Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões

Q3754060 Segurança da Informação
Em uma rede corporativa, um servidor web foi colocado em uma DMZ (zona desmilitarizada). Assinale a alternativa correta que apresenta o objetivo principal dessa configuração. 
Alternativas
Q3753963 Segurança da Informação
Uma empresa pública autoriza seus servidores a armazenarem e compartilharem documentos no OneDrive. No entanto, uma auditoria detectou que alguns usuários estavam sincronizando arquivos pessoais e desconhecidos. Com base nos princípios de segurança da informação e uso responsável de serviços em nuvem, assinale a alternativa correta que apresenta a medida que é mais adequada para mitigar esse risco. 
Alternativas
Q3753742 Segurança da Informação
A segurança da informação está relacionada a uma série de boas práticas focadas especialmente em garantir a proteção dos dados de instituição, a mitigação dos riscos e a adequação às leis vigentes. A segurança da informação baseia-se em pilares, sendo dois deles descritos a seguir.
I. Está diretamente relacionado ao sigilo dos dados, sendo que seu princípio básico estabelece que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido.
II. Está diretamente relacionado à veracidade da informação durante todo o seu ciclo de vida, sendo que seu princípio básico estabelece que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão.

Esses pilares são conhecidos, respectivamente, como:  
Alternativas
Q3753487 Segurança da Informação
Considere a seguinte situação hipotética:
Um desenvolvedor PHP deseja implementar uma autenticação segura de usuários. Para tanto, implementou o trecho de código para armazenamento seguro da senha, conforme a seguir.
$hash = password_hash($senha, PASSWORD_BCRYPT);
$stmt = $pdo->prepare("INSERT INTO users (user, password) VALUES(?, ?)");
$stmt->execute([$user, $hash]);


Após a etapa de cadastro, é preciso implementar a funcionalidade de autenticação. Considerando o Open Worldwide Application Security Project (OWASP), assinale a opção que representa a IMPLEMENTAÇÃO MAIS SEGURA para inicialização da sessão de usuário:
Alternativas
Q3753486 Segurança da Informação
Os princípios de Privacy by Design devem ser refletidos no processo de desenvolvimento de aplicações Web. Quando adotados, seu objetivo é justamente garantir a proteção dos dados desde a concepção do projeto. Ela é uma grande aliada no auxílio à adequação à LGPD.

Adaptado: Ministério da Gestão e da Inovação em Serviços Públicos (MGI). Programa de Privacidade e Segurança da Informação: Guia de Requisitos Mínimos de Privacidade e Segurança da Informação para Aplicações Web. Versão 2.0. Brasília, abril de 2022.

Considerando a metodologia Privacy by Design e os guias do Programa Privacidade e Segurança da Informação (PPSI), analise as proposições a seguir:

I- O princípio “proativo, não reativo” é caracterizado por não esperar que riscos de privacidade se concretizem para agir.

II- O princípio "privacidade incorporada ao design" versa que a privacidade deve ser acoplada ao software, após o acontecimento de um incidente.

III- O princípio da "visibilidade e transparência” determina que todo tratamento de dados pessoais deve estar de acordo com as promessas e os objetivos declarados.

IV-O princípio "privacidade como configuração padrão" busca garantir que, ao disponibilizar um sistema, este contenha nativamente as configurações mais seguras de privacidade.

V- O princípio "funcionalidade total" reconhece que a implementação de todos os controles de segurança não garante o máximo de segurança à privacidade.


Marque a alternativa CORRETA:
Alternativas
Q3753485 Segurança da Informação
Considere a seguinte situação hipotética:
Um desenvolvedor precisa disponibilizar uma API REST que transmite dados pessoais de alunos em uma Instituição Federal de Ensino Superior. O requisito de segurança definido é garantir criptografia dos dados durante o tráfego entre cliente e servidor, atendendo às boas práticas e normas de proteção de dados. A configuração mínima e CORRETA para garantir esse requisito é:
Alternativas
Q3753101 Segurança da Informação
Considere a seguinte situação hipotética:
Durante uma avaliação de segurança em sistemas corporativos, um analista identificou que o atacante estava tentando descobrir senhas por meio de uma lista previamente preparada com palavras comuns, nomes próprios e combinações frequentes, sem testar todas as combinações possíveis de caracteres. Esse tipo de técnica é classificado como: 
Alternativas
Q3753100 Segurança da Informação
Considere a seguinte situação hipotética:
Durante uma análise de segurança, um técnico encontra uma vulnerabilidade em um sistema Web. De acordo com a base de dados para classificação Common Vulnerability Scoring System (CVSS), tal vulnerabilidade apresenta pontuação 9.8.
Com base nas boas práticas em Segurança da Informação, a prioridade CORRETA para tratar essa vulnerabilidade é: 
Alternativas
Q3752694 Segurança da Informação
A equipe de respostas a incidentes de segurança do TJ-RS detectou que um desktop com sistema operacional Windows 11 foi alvo de um ciberataque. Um invasor enviou códigos prejudiciais por e-mail a um estagiário, que, ao executá-los, instalou um cavalo de Tróia no desktop. Esse código malicioso alterou o arquivo de hosts do desktop, redirecionando o tráfego do usuário para um site falso: sempre que o estagiário digitava um endereço correto, como www.google.com, o arquivo de hosts corrompido o direcionava a um site fraudulento.
Com base nessas informações, assinale a opção que indica a classificação correta do ataque detectado.  
Alternativas
Q3752511 Segurança da Informação
Um servidor recebe um e-mail alarmista, com link cujo texto parece legítimo, mas aponta para URL diferente ao passar o mouse. Qual o tipo de ataque e o princípio explorado?
Alternativas
Q3751132 Segurança da Informação
Sobre o backup de dados em sistemas públicos, assinale a alternativa que indica corretamente como deve ser realizado
Alternativas
Q3751130 Segurança da Informação
Ao operar computador em ambiente de trabalho, a prática recomendada para segurança é:
Alternativas
Q3750359 Segurança da Informação
O software malicioso que se disfarça de legítimo para enganar o usuário e permitir o acesso indevido ao computador é conhecido como:
Alternativas
Q3750355 Segurança da Informação
A temática da Segurança e Privacidade nas Redes Sociais é muito importante nos dias atuais, já que essas ferramentas se tornaram amplamente utilizadas no dia a dia das pessoas. Sobre esse tema, assinale a alternativa correta:
Alternativas
Q3750353 Segurança da Informação
A primeira linha de defesa para proteger contas e informações pessoais na Internet é ter uma senha forte. Assinale a alternativa correta sobre boas práticas para o uso e criação de senhas:
Alternativas
Q3750352 Segurança da Informação
Para navegar na Internet de forma segura, é preciso conhecer mecanismos de proteção, boas práticas de criação de senhas e cuidados ao lidar com e-mails ou sites desconhecidos.
Assinale a alternativa que apresenta uma afirmação correta sobre segurança no uso da Internet:
Alternativas
Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boa Vista - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico do Trabalho | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Farmacêutico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Enfermeiro do Trabalho | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Fisioterapeuta | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Psicólogo | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Endocrinologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Ginecologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Neurologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Ortopedista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Biomédico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Pediatra | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Psiquiatra | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Veterinário | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Clínico Geral | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Nutricionista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Assistente Social | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Bioquímico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Enfermeiro | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Engenheiro Agrônomo | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Engenheiro Civil |
Q3749997 Segurança da Informação
Engenharia social é uma técnica utilizada por criminosos para obtenção de dados sensíveis e confidenciais de usuários. Sobre esse tema, assinale a alternativa correta:
Alternativas
Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boa Vista - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico do Trabalho | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Farmacêutico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Enfermeiro do Trabalho | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Fisioterapeuta | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Psicólogo | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Endocrinologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Ginecologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Neurologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Ortopedista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Biomédico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Pediatra | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Psiquiatra | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Veterinário | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Clínico Geral | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Nutricionista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Assistente Social | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Bioquímico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Enfermeiro | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Engenheiro Agrônomo | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Engenheiro Civil |
Q3749996 Segurança da Informação
A utilização de redes sociais tem se tornado muito comum nos últimos anos. Porém, a má utilização pode representar riscos à privacidade dos usuários. Em relação às boas práticas de segurança no uso das redes sociais, assinale a alternativa correta:
Alternativas
Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boa Vista - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico do Trabalho | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Farmacêutico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Enfermeiro do Trabalho | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Fisioterapeuta | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Psicólogo | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Endocrinologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Ginecologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Neurologista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Ortopedista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Biomédico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Pediatra | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Psiquiatra | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Veterinário | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Médico Clínico Geral | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Nutricionista | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Assistente Social | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Bioquímico | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Enfermeiro | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Engenheiro Agrônomo | Ápice Consultoria - 2025 - Prefeitura de Boa Vista - PB - Engenheiro Civil |
Q3749995 Segurança da Informação
São tipos de códigos maliciosos que podem danificar arquivos ou roubar informações:
Alternativas
Q3749892 Segurança da Informação
Um técnico de TI é responsável pela segurança da rede corporativa. Para proteger os computadores e servidores, ele precisa identificar corretamente os tipos de códigos maliciosos que podem comprometer os sistemas. 
Assinale a alternativa que apresenta uma CORRESPONDÊNCIA correta entre o tipo de malware e sua característica principal:
Alternativas
Respostas
1541: A
1542: C
1543: B
1544: A
1545: C
1546: B
1547: B
1548: D
1549: C
1550: B
1551: B
1552: D
1553: E
1554: D
1555: E
1556: A
1557: C
1558: E
1559: A
1560: B