Questões de Concurso Comentadas sobre segurança da informação
Foram encontradas 13.346 questões
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
SANESUL
Provas:
INSTITUTO AOCP - 2025 - SANESUL - Técnico em Agrimensura
|
INSTITUTO AOCP - 2025 - SANESUL - Técnico em Recursos Humanos |
INSTITUTO AOCP - 2025 - SANESUL - Técnico em Saneamento |
INSTITUTO AOCP - 2025 - SANESUL - Técnico em Segurança do Trabalho |
INSTITUTO AOCP - 2025 - SANESUL - Técnico em Análise e Tratamento |
INSTITUTO AOCP - 2025 - SANESUL - Técnico em Automação |
INSTITUTO AOCP - 2025 - SANESUL - Técnico em Edificações |
INSTITUTO AOCP - 2025 - SANESUL - Técnico de Enfermagem do Trabalho |
Q3536864
Segurança da Informação
Um usuário que deseja proteger seus dados
pessoais e evitar riscos de ataques virtuais ao
navegar na internet deve adotar boas práticas de
segurança digital para manter seus dados
seguros. Nesse contexto, assinale a alternativa
que apresenta uma prática de segurança
adequada.
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Guadalupe - PI
Provas:
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Técnico em Saúde Bucal
|
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Técnico em Prótese Dentária |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Auxiliar em Saúde Bucal |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Agente Comunitário de Saúde |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Agente Fiscal da Vigilância Sanitária |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Auxiliar de Classe |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Técnico Agrícola |
Q3536767
Segurança da Informação
Qual técnica de ataque usa e-mails falsos para induzir o usuário a revelar senhas?
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
SANESUL
Provas:
INSTITUTO AOCP - 2025 - SANESUL - Advogado
|
INSTITUTO AOCP - 2025 - SANESUL - Engenheiro Eletricista |
INSTITUTO AOCP - 2025 - SANESUL - Engenheiro Mecânico |
INSTITUTO AOCP - 2025 - SANESUL - Engenheiro Sanitarista e Ambiental |
INSTITUTO AOCP - 2025 - SANESUL - Engenheiro de Segurança do Trabalho |
INSTITUTO AOCP - 2025 - SANESUL - Geólogo |
INSTITUTO AOCP - 2025 - SANESUL - Psicólogo |
INSTITUTO AOCP - 2025 - SANESUL - Químico |
INSTITUTO AOCP - 2025 - SANESUL - Tecnólogo em Saneamento Ambiental |
INSTITUTO AOCP - 2025 - SANESUL - Administrador |
INSTITUTO AOCP - 2025 - SANESUL - Analista de Tecnologia da Informação |
INSTITUTO AOCP - 2025 - SANESUL - Biólogo |
INSTITUTO AOCP - 2025 - SANESUL - Contador |
INSTITUTO AOCP - 2025 - SANESUL - Economista |
INSTITUTO AOCP - 2025 - SANESUL - Engenheiro Civil |
Q3536686
Segurança da Informação
Os malwares (softwares maliciosos) são
programas criados para causar danos, roubar
informações ou acessar sistemas sem permissão.
Existem diversos tipos de malwares, e cada um
tem objetivos e métodos específicos. Acerca das
características de alguns tipos de malwares,
informe se é verdadeiro (V) ou falso (F) o que se
afirma a seguir e assinale a alternativa com a
sequência correta.
( ) O keylogger é um tipo de malware que grava cada tecla pressionada pelo usuário, capturando senhas, mensagens e outras informações pessoais.
( ) O ransomware é um tipo de software que exibe anúncios indesejados durante a navegação. Embora nem sempre seja malicioso, ele pode ser irritante e, às vezes, pode coletar dados do usuário para personalizar os anúncios.
( ) O adware se disfarça de um programa legítimo para enganar o usuário e permitir que um atacante acesse o sistema. Ele não se replica como um vírus ou worm, mas pode abrir portas de backdoor para outros ataques.
( ) O keylogger é um tipo de malware que grava cada tecla pressionada pelo usuário, capturando senhas, mensagens e outras informações pessoais.
( ) O ransomware é um tipo de software que exibe anúncios indesejados durante a navegação. Embora nem sempre seja malicioso, ele pode ser irritante e, às vezes, pode coletar dados do usuário para personalizar os anúncios.
( ) O adware se disfarça de um programa legítimo para enganar o usuário e permitir que um atacante acesse o sistema. Ele não se replica como um vírus ou worm, mas pode abrir portas de backdoor para outros ataques.
Ano: 2025
Banca:
Quadrix
Órgão:
CREMAM
Provas:
Quadrix - 2025 - CREMAM - Administrador
|
Quadrix - 2025 - CREMAM - Advogado |
Quadrix - 2025 - CREMAM - Bibliotecário |
Quadrix - 2025 - CREMAM - Contador |
Quadrix - 2025 - CREMAM - Médico Fiscal |
Q3535961
Segurança da Informação
Com relação às pragas virtuais que afetam computadores e
dispositivos digitais, assinale a opção correta.
Ano: 2025
Banca:
Quadrix
Órgão:
CREMAM
Prova:
Quadrix - 2025 - CREMAM - Assistente de Tecnologia da Informação |
Q3535934
Segurança da Informação
Durante uma análise de segurança em um
ambiente corporativo, um técnico identificou a necessidade
de monitorar atividades suspeitas em tempo real, detectar
comportamentos maliciosos antes da execução de códigos
maliciosos, e registrar eventos para posterior auditoria.
Com base nessa situação hipotética, assinale a opção que apresenta a ferramenta de segurança da informação que atende a esses requisitos de forma combinada, atuando na detecção, na resposta e no registro de ameaças com base em comportamento.
Com base nessa situação hipotética, assinale a opção que apresenta a ferramenta de segurança da informação que atende a esses requisitos de forma combinada, atuando na detecção, na resposta e no registro de ameaças com base em comportamento.
Ano: 2025
Banca:
Quadrix
Órgão:
CREMAM
Prova:
Quadrix - 2025 - CREMAM - Assistente de Tecnologia da Informação |
Q3535933
Segurança da Informação
Assinale a opção que apresenta a prática que ajuda, de
forma eficaz, a proteger um computador contra infecções
por malware no uso diário.
Ano: 2025
Banca:
ISET
Órgão:
Prefeitura de Jaguaquara - BA
Prova:
ISET - 2025 - Prefeitura de Jaguaquara - BA - Assistente Administrativo Escolar |
Q3535723
Segurança da Informação
Malware, ou "software malicioso", é um termo
abrangente que descreve qualquer programa ou código
malicioso que é prejudicial aos sistemas. A respeito do
spyware, está correto afirmar:
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Guadalupe - PI
Provas:
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Professor - Português
|
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Professor - Artes |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Professor - Ciências da Natureza |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Professor - Educação Física |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Professor - Geografia |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Professor - História |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Professor - Inglês |
OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Professor - Matemática |
Q3534493
Segurança da Informação
Em um mundo conectado pela internet, a discussão
sobre segurança on-line se torna cada vez mais comum.
Boas práticas de segurança evitam vazamentos de dados ou
fraudes. Considerando as boas práticas de segurança na
internet, analisar os itens.
I. Utilizar a mesma senha em múltiplos serviços e sites.
II. Baixar arquivos somente de fontes oficiais ou conhecidas.
III. Acessar sites sensíveis, como bancos, somente com conexão segura (HTTPS).
IV. Fornecer dados pessoais a sites sem certificado SSL ou com reputação duvidosa.
Está CORRETO o que se afirma:
I. Utilizar a mesma senha em múltiplos serviços e sites.
II. Baixar arquivos somente de fontes oficiais ou conhecidas.
III. Acessar sites sensíveis, como bancos, somente com conexão segura (HTTPS).
IV. Fornecer dados pessoais a sites sem certificado SSL ou com reputação duvidosa.
Está CORRETO o que se afirma:
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531978
Segurança da Informação
Em relação ao DNSSEC e às suas chaves, julgue os itens que se seguem.
A key signing key é usada para assinar as chaves zone signing keys e não deve ser compartilhada com nenhuma entidade.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531975
Segurança da Informação
Julgue os próximos itens, no que se refere à esteganografia.
A técnica do LSB (least significant bit) altera o bit menos significativo de pixels em imagens para codificar dados, mantendo a alteração visual imperceptível.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531974
Segurança da Informação
Julgue os próximos itens, no que se refere à esteganografia.
Na área de informática forense digital, os peritos usam técnicas de esteganografia para realizar a alteração da assinatura digital de arquivos.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531973
Segurança da Informação
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue os itens subsequentes.
OAuth 2.0 permite que serviços de terceiros acessem os dados de um usuário em determinado serviço, mas essa ação expõe a senha do usuário.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531972
Segurança da Informação
A respeito do OAuth 2.0 e do OpenId Connect (OIDC), julgue os itens subsequentes.
O OIDC é uma camada de autorização construída sobre o OAuth 2.0 que permite que os clientes usem a identidade do usuário final com base na autorização realizada pelo servidor de autenticação.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531970
Segurança da Informação
Certa aplicação web tem uma funcionalidade de busca de
usuários por nome, realizada em PHP, conforme os parâmetros a
seguir.
$ username = $ _GET['username']; $ query = “SELECT * FROM users WHERE username = '$ username'“; $ result = mysqli_query($ connection, $ query);
A partir dessas informações, julgue os itens subsequentes, considerando o que é definido pelo OWASP Top 10 de 2021 no que diz respeito a falhas de aplicação.
Na URL a seguir, o uso de -- indica o início de um comentário em SQL, de modo que o restante da consulta é ignorado.
http://prova.com/busca?username=admin'--
$ username = $ _GET['username']; $ query = “SELECT * FROM users WHERE username = '$ username'“; $ result = mysqli_query($ connection, $ query);
A partir dessas informações, julgue os itens subsequentes, considerando o que é definido pelo OWASP Top 10 de 2021 no que diz respeito a falhas de aplicação.
Na URL a seguir, o uso de -- indica o início de um comentário em SQL, de modo que o restante da consulta é ignorado.
http://prova.com/busca?username=admin'--
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531957
Segurança da Informação
Em relação à análise de código malicioso e às técnicas de
sandboxing, julgue os itens a seguir.
A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu comportamento dinâmico no que concerne, por exemplo, a chamadas de sistema, modificações no registro e comunicações de rede.
A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu comportamento dinâmico no que concerne, por exemplo, a chamadas de sistema, modificações no registro e comunicações de rede.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531956
Segurança da Informação
Em relação à análise de código malicioso e às técnicas de
sandboxing, julgue os itens a seguir.
Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretamente o sistema operacional principal ou outros arquivos importantes da máquina.
Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretamente o sistema operacional principal ou outros arquivos importantes da máquina.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531955
Segurança da Informação
A fim de identificar vulnerabilidades e entender o algoritmo criptográfico, foi realizada a análise de um firmware embarcado proprietário, compilado para uma arquitetura customizada RISC com instruções não padrão (ISA extension), que implementa rotinas criptográficas e anti-depuração avançadas, incluindo anti-tampering e control flow flattening, além de otimizações de compilador de tempo de ligação.
A partir da situação hipotética precedente, julgue os itens que se seguem.
A utilização de uma ISA extension customizada requer que o descompilador possua um processador específico (ou uma extensão) que compreenda as novas instruções; desse modo, deve-se criar ou adaptar o processador do descompilador, para evitar que a descompilação resulte em pseudocódigo incoerente ou em erros na interpretação de blocos inteiros.
A partir da situação hipotética precedente, julgue os itens que se seguem.
A utilização de uma ISA extension customizada requer que o descompilador possua um processador específico (ou uma extensão) que compreenda as novas instruções; desse modo, deve-se criar ou adaptar o processador do descompilador, para evitar que a descompilação resulte em pseudocódigo incoerente ou em erros na interpretação de blocos inteiros.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Prova:
CESPE / CEBRASPE - 2025 - Polícia Federal - Perito Criminal Federal - Área 3: Informática Forense |
Q3531954
Segurança da Informação
A fim de identificar vulnerabilidades e entender o
algoritmo criptográfico, foi realizada a análise de um firmware
embarcado proprietário, compilado para uma arquitetura
customizada RISC com instruções não padrão (ISA extension),
que implementa rotinas criptográficas e anti-depuração
avançadas, incluindo anti-tampering e control flow flattening,
além de otimizações de compilador de tempo de ligação.
A partir da situação hipotética precedente, julgue os itens que se seguem.
O control flow flattening implementado no firmware pode ser eficientemente revertido por meio de técnicas de análise estática de descompiladores que utilizam algoritmos de reconhecimento de padrões baseados em grafos de fluxo de controle, restaurando o fluxo de execução original sem a necessidade de taint analysis ou execução simbólica.
A partir da situação hipotética precedente, julgue os itens que se seguem.
O control flow flattening implementado no firmware pode ser eficientemente revertido por meio de técnicas de análise estática de descompiladores que utilizam algoritmos de reconhecimento de padrões baseados em grafos de fluxo de controle, restaurando o fluxo de execução original sem a necessidade de taint analysis ou execução simbólica.
Ano: 2025
Banca:
UECE-CEV
Órgão:
PC-CE
Prova:
UECE-CEV - 2025 - PC-CE - Oficial Investigador de Polícia Civil |
Q3531140
Segurança da Informação
Uma organização precisa implementar a criptografia de
dados para proteger suas informações durante a transmissão pela
rede. Em relação aos princípios de Segurança da Informação, essa
medida visa especificamente garantir o princípio de
Ano: 2025
Banca:
UECE-CEV
Órgão:
PC-CE
Prova:
UECE-CEV - 2025 - PC-CE - Oficial Investigador de Polícia Civil |
Q3531139
Segurança da Informação
Em relação aos conceitos de Segurança da Informação, o
conceito “Autenticação Multifator (MFA)” se diferencia do
considerado, mais comumente, como conceito da autenticação
tradicional por
Conheça nossos planos