a qualquer software malicioso projetado para causar danos, furtar informações, espionar ou obter acesso não autorizado nos sistemas das organizações. A respeito dos tipos de malware, analise as assertivas a seguir e assinale a alternativa correta.

I. Spyware – exibe anúncios de forma abusiva e geralmente está atrelado a programas gratuitos.
II. MoveCapture – coleta dados que são digitados pelos usuários.
III. Trojan – espalha-se automaticamente pela rede, explorando falhas sem interação dos usuários.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas as assertivas I e II estão corretas.

D

Apenas as assertivas I e III estão corretas.

E

Apenas as assertivas II e III estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3707233

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707233 Segurança da Informação

Botnets envolvem redes de dispositivos infectados por ataques coordenados. A respeito das características dos botnets, analise as assertivas a seguir e assinale a alternativa correta.

I. É uma técnica de engenharia social utilizada para enganar usuários e obter informações confidenciais.
II. Normalmente simula uma mensagem legítima de algum banco, empresa de tecnologia ou até mesmo de pessoas conhecidas.
III. Ao clicar em links, baixar anexos ou fornecer dados, o usuário entrega informações ao atacante.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas as assertivas I e II estão corretas.

D

Apenas as assertivas I e III estão corretas.

E

Apenas as assertivas II e III estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3707232

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707232 Segurança da Informação

A tríade CIA (Confidentiality Integrity Availability) é um conceito fundamental em segurança da informação que define os principais objetivos de proteção de dados. Com base na CIA, qual alternativa apresenta uma ferramenta que protege a confidencialidade dos dados?

A

Assinatura digital.

B

Backup e plano de recuperação.

C

Controle de versão de arquivos.

D

Criptografia.

E

Redundância de dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3707223

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707223 Segurança da Informação

Em servidores Linux, existe uma ferramenta que previne ataques de força bruta em servidores FTP ao monitorar tentativas de login malsucedidas e bloquear temporariamente os IPs que realizam repetidas falhas. O trecho refere-se a qual ferramenta?

A

blocksync

B

denydos

C

fail2ban

D

ftpdump

E

ftplogger

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.346 questões