Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.572 questões
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de São Miguel Arcanjo - SP
Provas:
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Médico do Trabalho
|
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Educação Básica |
Q4196855
Segurança da Informação
O uso de recursos de segurança no correio
eletrônico pode restringir o acesso ao conteúdo
das mensagens enviadas entre usuários. Em
relação ao correio eletrônico, assinale a
alternativa CORRETA:
Ano: 2026
Banca:
IDCAP
Órgão:
Prefeitura de Aracruz - ES
Prova:
IDCAP - 2026 - Prefeitura de Aracruz - ES - Auditor de Controle Interno - Tecnologia da Informação |
Q4195771
Segurança da Informação
A segurança da informação é fundamentada em pilares
que orientam a proteção de dados contra acessos não
autorizados e garantem a disponibilidade operacional.
Acerca dos conceitos de integridade, confidencialidade e
das técnicas de proteção aplicadas aos ativos digitais,
registre V, para as afirmativas verdadeiras, e F, para as
falsas:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2026
Banca:
UFU-MG
Órgão:
UFU-MG
Prova:
UFU-MG - 2026 - UFU-MG - Técnico de Tecnologia da Informação |
Q4193544
Segurança da Informação
No campo da segurança da informação em redes e sistemas, é importante compreender conceitos de controle
de acesso, autenticação, autorização, uso de certificados digitais e protocolos seguros, além de reconhecer
ameaças como malware, phishing e engenharia social. Também devem ser consideradas as boas práticas de
segurança e o uso de frameworks de referência para organização de controles e processos. Sobre esse tema,
analise as asserções.
I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário ou sistema e a autorização está relacionada à definição das permissões concedidas após essa identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.
Assinale a alternativa que apresenta apenas asserções corretas.
I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário ou sistema e a autorização está relacionada à definição das permissões concedidas após essa identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.
Assinale a alternativa que apresenta apenas asserções corretas.
Ano: 2026
Banca:
UFU-MG
Órgão:
UFU-MG
Prova:
UFU-MG - 2026 - UFU-MG - Técnico de Tecnologia da Informação |
Q4193527
Segurança da Informação
As boas práticas de segurança da informação orientam a implementação de medidas que protejam os dados
corporativos, evitem acessos indevidos e garantam a integridade dos sistemas frente às diversas ameaças do
ambiente digital. Sobre esse assunto, analise as ações.
I. Desativar a geração de registros de eventos (logs) nos computadores pessoais para otimizar o espaço em disco e o desempenho do sistema, direcionando a emissão de relatórios de auditoria e controle para os servidores centrais da rede.
II. Configurar contas de usuário com o tipo padrão para as atividades diárias dos usuários, destinar a conta de administrador para alterações críticas no sistema e proibir a criação e uso de contas compartilhadas para garantir o rastreamento individual das ações.
III. Substituir as credenciais de acesso padrão de fábrica de todos os equipamentos de rede e desabilitar o gerenciamento de administração via internet (WAN), configurando o acesso a essas funções de controle para ocorrer a partir da rede local.
IV. Estabelecer a configuração da rede sem fio corporativa, utilizando o protocolo de segurança WEP para garantir a compatibilidade e manter o nome padrão da rede (SSID) inalterado para facilitar a localização do ponto de acesso pelos dispositivos móveis.
Assinale a alternativa que apresenta apenas medidas de segurança recomendadas como boas práticas.
I. Desativar a geração de registros de eventos (logs) nos computadores pessoais para otimizar o espaço em disco e o desempenho do sistema, direcionando a emissão de relatórios de auditoria e controle para os servidores centrais da rede.
II. Configurar contas de usuário com o tipo padrão para as atividades diárias dos usuários, destinar a conta de administrador para alterações críticas no sistema e proibir a criação e uso de contas compartilhadas para garantir o rastreamento individual das ações.
III. Substituir as credenciais de acesso padrão de fábrica de todos os equipamentos de rede e desabilitar o gerenciamento de administração via internet (WAN), configurando o acesso a essas funções de controle para ocorrer a partir da rede local.
IV. Estabelecer a configuração da rede sem fio corporativa, utilizando o protocolo de segurança WEP para garantir a compatibilidade e manter o nome padrão da rede (SSID) inalterado para facilitar a localização do ponto de acesso pelos dispositivos móveis.
Assinale a alternativa que apresenta apenas medidas de segurança recomendadas como boas práticas.
Ano: 2026
Banca:
UFU-MG
Órgão:
UFU-MG
Provas:
UFU-MG - 2026 - UFU-MG - Auditor
|
UFU-MG - 2026 - UFU-MG - Zootecnista |
Q4193500
Segurança da Informação
O comportamento do usuário no uso da internet pode aumentar a segurança e proteger sistemas e
computadores de possíveis ameaças. Nesse contexto, analise quais práticas contribuem para reduzir riscos
digitais.
I. Desconfiar sempre que, ao digitar uma URL, o acesso for redirecionado para outro site que tente executar ações suspeitas, como abrir arquivos ou instalar programas. Esse comportamento é característico de ameaças conhecidas como pharming.
II. Evitar o acesso a site de comércio eletrônico ou Internet Banking quando este utiliza conexão segura em protocolo HTTPS (HyperText Transfer Protocol Secure). Esse comportamento é comum no acesso de páginas falsas, caracterizando uma ameaça do tipo phishing.
III. Manter sistemas atualizados e usar ferramentas de segurança como antimalware e firewall para se proteger de programas como o Worm, que se espalha automaticamente entre computadores sem intervenção do usuário, podendo roubar dados, apagar arquivos ou sobrecarregar redes.
IV. Não permitir, em seu navegador, o uso de cookies, pequenos arquivos armazenados no computador quando um usuário acessa sites na internet que guardam informações sobre a navegação e podem comprometer a privacidade.
Assinale a alternativa que apresenta apenas práticas corretas.
I. Desconfiar sempre que, ao digitar uma URL, o acesso for redirecionado para outro site que tente executar ações suspeitas, como abrir arquivos ou instalar programas. Esse comportamento é característico de ameaças conhecidas como pharming.
II. Evitar o acesso a site de comércio eletrônico ou Internet Banking quando este utiliza conexão segura em protocolo HTTPS (HyperText Transfer Protocol Secure). Esse comportamento é comum no acesso de páginas falsas, caracterizando uma ameaça do tipo phishing.
III. Manter sistemas atualizados e usar ferramentas de segurança como antimalware e firewall para se proteger de programas como o Worm, que se espalha automaticamente entre computadores sem intervenção do usuário, podendo roubar dados, apagar arquivos ou sobrecarregar redes.
IV. Não permitir, em seu navegador, o uso de cookies, pequenos arquivos armazenados no computador quando um usuário acessa sites na internet que guardam informações sobre a navegação e podem comprometer a privacidade.
Assinale a alternativa que apresenta apenas práticas corretas.
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Barra do Choça - BA
Provas:
ISET - 2026 - Prefeitura de Barra do Choça - BA - Mobilizador Social
|
ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Suporte Educacional |
ISET - 2026 - Prefeitura de Barra do Choça - BA - Motorista |
Q4186965
Segurança da Informação
O phishing é uma das ameaças mais persistentes à
segurança cibernética, baseando-se frequentemente na
exploração de vulnerabilidades humanas. Assinale a
alternativa que descreve corretamente a natureza e o
objetivo principal deste método de ataque.
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Barra do Choça - BA
Provas:
ISET - 2026 - Prefeitura de Barra do Choça - BA - Mobilizador Social
|
ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Suporte Educacional |
ISET - 2026 - Prefeitura de Barra do Choça - BA - Motorista |
Q4186964
Segurança da Informação
No que tange aos protocolos de segurança de rede, a
implementação de uma VPN (Virtual Private Network) em
ambientes de acesso público tem como objetivo
fundamental:
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Barra do Choça - BA
Provas:
ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Apoio em Saúde
|
ISET - 2026 - Prefeitura de Barra do Choça - BA - Auxiliar de Saúde Bucal |
Q4186926
Segurança da Informação
Os navegadores web modernos oferecem a
funcionalidade de Navegação Privada (ou Anônima). Sobre
essa funcionalidade, assinale a alternativa que descreve
corretamente o seu comportamento técnico e as suas
limitações:
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Barra do Choça - BA
Provas:
ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Apoio em Saúde
|
ISET - 2026 - Prefeitura de Barra do Choça - BA - Auxiliar de Saúde Bucal |
Q4186925
Segurança da Informação
Qual das alternativas abaixo define corretamente o
funcionamento ou o propósito de um backdoor?
