Questões de Segurança da Informação para Concurso - Página 76

Q3766671

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766671 Segurança da Informação

Em relação a Bring Your Own Device (BYOD) assinale a alternativa correta:

A

A segmentação de rede não é aplicável em BYOD, pois o tráfego é sempre seguro.

B

O risco de malware é irrelevante em BYOD, desde que o dispositivo use senha de desbloqueio.

C

O BYOD elimina a necessidade de VPN, já que o acesso ocorre por redes móveis pessoais.

D

O uso de BYOD pode expor a rede corporativa a malwares de dispositivos pessoais, exigir segmentação de rede e uso de VPN para acesso remoto seguro.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3766670

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766670 Segurança da Informação

Assinale a alternativa correta sobre assinaturas digitais no padrão ICP-Brasil:

A

Garantem autenticidade e integridade de documentos eletrônicos por meio de criptografia assimétrica.

B

Dependem exclusivamente de login e senha do usuário.

C

Garantem apenas confidencialidade, sem vínculo com autenticidade.

D

São opcionais em documentos oficiais emitidos eletronicamente pela administração pública brasileira.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3766669

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766669 Segurança da Informação

Assinale a alternativa correta sobre práticas modernas de segurança:

A

A segurança perimetral tradicional elimina a necessidade de controles em endpoints e dispositivos móveis.

B

Criptografia é desnecessária em ambientes de nuvem, pois os provedores já garantem confidencialidade nativa.

C

Firewalls de próxima geração (NGFW) substituem a necessidade de políticas de autenticação e autorização.

D

A abordagem Zero Trust exige verificação contínua de identidade e contexto antes de conceder acesso, independentemente da localização do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3766268

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Técnico de Processos Organizacionais - Contabillidade |

Q3766268 Segurança da Informação

No contexto da segurança da informação, a proteção de um sistema operacional moderno não depende apenas de antivírus, mas de camadas adicionais que envolvem firewalls, criptografia e políticas de acesso. Suponha que um usuário esteja configurando o Firewall do Windows e deseje bloquear conexões de entrada de programas não autorizados, mas ainda permitir que aplicativos confiáveis solicitem dados para servidores externos. Nesse caso, qual configuração está mais adequada?

A

Configurar o firewall para permitir todas as conexões de entrada e saída sem exceções.

B

Desativar completamente o firewall, confiando apenas no antivírus.

C

Habilitar o bloqueio de todas as conexões de entrada e permitir apenas as regras explícitas de programas confiáveis.

D

Criar uma regra de saída que bloqueie todas as conexões de programas, exceto do navegador de internet.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3766267

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Técnico de Processos Organizacionais - Contabillidade |

Q3766267 Segurança da Informação

A segurança da informação é fundamental para proteger os dados pessoais e corporativos contra acessos indevidos. Diversas medidas básicas podem ser adotadas, como o uso de antivírus, firewall, senhas fortes e atualizações periódicas. Nesse sentido, assinale a alternativa correta.

A

O uso combinado de antivírus, firewall e atualização do sistema ajuda a reduzir riscos de ataques e vírus, garantindo maior segurança ao computador.

B

Apenas senhas fortes já são suficientes para impedir todos os tipos de ataque virtual.

C

A utilização de antivírus dispensa completamente a necessidade de atualizações do sistema.

D

O firewall é responsável por eliminar vírus já instalados no computador.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3765798

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Prova: IBADE - 2025 - Prefeitura de Castelo - ES - Analista de Sistemas |

Q3765798 Segurança da Informação

Um time de infraestrutura recebe alerta de saturação por ataque distribuído a um serviço TCP exposto. A pilha Linux opera com nftables, balanceador L4 e sensor de intrusão.

Em resposta coordenada e mensurável, assinale a alternativa que organiza contenção e observabilidade.

A

Elevar timeout de conexão e ampliar backlog, aumentar threads de aplicação e liberar portas adicionais para diluir origens por distribuição ampla.

B

Aplicar rate limit por origem no L4, filtrar padrões por assinatura no sensor, ativar limite por bursts no firewall e publicar métricas para ajuste rápido.

C

Reduzir MTU de interface para pacote mínimo, ativar compressão no TLS e espelhar tráfego para todos os nós, buscando saturação uniforme por nó.

D

Habilitar inspeção profunda por CPU principal, registrar pacotes completos de forma contínua e forçar retransmissões configuradas em cada conexão.

E

Direcionar todo o tráfego para túnel por Rede Privada Virtual (VPN) institucional, aplicar NAT reverso em cadeia e redistribuir requisições por DNS round-robin.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3765743

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Prova: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática |

Q3765743 Segurança da Informação

Em uma escola com rede cabeada e Wi-Fi, três computadores exibem alerta de ransomware ao abrir planilhas compartilhadas; os logs apontam conexão com domínio suspeito e alterações nas extensões de arquivos.
Considerando as boas práticas de resposta a incidentes, assinale a alternativa que apresenta a medida imediata mais adequada para conter o avanço e preservar as evidências digitais.

A

Reiniciar as máquinas afetadas, fechar o domínio no navegador e prosseguir com cópia dos arquivos para pendrive externo para análise.

B

Isolar as máquinas da rede, bloquear o domínio e o IP no firewall, coletar imagens forenses e acionar o plano de resposta do ambiente.

C

Aplicar antivírus com varredura rápida, restaurar arquivo criptografado por software de recuperação e liberar os usuários para o turno.

D

Alterar credenciais do servidor de arquivos, mover diretórios para nova pasta e excluir as notas de resgate visíveis nos diretórios.

E

Ativar a sincronização automática da nuvem, renomear extensões alteradas e definir privilégios emergenciais de gravação para os grupos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3765741

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Prova: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática |

Q3765741 Segurança da Informação

Sobre segurança da informação, analise as afirmativas abaixo e marque V (verdadeiro) ou F (falso).
( ) Controle de acesso por perfil e registro de trilhas de auditoria reforçam integridade e rastreabilidade de alterações.
( ) Criptografia de disco reduz a latência de leitura e aumenta o desempenho de backup em todas as situações de operação.
( ) Plano de backup com cópias locais e externas, políticas de retenção e testes de restauração fortalece a disponibilidade após incidentes.
( ) Firewall pessoal desativado durante manutenção de rede amplia a superfície de ataque de forma controlada e eleva a segurança em laboratório.
( ) Reutilização de senha corporativa em serviços externos facilita a gestão de credenciais e diminui o risco operacional do ambiente.
A sequência correta é:

A

V – F – V – F – F

B

V – V – V – F – F

C

F – V – V – F - V

D

F – F – F – V – V

E

V – V – F – V – F

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3765714

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765714 Segurança da Informação

Assinale a alternativa que apresenta o ativo de informação mais crítico para prover o NÃO repúdio e o rastreio da investigação sobre atividades de usuários que causam falhas.

A

O Dicionário de Dados do sistema de e-mail corporativo, que descreve as estruturas dos dados da rede.

B

O Termo de Referência (TR) que deu origem ao contrato de aquisição do sistema.

C

Os Logs de Auditoria e Acesso aos sistemas, que registram cronologicamente as ações de cada identidade de usuário no sistema.

D

A versão mais recente da Infraestrutura de Chaves Públicas (ICP-Brasil), usada para criptografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3765712

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765712 Segurança da Informação

Considere as seguintes afirmações sobre integridade, disponibilidade e confidencialidade de dados:

I. A integridade refere-se à exatidão e consistência da informação ao longo de seu ciclo de vida.
II. A disponibilidade garante que os dados estejam acessíveis apenas por usuários não autorizados.
III. A confidencialidade assegura que informações só sejam acessadas por pessoas autorizadas.
IV. A tríade CIA (Confidentiality, Integrity, Availability) é um princípio central da segurança da informação.

Assinale a alternativa correta:

A

Apenas as assertivas I e II estão corretas.

B

Apenas as assertivas I, III e IV estão corretas.

C

As assertivas I, II, III e IV estão corretas.

D

Apenas as assertivas II e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3765710

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765710 Segurança da Informação

Durante o monitoramento contínuo de um sistema crítico, um analista de TI da MSGÁS identifica tentativas de acesso não autorizado que não comprometem a disponibilidade do serviço. Considerando que a confidencialidade dos dados dos clientes é a prioridade absoluta, assinale a alternativa correta:

A

Priorizar a manutenção da disponibilidade, garantindo que o sistema permaneça no ar para todos os usuários.

B

Aguardar uma tentativa de acesso bem-sucedida para coletar mais evidências antes de qualquer ação.

C

Documentar o evento para análise futura, uma vez que a integridade dos dados não foi afetada.

D

Acionar o protocolo de resposta a incidentes para investigar a violação de dados sensíveis e notificar a liderança, mesmo sem confirmação de vazamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3765709

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765709 Segurança da Informação

No contexto da segurança da informação na MSGÁS, a disponibilidade como um dos pilares fundamentais, em relação a disponibilidade assinale a alternativa correta:

A

Garantir que os sistemas e dados estejam acessíveis para usuários autorizados quando necessário.

B

Manter backups atualizados em localidades geograficamente distantes.

C

Proteger a divulgação de dados sensíveis a pessoas ou sistemas não autorizados.

D

Assegurar que as informações não sejam alteradas de forma não autorizada.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3765708

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765708 Segurança da Informação

Em relação às boas práticas de gestão da segurança da informação, é correto afirmar:

A

A confidencialidade é responsabilidade exclusiva do usuário final, sem envolvimento da empresa.

B

A ISO/IEC 27001 é voltada apenas para backup e armazenamento em nuvem.

C

A integridade pode ser garantida apenas com uso de senhas fortes.

D

A ISO/IEC 27001 recomenda a implementação de controles técnicos e organizacionais para garantir CIA dos dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3765448

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Contabilidade |

Q3765448 Segurança da Informação

A segurança da informação envolve a adoção de diversas medidas para proteger sistemas e dados contra acessos não autorizados e ataques cibernéticos. Em um ambiente corporativo, um administrador configurou firewalls, antivírus atualizados, políticas de senhas fortes e autenticação multifator. Considerando as boas práticas de segurança, assinale: a alternativa correta.

A

Políticas de senha fortes tornam dispensável a utilização de autenticação multifator.

B

O uso de firewall é suficiente para garantir total proteção contra ataques de phishing e engenharia social.

C

Antivírus atualizados eliminam a necessidade de aplicação de patches e atualizações do sistema operacional.

D

A combinação de firewall, antivírus, autenticação multifator e políticas de senha representa uma abordagem de defesa em camadas, reduzindo significativamente a superfície de ataque.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3764977

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Araçariguama - SP Prova: Avança SP - 2025 - Prefeitura de Araçariguama - SP - PEB II - Informática |

Q3764977 Segurança da Informação

Inserção de comandos maliciosos em consultas de banco de dados. Assinale o nome que se dá a este tipo de ataque:

A

Phishing

B

Sniffing

C

DoS

D

SQLi

E

Spoofing

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3763470

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico de Manutenção de Máquinas e Equipamentos | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Enfermagem | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Segurança do Trabalho | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Topografia |

Q3763470 Segurança da Informação

Sobre os conceitos de segurança da informação, analise:
I. Confidencialidade – garante que a informação só seja acessada por pessoas autorizadas, podendo envolver criptografia e controle de acesso.
II. Integridade – assegura que a informação permaneça completa e consistente, prevenindo alterações não autorizadas ou acidentais.
III. Disponibilidade – relacionada ao acesso contínuo e confiável à informação e sistemas, podendo envolver redundância e planos de contingência.
IV. Autenticidade e não repúdio – embora relevantes, não integram formalmente a tríade clássica da segurança da informação.
Estão corretas as afirmativas:

A

I, III e IV, apenas.

B

I e IV, apenas.

C

I, II e IV, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3763466

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico de Manutenção de Máquinas e Equipamentos | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Enfermagem | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Segurança do Trabalho | IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Topografia |

Q3763466 Segurança da Informação

No Microsoft 365, a equipe de compliance precisa evitar que documentos contendo a palavra “Confidencial” sejam compartilhados fora da organização.
Qual recurso é o mais indicado para essa finalidade?

A

Definir políticas de prevenção contra perda de dados (DLP), configurando bloqueio ou alerta em tentativas de compartilhamento externo.

B

Remover o OneDrive dos computadores, impedindo o envio de arquivos para contas externas por esse serviço.

C

Criar um modelo do PowerPoint com marca d’água, aplicando a indicação de confidencialidade em apresentações internas.

D

Ativar o modo avião nos notebooks, desabilitando conexões de rede e limitando o envio de documentos.

E

Restringir o navegador padrão por meio de GPO, dificultando o acesso a sites externos a partir da rede corporativa.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3762039

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boqueirão - PB Prova: Ápice Consultoria - 2025 - Prefeitura de Boqueirão - PB - Operador de Sistema de Informática |

Q3762039 Segurança da Informação

Após um vazamento de dados, uma empresa contratou uma equipe para fazer uma palestra sobre formas de ataques na internet. Dentre as formas apresentadas, uma delas foi o phishing. Assinale a alternativa que melhor descreve o ataque por phishing.

A

Uma técnica utilizada para capturar tudo o que é digitado no teclado do computador.

B

Um programa malicioso que criptografa arquivos do usuário e exige pagamento para liberá-los.

C

Um tipo de ataque que consiste em sobrecarregar servidores com um grande volume de acessos simultâneos.

D

Receber um email aparentemente de um conhecido, ou setor da empresa, solicitando a atualização de alguns dados, que ao clicar é redirecionado para um site que irá coletar as informações.

E

Um método de invasão física que exige acesso direto ao servidor da empresa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3762034

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boqueirão - PB Prova: Ápice Consultoria - 2025 - Prefeitura de Boqueirão - PB - Operador de Sistema de Informática |

Q3762034 Segurança da Informação

Criptografia - A segurança dos dados é uma área essencial quando lidamos com informações sensíveis e dados pessoais. Quando esses dados são trafegados pela internet, torna-se ainda mais importante, pois a exposição a ataques aumenta consideravelmente. Uma das práticas mais comuns para proteger essas informações é o uso da criptografia. Assinale a opção que melhor descreve o processo de criptografia:

A

Criar uma rede privada para compartilhar informações.

B

Transportar as máquinas para a mesma rede.

C

Utilizar um dispositivo externo para salvar e compartilhar a informação.

D

Transformar os dados em formato ilegível, necessitando de uma chave para sua interpretação.

E

Enviar o conteúdo por partes, para que só ao final o dado seja reestruturado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3762029

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boqueirão - PB Prova: Ápice Consultoria - 2025 - Prefeitura de Boqueirão - PB - Operador de Sistema de Informática |

Q3762029 Segurança da Informação

Em meio a um mundo cada vez mais conectado, o vazamento de informações tem se tornado cada vez mais comum. Muitas plataformas têm adotado estratégias para mitigar acessos por pessoas não autorizadas. Dentre essa gama de estratégias, uma tem ganhado destaque: a autenticação de dois fatores (2FA). Assinale a motivação correta para a adoção dessa estratégia:

A

Substitui o uso de senhas

B

Permite logins automáticos

C

Usa apenas uma senha simples

D

Dispensa a necessidade de criptografia

E

Exige dois métodos diferentes de verificação de identidade

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões