Questões de Segurança da Informação para Concurso - Página 91

Q3634168

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Suporte Acadêmico II - Área de Atuação: Ambientes de Informática para Ensino e Pesquisa - Edital nº 108 |

Q3634168 Segurança da Informação

O uso de assinaturas digitais, registros de acesso e logs de auditoria em sistemas ajudam a garantir, principalmente, um conceito importante da área de Segurança da Informação.

Assinale a alternativa que apresenta o nome desse conceito.

A

Confidencialidade

B

Disponibilidade

C

Não repúdio

D

Integralidade

E

Autenticidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3634094

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Área de Atuação: Redes, Infraestrutura e Suporte ao Usuário - Edital nº 16 |

Q3634094 Segurança da Informação

Quando um usuário na Internet acessa uma página web pelo protocolo HTTPS, é correto dizer que

A

o usuário fica incapacitado de baixar arquivos contaminados por malware.

B

a comunicação com o servidor possui uma forte proteção contra ataques do tipo man-in-the-middle.

C

o endereço IP do usuário fica oculto na comunicação, não sendo identificável pelo servidor acessado.

D

o navegador do usuário rejeita todos os cookies.

E

o acesso não fica registrado no histórico de navegação do usuário, no navegador.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3634093

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Área de Atuação: Redes, Infraestrutura e Suporte ao Usuário - Edital nº 16 |

Q3634093 Segurança da Informação

Um assistente de informática identificou em um computador um programa que monitora as atividades de um sistema e envia as informações coletadas para um desconhecido. Esse tipo de programa é conhecido como

A

malware.

B

phishing scam.

C

phishing.

D

spam.

E

spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3634084

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Área de Atuação: Redes, Infraestrutura e Suporte ao Usuário - Edital nº 16 |

Q3634084 Segurança da Informação

Dentre as alternativas a seguir, assinale aquela que corresponde a um protocolo de autenticação do Microsoft Active Directory.

A

WPA-2

B

WEP

C

RDP

D

Kerberos

E

Rlogin

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3631616

Ano: 2025 Banca: Instituto Access Órgão: Prefeitura de Estrela Dalva - MG Prova: Instituto Access - 2025 - Prefeitura de Estrela Dalva - MG - Nutricionista |

Q3631616 Segurança da Informação

Nos últimos anos, a segurança cibernética tornou-se uma preocupação estratégica para governos, empresas e cidadãos, diante do aumento de ataques virtuais que afetam serviços públicos e privados. Considerando esse cenário, qual medida recente foi adotada pelo governo brasileiro para reforçar a proteção digital no país?

A

Permitir o uso irrestrito de redes públicas sem proteção.

B

Suspender campanhas de conscientização digital, a fim de tirar os ataques do foco.

C

Criação de protocolos nacionais para proteção de dados e combate a ataques digitais.

D

Ignorar ameaças virtuais para que percam seus impactos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3630438

Ano: 2025 Banca: IBADE Órgão: CREFITO - 6ª Região (CE) Prova: IBADE - 2025 - CREFITO - 6ª Região (CE) - Auxiliar Administrativo |

Q3630438 Segurança da Informação

Ataques de phishing são tentativas fraudulentas de obter informações pessoais ou confidenciais, como senhas e dados bancários, por meio de mensagens eletrônicas enganosas. Para proteger-se contra esses ataques, é fundamental adotar práticas de segurança que permitam identificar remetentes suspeitos e evitar o fornecimento de informações a fontes não confiáveis.

Considerando essas medidas, assinale a alternativa que representa uma prática eficaz para prevenir ataques de phishing.

A

Clicar em links suspeitos recebidos por e-mail.

B

Desativar atualizações automáticas.

C

Compartilhar senhas com colegas.

D

Verificar sempre a autenticidade do remetente e evitar links desconhecidos.

E

Baixar arquivos de sites duvidosos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3630436

Ano: 2025 Banca: IBADE Órgão: CREFITO - 6ª Região (CE) Prova: IBADE - 2025 - CREFITO - 6ª Região (CE) - Auxiliar Administrativo |

Q3630436 Segurança da Informação

Um usuário deseja acessar um site seguro de banco pelo Google Chrome.

Qual das medidas abaixo garante que ele esteja utilizando corretamente a internet e evitando riscos de segurança?

A

Verificar se a URL começa com “https://” e se há o cadeado na barra de endereços.

B

Abrir qualquer link enviado por e-mail sem cuidado.

C

Digitar a URL do banco em um site de buscas sem confirmar o domínio.

D

Desativar o antivírus durante o acesso.

E

Utilizar senhas iguais para todos os sites.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3629644

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629644 Segurança da Informação

Com relação aos conceitos de planos de contingência, assinale a alternativa correta.

A

Um plano de contingência é exclusivamente voltado para eventos relacionados à segurança da informação, não sendo aplicável a falhas operacionais ou desastres naturais.

B

A função dos planos de contingência é apenas identificar as ameaças, não envolvendo ações práticas de resposta ou recuperação.

C

O plano de contingência deve ser ativado apenas após a conclusão completa da investigação de um incidente, para evitar ações precipitadas.

D

O plano de contingência só se aplica a ambientes físicos e não contempla ambientes em nuvem ou soluções virtualizadas.

E

Planos de contingência devem ser baseados em análise de impacto nos negócios (BIA), priorizando processos críticos e prevendo procedimentos alternativos e recursos de backup.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3629642

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629642 Segurança da Informação

Com relação aos conceitos relacionados ao Cross-Site Scripting (XSS), assinale a alternativa correta.

A

O ataque XSS é possível apenas quando há upload de arquivos executáveis no servidor e ocorre na fase de autenticação do usuário.

B

A principal característica do XSS é explorar falhas de configuração em firewalls, burlando regras de rede e NAT.

C

Uma das formas mais eficazes de prevenir XSS é aplicar criptografia simétrica aos dados trafegados entre cliente e servidor.

D

O XSS é mitigado automaticamente por navegadores modernos, portanto não é necessário tratamento no código da aplicação.

E

O XSS é um tipo de ataque no qual scripts maliciosos são injetados em páginas da web, podendo ser armazenado, refletido ou baseado em DOM.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3629641

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629641 Segurança da Informação

O protocolo OAuth 2.0 é amplamente utilizado em sistemas modernos para autorizar o acesso a recursos protegidos, como APIs e dados de usuário, sem expor diretamente credenciais sensíveis. Esse modelo de autorização delegada é um pilar na segurança de aplicativos web e móveis.

Com base nas especificações do OAuth 2.0 e nas boas práticas associadas à sua implementação, assinale a alternativa correta.

A

O OAuth 2.0 é um protocolo de autenticação e criptografia ponta a ponta baseado em certificados X.509.

B

A principal função do OAuth 2.0 é validar a identidade do usuário em sistemas federados, substituindo protocolos como OpenID Connect.

C

No fluxo de credenciais do cliente, o usuário final fornece diretamente sua senha para o aplicativo cliente, que a envia ao servidor de autorização.

D

O OAuth 2.0 permite que aplicações de terceiros acessem recursos em nome do usuário, utilizando um token de acesso obtido com o consentimento deste.

E

O token de acesso emitido pelo servidor de autorização deve conter a senha do usuário codificada em Base64 para garantir a autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3629640

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629640 Segurança da Informação

Com relação à norma ABNT NBR ISO/IEC 27002:2022, assinale a alternativa correta.

A

A versão 2022 manteve os 114 controles organizados em 14 domínios, com alterações apenas na linguagem dos controles.

B

A norma ISO/IEC 27002:2022 não inclui controles relacionados à proteção de dados pessoais, pois esse tema é tratado exclusivamente por legislações nacionais.

C

Um dos atributos de classificação introduzidos na versão 2022 é a “localização geográfica do risco”, utilizado para segmentar controles por continente.

D

Os controles da ISO/IEC 27002:2022 são organizados em quatro temas: organizacional, pessoas, físico e tecnológico.

E

A ISO/IEC 27002:2022 propõe a eliminação da categorização dos controles, recomendando que todas as organizações criem suas próprias taxonomias.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3629628

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629628 Segurança da Informação

No que tange aos conceitos, características e aplicações de Blockchain, assinale a alternativa correta.

A

O Blockchain é ideal para armazenar arquivos de grandes dimensões, como vídeos e imagens em alta resolução, devido à sua alta capacidade de armazenamento distribuído.

B

Em um sistema baseado em Blockchain, não há necessidade de consenso entre os nós da rede, pois cada bloco é criado de forma independente.

C

O Blockchain funciona como um livro-razão distribuído e imutável, onde cada bloco contém um hash do bloco anterior, garantindo integridade e rastreabilidade.

D

A principal função da tecnologia Blockchain é criptografar os dados armazenados, garantindo total confidencialidade.

E

O Blockchain é um banco de dados relacional distribuído que utiliza SQL para consultar os dados armazenados em cada bloco.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3629410

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629410 Segurança da Informação

Com relação à gestão de riscos, assinale a alternativa correta.

A

A mitigação de riscos consiste exclusivamente na transferência da responsabilidade para terceiros por meio de seguros ou contratos de outsourcing.

B

A análise quantitativa de riscos é sempre preferida à análise qualitativa por sua maior precisão, mesmo quando há escassez de dados.

C

A aceitação de riscos é inadequada em qualquer cenário e deve ser sempre evitada, mesmo quando o custo de mitigação é superior ao impacto estimado.

D

A gestão de riscos envolve a identificação sistemática dos ativos, ameaças, vulnerabilidades e impactos, permitindo a priorização de ações conforme o apetite ao risco da organização.

E

A avaliação de riscos deve ser realizada apenas uma vez, no início do projeto, pois riscos residuais não precisam ser monitorados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3629408

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629408 Segurança da Informação

Assinale a alternativa correta sobre ameaças no contexto da gestão de riscos em segurança da informação.

A

Ameaças são sempre eventos internos, como falhas humanas ou erros de configuração, não incluindo fatores externos como ataques cibernéticos.

B

Ameaças se referem unicamente a vulnerabilidades técnicas já conhecidas em sistemas operacionais e redes.

C

Uma ameaça pode ser tanto intencional quanto acidental, desde que tenha o potencial de explorar uma vulnerabilidade e comprometer a segurança da informação.

D

O gerenciamento de riscos não considera as ameaças na análise de impacto, focando exclusivamente na probabilidade de ocorrência de vulnerabilidades.

E

A existência de uma ameaça implica, automaticamente, que o risco associado já está concretizado e gerou impacto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3629407

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629407 Segurança da Informação

No contexto da segurança da informação, os controles de acesso são essenciais para assegurar que apenas usuários autorizados possam acessar, modificar ou excluir dados e recursos em sistemas computacionais. No que tange aos mecanismos de controle de acesso, assinale a alternativa correta.

A

O modelo DAC (Discretionary Access Control) baseia-se em políticas obrigatórias definidas pelo administrador do sistema, sem possibilidade de delegação.

B

O modelo RBAC (Role-Based Access Control) permite acesso com base nas permissões associadas a atributos como endereço IP, localização e horário.

C

No controle de acesso MAC (Mandatory Access Control), os usuários podem delegar livremente suas permissões a outros usuários, desde que tenham privilégios administrativos.

D

O controle de acesso baseado em atributos (ABAC) é menos flexível que o modelo DAC, pois utiliza apenas permissões estáticas previamente atribuídas.

E

O modelo RBAC associa permissões a funções (ou papéis), e os usuários recebem permissões indiretamente ao serem atribuídos a essas funções.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3629406

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629406 Segurança da Informação

Com relação aos conceitos de confiabilidade, integridade e disponibilidade, assinale a alternativa correta.

A

A Integridade assegura que os dados não tenham sido alterados de forma indevida, intencional ou acidental, mantendo sua exatidão e completude.

B

Confiabilidade refere-se à capacidade de proteger os dados contra o acesso não autorizado por terceiros.

C

Integridade é o princípio que garante que as informações estejam disponíveis para uso quando necessário.

D

A Disponibilidade diz respeito à proteção contra alterações não autorizadas nos dados.

E

A Confidencialidade assegura que os dados estejam sempre atualizados e consistentes com a versão original.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3629405

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629405 Segurança da Informação

Com relação à norma ABNT NBR ISO/IEC 27002, assinale a alternativa correta.

A

A versão 2022 da norma ABNT NBR ISO/IEC 27002 manteve os 114 controles da versão anterior, organizados em 14 domínios.

B

Ela passou a utilizar atributos como “tipo de controle” e “capacidade de segurança cibernética” para descrever e categorizar os controles.

C

A norma passou a adotar a classificação dos controles em cinco categorias baseadas em tecnologias emergentes.

D

A nova versão eliminou completamente os controles relacionados à segurança física, focando exclusivamente em segurança lógica.

E

A norma é obrigatória para todas as empresas que desejam comercializar produtos de software no Brasil.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3629404

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629404 Segurança da Informação

No que se refere aos princípios e procedimentos gerais associados ao gerenciamento da segurança da informação, assinale a alternativa correta.

A

A realização de backups completos é desnecessária se a organização possuir um sistema de espelhamento de discos ativo.

B

A segregação de funções é uma prática recomendada apenas para ambientes financeiros e não se aplica a ambientes de TI.

C

O gerenciamento de riscos em segurança da informação deve ser feito apenas após a ocorrência de incidentes significativos.

D

A definição clara de papéis e responsabilidades na segurança da informação contribui para a prevenção de falhas operacionais e violações de acesso.

E

Procedimentos de segurança devem ser flexíveis e informais, permitindo que os colaboradores adaptem as regras conforme sua rotina.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3629403

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629403 Segurança da Informação

Considerando os aspectos fundamentais de uma política de segurança da informação eficaz e as boas práticas descritas em normas internacionais, assinale a alternativa correta.

A

A política de segurança da informação deve ser elaborada exclusivamente pela equipe técnica da TI, pois apenas ela possui conhecimento para lidar com riscos cibernéticos.

B

Uma política de segurança eficaz deve conter instruções operacionais detalhadas, como comandos de firewall e scripts de backup.

C

Uma política de segurança da informação deve estabelecer princípios como confidencialidade, integridade e disponibilidade da informação, definindo papéis, responsabilidades e penalidades.

D

A política de segurança da informação deve ser classificada como documento sigiloso e, portanto, não pode ser acessada por todos os colaboradores da organização.

E

A revisão da política de segurança só é necessária em caso de incidente de segurança ou após auditoria externa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3629208

Ano: 2025 Banca: Ibest Órgão: CRM-DF Provas: Ibest - 2025 - CRM-DF - Assistente Administrativo | Ibest - 2025 - CRM-DF - Técnico em Arquivologia | Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629208 Segurança da Informação

Em um treinamento sobre boas práticas de segurança da informação, uma servidora pública demonstrou preocupação com a possibilidade de invasões e acessos não autorizados ao computador de sua repartição. O instrutor explicou que determinadas ações, quando realizadas sem o conhecimento ou consentimento do usuário, podem ser consideradas ações intrusivas.

Com base nesse contexto e nos conceitos de segurança da informação, assinale a alternativa que apresenta uma ação intrusiva.

A

O uso de um programa antivírus para escanear o disco rígido em busca de arquivos infectados.

B

A instalação de um keylogger que captura tudo o que é digitado sem o usuário saber.

C

A instalação automática de atualizações do sistema operacional configurada pelo próprio usuário.

D

O compartilhamento de arquivos por meio da rede local com permissão explícita do responsável.

E

A utilização do firewall nativo do sistema para bloquear portas de entrada desconhecidas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Comentadas sobre segurança da informação

Foram encontradas 13.587 questões