Ano: 2026
Banca:
DEPSEC
Órgão:
UNIFAP
Prova:
DEPSEC - 2026 - UNIFAP - Técnico de Laboratório (Ciências da Computação) |
Q4186454
Segurança da Informação
Um técnico de laboratório orienta usuários sobre o uso
seguro de navegadores e serviços de Internet.
Sobre as características e o funcionamento dos navegadores Web, assinale a alternativa CORRETA.
Sobre as características e o funcionamento dos navegadores Web, assinale a alternativa CORRETA.
Q4186281
Segurança da Informação
No e-mail, chega uma mensagem com link que imita um
portal conhecido e pede confirmação de senha e dados
para “regularizar” o acesso. Esse golpe é conhecido como:
Q4186273
Segurança da Informação
Na segurança de rede, o firewall é usado principalmente
para:
Q4186021
Segurança da Informação
Analise as afirmativas sobre criptografia de chave pública e privada, certificados digitais, assinaturas digitais e funções
de hash.
I. A criptografia de chave pública (assimétrica) permite que qualquer pessoa cifre uma mensagem usando a chave pública do destinatário, de modo que apenas o destinatário (com a chave privada) possa recuperar o texto original.
II. Uma assinatura digital é criada aplicando-se uma função de hash à mensagem e então cifrando o hash com a chave privada do remetente; a verificação é feita decifrando o valor com a chave pública do remetente e comparando com o hash calculado localmente.
III. Funções de hash criptográficas (como SHA) garantem a integridade e confidencialidade da mensagem.
IV. Um certificado digital emitido por uma Autoridade Certificadora (AC) tipicamente contém a identidade da entidade, a sua chave pública e é assinado digitalmente pela AC, o que permite a validação por terceiros.
V. A infraestrutura PKI (certificados + ACs) ajuda a resolver o problema de distribuir de forma confiável chaves públicas, pois um cliente que confia na AC pode obter a chave pública correta de um serviço consultando o certificado assinado pela AC.
Estão corretas apenas as afirmativas
I. A criptografia de chave pública (assimétrica) permite que qualquer pessoa cifre uma mensagem usando a chave pública do destinatário, de modo que apenas o destinatário (com a chave privada) possa recuperar o texto original.
II. Uma assinatura digital é criada aplicando-se uma função de hash à mensagem e então cifrando o hash com a chave privada do remetente; a verificação é feita decifrando o valor com a chave pública do remetente e comparando com o hash calculado localmente.
III. Funções de hash criptográficas (como SHA) garantem a integridade e confidencialidade da mensagem.
IV. Um certificado digital emitido por uma Autoridade Certificadora (AC) tipicamente contém a identidade da entidade, a sua chave pública e é assinado digitalmente pela AC, o que permite a validação por terceiros.
V. A infraestrutura PKI (certificados + ACs) ajuda a resolver o problema de distribuir de forma confiável chaves públicas, pois um cliente que confia na AC pode obter a chave pública correta de um serviço consultando o certificado assinado pela AC.
Estão corretas apenas as afirmativas
Q4185722
Segurança da Informação
No fim do expediente, chega um e-mail que imita uma
cobrança e pede atualização urgente de dados, usando link
encurtado. Assinale a alternativa correta sobre ameaça,
vulnerabilidade e controle.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184722
Segurança da Informação
Em uma análise de segurança realizada em
estações de trabalho de uma rede corporativa, um Técnico
de Informática identificou um arquivo aparentemente
legítimo, disfarçado como um utilitário de atualização do
sistema. Após sua execução, o software passou a permitir
acesso não autorizado ao sistema, sem se replicar
automaticamente nem depender de outras máquinas para
se espalhar. Além disso, o usuário não percebeu
imediatamente qualquer anomalia, pois o programa
mantinha sua funcionalidade aparente enquanto
executava ações maliciosas em segundo plano. Com base
na descrição, assinale a alternativa que corresponde
CORRETAMENTE ao tipo de código malicioso supracitado.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184720
Segurança da Informação
Em uma organização pública, um Técnico de
Informática foi responsável por reforçar a segurança da
rede interna após a identificação de acessos não
autorizados e tentativas de conexão provenientes de
endereços de rede baseados no protocolo lP (Internet
Protocol), utilizado para identificação de dispositivos em
redes locais e na internet. Para reduzir riscos e controlar o
tráfego de entrada e saída da rede, foi adotada uma
solução que pode ser implementada em hardware ou
software e que permite definir regras de f iltragem,
bloqueando ou liberando pacotes com base em critérios
como endereço IP, portas e protocolos. Essa solução atua
como uma barreira de proteção entre redes confiáveis e
não confiáveis, monitorando e controlando o tráfego de
dados conforme políticas de segurança definidas. Com
base na descrição, assinale a alternativa que corresponde
CORRETAMENTE a essa tecnologia.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184719
Segurança da Informação
Na criptografia, a chave secreta (ou simétrica)
é um modelo em que a mesma chave é utilizada tanto para
criptografar quanto para descriptografar os dados. Esse
tipo de abordagem exige que as partes envolvidas
compartilhem previamente a chave de forma segura,
sendo amplamente utilizado por sua eficiência em
operações de grande volume de dados. Com base nesse
conceito, assinale a alternativa que apresenta
CORRETAMENTE um algoritmo de criptografia de chave
simétrica.
Ano: 2026
Banca:
CONSULPAM
Órgão:
Prefeitura de Pindorama - SP
Prova:
CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico em Informática |
Q4182374
Segurança da Informação
A Segurança da Informação baseia-se em diretrizes
que visam proteger o valor estratégico dos dados.
Sobre as ferramentas e práticas de segurança,
determine V para verdadeiro e F para falso:
(__) O Firewall de rede atua primordialmente no controle do fluxo de tráfego entre diferentes zonas de segurança, não sendo sua função nativa a gestão de processos ou a execução de binários na memória RAM do endpoint.
(__) Além da detecção por assinaturas de malwares conhecidos, as soluções de Antivírus modernas utilizam análise comportamental para identificar atividades suspeitas de arquivos ainda não catalogados.
(__) O Múltiplo Fator de Autenticação MFA reforça a segurança ao combinar diferentes categorias de credenciais, como algo que o usuário sabe (senha), algo que ele possui (token) ou algo que ele é (biometria).
(__) A detecção por assinatura em sistemas antivírus é uma medida de proteção exaustiva que garante a segurança do sistema contra ataques de exploração de vulnerabilidades desconhecidas (zero-day).
Agora, assinale a sequência CORRETA:
(__) O Firewall de rede atua primordialmente no controle do fluxo de tráfego entre diferentes zonas de segurança, não sendo sua função nativa a gestão de processos ou a execução de binários na memória RAM do endpoint.
(__) Além da detecção por assinaturas de malwares conhecidos, as soluções de Antivírus modernas utilizam análise comportamental para identificar atividades suspeitas de arquivos ainda não catalogados.
(__) O Múltiplo Fator de Autenticação MFA reforça a segurança ao combinar diferentes categorias de credenciais, como algo que o usuário sabe (senha), algo que ele possui (token) ou algo que ele é (biometria).
(__) A detecção por assinatura em sistemas antivírus é uma medida de proteção exaustiva que garante a segurança do sistema contra ataques de exploração de vulnerabilidades desconhecidas (zero-day).
Agora, assinale a sequência CORRETA:
Ano: 2026
Banca:
CEPUERJ
Órgão:
UERJ
Prova:
CEPUERJ - 2026 - UERJ - Analista de Tecnologia da Informação/Sistemas de Informação |
Q4181951
Segurança da Informação
Para detectar um espectro maior de ataques em redes, é preciso realizar uma inspeção profunda de
pacotes, e não somente em uma aplicação específica. Um dispositivo de segurança com esse tipo de
atuação, que, ao observar pacotes suspeitos, ou uma série deles, impede que tais pacotes entrem na
rede organizacional e também observa e gera alertas quando identifica tráfegos potencialmente malintencionados é denominado:
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
CISCOPAR
Prova:
LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |
Q4181833
Segurança da Informação
A criptograÍia é uma técnica fundamental
para garantir a confidencialidade das informações, sendo
dividida em dois principais tipos: simétrica, que utiliza a
mesma chave para criptografar e descriptografar os dados,
e assimétrica, que utiliza um par de chaves (pública e privada). Com base nesse contexto, assinale a alternativa que
apresenta um algoritmo de chave assimétrica e um de
chave simétrica, CORRETA e respectivamente.
Conheça nossos planos