Questões de Segurança da Informação para Concurso - Página 103

Q3707504

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707504 Segurança da Informação

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?

A

Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.

B

Pretexting, pois cria um cenário falso de necessidade urgente de atualização.

C

Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.

D

Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.

E

Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3707503

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707503 Segurança da Informação

Em uma rede corporativa, foi implementado um sistema de detecção de intrusão (IDS) que monitora constantemente o tráfego de rede em busca de atividades suspeitas. O sistema identifica padrões anômalos e gera alertas para a equipe de segurança, mas não bloqueia automaticamente as conexões suspeitas. Qual é a principal diferença entre o IDS e um Sistema de Prevenção de Intrusão (IPS)?

A

O IDS atua de forma passiva detectando e alertando, enquanto o IPS atua ativamente bloqueando ameaças automaticamente.

B

O IDS monitora apenas tráfego interno, enquanto o IPS monitora tráfego externo da organização.

C

O IDS funciona apenas em redes wireless, enquanto o IPS opera exclusivamente em redes cabeadas.

D

O IDS detecta apenas malware conhecido, enquanto o IPS identifica qualquer tipo de ameaça.

E

O IDS requer intervenção manual para funcionar, enquanto o IPS opera de forma completamente automática.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3707502

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707502 Segurança da Informação

Uma empresa implementou uma política que exige senhas com no mínimo 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais. Além disso, as senhas devem ser alteradas a cada 90 dias e não podem ser reutilizadas nas últimas 12 alterações. Essa política tem como objetivo principal mitigar qual tipo de ataque?

A

Ataque de negação de serviço (DDoS), impedindo sobrecarga do sistema de autenticação.

B

Ataque de phishing, evitando que usuários forneçam credenciais em sites falsos.

C

Ataque de man-in-the-middle, protegendo a comunicação entre cliente e servidor.

D

Ataque de força bruta e dicionário, dificultando a descoberta de senhas por tentativa e erro.

E

Ataque de SQL injection, prevenindo injeção de código malicioso no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3707501

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707501 Segurança da Informação

Em um órgão público, o sistema de gestão de documentos permite que usuários visualizem apenas os documentos para os quais possuem autorização específica. Durante uma auditoria, foi verificado que um funcionário conseguiu acessar documentos confidenciais sem ter permissão para tal, devido a uma falha na implementação do controle de acesso. Considerando os pilares fundamentais da segurança da informação, essa situação compromete principalmente qual princípio?

A

Integridade, pois os dados dos documentos foram alterados durante o acesso não autorizado.

B

Disponibilidade, pois o sistema ficou indisponível durante a tentativa de acesso indevido.

C

Não repúdio, pois o funcionário pode negar ter acessado os documentos confidenciais.

D

Autenticidade, pois não foi possível verificar a origem real dos documentos acessados.

E

Confidencialidade, pois informações restritas foram expostas a pessoa não autorizada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3707235

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707235 Segurança da Informação

Ransomware é um tipo de ataque cibernético que pode causar grandes prejuízos financeiros e operacionais às organizações. Um profissional de infraestrutura de TIC deve conhecer os principais grupos de ransomware a fim de adotar estratégias de prevenção e mitigação adequadas. Nesse contexto, assinale a alternativa que NÃO corresponde a um grupo de ransomware conhecido.

A

Akira.

B

Clop.

C

RanHub.

D

LockBit.

E

Qilin.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3707234

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707234 Segurança da Informação

Malware se refere a qualquer software malicioso projetado para causar danos, furtar informações, espionar ou obter acesso não autorizado nos sistemas das organizações. A respeito dos tipos de malware, analise as assertivas a seguir e assinale a alternativa correta.

I. Spyware – exibe anúncios de forma abusiva e geralmente está atrelado a programas gratuitos.
II. MoveCapture – coleta dados que são digitados pelos usuários.
III. Trojan – espalha-se automaticamente pela rede, explorando falhas sem interação dos usuários.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas as assertivas I e II estão corretas.

D

Apenas as assertivas I e III estão corretas.

E

Apenas as assertivas II e III estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3707233

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707233 Segurança da Informação

Botnets envolvem redes de dispositivos infectados por ataques coordenados. A respeito das características dos botnets, analise as assertivas a seguir e assinale a alternativa correta.

I. É uma técnica de engenharia social utilizada para enganar usuários e obter informações confidenciais.
II. Normalmente simula uma mensagem legítima de algum banco, empresa de tecnologia ou até mesmo de pessoas conhecidas.
III. Ao clicar em links, baixar anexos ou fornecer dados, o usuário entrega informações ao atacante.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas as assertivas I e II estão corretas.

D

Apenas as assertivas I e III estão corretas.

E

Apenas as assertivas II e III estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3707232

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707232 Segurança da Informação

A tríade CIA (Confidentiality Integrity Availability) é um conceito fundamental em segurança da informação que define os principais objetivos de proteção de dados. Com base na CIA, qual alternativa apresenta uma ferramenta que protege a confidencialidade dos dados?

A

Assinatura digital.

B

Backup e plano de recuperação.

C

Controle de versão de arquivos.

D

Criptografia.

E

Redundância de dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3707223

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707223 Segurança da Informação

Em servidores Linux, existe uma ferramenta que previne ataques de força bruta em servidores FTP ao monitorar tentativas de login malsucedidas e bloquear temporariamente os IPs que realizam repetidas falhas. O trecho refere-se a qual ferramenta?

A

blocksync

B

denydos

C

fail2ban

D

ftpdump

E

ftplogger

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3707008

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Farmácia |

Q3707008 Segurança da Informação

É um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, exigindo o pagamento de um resgate para restaurar o acesso. O trecho refere-se ao:

A

Worm.

B

Ransomware.

C

Spyware.

D

Phishing.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3706954

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Professor M - Magistério | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Arte | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Ciências | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Educação Especial | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Educação Física | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Geografia | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - História | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Língua Inglesa | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Língua Portuguesa | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Matemática | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Ensino Religioso |

Q3706954 Segurança da Informação

Analise as afirmações, relacionadas à segurança da informação em órgãos públicos e julgue as sentenças abaixo como VERDADEIRAS (V) ou FALSAS (F).

( ) O princípio da confidencialidade busca assegurar que informações só sejam acessadas por usuários autorizados.
( ) Ataques de phishing caracterizam-se por tentativas de induzir usuários a revelar informações sensíveis.
( ) Um backup diferencial copia apenas os arquivos modificados desde o último backup incremental.
( ) A integridade refere-se à preservação da exatidão e completude da informação.

A sequência correta é:

A

V – F – V – V

B

V – V – F – V

C

F – V – F – V

D

V – V – V – V

E

F – F – V – F

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3706395

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Palma Sola - SC Prova: AMEOSC - 2025 - Prefeitura de Palma Sola - SC - Conselheiro Tutelar |

Q3706395 Segurança da Informação

A segurança da informação envolve medidas para proteger dados sigilosos, como aqueles relacionados à infância e adolescência registrados pelo Conselho Tutelar. Nesse contexto, uma prática recomendada é:

A

Utilizar a mesma senha em todos os sistemas para facilitar a memorização.

B

Compartilhar arquivos institucionais pelo WhatsApp pessoal para agilizar o atendimento.

C

Utilizar senhas fortes, com combinação de letras, números e símbolos, e trocá-las periodicamente.

D

Deixar o computador desbloqueado enquanto se afasta da mesa para permitir que servidores de outros setores tenham acesso aos documentos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3706392

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Palma Sola - SC Prova: AMEOSC - 2025 - Prefeitura de Palma Sola - SC - Conselheiro Tutelar |

Q3706392 Segurança da Informação

Considere os itens a seguir, referentes à segurança da informação e backup, e assinale a alternativa CORRETA:

I. O backup é uma cópia de segurança dos arquivos, com o objetivo de recuperar dados em caso de perda, exclusão ou ataque cibernético.

II. O armazenamento em nuvem impede que arquivos sejam acessados de outros dispositivos, sendo recomendado apenas para uso local.

III. Senhas fortes e uso de antivírus são medidas de proteção de dados sensíveis tratados pelo Conselheiro Tutelar.

Está correto o que se afirma em:

A

Apenas I

B

Apenas II

C

I, II e III

D

Apenas I e III

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3706151

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Provas: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Fisioterapeuta | Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Terapia Ocupacional |

Q3706151 Segurança da Informação

Texto associado

Julgue o item seguinte quanto à proteção contra vírus de computador, à transformação de dados e ao programa LibreOffice Calc.

Aplicar uma função de hash criptográfico (por exemplo SHA-256) aos dados sensíveis é, por padrão, uma transformação reversível: se o “salt” usado na função for conhecido, então é trivial recuperar o valor original a partir do hash.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3706150

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Provas: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Fisioterapeuta | Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Terapia Ocupacional |

Q3706150 Segurança da Informação

Texto associado

Julgue o item seguinte quanto à proteção contra vírus de computador, à transformação de dados e ao programa LibreOffice Calc.

Tokenização é o processo de substituir um dado sensível (por exemplo, um número de cartão) por um token não sensível que preserva formato e capacidade de referenciação; a recuperação do valor original é possível exclusivamente por meio de um repositório/mapeamento seguro (token vault).

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3706149

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Provas: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Fisioterapeuta | Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Terapia Ocupacional |

Q3706149 Segurança da Informação

Texto associado

Julgue o item seguinte quanto à proteção contra vírus de computador, à transformação de dados e ao programa LibreOffice Calc.

Um antivírus que se baseia exclusivamente em assinaturas (hashes/assinaturas de arquivos) não consegue detectar malware “zero-day” até que a assinatura seja criada e distribuída. Por isso técnicas comportamentais (heurísticas, análise dinâmica em sandbox) complementares são necessárias para identificar ameaças desconhecidas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3706148

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Provas: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Fisioterapeuta | Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Terapia Ocupacional |

Q3706148 Segurança da Informação

Texto associado

Julgue o item seguinte quanto à proteção contra vírus de computador, à transformação de dados e ao programa LibreOffice Calc.

A instalação de um antivírus em um computador é suficiente para impedir completamente a infecção por qualquer tipo de malware, independentemente da origem ou sofisticação da ameaça.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3706147

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Provas: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Fisioterapeuta | Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Terapia Ocupacional |

Q3706147 Segurança da Informação

Texto associado

Julgue o item a seguir acerca dos componentes principais do computador, dos conceitos de redes de computadores e do sistema operacional Windows 10.

O Firewall do Windows 10 pode aplicar regras distintas de bloqueio ou permissão de tráfego para perfis de rede diferentes (domínio, privado e público).

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3705972

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Prova: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Administrativo |

Q3705972 Segurança da Informação

Texto associado

Julgue o item que se segue, em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação.

Um ataque de ransomware sempre exige que o usuário abra um anexo malicioso em e-mail para que os arquivos sejam criptografados. Portanto, sistemas atualizados estão totalmente protegidos contra ransomware.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3705971

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Prova: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Administrativo |

Q3705971 Segurança da Informação

Texto associado

Julgue o item que se segue, em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação.

O phishing é um tipo de ataque intrusivo que envolve a exploração de vulnerabilidades em softwares desatualizados para obter acesso remoto ao sistema da vítima.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões