Questões de Segurança da Informação para Concurso - Página 121

Q3565336

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Guarujá do Sul - SC Prova: AMEOSC - 2025 - Prefeitura de Guarujá do Sul - SC - Agente de Combate as Endemias |

Q3565336 Segurança da Informação

Analise as afirmativas abaixo sobre operação básica de computadores e dispositivos móveis e marque (V) quando verdadeira e (F) quando falsa:
(__)Ao ligar o tablet fornecido pela equipe de saúde, é necessário desbloqueá-lo com uma senha pessoal.
(__)O uso de rede Wi-Fi pública é totalmente segura para enviar dados de pacientes.
(__)Os dados armazenados no dispositivo devem ser sincronizados com o sistema assim que houver conexão com a internet.
(__)É recomendado manter o antivírus do dispositivo atualizado para prevenir invasões e perda de dados.

A alternativa correta

A

F, V, F e V.

B

V, F, V e V.

C

F, F, V e F.

D

V, V, V e F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3565314

Ano: 2025 Banca: FCM Órgão: Câmara de Viçosa - MG Prova: FCM - 2025 - Câmara de Viçosa - MG - Analista de Tecnologia da Informação |

Q3565314 Segurança da Informação

Quem emite os certificados digitais usados pelo HTTPS?

A

Qualquer desenvolvedor que cria um site.

B

A empresa que hospeda o site.

C

Uma Autoridade de Certificação.

D

O navegador do usuário.

E

O próprio servidor web automaticamente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3565198

Ano: 2025 Banca: FUNDATEC Órgão: IF Sertão - PE Provas: FUNDATEC - 2025 - IF Sertão - PE - Assistente de Aluno | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Física | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Informática | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Mecânica | FUNDATEC - 2025 - IF Sertão - PE - Assistente em Administração | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Química | FUNDATEC - 2025 - IF Sertão - PE - Técnico em Tecnologia da Informação | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Agropecuária |

Q3565198 Segurança da Informação

De acordo com Machado (2014), pesquisas apontam que 15,5% do total de usuários de internet no Brasil não utilizam antivírus. Isso significa que cerca de 14 milhões de usuários estão desprotegidos. Sobre programas antivírus, analise as características a seguir:

● Ocorre quando o antivírus aponta um arquivo legítimo como vírus, embora não seja.
● Banco de dados do antivírus onde ficam armazenadas as informações sobre ameaças cibernéticas detectadas em diversos ambientes virtuais.
● Emprega um conjunto de técnicas para identificar vírus desconhecidos, monitorando atividades suspeitas e alertando sobre programas ou arquivos potencialmente maliciosos.

As características acima referem-se, correta e respectivamente, a:

A

Falso positivo – baselines – backdoor.

B

Alarme falso – quarentena – diretrizes

C

Inconsistência – baselines – backdoor.

D

Quarentena – análise heurística – certificação digital.

E

Falso positivo – assinaturas de vírus – análise heurística.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3565190

Ano: 2025 Banca: FUNDATEC Órgão: IF Sertão - PE Provas: FUNDATEC - 2025 - IF Sertão - PE - Assistente de Aluno | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Física | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Informática | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Mecânica | FUNDATEC - 2025 - IF Sertão - PE - Assistente em Administração | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Química | FUNDATEC - 2025 - IF Sertão - PE - Técnico em Tecnologia da Informação | FUNDATEC - 2025 - IF Sertão - PE - Técnico Laboratório - Área Agropecuária |

Q3565190 Segurança da Informação

O Marco Civil da Internet, Lei nº 12.965/2014, estabelece princípios, garantias, direitos e deveres para o uso da Internet no Brasil. Entre seus princípios estabelecidos, está a proteção da privacidade. Sobre o firewall, analise as assertivas abaixo:

I. É uma medida técnica de segurança importante, tendo com uma das suas principais funções o aumento da privacidade.

II. Atua como um ponto único de defesa entre a rede privada e a rede pública, porém, não é possível utilizá-lo na proteção entre redes internas da mesma empresa.

III. Não tem nenhuma relação com a privacidade, está relacionado à confidencialidade, garantindo que apenas usuários autorizados tenham acesso a informações.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas III.

D

Apenas I e II.

E

Apenas II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3564819

Ano: 2025 Banca: FCM Órgão: Câmara de Viçosa - MG Prova: FCM - 2025 - Câmara de Viçosa - MG - Agente Legislativo |

Q3564819 Segurança da Informação

Em um ambiente público, qual é a configuração recomendada para garantir maior segurança ao conectar-se a uma rede Wi-Fi?

A

Escolher “Não ativar compartilhamento nem conectar dispositivos”

B

Sempre selecionar a opção “Conectar automaticamente”, para evitar desconexões.

C

Compartilhar arquivos com a rede, para evitar bloqueios do roteador.

D

Ativar o modo de conexão doméstica, para garantir melhor desempenho.

E

Usar sempre uma rede sem senha, para evitar problemas de conexão.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3564818

Ano: 2025 Banca: FCM Órgão: Câmara de Viçosa - MG Prova: FCM - 2025 - Câmara de Viçosa - MG - Agente Legislativo |

Q3564818 Segurança da Informação

NÃO é recomendado inserir senhas ou realizar transações financeiras em redes sem segurança porque

A

essas redes bloqueiam o acesso a sites bancários.

B

são mais lentas e podem desconectar facilmente.

C

terceiros podem interceptar dados transmitidos sem criptografia.

D

exigem autorização do provedor para acesso seguro.

E

sempre cobram taxas ocultas para uso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3564721

Ano: 2025 Banca: AMEOSC Órgão: Câmara de Guarujá do Sul - SC Prova: AMEOSC - 2025 - Câmara de Guarujá do Sul - SC - Contador |

Q3564721 Segurança da Informação

Com a evolução dos sistemas informatizados de contabilidade aplicados ao setor público, a proteção de dados tornou-se um elemento estratégico na preservação da fidedignidade das informações e na conformidade com os princípios da administração pública. A crescente digitalização das informações contábeis no setor público eleva a importância da segurança da informação para proteger dados sensíveis e assegurar a integridade das demonstrações. Sobre esse tema, assinale a alternativa correta.

A

A utilização de senhas únicas para todos os usuários é prática recomendada para agilizar o trabalho contábil.

B

É permitido compartilhar credenciais de acesso entre servidores para facilitar auditorias internas.

C

A segregação de funções e o controle de acesso são medidas fundamentais para mitigar riscos de fraude em sistemas contábeis.

D

Os backups de informações contábeis são dispensáveis se o sistema tiver antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3564410

Ano: 2025 Banca: FUNDATEC Órgão: IF Sertão - PE Provas: FUNDATEC - 2025 - IF Sertão - PE - Administrador | FUNDATEC - 2025 - IF Sertão - PE - Analista de Tecnologia da Informação | FUNDATEC - 2025 - IF Sertão - PE - Enfermeiro |

Q3564410 Segurança da Informação

Softwares maliciosos (malwares), como cavalos de troia, vírus e worms, têm como objetivo explorar vulnerabilidades ou enganar usuários para infectar sistemas. Eles podem causar prejuízos financeiros ou de privacidade a empresas e indivíduos. Assinale a alternativa que apresenta corretamente um tipo de malware e sua respectiva descrição.

A

Vírus: código malicioso que é anexado a programas ou arquivos legítimos e é ativado quando o programa ou arquivo hospedeiro é executado pelo usuário.

B

Keylogger: programa que se anexa a arquivos legítimos e propaga-se automaticamente ao ser executado, geralmente replicando-se por e-mail.

C

Worm: programa que se infiltra no sistema, com aparência legítima, visando capturar dados pessoais e transmiti-los a terceiros de forma oculta.

D

Spyware: código autorreplicante que explora vulnerabilidades de rede para infectar outros sistemas sem depender de interação humana.

E

Cavalo de Troia: software que se “esconde” no sistema e registra secretamente as teclas digitadas, armazenando informações como senhas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3564408

Ano: 2025 Banca: FUNDATEC Órgão: IF Sertão - PE Provas: FUNDATEC - 2025 - IF Sertão - PE - Administrador | FUNDATEC - 2025 - IF Sertão - PE - Analista de Tecnologia da Informação | FUNDATEC - 2025 - IF Sertão - PE - Enfermeiro |

Q3564408 Segurança da Informação

A definição de segurança de computadores do NIST (National Institute of Standards and Technology – Manual NIST SP 800 – 12 Rev. 1) estabelece que o objetivo principal da segurança em sistemas computacionais é proteger os recursos de informação (hardware, software, firmware, dados e comunicações), garantindo um conjunto de propriedades fundamentais. Considerando essa definição, são objetivos centrais da segurança de computadores:

I. Confidencialidade de dados: garantir que informações privadas e confidenciais não sejam acessíveis por indivíduos ou sistemas não autorizados.

II. Privacidade: assegurar que os indivíduos tenham controle sobre como seus dados pessoais são criptografados, roteados e compartilhados com terceiros.

III. Integridade de dados: garantir que informações e programas sejam modificados somente de forma autorizada e conforme especificado.

IV. Disponibilidade: garantir que os serviços, sistemas e informações estejam acessíveis aos usuários autorizados quando necessário.

Quais estão corretos?

A

Apenas I e III.

B

Apenas II e IV.

C

Apenas I, II e III.

D

Apenas I, III e IV.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3563379

Ano: 2025 Banca: UFU-MG Órgão: UFU-MG Provas: UFU-MG - 2025 - UFU-MG - Administrador | UFU-MG - 2025 - UFU-MG - Assistente Social | UFU-MG - 2025 - UFU-MG - Médico/Medicina do Trabalho |

Q3563379 Segurança da Informação

Dispositivos conectados à Internet estão amplamente presentes em nosso cotidiano, demandando especial atenção e conhecimento sobre questões relativas ao uso seguro e fornecimento de dados pessoais. Considere as afirmativas a seguir sobre segurança, proteção e navegação na Internet:

I. O phishing é uma técnica de engenharia social utilizada por criminosos cibernéticos para obter informações confidenciais, como senhas, números de cartão de crédito ou dados pessoais.
II. Uma URL que começa com 'http' é mais segura do que uma URL que começa com 'https' porque o protocolo 'http' é mais recente e foi projetado com recursos de segurança adicionais.
III. Um cavalo de troia é um tipo de malware que se disfarça como um software legítimo ou útil, mas na verdade permite que um atacante obtenha acesso não autorizado ao sistema infectado.
IV. Ao usar aspas duplas para busca exata no Google, o buscador retorna resultados que contenham todas as palavras, independentemente da ordem em que aparecem.

Estão CORRETAS apenas as afirmativas

A

II e III.

B

I e III.

C

II e IV.

D

I e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3554100

Ano: 2025 Banca: IADES Órgão: ANPD Prova: IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3554100 Segurança da Informação

Com relação à segurança da informação, assinale a alternativa tecnicamente correta.

A

Criptografia assimétrica utiliza uma única chave para criptografar e descriptografar.

B

Controle de acesso RBAC permite que usuários escolham livremente seus privilégios.

C

Firewalls garantem proteção total contra engenharia social.

D

Backups em nuvem eliminam a necessidade de backups locais.

E

Autenticação multifator aumenta a segurança por exigir mais de um fator de verificação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3554097

Ano: 2025 Banca: IADES Órgão: ANPD Prova: IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3554097 Segurança da Informação

Em um ambiente de gestão administrativa informatizado, pretende-se restringir o acesso a determinados módulos do sistema conforme o cargo do servidor. Assinale a alternativa que indica a abordagem mais adequada para implementar essa medida de controle de acesso.

A

Permitir que cada servidor defina individualmente quais módulos deseja acessar, conforme a necessidade.

B

Configurar o sistema para acesso irrestrito e monitorar os acessos via logs para posterior auditoria.

C

Criar contas por setor com permissões amplas e compartilhar as credenciais entre os usuários do mesmo setor.

D

Adotar controle de acesso com base em papéis (RBAC), definindo permissões específicas por função/cargo no sistema.

E

Utilizar autenticação multifator sem necessidade de definição de permissões, já que isso garante segurança suficiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3553974

Ano: 2025 Banca: FCM Órgão: Prefeitura de Contagem - MG Prova: FCM - 2025 - Prefeitura de Contagem - MG - Secretário Escolar, Auxiliar de Biblioteca Escolar e Assistente Escolar |

Q3553974 Segurança da Informação

O que é importante evitar ao se criar uma senha para e-mail ou conta bancária?

A

Utilizar caracteres especiais e letras maiúsculas.

B

Misturar números e letras de forma aleatória.

C

Criar senhas longas com combinações variadas.

D

Utilizar dados pessoais conhecidos, como a data de nascimento ou nome da mãe.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3553555

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Artes | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Inglês | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Ensino Fundamental | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Educação Infantil | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Educação Física | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Assistente Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Enfermeiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Engenheiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Veterinário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Treinador Desportivo | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Tesoureiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Psicólogo Educacional | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Odontólogo | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Nutricionista | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Médico Clínico Geral | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fisioterapeuta | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Farmacêutico-Bioquímico |

Q3553555 Segurança da Informação

Assinale a alternativa abaixo que representa o conceito de “Pharming”:

A

é um tipo de ataque cibernético que visa redirecionar usuários de um site legítimo para um site falso

B

é um tipo de programa utilizado para calcular dados da rede

C

é um tipo de comunidade onde os códigos de software livre são compartilhados

D

é um antivírus muito utilizado em repartições públicas

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552986

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Administrativo II | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Agropecuário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico de Enfermagem | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente de Recursos Humanos | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Educador Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fiscal de Vigilância Sanitária | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente Comunitário de Saúde |

Q3552986 Segurança da Informação

Assinale a alternativa que melhor representa o que é “Botnet”:

A

Forma mais simples de formatar um computador

B

rede de computadores que realizam tarefas por meio de comandos lícitos e corretos na Internet

C

Forma simples de formatar um computador pela internet de maneira intencional, lícita e correta

D

rede de computadores intencionalmente infectados por malware, de forma que possam realizar tarefas automatizadas na Internet

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3552985

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Administrativo II | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Agropecuário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico de Enfermagem | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente de Recursos Humanos | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Educador Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fiscal de Vigilância Sanitária | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente Comunitário de Saúde |

Q3552985 Segurança da Informação

Quando se trata de segurança cibernética, o termo “Ransomware” se refere a:

A

malware que busca pescar informações por meio de um cavalo de troia

B

malware que impede você de usar o seu computador ou acessar arquivos específicos no seu computador se um resgate não for pago

C

malware que envenena o DNS e prejudica o acesso a URL

D

malware que utiliza código malicioso para se replicar sem motivação aparente

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552626

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552626 Segurança da Informação

As funções de hash criptográficas são amplamente utilizadas em sistemas de segurança da informação para garantir a integridade dos dados e autenticação de mensagens. Considerando as propriedades e finalidades das funções de hash, assinale a alternativa que descreve corretamente uma característica essencial dessas funções.

A

Produzem chaves simétricas aleatórias para uso em criptografia de dados em tempo real.

B

Garante que dados criptografados possam ser recuperados com a mesma chave usada no hash.

C

Permitem a compressão de dados grandes em arquivos compactados com integridade garantida.

D

São utilizadas exclusivamente em sistemas de assinatura digital com algoritmos RSA.

E

Produzem um valor fixo de saída (resumo) a partir de uma entrada de qualquer tamanho e não devem permitir que duas entradas diferentes resultem no mesmo valor de saída.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552624

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552624 Segurança da Informação

A metodologia OWASP é amplamente adotada por profissionais de segurança da informação e desenvolvedores de software como referência para proteção de aplicações web. Com base em seus princípios, objetivos e contribuições para a segurança, assinale a alternativa que descreve corretamente o propósito da OWASP.

A

É uma empresa privada que vende soluções comerciais de segurança para aplicativos móveis.

B

É uma comunidade aberta que promove boas práticas e oferece recursos gratuitos para identificar, prevenir e corrigir vulnerabilidades em aplicações web.

C

É um conjunto de normas obrigatórias internacionais para certificação de data centers em segurança.

D

É uma metodologia utilizada exclusivamente por bancos para prevenir ataques a sistemas financeiros.

E

É um repositório de algoritmos criptográficos aprovados por órgãos de defesa cibernética.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552623

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552623 Segurança da Informação

A técnica de ataque conhecida como SQL Injection representa uma das maiores ameaças à segurança de aplicações web que utilizam bancos de dados relacionais. Considerando os conceitos associados a essa vulnerabilidade, assinale a alternativa que descreve corretamente o que é um ataque de SQL Injection.

A

Um método de criptografia usado para proteger consultas SQL contra interceptação por terceiros.

B

Uma técnica legítima para melhorar o desempenho de consultas SQL por meio da injeção de índices em tempo de execução.

C

Uma abordagem para validar entradas de usuário em formulários web antes de armazená-las no banco de dados.

D

Uma técnica maliciosa que insere comandos SQL não autorizados em campos de entrada, com o objetivo de manipular ou acessar indevidamente o banco de dados.

E

Uma estratégia de balanceamento de carga que distribui consultas SQL entre múltiplos servidores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3552607

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552607 Segurança da Informação

Em sistemas de comunicação seguros, o uso combinado de criptografia simétrica, criptografia assimétrica e funções de hash é comum. No protocolo TLS (Transport Layer Security), essas técnicas são utilizadas em diferentes fases da conexão para garantir segurança de ponta a ponta. Com base nesse contexto, assinale a alternativa correta.

A

No protocolo TLS, os dados são transmitidos usando criptografia assimétrica durante toda a sessão para garantir máximo sigilo.

B

A troca de chaves no TLS 1.2 e anteriores pode usar algoritmos baseados em Diffie-Hellman, mas nunca RSA, devido à falta de suporte para confidencialidade.

C

A função de hash no TLS é utilizada apenas para autenticação do servidor e não participa da verificação da integridade da comunicação.

D

Em uma assinatura digital baseada em RSA, o emissor cifra a mensagem completa com sua chave privada, permitindo que o receptor verifique a integridade e a origem.

E

O protocolo TLS utiliza criptografia assimétrica apenas na negociação inicial da sessão, sendo posteriormente substituída por criptografia simétrica para transmissão de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões