Questões de Segurança da Informação para Concurso - Página 77

Q3757624

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757624 Segurança da Informação

Analise as afirmativas a seguir sobre mecanismos de segurança em aplicações Django:
I. O Django implementa proteção contra CSRF por padrão em todas as views, exceto aquelas que utilizam o decorator @csrf_exempt.
II. Middlewares como SecurityMiddleware ajudam a reforçar políticas de cabeçalhos HTTP como StrictTransport-Security e X-Content-TypeOptions.
III. A autenticação baseada em sessão (SessionAuthentication) expõe o sistema a ataques CSRF caso usada sem HTTPS.
Está correto o que se afirma em

A

I e III, apenas.

B

I, apenas.

C

II e III, apenas.

D

I, II e III.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3757616

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757616 Segurança da Informação

Um arquiteto de sistemas deseja garantir que os containers Docker da aplicação tenham a menor superfície de ataque possível, reduzindo riscos de exploração por vulnerabilidades conhecidas.
A alternativa que representa uma prática avançada e recomendada para esse objetivo é

A

construir as imagens com base em distros mínimas como distroless ou Alpine.

B

utilizar imagens com interface gráfica para facilitar debugging visual.

C

rodar containers com flag --privileged para acesso completo ao host.

D

manter os containers sempre em execução com restart=always.

E

utilizar volumes compartilhados entre containers sem restrições de permissão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3757604

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757604 Segurança da Informação

Uma organização pública deseja compartilhar seus dados espaciais para alguns grupos específicos de usuários internos usando o GeoNode. A ideia é restringir a edição e visualização de determinadas camadas a esses grupos selecionados.
A opção que descreve corretamente uma funcionalidade do GeoNode que garante segurança e controle colaborativo para esta finalidade é

A

Criptografar os dados das camadas vetoriais.

B

Habilitar autenticação via certificados digitais de camada.

C

Configurar filtros SLD com base em usuários.

D

Limitar a escala de visualização usando WFS-T.

E

Aplicar permissões de acesso por grupos de usuários.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3757454

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757454 Segurança da Informação

No contexto da proteção a arquivos digitais, é feita a distinção entre criptografia simétrica ou assimétrica, com distintas características e aplicações.
Assinale a opção que caracteriza corretamente a criptografia assimétrica.

A

Utiliza um par de chaves, uma pública e outra privada, de modo que a informação criptografada com aquela pode ser descriptografada por esta.

B

É mais veloz e adequada para grandes volumes de dados, sendo por isso empregada na criptografia de discos e backups.

C

Exige que a chave seja compartilhada de maneira descentralizada entre todos os participantes com acesso aos arquivos para que o processo funcione.

D

Foi projetada para eliminar a necessidade de distribuição de chaves, garantindo sigilo por meio de algoritmos matemáticos irreversíveis.

E

Garante confidencialidade apenas enquanto a chave pública não for compartilhada, devendo ser mantida em segredo pelo emissor e pelo receptor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3757449

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757449 Segurança da Informação

Considerando a ferramenta SIGAD (Sistema Informatizado de Gestão Arquivística de Documentos), assinale a opção que indica um instrumento para assegurar autenticidade e integridade.

A

Definição de níveis de acesso diferenciados para os diversos usuários do sistema.

B

Uso de mecanismos de verificação criptográfica para comprovar a autoria.

C

Indexação de documentos por palavras-chave para agilizar a busca no sistema.

D

Compressão de arquivos digitais para otimizar o uso do espaço de armazenamento.

E

Criação de pastas virtuais para agrupar documentos relacionados a um mesmo processo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3757433

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757433 Segurança da Informação

Analise as afirmativas a seguir sobre a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), e assinale V para a verdadeira e F para a falsa.
( ) É formada por uma cadeia hierárquica liderada pela Autoridade Certificadora Raiz (AC Raiz), que delega poderes a outras autoridades para emitir certificados digitais.
( ) Seu objetivo é assegurar que documentos eletrônicos assinados digitalmente possuam validade legal equivalente à dos documentos físicos assinados manualmente.
( ) É coordenada pelo Instituto Nacional de Tecnologia da Informação, que supervisiona a infraestrutura para proteger contra fraudes e garantir a segurança nas operações digitais.
As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – V.

C

F – F – V.

D

F – V – F.

E

V – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3756992

Ano: 2025 Banca: ISET Órgão: Prefeitura de Santa Inês - BA Provas: ISET - 2025 - Prefeitura de Santa Inês - BA - Guarda Civil Municipal | ISET - 2025 - Prefeitura de Santa Inês - BA - Fiscal de Tributos |

Q3756992 Segurança da Informação

“Um ____________ é um tipo de software malicioso que se instala em um dispositivo sem o consentimento do usuário, com o objetivo de coletar informações pessoais e confidenciais, como hábitos de navegação, senhas, dados bancários e informações de cartão de crédito, transmitindo-as a terceiros de forma oculta.”

Spyware.Assinale a alternativa que completa corretamente a lacuna.

A

Spyware.

B

Trojan.

C

Rootkit.

D

Ransomware.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3756053

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Provas: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Arquiteto | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Jurídico | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Contador | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Engenheiro Civil | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Redator |

Q3756053 Segurança da Informação

Marcela deseja baixar uma imagem da internet para usar em um relatório semanal. Ela encontra dois arquivos: “foto.jpg” e “foto.exe”. Antes de realizar o download, ela precisa decidir qual arquivo é seguro. A partir das informações apresentadas, assinale a alternativa correta.

A

Ambos os arquivos podem ser baixados sem problemas, pois estão disponíveis na internet.

B

O arquivo .jpg é uma imagem e seguro para uso, enquanto o .exe é um arquivo executável que pode conter vírus.

C

O arquivo .exe é o mais indicado para uso escolar, pois contém imagens prontas.

D

A extensão do arquivo não importa para determinar sua segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3756050

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Provas: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Arquiteto | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Jurídico | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Contador | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Engenheiro Civil | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Redator |

Q3756050 Segurança da Informação

Durante a implementação de um plano de segurança da informação na Câmara Municipal de Angra dos Reis, o Técnico de TI recomenda a adoção de backups automáticos diários e a verificação periódica dos arquivos de recuperação. Assinale a alternativa que apresenta a principal finalidade dessa prática.

A

Reduzir o tempo de processamento dos sistemas de rede.

B

Evitar o acesso não autorizado aos dados corporativos.

C

Garantir a disponibilidade e a integridade das informações em caso de falhas ou perda de dados.

D

Aumentar a velocidade de transmissão de dados entre os servidores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755882

Ano: 2025 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2025 - IF-MT - Analista de TI |

Q3755882 Segurança da Informação

A confiança de um sistema de computador é uma propriedade do sistema que reflete sua fidedignidade. Fidedignidade aqui significa, essencialmente, o grau de confiança de um usuário no funcionamento esperado pelo sistema; isto é, no fato de que o sistema não ‘falhará’ em condições normais de uso.

SOMMERVILLE, lan. Engenharia de software. 9° ed. São Paulo - SP: Pearson Addison-Wesley, 2011.

Segundo Sommerville (2011), existem quatro dimensões principais da confiança. Assinale a alternativa que lista CORRETAMENTE essas dimensões.

A

Disponibilidade, Confiabilidade, Irretratabilidade e Protecão.

B

Confiabilidade, Integridade, Disponibilidade e Autenticidade.

C

Disponibilidade, Confiabilidade, Segurança e Proteção.

D

Confiabilidade, Integridade, Proteção e Autenticidade.

E

Confiabilidade, Irretratabilidade, Segurança e Proteção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755544

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Quipapá - PE Prova: IGEDUC - 2025 - Prefeitura de Quipapá - PE - Agente Comunitário de Saúde |

Q3755544 Segurança da Informação

Toda atividade online, como postagens em redes sociais, histórico de navegação, compras e até mesmo "curtidas", contribui para a criação de um rastro de dados sobre um indivíduo. Esse conjunto de informações pode ser rastreado, coletado e analisado, impactando a privacidade e a reputação online do usuário. É fundamental ter consciência e gerenciar esse rastro de dados. Marque a alternativa CORRETA que corresponde a esse rastro de dados deixado pelo usuário na internet.

A

Assinatura Digital.

B

Pegada Digital (Digital Footprint).

C

Cache do navegador.

D

Metadados de arquivo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755440

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755440 Segurança da Informação

Assinale a opção que apresenta uma definição correta de um tipo de malware.

A

Um spyware se propaga automaticamente pela rede sem interação do usuário.

B

Um worm (verme) utiliza a rede para espalhar sua infecção.

C

Um cavalo de Troia (trojan) se autorreplica continuamente para esgotar os recursos do sistema.

D

Uma backdoor (porta dos fundos) é um malware que se replica e varre a rede automaticamente para infectar outros hosts.

E

Um rabbit (coelho) é um malware cujo objetivo principal é capturar credenciais e transmitir dados do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755439

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755439 Segurança da Informação

A ISO 27001 compreende dez cláusulas do sistema de gestão que orientam a implementação, o gerenciamento e a melhoria contínua de um SGSI.
A opção que não pertence, de forma direta ou indireta, a essa lista de dez cláusulas é

A

contexto da organização.

B

liderança.

C

avaliação de desempenho.

D

suporte.

E

políticas de autenticação e autorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755420

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755420 Segurança da Informação

Um tipo de ataque que preocupa os administradores de redes caracteriza-se pelo envio direcionado e personalizado de mensagens falsas a uma vítima ou grupo restrito, com a finalidade de induzir o fornecimento de informações confidenciais, o clique em links maliciosos ou o download de malware.
O ataque que apresenta essas características é chamado

A

Man-in-the-Middle (MitM)

B

Replay attack

C

Session hikacking

D

Spam

E

Spear phishing

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755419

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755419 Segurança da Informação

Os ataques de negação de serviço distribuída (DDoS) configuramse como uma ameaça relevante à disponibilidade de sistemas e serviços na Internet, tornando sua prevenção e mitigação aspectos essenciais da administração de redes computacionais Nesse contexto, é correto afirmar que o ataque

A

Ping of Death (PoD) envia uma solicitação de conexão enviando um flag SYN e não concluindo o three-hand shaking, deixando conexões semiabertas até esgotamento da fila.

B

Slowloris envia mensagens ICMP com um endereço falsificado da vítima em broadcast, recebendo uma avalanche de respostas dos receptores.

C

Smurf atua na camada de aplicação enviando massivas requisições HTTP GET e POST, com o objetivo de esgotar os recursos do servidor web.

D

Teardrop, no protocolo IPv4, originalmente explora falhas na remontagem de pacotes IP, enviando fragmentos com campos de deslocamento inconsistentes que se sobrepõem e provocam travamento do host de destino.

E

UDP storm envia fragmentos IP grandes e malformados à vítima usando o comando ping, causando estouro na remontagem de fragmentos IP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755415

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755415 Segurança da Informação

O Advanced Encryption Standard (AES) é um algoritmo de criptografia simétrica por blocos, definido pelo NIST como sucessor do DES, e encontra-se amplamente empregado na proteção de dados em sistemas computacionais e redes. Com relação às características do AES, é correto afirmar que

A

apresenta quatro estágios (SubBytes, ShiftRows, MixColumns e AddRoundKey), os quais utilizam a chave, introduzindo segredo criptográico.

B

foi proposto para substituir o padrão DES (Data Encryption Standard), implementando uma rede estrutural de Feistel.

C

possui cifra de decriptografia idêntica à cifra de criptografia, diferindo na forma de escalonamentos de chave para criptografia e decriptografia.

D

possui cifra em bloco simétrica, projetada com blocos de tamanho de 128, 192 ou 256 bits.

E

utiliza, em seu algoritmo de decriptografia, a chave expandida em ordem reversa, não sendo idêntico ao algoritmo de criptografia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3754060

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Técnico em Informática |

Q3754060 Segurança da Informação

Em uma rede corporativa, um servidor web foi colocado em uma DMZ (zona desmilitarizada). Assinale a alternativa correta que apresenta o objetivo principal dessa configuração.

A

Isolar o servidor público, evitando acesso direto à rede interna.

B

Permitir acesso direto ao banco de dados corporativo pela Internet.

C

Armazenar arquivos de backup fora do domínio.

D

Aumentar a largura de banda de comunicação interna.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753963

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Legislativo |

Q3753963 Segurança da Informação

Uma empresa pública autoriza seus servidores a armazenarem e compartilharem documentos no OneDrive. No entanto, uma auditoria detectou que alguns usuários estavam sincronizando arquivos pessoais e desconhecidos. Com base nos princípios de segurança da informação e uso responsável de serviços em nuvem, assinale a alternativa correta que apresenta a medida que é mais adequada para mitigar esse risco.

A

Desinstalar o OneDrive de todas as estações de trabalho.

B

Restringir o acesso apenas à rede interna (intranet).

C

Configurar políticas de grupo (GPO) limitando o login a contas corporativas autorizadas.

D

Permitir sincronização livre, confiando na criptografia automática da nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3753742

Ano: 2025 Banca: IBAM Órgão: Câmara de Paraíba do Sul - RJ Prova: IBAM - 2025 - Câmara de Paraíba do Sul - RJ - Técnico Administrativo |

Q3753742 Segurança da Informação

A segurança da informação está relacionada a uma série de boas práticas focadas especialmente em garantir a proteção dos dados de instituição, a mitigação dos riscos e a adequação às leis vigentes. A segurança da informação baseia-se em pilares, sendo dois deles descritos a seguir.
I. Está diretamente relacionado ao sigilo dos dados, sendo que seu princípio básico estabelece que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido.
II. Está diretamente relacionado à veracidade da informação durante todo o seu ciclo de vida, sendo que seu princípio básico estabelece que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão.

Esses pilares são conhecidos, respectivamente, como:

A

autenticidade e confidencialidade

B

confidencialidade e integridade

C

confiabilidade e autenticidade

D

integridade e confiabilidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3753487

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Analista em Tecnologia da Informação |

Q3753487 Segurança da Informação

Considere a seguinte situação hipotética:
Um desenvolvedor PHP deseja implementar uma autenticação segura de usuários. Para tanto, implementou o trecho de código para armazenamento seguro da senha, conforme a seguir.
$hash = password_hash($senha, PASSWORD_BCRYPT);
$stmt = $pdo->prepare("INSERT INTO users (user, password) VALUES(?, ?)");
$stmt->execute([$user, $hash]);

Após a etapa de cadastro, é preciso implementar a funcionalidade de autenticação. Considerando o Open Worldwide Application Security Project (OWASP), assinale a opção que representa a IMPLEMENTAÇÃO MAIS SEGURA para inicialização da sessão de usuário:

A

OPÇÃO 1 $stmt = $pdo->prepare("SELECT password FROM users WHERE user = ?"); $stmt->execute([$user]); $row = $stmt->fetch(); if (password_verify($senha, $row['password'])) { session_start(); session_regenerate_id(); $_SESSION['user'] = $user; }

B

OPÇÃO 2 $row = mysqli_fetch_assoc(mysqli_query($conn, "SELECT password FROM users WHERE user = '".$conn- >real_escape_string($user)."'")); if (password_verify($senha, $row['password'])) { session_start(); session_regenerate_id(true); setcookie(session_name(), session_id(), 0, "/", "", false, false); $_SESSION['user'] = $user; }

C

OPÇÃO 3 $row = mysqli_fetch_assoc(mysqli_query($conn, "SELECT password FROM users WHERE user = '$user'")); if (md5($senha) === $row['password']) { session_start(); $_SESSION['user'] = $user; }

D

OPÇÃO 4 $row = $pdo->query("SELECT password FROM users WHERE user = '$user'")->fetch(); if (hash('sha1', $senha) === base64_decode($row['password'])) { session_start(); $_SESSION['user'] = $user; }

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.569 questões