Questões de Segurança da Informação para Concurso - Página 108

Q3684277

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-RS Prova: CESPE / CEBRASPE - 2025 - TCE-RS - Auditor de Controle Externo (ACE )- Especialidade: Tecnologia da Informação |

Q3684277 Segurança da Informação

Acerca de tecnologias de armazenamento, julgue o item a seguir.

No backup incremental, são copiados todos os dados modificados desde o último backup integral, ao passo que, no backup diferencial, são copiados apenas os dados modificados desde o último backup incremental.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3678372

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Provas: Instituto Access - 2025 - CRBio - 5ª Região - Assistente Administrativo | Instituto Access - 2025 - CRBio - 5ª Região - Agente Contratação |

Q3678372 Segurança da Informação

Um servidor de e-mail corporativo começou a ser utilizado indevidamente para envio de mensagens de spam por usuários externos. Após auditoria, verificou-se que a autenticação SMTP estava desativada. Qual medida corrige diretamente essa vulnerabilidade?

A

Ativar a autenticação no envio de e-mails (SMTP AUTH) e uso de TLS.

B

Habilitar o protocolo POP3 para todos os usuários autenticados.

C

Criar uma regra de firewall bloqueando a porta 25 para o domínio local.

D

Habilitar o DNS reverso para todos os endereços IP externos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3678370

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Provas: Instituto Access - 2025 - CRBio - 5ª Região - Assistente Administrativo | Instituto Access - 2025 - CRBio - 5ª Região - Agente Contratação |

Q3678370 Segurança da Informação

Em uma rede Wi-Fi corporativa com autenticação WPA2- Enterprise, o acesso é controlado por um servidor RADIUS. Nesse contexto, o papel principal do servidor RADIUS é:

A

Realizar a tradução de endereços IP privados para públicos durante a conexão.

B

Fornecer autenticação e autorização centralizadas aos usuários da rede.

C

Armazenar as chaves de criptografia WPA2 utilizadas pelos roteadores.

D

Atuar como servidor de nomes, resolvendo endereços DNS internos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3678363

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Provas: Instituto Access - 2025 - CRBio - 5ª Região - Assistente Administrativo | Instituto Access - 2025 - CRBio - 5ª Região - Agente Contratação |

Q3678363 Segurança da Informação

Durante a análise de um incidente, identificou-se um software malicioso que monitora e captura credenciais digitadas, enviando- -as para um servidor remoto sem modificar outros arquivos do sistema. Esse tipo de ameaça é classificado corretamente como:

A

Worm.

B

Keylogger (Spyware).

C

Vírus de macro.

D

Rootkit.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3678262

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Prova: Instituto Access - 2025 - CRBio - 5ª Região - Analista Contábil |

Q3678262 Segurança da Informação

Durante a configuração de uma rede Wi-Fi corporativa, o administrador define uma senha forte e escolhe o protocolo WPA3 para autenticação. A empresa deseja garantir que a comunicação entre dispositivos e o ponto de acesso ocorra de forma criptografada e com proteção contra ataques de força bruta. Assinale a alternativa que indica a principal característica técnica do protocolo WPA3 em relação às versões anteriores.

A

Utiliza o método TKIP para criptografia, o que amplia a velocidade de transmissão e a segurança.

B

Substitui o mecanismo de autenticação PSK por SAE, aumentando a proteção contra tentativas de adivinhação de senhas.

C

Baseia-se em autenticação WEP reforçada com chaves dinâmicas, reduzindo colisões de pacotes.

D

Implementa apenas a autenticação aberta, permitindo conexões sem senha, mas com tráfego criptografado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3678261

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Prova: Instituto Access - 2025 - CRBio - 5ª Região - Analista Contábil |

Q3678261 Segurança da Informação

Durante o envio de e-mails corporativos, o gestor percebe que alguns usuários estão recebendo mensagens falsas com links que solicitam credenciais de acesso. Assinale a alternativa que descreve corretamente esse tipo de ataque e uma medida preventiva eficaz.

A

Ataque de phishing; evitar abrir anexos compactados em arquivos ZIP.

B

Ataque de phishing; verificar o remetente e não clicar em links suspeitos.

C

Ataque de ransomware; manter cópias de segurança atualizadas.

D

Ataque de spoofing; utilizar autenticação de dois fatores.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3677402

Ano: 2025 Banca: FUNDATEC Órgão: IF Sul - MG Prova: FUNDATEC - 2025 - IF Sul - MG - PEBTT - Informática |

Q3677402 Segurança da Informação

A segurança implementada em dispositivos IoT possui três pilares, que são:

A

Autorização, login e senha.

B

Autorização, confidencialidade e disponibilidade.

C

Confidencialidade, integridade e autorização.

D

Confidencialidade, velocidade e disponibilidade.

E

Integridade, disponibilidade e autorização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3676487

Ano: 2025 Banca: Instituto Darwin Órgão: Câmara de Lagoa do Carro - PE Provas: Instituto Darwin - 2025 - Câmara de Lagoa do Carro - PE - Analista Legislativo | Instituto Darwin - 2025 - Câmara de Lagoa do Carro - PE - Contador Legislativo | Instituto Darwin - 2025 - Câmara de Lagoa do Carro - PE - Técnico de Controle Interno |

Q3676487 Segurança da Informação

A segurança da informação é aspecto fundamental em ambientes corporativos e governamentais. Sobre o tema, assinale a alternativa correta.

A

Vírus são programas inofensivos, utilizados apenas para fins acadêmicos e de testes em laboratórios.

B

O procedimento de backup é opcional em órgãos públicos, já que bancos de dados modernos não estão sujeitos a falhas críticas.

C

Worms, diferentemente dos vírus, não necessitam de ação do usuário para se propagar em uma rede.

D

O uso de firewall é restrito a servidores corporativos, não podendo ser implementado em computadores pessoais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3675541

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Seara - SC Prova: AMAUC - 2025 - Prefeitura de Seara - SC - Fonoaudiólogo - Edital nº 1 |

Q3675541 Segurança da Informação

Durante o acesso à internet, um navegador alerta sobre certificado SSL inválido em um site. O que esse aviso representa e qual deve ser a postura correta do usuário nesse cenário?

A

O acesso está bloqueado por conta de firewall.

B

O site está seguro, mas o navegador não reconhece o idioma.

C

O certificado de segurança é inválido; não é seguro inserir dados pessoais.

D

O computador precisa de atualização de antivírus.

E

A conexão é mais rápida, mas sem criptografia.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3675028

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675028 Segurança da Informação

A tecnologia blockchain vem ganhando popularidade em virtude de sua aplicação nas redes utilizadas por criptomoedas, como o Bitcoin. A respeito dessa tecnologia, é correto afirmar que as blockchains

A

não sofrem com problemas de insegurança.

B

são muito rápidas e eficientes.

C

garantem a integridade dos dados, mas não garantem a imutabilidade.

D

são bancos de dados tradicionais distribuídos.

E

são tipos de Distributed Ledger Technology.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3675022

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675022 Segurança da Informação

Considere um modelo de aprendizado de máquina para detecção de fraudes em transações financeiras, classificando cada transação como ‘fraudulenta’ ou ‘não fraudulenta’. A base de dados disponível é fortemente desbalanceada, com a grande maioria das transações sendo não fraudulentas. Ao avaliar o modelo no conjunto de teste, observa-se uma acurácia de 99%. Sobre esta métrica, é correto afirmar que

A

a acurácia é irrelevante neste cenário, dado que o modelo está com overfitting devido ao baixo número de transações fraudulentas.

B

a acurácia elevada em um conjunto de dados desbalanceado, indica que ele tem alto precision e recall.

C

a acurácia não é adequada para problemas de classificação binária, sendo mais indicada para problemas de multiclasse.

D

a acurácia é a métrica mais indicada para detecção de fraudes, pois foi projetada para dar visibilidade a erros na classe minoritária, como os falsos negativos.

E

a acurácia pode superestimar o desempenho do modelo, porque o número de “verdadeiros negativos” é muito alto.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3675021

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675021 Segurança da Informação

No contexto da segurança de sistemas de aprendizado de máquina, assinale a opção que descreve corretamente o funcionamento de ataques de envenenamento e de evasão.

A

O ataque de envenenamento e o ataque de evasão são idênticos e servem para comprometer a confidencialidade do modelo, mas são aplicados em fases diferentes do ciclo de vida.

B

O ataque de envenenamento é uma técnica para evadir a detecção de malware, e o ataque de evasão é uma técnica para roubar credenciais de usuários.

C

O ataque de envenenamento visa roubar dados do modelo, enquanto o ataque de evasão visa a interrupção do serviço.

D

O ataque de envenenamento compromete o modelo durante o treinamento, enquanto o ataque de evasão manipula a entrada para tentar enganar o modelo durante a inferência.

E

O ataque de envenenamento ocorre durante a fase de inferência (teste), enquanto o ataque de evasão ocorre durante a fase de treinamento do modelo

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3675017

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675017 Segurança da Informação

A engenharia social visa manipular pessoas ou organizações para ter acesso a informações sigilosas. Entre os diferentes tipos de ataques de engenharia social pode-se citar o phishing e o spear phishing. A principal diferença entre esses dois tipos de ataque é:

A

o phishing é um ataque em massa e genérico, enquanto o spear phishing é direcionado e personalizado.

B

o phishing foca na persuasão do alvo, enquanto o spear phishing foca em ataques de força bruta.

C

o phishing é um ataque que visa funcionários de nível operacional, enquanto o spear phishing é direcionado a executivos.

D

o phishing é comumente identificado pelo envio de links fraudulentos, enquanto o spear phishing tende a utilizar anexos maliciosos como vetor de ataque.

E

o phishing é um ataque que explora falhas de software, enquanto o spear phishing explora vulnerabilidades de rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3675016

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675016 Segurança da Informação

A taxonomia dos ataques em segurança de redes, permite a classificação e o estudo sistemático de ameaças. Analise as afirmações e marque a opção que descreve, corretamente, uma categoria ou técnica de ataque.

A

Spoofing é uma técnica restrita à camada de rede, e refere-se apenas à falsificação de endereços IP para se passar por outro sistema.

B

Em um ataque de repetição, o atacante cria novas credenciais de autenticação para explorar falhas em protocolos de login.

C

Um ataque DoS caracteriza-se pela participação de diversos sistemas coordenados, frequentemente formando uma botnet para sobrecarregar o alvo.

D

Na escuta ativa, um atacante pode interceptar e alterar pacotes em trânsito, enquanto a escuta passiva concentra-se em coletar o tráfego para análise sem modificá-lo.

E

Enumeração é uma etapa inicial de reconhecimento, conduzida sem interação com os serviços do alvo, utilizando apenas informações públicas disponíveis.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3675014

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675014 Segurança da Informação

No contexto da Segurança da Informação, dois tipos de criptografia são comumente utilizados: criptografia simétrica e criptografia assimétrica. Sobre esses dois tipos de criptografia, é correto afirmar que

A

na criptografia simétrica existe uma chave pública para cifrar e uma chave privada para decifrar.

B

os algoritmos RSA e AES são exemplos de algoritmos de criptografia simétrica.

C

os algoritmos de criptografia simétrica tendem a ser menos custosos computacionalmente, quando comparados aos algoritmos de criptografia assimétrica.

D

em ambos os tipos, a segurança depende do segredo do algoritmo, sendo a chave um elemento secundário.

E

a criptografia assimétrica costuma ser empregada na cifragem de grandes volumes de dados, enquanto a simétrica é mais utilizada para a troca segura de chaves.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3675013

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675013 Segurança da Informação

O Snort é uma ferramenta de código aberto popular em segurança de redes. Sua principal função é atuar como

A

ferramenta de IPS, que protege uma rede através da análise e bloqueio de tráfego.

B

gerenciador de vulnerabilidades, para escanear sistemas em busca de falhas.

C

ferramenta de análise de logs de sistema centralizado.

D

ferramenta de VPN, para criar túneis criptografados e garantir a confidencialidade do tráfego.

E

software de criptografia de tráfego, para garantir a confidencialidade dos dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3675012

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675012 Segurança da Informação

O Nmap (Network Mapper) é um software de código aberto para descoberta de redes e auditoria de segurança.
O principal objetivo do comando `nmap -sV` é

A

determinar a versão exata do software e do serviço em portas abertas.

B

detectar o sistema operacional e a arquitetura do alvo.

C

executar scripts de auditoria para encontrar vulnerabilidades conhecidas.

D

executar uma varredura abrangente de portas, serviços e sistemas operacionais em uma única ação.

E

testar a resiliência de um serviço a ataques Denial of Service (DoS).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3674842

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Redes |

Q3674842 Segurança da Informação

Em políticas de segurança da informação, um dos princípios fundamentais estabelece que informações só podem ser acessadas por pessoas devidamente autorizadas, como no caso de dados de clientes em instituições financeiras. Nesse caso, estamos nos referindo ao princípio da (o)

A

integridade.

B

disponibilidade.

C

autenticidade.

D

confidencialidade.

E

não repúdio.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3674831

Ano: 2025 Banca: COTEC Órgão: Câmara de Caetité - BA Prova: COTEC - 2025 - Câmara de Caetité - BA - Analista de Contratação |

Q3674831 Segurança da Informação

Leia o trecho a seguir para responder a esta questão.

“[...] é um tipo de malware que infecta o PC ou dispositivo móvel e coleta informações sobre o usuário, incluindo os sites visitados, os itens baixados, os nomes de usuário e senhas, informações de pagamento e os e-mails enviados e recebidos. Ele entra no computador sem o conhecimento ou permissão do usuário, anexando-se ao sistema operacional. O usuário pode até permitir inadvertidamente que se instale quando concorda com os termos e condições de um programa aparentemente legítimo sem ler as letras miúdas. Seja qual for a maneira pela qual ele consiga entrar no seu computador, o método de operação geralmente é o mesmo: ele é executado silenciosamente em segundo plano, mantendo uma presença secreta, coletando informações ou monitorando suas atividades para desencadear atividades mal-intencionadas relacionadas ao seu computador e à maneira como o usuário o utiliza.”

O malware descrito é conhecido por

A

Adware.

B

Ransomware.

C

Rootkit.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3674681

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Desenvolvimento |

Q3674681 Segurança da Informação

Em um sistema de controle de acesso, o proprietário de um recurso digital tem a possibilidade de decidir quais usuários podem ler, editar ou excluir esse recurso. Esse cenário descreve o modelo de controle de acesso

A

obrigatório, em que classificações de segurança determinam as regras de acesso.

B

baseado em papéis, em que permissões são atribuídas de acordo com funções da organização.

C

baseado em atributos, em que decisões consideram características como horário e localização.

D

centralizado, em que apenas a equipe de segurança define todas as permissões do sistema.

E

discricionário, em que o dono do objeto define as permissões de outros usuários.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões