Questões de Segurança da Informação para Concurso - Página 8

Q4213455

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |

Q4213455 Segurança da Informação

Considere que a Prefeitura Municipal Vitória sofreu um ataque de ransomware que resultou na indisponibilidade de sistemas críticos e na criptografia de arquivos em diversos computadores e servidores. Relatórios preliminares da equipe de segurança da informação indicam que, antes da criptografia, houve acesso não autorizado ao ambiente, com indícios de movimentação lateral e possível exfiltração de dados sensíveis. Após o incidente, uma mensagem foi exibida nos sistemas comprometidos, exigindo pagamento para a recuperação dos dados. Considerando que a situação já ocorreu e, ainda, que é necessário restabelecer o ambiente, são consideradas técnicas eficazes de serem adotadas pelo corpo técnico, EXCETO:

A

Realizar um snapshot de sistemas virtuais e de volumes de armazenamento de nuvem.

B

Desconectar equipamentos comprometidos da rede cabeada e de outros tipos de conexões.

C

Isolar os sistemas já comprometidos para interromper a conexão de rede do atacante, interrompendo a cadeia de ataque e a propagação do ransomware para outros sistemas.

D

Interromper conexões maliciosas, como as destinadas a servidores de C2, reiniciar dispositivos externos e aplicar técnicas de isolamento de tráfego para estabilização do ambiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4213452

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |

Q4213452 Segurança da Informação

A criptografia é um dos pilares fundamentais da segurança da informação, sendo responsável por garantir a confidencialidade, a integridade e a autenticidade dos dados em sistemas computacionais e redes. No contexto das comunicações digitais, são utilizadas técnicas matemáticas para transformar informações legíveis em formatos indecifráveis para terceiros não autorizados, permitindo que apenas entidades legítimas tenham acesso ao conteúdo original. Os mecanismos criptográficos modernos baseiam-se, principalmente, em dois modelos: a criptografia simétrica, que utiliza uma única chave compartilhada para cifrar e decifrar dados; e a criptografia assimétrica, que emprega pares de chaves pública e privada para viabilizar autenticação e troca segura de informações. Sobre esses modelos, analise as afirmativas a seguir.
I. O RSA faz uso extensivo das operações aritméticas usando a aritmética de módulo-n. II. A cifra monoalfabética realiza uma substituição fixa e biunívoca entre os símbolos do texto claro e cifrado. III. Na cifra de bloco, a criptografia de um bloco de k bits é realizada por meio de uma função bijetiva parametrizada por chave, que mapeia unicamente cada bloco de texto claro em um bloco de texto cifrado de mesmo tamanho.
Está correto o que se afirma em

A

I, II e III.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4209781

Ano: 2026 Banca: FUNDATEC Órgão: IPE Prev Prova: FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Análise de Sistemas |

Q4209781 Segurança da Informação

Assinale a alternativa que apresenta um protocolo de autorização utilizado pelo método de autenticação Single Sign-On (SSO) para permitir que uma aplicação acesse recursos ou dados de outro serviço em nome do usuário, utilizando tokens de acesso em vez de expor ou compartilhar senhas diretamente.

A

ICMP

B

SNMPv3

C

RADIUS

D

OAuth 2.0

E

SSH

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4209773

Ano: 2026 Banca: FUNDATEC Órgão: IPE Prev Provas: FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Análise de Sistemas | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Ciências Atuariais | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Arquitetura | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Engenharia Civil | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Administração | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Direito | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Economia | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Jornalismo | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Relações Públicas | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Secretariado Executivo | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Serviço Social | FUNDATEC - 2026 - IPE Prev - Perito e Auditor Médico | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Ciências Contábeis |

Q4209773 Segurança da Informação

Sobre os recursos ou práticas a seguir listados, analise as assertivas abaixo:
I. O filtro antiphishing nativo do navegador reduz o risco de fraude ao bloquear ou alertar sobre sites maliciosos.
II. Uma extensão de navegador instalada após validação de procedência e permissões diminui a superfície de ataque ao limitar a confiança a software verificado.
III. Um agente de IA do navegador autorizado a processar páginas contendo instruções ocultas exige proteção adicional, pois instruções ocultas podem alterar o comportamento do agente.
Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4209717

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Desenvolvimento |

Q4209717 Segurança da Informação

O OWASP Top 10 reúne categorias relacionadas às vulnerabilidades mais críticas observadas em aplicações web modernas, servindo como importante referencial de boas práticas para desenvolvimento seguro, análise de riscos e revisão arquitetural de sistemas expostos à internet. Durante auditoria de segurança, uma equipe identificou que usuários autenticados conseguiam acessar funcionalidades administrativas e registros pertencentes a outros perfis mediante manipulação manual de parâmetros enviados nas requisições HTTP da aplicação. Considerando as categorias do OWASP Top 10 para aplicações web, assinale a afirmativa correta.

A

O uso de autenticação multifator reduz impactos de exposição indevida de permissões ao eliminar dependências relacionadas à autorização contextual da aplicação.

B

Vulnerabilidades relacionadas a controle de acesso inadequado podem ocorrer mesmo em aplicações que utilizam autenticação forte e comunicação protegida por HTTPS/TLS.

C

Em aplicações web modernas, mecanismos de gerenciamento de sessão substituem validações explícitas de autorização sobre operações e recursos acessados pelos usuários.

D

Falhas classificadas como Broken Access Control decorrem da implementação inadequada de mecanismos criptográficos utilizados na proteção de dados e comunicações da aplicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4209716

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Desenvolvimento |

Q4209716 Segurança da Informação

Uma plataforma SaaS passou a oferecer autenticação federada integrada a provedores externos de identidade, permitindo que aplicações cliente obtenham autorização de acesso a APIs protegidas e informações autenticadas do usuário final. Durante a revisão da arquitetura de autenticação, a equipe identificou a necessidade de distinguir corretamente os elementos introduzidos pelo OpenID Connect (OIDC) em relação ao framework OAuth 2.0, especialmente no que se refere a escopos, tokens e informações de identidade trafegadas durante o fluxo de autorização. Está integralmente compatível com as especificações do OAuth 2.0 e do OpenID Connect (OIDC) o que se afirma em:

A

O OAuth 2.0 define Access Tokens em formato JWT assinado digitalmente pelo Authorization Server para interoperabilidade entre Resource Servers.

B

O ID Token definido pelo OpenID Connect possui finalidade principal de autorização delegada para acesso direto às APIs protegidas por Resource Servers.

C

O OpenID Connect estabelece o fluxo Implicit Grant como mecanismo preferencial para transmissão de claims de identidade em aplicações distribuídas modernas.

D

A inclusão do valor openid no parâmetro scope da requisição de autorização indica utilização do OpenID Connect, permitindo emissão de ID Token associado ao usuário autenticado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4209715

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Desenvolvimento |

Q4209715 Segurança da Informação

Uma plataforma corporativa de gestão documental precisa controlar o acesso às informações sensíveis, considerando simultaneamente a função organizacional do usuário; a unidade administrativa à qual pertence; a classificação do documento acessado; a localização geográfica da requisição; o horário do acesso; e o tipo de dispositivo utilizado. Durante a revisão da arquitetura de segurança, a equipe avaliou a utilização dos modelos RBAC e ABAC para implementação das políticas corporativas de autorização. Além disso, a solução deverá suportar crescimento contínuo das regras de acesso sem aumento excessivo da complexidade administrativa relacionada à manutenção de permissões e perfis. Está integralmente compatível com os modelos RBAC e ABAC e com suas implicações arquiteturais no cenário apresentado o que se afirma em:

A

No modelo RBAC, atributos ambientais – como localização geográfica, horário da requisição e tipo de dispositivo – são avaliados dinamicamente por mecanismos hierárquicos associados aos papéis organizacionais.

B

O Policy Decision Point (PDP) centraliza decisões relacionadas às políticas de acesso e mantém o estado persistente das sessões autenticadas utilizadas na avaliação das permissões aplicadas aos recursos protegidos.

C

A implementação do cenário via RBAC pode exigir múltiplas combinações de papéis relacionadas a contexto, localização e horário, aumentando a complexidade administrativa da gestão de permissões e perfis organizacionais.

D

O modelo ABAC transfere decisões de autenticação e autorização para o Policy Enforcement Point (PEP), permitindo que atributos contextuais sejam persistidos durante o gerenciamento centralizado das identidades digitais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4209257

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Zabelê - PB Prova: CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |

Q4209257 Segurança da Informação

Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de credenciais, bem como a importância de manter os sistemas atualizados. Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir
I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques. II- AAutenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados. III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho. IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.
É CORRETO o que se afirma apenas em:

A

II e IV.

B

I e III.

C

I e II.

D

I e IV.

E

II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4209256

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Zabelê - PB Prova: CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |

Q4209256 Segurança da Informação

Uma empresa sofreu um ataque de ransomware que criptografou todos os arquivos armazenados em seus servidores de arquivos. O setor de TI, ao tentar restaurar os dados, identificou que os backups estavam sendo realizados regularmente, mas, alguns arquivos importantes foram perdidos porque as cópias de segurança também foram criptografadas pelo ransomware, pois estavam acessíveis na rede.
Considerando o ataque de ransomware descrito e a necessidade de proteger os dados de forma eficaz, qual prática de backup poderia ter evitado a perda dos arquivos, garantindo a integridade das cópias de segurança?

A

Realizar apenas backups completos, sem a utilização de backupsincrementais ou diferenciais.

B

Manter backups off-line (desconectados da rede) ou utilizar armazenamento imutável.

C

Armazenar todas as cópias de backup no mesmo servidor de produção, porém em uma pasta diferente e oculta.

D

Utilizar exclusivamente a compactação de arquivos nos backups para reduzir o espaço de armazenamento.

E

Realizar backups com uma frequência mínima de apenas uma vez por mês para otimizar recursos de armazenamento.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4209221

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Zabelê - PB Provas: CPCON - 2026 - Prefeitura de Zabelê - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |

Q4209221 Segurança da Informação

Um usuário utiliza backups automáticos na nuvem para a pasta de documentos do seu trabalho. Além disso, mantém uma cópia atualizada semanalmente desses arquivos em seu HD externo, ligando-o apenas para a fazer a cópia toda sexta-feira. Qual a principal vantagem em manter esse disco externo desconectado na maior parte do tempo?

A

Garantir o acesso compartilhado via internet.

B

Evitar a necessidade de uso de antivírus para acesso seguro.

C

Garantir uma cópia dos arquivos atualizada diariamente.

D

Garantir o backup automatizado sem intervenção do usuário.

E

Reduzir o risco de infecção por vírus ou falhas do sistema.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4208332

Ano: 2025 Banca: OBJETIVA Órgão: ARIS - SC Prova: OBJETIVA - 2025 - ARIS - SC - Engenheiro Sanitarista |

Q4208332 Segurança da Informação

Considerando-se alguns conceitos básicos de segurança na/para Internet, avaliar se as afirmativas são certas (C) ou erradas (E) e assinalar a sequência correspondente.

( ) Malware: programa ou código malicioso projetado para danificar sistemas, roubar dados ou obter acessos não autorizados.
( ) Criptografia: dispositivo de segurança físico que controla o tráfego de rede com base em regras definidas, bloqueando acessos não autorizados.
( ) Backup: fraude digital que simula comunicações legítimas para induzir o usuário a fornecer dados pessoais, como senhas e informações bancárias.

A

C - E - E.

B

E - E - C.

C

C - C - E.

D

E - C - C.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4208014

Ano: 2026 Banca: Fundação La Salle Órgão: Prefeitura de Esteio - RS Prova: Fundação La Salle - 2026 - Prefeitura de Esteio - RS - Técnico em Informática |

Q4208014 Segurança da Informação

Considerando Ferramentas de Firewall, pode se afirmar que:

I - Podem isolar a rede interna da organização da Internet convencional, permitindo a passagem de alguns pacotes e bloqueando outros.
II - Podem previnnir ataques de negação de serviço (DoS), impedem a modificação ou o acesso ilegal a dados internos e permitem apenas o acesso autorizado à rede interna.
III - Em relação ao uso de estados, filtros de pacotes sempre se utilizam do estado das conexões.

Das afirmativas acima, qual(is) está(ão) correta(s)?

A

Apenas a I.

B

Apenas a II.

C

Apenas a I e II.

D

Apenas a I e III.

E

Apenas a II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4207791

Ano: 2026 Banca: Fundação La Salle Órgão: Prefeitura de São Leopoldo - RS Prova: Fundação La Salle - 2026 - Prefeitura de São Leopoldo - RS - Técnico em Tecnologia da Informação |

Q4207791 Segurança da Informação

O ciclo de vida de um certificado digital, no contexto de uma Infraestrutura de Chaves Públicas (ICP), compreende etapas fundamentais para assegurar a autenticidade e a integridade da comunicação. Considerando o fluxo técnico padrão de emissão, ordene as etapas a seguir, do início ao fim (1 a 4):

( ) Disponibilização do certificado digital emitido.
( ) Geração do par de chaves (pública/privada) pela Entidade.
( ) Submissão da Solicitação de Assinatura de Certificado (CSR) e dos documentos comprobatórios à Autoridade Certificadora (CA).
( ) Validação da identidade do requerente e emissão (assinatura) do certificado pela CA.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

4, 1, 2, 3.

B

2, 1, 3, 4.

C

1, 3, 2, 4.

D

4, 3, 1, 2.

E

1, 2, 4, 3.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4207741

Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Provas: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Agente Educacional | Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Técnico em Farmácia |

Q4207741 Segurança da Informação

Phishing, phishing-scam ou phishing/scam é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Com relação ao phishing, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) O phishing geralmente ocorre por meio do envio de mensagens eletrônicas.
(_) O fraudador tenta se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular.
(_) Uma das formas de prevenção contra esse tipo de fraude é utilizar mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.

A

C - C - C.

B

E - E - C.

C

C - E - E.

D

E - C - C.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4207415

Ano: 2023 Banca: Objetivas Órgão: Prefeitura de São José do Inhacorá - RS Prova: Objetivas - 2023 - Prefeitura de São José do Inhacorá - RS - Professor - Educação Infantil |

Q4207415 Segurança da Informação

Visando à segurança na internet, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:

(_) Ao receber um e-mail de um banco e achar que é suspeito, o usuário deve clicar em qualquer link contido na mensagem e informar seus dados para registrar o conhecimento.
(_) As redes Wi-Fi públicas utilizam criptografia de ponta, o que as torna as redes mais seguras para os usuários na atualidade.
(_) Ao acessar um site, para estar mais seguro, o usuário deve verificar se tem o protocolo de dados seguros HTTPS.

A

C - C - E.

B

C - E - C.

C

E - E - C.

D

E - C - E.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4207175

Ano: 2025 Banca: OBJETIVA Órgão: TERMASA - RS Prova: OBJETIVA - 2025 - TERMASA - RS - Caixa |

Q4207175 Segurança da Informação

Ao visitar um site desconhecido, o navegador exibe um alerta indicando "conexão não segura". Qual é a ação recomendada para navegar com segurança?

A

Não inserir informações pessoais ou confidenciais e verificar se o endereço utiliza HTTPS antes de continuar.

B

Ignorar o alerta e continuar a navegação, pois o site pode ser seguro.

C

Atualizar o navegador para corrigir possíveis erros de seguranga relacionados ao alerta.

D

Desativar as configurações de segurança para acessar o site sem restrições.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4206203

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206203 Segurança da Informação

Um analista de sistemas está explicando para sua equipe como funciona a comunicação segura entre um navegador e um servidor web. Ele menciona que, ao acessar um site cujo endereço começa com HTTPS, uma série de mecanismos de segurança é ativada automaticamente para proteger os dados trafega dos.

Analise as afirmativas abaixo, considerando-as verdadeiras (V) ou falsas (F):

(_) O protocolo TLS é o sucessor do SSL e ambos têm como objetivo fornecer segurança nas comunicações em rede, oferecendo serviços de confidencialidade, integridade e autenticação.

(_) O HTTPS nada mais é do que o protocolo HTTP operando sobre uma camada de segurança SSL/TLS, sendo identificado pelo prefixo https:// na URL e pelo ícone de cadeado no navegador.

(_) Após o handshake TLS, toda a comunicação da sessão passa a ser protegida exclusivamente por criptografia assimétrica, pois ela é mais segura do que a criptografia simétrica e não impõe sobrecarga ao sistema.

A sequência CORRETA, de cima para baixo, é

A

F – V – V.

B

V – F – V.

C

V – V – F.

D

V – F – F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4206201

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206201 Segurança da Informação

Uma empresa do setor financeiro decidiu implementar um Sistema de Gestão de Segurança da Informação (SGSI) para proteger dados sensíveis de clientes e atender a requisitos de auditoria. Durante o processo, foram adotadas práticas baseadas nas normas ISO/IEC 27001 e 27002.

Com base nesse contexto, assinale a afirmativa INCORRETA.

A

A gestão de segurança da informação busca proteger a confidencialidade, integridade e disponibilidade das informações.

B

A ISO/IEC 27001 define os requisitos para implementação e certificação de um SGSI.

C

A ISO/IEC 27002 estabelece requisitos obrigatórios para certificação do SGSI, sendo a norma principal para auditorias.

D

A ISO/IEC 27002 fornece um conjunto de boas práticas e controles de segurança que podem ser adotados pela organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4206199

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206199 Segurança da Informação

Uma empresa de médio porte percebeu um aumento no risco de vazamento de dados e decidiu implementar um firewall para controlar o tráfego entre sua rede interna e a Internet. O administrador configurou regras baseadas em endereços IP, portas e protocolos, além de considerar o uso de DMZ para serviços públicos.

Com base nesse cenário, analise as afirmativas e assinale a INCORRETA.

A

Firewalls mais avançados podem analisar o estado das conexões e inspecionar informações até a camada de aplicação.

B

O firewall garante proteção completa da rede, sendo capaz de impedir todos os tipos de ataques, incluindo ataques de negação de serviço (DoS e DDoS).

C

O firewall pode atuar como filtro de pacotes, analisando endereços IP e portas para decidir se um pacote será permitido ou bloqueado.

D

O uso de uma DMZ permite disponibilizar serviços públicos, como um servidor Web, sem expor diretamente a rede interna da empresa.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4206171

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Analista de Desenvolvimento de Sistemas |

Q4206171 Segurança da Informação

Durante a implantação de um SGSI, o gestor de TI decidiu utilizar a ISO/IEC 27001 como base para certificação e a ISO/IEC 27002 como apoio na escolha de controles de segurança.

Considere as afirmações:

I. A ISO/IEC 27001 define requisitos que devem ser atendidos para que uma organização possa ser certificada em segurança da informação.

II. A ISO/IEC 27002 apresenta diretrizes e controles que auxiliam na implementação das práticas exigidas pela ISO/IEC 27001.

Assinale a afirmativa CORRETA.

A

A afirmação I é verdadeira e a II é falsa.

B

As afirmações I e II são falsas.

C

As afirmações I e II são verdadeiras e a II justifica a I.

D

As afirmações I e II são verdadeiras, mas a II não justifica a I.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.425 questões