Questões de Segurança da Informação para Concurso - Página 11

Q4232614

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232614 Segurança da Informação

Ao aplicar a função criptográfica hash SHA-256 sobre determinado arquivo de tamanho 16MB, qual é o comprimento que o código hash gerado terá em representação hexadecimal (base 16)?

A

16.

B

32.

C

64.

D

128.

E

256.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4232613

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232613 Segurança da Informação

Um emissor criptografou um arquivo utilizando a chave pública de determinado destinatário e enviou esse arquivo a ele. Ao utilizar a chave pública desse destinatário, o que o emissor pretende garantir?

A

Autenticidade.

B

Confidencialidade.

C

Disponibilidade.

D

Integridade.

E

Irretratabilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4231802

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Provas: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Assistente Social | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Ciências | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Educação Física | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Educação Infantil e Anos Iniciais do Ensino Fundamental | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Língua Portuguesa | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Psicopedagogo | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Psicólogo Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor para Docência no Atendimento Especializado | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Professor de Matemática |

Q4231802 Segurança da Informação

Após abrir um arquivo recebido por correio eletrônico, um usuário percebeu que os documentos da instituição haviam recebido extensões desconhecidas e não podiam mais ser abertos. Na tela, surgiu uma mensagem exigindo pagamento em criptomoeda para fornecer uma suposta chave de recuperação. O computador também estava conectado a uma unidade de rede compartilhada. Diante desse cenário, analise as afirmativas.

I. O incidente apresenta características compatíveis com ransomware.
II. A desconexão do equipamento da rede pode reduzir o risco de propagação ou comprometimento de outros recursos compartilhados.
III. O pagamento exigido garante tecnicamente a recuperação integral dos arquivos e, portanto, constitui a primeira medida recomendável.
IV. Cópias de segurança mantidas de forma isolada e testadas periodicamente podem auxiliar na recuperação dos dados.
V. A simples alteração das extensões dos arquivos, sem eliminar o programa malicioso, necessariamente restaura seu conteúdo original.

Está correto o que se afirma em:

A

I, III e V, apenas.

B

II, III e IV, apenas.

C

I, II, III e IV, apenas.

D

I, II e IV, apenas.

E

I, II, IV e V, apenas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4231595

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231595 Segurança da Informação

Determinado órgão público implantou uma política de armazenamento de documentos em ambiente de computação em nuvem. Durante treinamento interno, um servidor afirmou que, após a sincronização dos arquivos com a nuvem, não seria mais necessário realizar qualquer procedimento relacionado à preservação das informações.

A respeito dessa situação, assinale a alternativa correta.

A

O armazenamento em nuvem elimina completamente a necessidade de políticas de segurança da informação.

B

Uma vez sincronizados, os arquivos tornam-se imunes a exclusões acidentais e ataques virtuais.

C

O armazenamento em nuvem substitui automaticamente todos os mecanismos de controle de acesso aos arquivos.

D

A utilização da nuvem representa importante ferramenta de armazenamento e compartilhamento, mas não dispensa políticas de backup, controle de acesso e proteção das informações.

E

O armazenamento em nuvem somente pode ser utilizado em redes privadas (intranet).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4231592

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231592 Segurança da Informação

Um agente administrativo recebeu um e-mail institucional contendo três arquivos anexos: um documento em formato PDF, uma planilha eletrônica e um arquivo executável (.exe), acompanhado da mensagem: "Abra imediatamente o arquivo para atualização obrigatória do sistema.". Ao perceber que o remetente era desconhecido e que não havia qualquer comunicação prévia do setor de tecnologia da informação, o servidor decidiu não abrir o arquivo executável. Essa decisão representa uma boa prática de segurança da informação porque:

A

Arquivos executáveis são utilizados exclusivamente para instalação de impressoras.

B

Qualquer arquivo recebido por e-mail institucional é automaticamente seguro.

C

Arquivos executáveis podem conter programas maliciosos, devendo sua origem e legitimidade ser verificadas antes da execução.

D

Somente documentos em formato PDF oferecem riscos de segurança.

E

Vírus de computador somente são transmitidos por dispositivos USB.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4231583

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231583 Segurança da Informação

Um agente administrativo recebeu por correio eletrônico mensagem aparentemente enviada pelo setor de tecnologia da informação solicitando atualização imediata da senha institucional. O e-mail continha link para acesso a uma página semelhante ao ambiente oficial da instituição, além de informar que o não preenchimento resultaria no bloqueio da conta em poucas horas. Considerando as boas práticas de segurança da informação, a conduta mais segura é:

A

Acessar imediatamente o link e alterar a senha para evitar bloqueio.

B

Responder ao e-mail solicitando confirmação da autenticidade da mensagem.

C

Encaminhar o e-mail aos colegas para verificar se também receberam a solicitação.

D

Acessar o sistema oficial diretamente pelo endereço conhecido da instituição ou confirmar a solicitação junto ao setor responsável antes de fornecer qualquer informação.

E

Informar apenas parte da senha solicitada, reduzindo o risco de fraude.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4231572

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Provas: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Auxiliar de Serviços Diversos | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Merendeira | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Motorista Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Profissional de Apoio para Estudantes com Deficiência (Cuidador) | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Secretário Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Vigilante |

Q4231572 Segurança da Informação

Analise as afirmativas a seguir sobre ameaças digitais.

I. Um ransomware pode criptografar arquivos e exigir pagamento para liberar o acesso aos dados.

II. Um worm é capaz de se propagar automaticamente por redes, sem depender necessariamente da execução manual de um arquivo infectado por cada usuário.

III. Um keylogger tem como finalidade principal registrar as teclas digitadas, podendo capturar senhas e outras informações sensíveis.

IV. Um cavalo de Troia é um programa que sempre se replica automaticamente e infecta outros dispositivos sem qualquer forma de interação do usuário.

V. Uma vulnerabilidade zero-day é uma falha ainda desconhecida ou sem correção disponível no momento em que passa a ser explorada.

Está correto o que se afirma em:

A

I, II e IV, apenas.

B

II, III e V, apenas.

C

I, III, IV e V, apenas.

D

I, II, III e V, apenas.

E

I, II, III, IV e V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4231571

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Provas: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Auxiliar de Serviços Diversos | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Merendeira | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Motorista Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Profissional de Apoio para Estudantes com Deficiência (Cuidador) | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Secretário Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Vigilante |

Q4231571 Segurança da Informação

Uma funcionária recebeu uma mensagem aparentemente enviada pelo suporte técnico da plataforma educacional da escola. O texto informava que sua conta seria bloqueada em 30 minutos e apresentava um link para “confirmar imediatamente” o nome de usuário e a senha. Ao posicionar o cursor sobre o link, ela percebeu que o endereço eletrônico não correspondia ao domínio oficial da plataforma. Diante da situação apresentada, assinale a conduta incorreta.

A

Evitar acessar o link e verificar diretamente, pelo endereço oficial da plataforma, se existe alguma notificação sobre a conta.

B

Comunicar o ocorrido ao setor responsável pela tecnologia ou pela segurança da informação da instituição.

C

Considerar a urgência artificial e a solicitação de credenciais como indícios de tentativa de phishing e engenharia social.

D

Responder à mensagem informando a senha atual, desde que posteriormente seja realizada a troca da credencial.

E

Excluir ou denunciar a mensagem após registrar, quando necessário, as informações úteis para a apuração do incidente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4231222

Ano: 2026 Banca: Quadrix Órgão: CRT - SP Provas: Quadrix - 2026 - CRT - SP - Advogado | Quadrix - 2026 - CRT - SP - Analista Administrativo |

Q4231222 Segurança da Informação

Texto associado

No que se refere ao Microsoft Outlook, ao Google Drive e à computação em nuvem, julgue o item seguinte.

De acordo com o modelo de responsabilidade compartilhada para a segurança na nuvem, quando uma organização contrata um serviço de infraestrutura como serviço (IaaS), o provedor de nuvem assumirá a responsabilidade integral pela segurança dos dados armazenados, pela criptografia em trânsito e pelo gerenciamento de patches do sistema operacional convidado (guest OS), cabendo ao cliente apenas o desenvolvimento do código da aplicação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4231098

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Técnico Administrativo da Polícia Penal |

Q4231098 Segurança da Informação

Segundo o Guia de Inteligência Artificial Generativa do Governo Federal (2026), elaborado como parte das ações do Núcleo de Inteligência Artificial (NIA) do Ministério da Gestão e da Inovação (MGI), são boas práticas que servidores de instituições públicas devem seguir ao utilizar ferramentas externas de inteligência artificial generativas, como o ChatGPT, o Gemini e o Copilot:

I. Evitar compartilhar informações estratégicas ou sigilosas nessas ferramentas.
II. Usar as informações geradas como apoio, mantendo sempre o controle humano sobre o processo criativo e decisório.
III. Priorizar ferramentas disponibilizadas ou homologadas pela instituição.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4231096

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Técnico Administrativo da Polícia Penal |

Q4231096 Segurança da Informação

Segundo o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) em sua Cartilha de Segurança para Internet (2012), sobre o uso seguro de contas e senhas, são cuidados a serem tomados:

I. Elaborar senhas fortes e redefini-las sempre que julgar necessário.
II. Fechar sessões (fazer logout) após acessar sites que requeiram o uso de senhas a fim de que as informações não sejam mantidas no navegador.
III. Não utilizar a mesma senha para todos os serviços.

Quais estão corretos?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4230159

Q4230159 Segurança da Informação

O Guia de Inteligência Artificial Generativa do Governo Federal (2026), elaborado como parte das ações do Núcleo de Inteligência Artificial (NIA) do Ministério da Gestão e da Inovação de Serviços Públicos (MGI), apresenta orientações sobre o uso de Inteligência Artificial Generativa (IAG) no setor público. Assinale a alternativa que NÃO corresponde, de acordo com o NIA, a um risco associado ao uso de ferramentas de inteligência artificial generativas, como o ChatGPT, o Gemini e o Copilot.

A

A IAG pode expor a organização e os usuários a uma série de riscos relacionados à segurança da informação caso não sejam adotadas práticas robustas de mitigação.

B

A IAG pode falhar em interpretar ou aplicar os dados corretamente em contextos diferentes daquele em que foi treinada.

C

A IAG pode incentivar o desenvolvimento de soluções locais de inteligência artificial, o que não é recomendado.

D

A IAG pode não considerar aspectos legais e éticos ligados a direitos autorais e propriedade intelectual.

E

A IAG pode gerar respostas que parecem plausíveis e confiáveis, mas que são incorretas ou inventadas, podendo induzir ao erro.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4229298

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229298 Segurança da Informação

A respeito da norma ISO 27001:2022 e de seus princípios relacionados à gestão da segurança da informação, analise as afirmativas a seguir.
I. A ISO 27001:2022 estabelece requisitos para implementação de um Sistema de Gestão de Segurança da Informação (SGSI), utilizando abordagem baseada em gestão de riscos, controles de segurança e melhoria contínua dos processos organizacionais.
II. A ISO 27001:2022 concentra-se prioritariamente na proteção lógica da infraestrutura tecnológica, razão pela qual controles físicos, políticas administrativas e treinamentos de usuários não fazem parte do escopo principal da norma.
III. A obtenção da certificação ISO 27001:2022 comprova que a organização combateu vulnerabilidades críticas de segurança, garantindo proteção integral contra ataques cibernéticos, vazamentos de dados e falhas operacionais.
IV. A ISO 27001:2022 pode ser aplicada em organizações de diferentes portes e segmentos, incluindo empresas privadas, instituições financeiras, órgãos governamentais e ambientes que necessitem proteger informações sensíveis e garantir conformidade de segurança.
Assinale a alternativa correta:

A

V – V – F – F

B

V – F – F – V

C

F – V – F – V

D

V – F – V – F

E

F – F – V – V

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4229297

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229297 Segurança da Informação

Relacione corretamente os tipos de malwares às suas respectivas características:
I. Rootkit
II. Worm
III. Trojan
IV. Ransomware
( ) Malware que se propaga automaticamente pela rede ou entre dispositivos, sem depender necessariamente da ação direta do usuário após a infecção inicial.
( ) Malware desenvolvido para ocultar sua presença no sistema comprometido, dificultando sua detecção por usuários e ferramentas de segurança.
( ) Malware que aparenta ser um software legítimo ou confiável para induzir o usuário à instalação ou execução.
( ) Malware que bloqueia ou criptografa arquivos e exige pagamento para liberação do acesso às informações.
Assinale a alternativa que apresenta a sequência correta:

A

II – I – III – IV

B

I – II – IV – III

C

III – IV – II – I

D

II – III – I – IV

E

IV – I – III – II

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4229296

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229296 Segurança da Informação

Relacione corretamente os mecanismos criptográficos às suas respectivas aplicações e características:
I. Criptografia simétrica
II. Criptografia assimétrica
III. Função hash criptográfica
IV. Infraestrutura de chaves públicas (PKI)
( ) Estrutura que utiliza certificados digitais e autoridades certificadoras para validar identidades e permitir confiança em comunicações digitais.
( ) Método criptográfico normalmente mais rápido e eficiente para grandes volumes de dados, utilizando a mesma chave no processo de cifragem e decifragem.
( ) Processo matemático que gera um valor único para os dados de entrada, sendo amplamente utilizado para verificação de integridade.
( ) Modelo criptográfico que emprega duas chaves matematicamente relacionadas, permitindo operações como assinatura digital e troca segura de chaves.
Assinale a alternativa que apresenta a sequência correta de cima para baixo:

A

IV – I – III – II

B

II – I – IV – III

C

IV – III – I – II

D

I – IV – II – III

E

III – II – IV – I

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4229180

Q4229180 Segurança da Informação

O avanço das tecnologias digitais modificou profundamente as relações sociais, econômicas e profissionais em todo o mundo. O uso da internet e das plataformas digitais trouxe benefícios relacionados à rapidez da comunicação, ao acesso à informação e à modernização dos serviços públicos e privados.

Entretanto, esse cenário também ampliou preocupações relacionadas à segurança de dados, à privacidade e à disseminação de informações falsas em ambientes virtuais.

Diante desse contexto, assinale a alternativa que apresenta uma conduta adequada no uso das tecnologias digitais.

A

Compartilhar informações recebidas em redes sociais sem verificar sua procedência.

B

Utilizar senhas seguras e adotar cuidados com a proteção de dados pessoais.

C

Acessar links desconhecidos sem preocupação com segurança digital.

D

Divulgar informações pessoais em qualquer ambiente virtual para facilitar comunicações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4228477

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228477 Segurança da Informação

Acerca de criptografia, assinale a opção correta.

A

Em sistemas híbridos, a criptografia assimétrica serve para proteger a chave de sessão, enquanto a criptografia simétrica é utilizada para cifrar os dados trafegados, por ter maior eficiência operacional.

B

Em protocolos criptográficos modernos, a cifra assimétrica costuma proteger diretamente os dados da sessão, cabendo à criptografia simétrica função acessória de autenticação.

C

Quando realizada com chave privada, a assinatura digital de uma mensagem assegura simultaneamente o sigilo do conteúdo, a integridade e o não repúdio, dispensando cifragem adicional.

D

Em criptografia simétrica, o compartilhamento prévio da mesma chave entre emissor e receptor torna secundária a adoção de mecanismos específicos para sua distribuição segura.

E

Em protocolos criptográficos de chave pública, a robustez do algoritmo tende a prevalecer sobre procedimentos de gestão do ciclo de vida das chaves.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4228476

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228476 Segurança da Informação

O gerenciamento de identidade e acesso (IAM)

A

define o acesso aos recursos adequados, mas sua aplicação não alcança ambientes distribuídos entre múltiplas nuvens.

B

centraliza a autenticação de usuários humanos, mas mantém fora de seu escopo a gestão de identidades de serviços e servidores.

C

opera sobre decisões de autorização, tomando a autenticação como pressuposto externo ao seu escopo de gestão.

D

é destinado principalmente a ambientes bare-metal, razão pela qual sua aplicação em nuvem híbrida e em edge computing depende de controles descentralizados.

E

permite a administração centralizada de identidades e controles de acesso, inclusive em contextos com exigências de conformidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4228474

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228474 Segurança da Informação

No que concerne à classificação e ao controle dos ativos de informação, assinale a opção correta, à luz das normas ABNT NBR ISO/IEC 27001:2023 e 27002:2022.

A

As regras de uso aceitável restringem-se ao acesso lógico aos ativos de informação, não abrangendo cópias temporárias, descarte, armazenamento e transporte de mídias.

B

A classificação da informação pode ser dispensada quando o ativo já constar de inventário com indicação de proprietário, pois a atribuição de propriedade supre a definição de requisitos de confidencialidade, integridade e disponibilidade.

C

A classificação da informação pode orientar a classificação dos ativos associados, com base em requisitos de confidencialidade, integridade, disponibilidade e das partes interessadas.

D

A rotulagem da informação é exigida especificamente para informação confidencial, sendo incompatível com metadados e inadequada para apoiar processamento automatizado.

E

única corporativa, pois a manutenção de inventários por função ou tipo de ativo compromete a consistência do controle.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4228473

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228473 Segurança da Informação

No contexto do OWASP,

A

o uso de funções de hash, adaptativas e com salt para o armazenamento de senhas afasta a necessidade de fator de trabalho, desde que a função escolhida seja criptográfica.

B

o uso de TLS em tráfego externo dispensa a verificação do tráfego interno entre balanceadores, servidores web e sistemas de retaguarda, pois a falha criptográfica relevante se concentra na borda da aplicação.

C

a adoção de criptografia autenticada é medida substitutiva da gestão adequada de chaves, pois, com aquela, a integridade criptográfica passa a independer de rotação, geração e armazenamento seguros.

D

a reutilização de vetor de inicialização com chave fixa pode caracterizar falha criptográfica, ainda que o algoritmo utilizado seja considerado atual e forte.

E

o emprego de criptografia para dados em repouso torna secundária a validação do certificado do servidor e da cadeia de confiança, já que a exposição de dados sensíveis decorre prioritariamente de falhas de armazenamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.492 questões