Questões de Segurança da Informação para Concurso - Página 123

Q3547020

Ano: 2025 Banca: Prefeitura de Paracatu - MG Órgão: Prefeitura de Paracatu - MG Prova: Prefeitura de Paracatu - MG - 2025 - Prefeitura de Paracatu - MG - Agente Comunitário de Saúde |

Q3547020 Segurança da Informação

O recebimento de e-mails suspeitos faz parte da rotina de quem usa a internet. Phishing é um tipo de ataque cibernético que usa e-mails, mensagens de texto, telefonemas ou sites fraudulentos para enganar as pessoas. Pensando nisso, qual das atitudes a seguir é mais indicada para evitar cair em golpes de phishing?

A

Abrir todos os anexos que chegam, mesmo sem saber de quem são, para não perder nada importante.

B

Clicar em links enviados por amigos ou colegas, mesmo que pareçam estranhos.

C

Conferir o endereço de e-mail do remetente e desconfiar de mensagens que pedem dados sensíveis.

D

Passar a senha do e-mail para pessoas de confiança, caso precise de ajuda.

E

Responder logo aos e-mails que pedem atualização de dados pessoais ou bancários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3547019

Ano: 2025 Banca: Prefeitura de Paracatu - MG Órgão: Prefeitura de Paracatu - MG Prova: Prefeitura de Paracatu - MG - 2025 - Prefeitura de Paracatu - MG - Agente Comunitário de Saúde |

Q3547019 Segurança da Informação

O termo malware, uma combinação das palavras “malicioso” e “software”, hoje é usado para descrever qualquer programa malicioso no computador ou dispositivo móvel. Assinale a alternativa que apresenta o malware o qual infecta o computador, criptografa dados sigilosos, como documentos pessoais ou fotos, exige um resgate pela liberação, e, caso o usuário se recuse a pagar, exclui os seus dados.

A

Adware.

B

Ransomware.

C

Rootkits.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3543557

Ano: 2025 Banca: DMAES de Ponte Nova - MG Órgão: DMAES de Ponte Nova - MG Prova: DMAES de Ponte Nova - MG - 2025 - DMAES de Ponte Nova - MG - Técnico em Segurança do Trabalho |

Q3543557 Segurança da Informação

A segurança da informação é um campo crucial que visa a proteger dados e informações contra acessos não autorizados. Dois princípios fundamentais, nesse contexto, são a confidencialidade e a assinatura digital. Assinale a alternaƟva a seguir que melhor descreve a função da assinatura digital em um sistema de segurança da informação.

A

A assinatura digital garante a integridade e a autenticidade dos dados, assegurando sua origem e veracidade.

B

A assinatura digital é um sistema de autenticação que requer senhas complexas para acesso seguro.

C

A assinatura digital é um mecanismo que controla o acesso a sistemas operacionais e dispositivos.

D

A assinatura digital é um método de criptografia que impede o acesso não autorizado a dados sensíveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3541209

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Professor EBTT - Informática/Desenvolvimento WEB |

Q3541209 Segurança da Informação

A ISO/IEC 27002 é uma norma internacional desenvolvida pela International Organization for Standardization (ISO) e pela International Electrotechnical Commission (IEC), a qual estabelece diretrizes e boas práticas para a implementação de controles de segurança da informação. Essa norma define medidas para proteger dados, sistemas e infraestruturas contra ameaças, garantindo a confidencialidade, a integridade e a disponibilidade das informações. Dentro desse contexto, assinale a alternativa que corresponde ao termo utilizado para descrever uma correção temporária aplicada a um software, geralmente disponibilizada pelo fabricante, para corrigir vulnerabilidades ou falhas identificadas.

A

Firewall.

B

Gateway.

C

Logging.

D

Need to Know.

E

Patches.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3540483

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Laboratório - Informática |

Q3540483 Segurança da Informação

Considerando os aspectos de segurança da informação, assinale a alternativa que apresenta um exemplo típico de uma ação de phishing, uma técnica de engenharia social.

A

Um programa que criptografa os arquivos do computador e só os restabelece mediante o pagamento de um resgate.

B

Execução de ações sem o conhecimento do usuário, a partir de um programa aparentemente legítimo.

C

Recebimento de um e-mail contendo uma oferta de um item com preço extremamente atrativo.

D

Software malicioso que se propaga automaticamente para computadores conectados à rede.

E

Captura das teclas digitadas no teclado sem o consentimento do usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3540443

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Tecnologia da Informação |

Q3540443 Segurança da Informação

Os ataques virtuais têm como objetivo explorar falhas em sistemas ou redes, causando danos, roubos de dados ou interrupção de serviços. Esses ataques podem envolver execução de códigos maliciosos, interrupção de serviços, roubo de informações sensíveis, manipulação de comunicações e acesso não autorizado a recursos. Assinale a alternativa que apresenta um tipo de ataque que criptografa os dados da vítima e exige um pagamento (resgate) para restaurar o acesso.

A

Man-in-the-middle (MITM).

B

Ataques DDoS (Distributed Denial of Service).

C

Ransomware.

D

Phishing.

E

Cross-Site Scripting (XSS).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3540442

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-MS Prova: INSTITUTO AOCP - 2025 - IF-MS - Técnico de Tecnologia da Informação |

Q3540442 Segurança da Informação

Você, como técnico de segurança da informação no IFMS, está trabalhando na implementação de medidas de segurança para proteger os dados e sistemas da instituição. Recentemente, foi identificado um aumento no número de tentativas de acesso não autorizado à rede interna do IFMS. Como parte da estratégia para reforçar a segurança da infraestrutura, você precisa implementar uma ferramenta que monitore e controle o tráfego de rede, prevenindo acessos não autorizados. Considerando as características descritas, a ferramenta que você deve implementar para atender à necessidade de monitoramento e controle do tráfego de rede é

A

VPN (Virtual Private Network).

B

firewall.

C

antivírus.

D

criptografia.

E

backup.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3538823

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538823 Segurança da Informação

Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que

A

a criptografia assimétrica, exemplo RSA, é usada para cifrar toda a comunicação diretamente, pois é mais rápida que a simétrica, enquanto os certificados digitais servem para autenticar o cliente.

B

certificados digitais dispensam o uso de criptografia assimétrica, pois já incluem chaves simétricas pré-compartilhadas, reduzindo a complexidade da PKI.

C

tanto a criptografia simétrica quanto a assimétrica são usadas para autenticação, enquanto os certificados digitais garantem a confidencialidade através da PKI.

D

a criptografia simétrica é utilizada para cifrar o conteúdo da mensagem; a criptografia assimétrica é utilizada para criar a chave simétrica de forma segura; e os certificados digitais validam a identidade do servidor por meio de uma Autoridade Certificadora (AC).

E

a PKI elimina a necessidade de criptografia simétrica, uma vez que as chaves públicas da criptografia assimétrica são suficientes para proteger toda a comunicação com desempenho ideal.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3538822

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538822 Segurança da Informação

Um analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vulnerabilidades apontadas no ambiente de um Tribunal. Referente ao número 1 da lista, uma das vulnerabilidades comuns é a

A

falta de restrições em métodos como POST, PUT e DELETE, permitindo ações não autorizadas.

B

ocorrência dos dados fornecidos pelo usuário não serem validados, filtrados ou sanitizados pela aplicação.

C

falta de proteção de segurança adequada em qualquer parte da stack da aplicação ou permissões configuradas incorretamente em serviços de nuvem.

D

falta de testes na compatibilidade de bibliotecas atualizadas, modificadas ou corrigidas.

E

existência de eventos auditaveis, como logins, tentativas de login malsucedidas e transações de alto valor, não são registrados em logs.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3538821

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538821 Segurança da Informação

Uma analista de um tribunal está criando um documento interno com as diretrizes para implantar os controles de acordo com o Controle 18 do CIS Controls v8 sobre Teste de Invasão. Considerando as medidas de seguranca abaixo:
I. Corrigir as descobertas do teste de invasão.
II. Validar as Medidas de Segurança.
III. Realizar testes de invasão internos periódicos.
Para essas medidas (I, II e III) a função de segurança a ser aplicada, respectivamente, é:

A

Identificar, Responder e Identificar.

B

Proteger, Identificar e Proteger.

C

Proteger, Proteger e Identificar.

D

Recuperar, Responder e Responder.

E

Responder, Identificar e Proteger.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3538653

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538653 Segurança da Informação

O Art. 11 da Portaria CNJ nº 253/2020 estabelece que o acesso aos microsserviços deverá ser protegido com mecanismos de autenticação e autorização

A

baseados em OAuth2 a ser provido pelo serviço de Single SignOn da PDPJ-Br.

B

por meio de autenticação de usuário já cadastrado no sistema de processo eletrônico específico do tribunal em que o processo tramita.

C

e utilizar exclusivamente navegadores de internet homologados pelo Conselho Nacional de Justiça (CNJ).

D

baseados em SSL a serem providos pelo serviço de suporte operacional da PDPJ-Br.

E

mediante concórdia com os termos de uso da plataforma no primeiro acesso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3538633

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538633 Segurança da Informação

Durante uma auditoria de segurança no setor de tecnologia de um tribunal, foi constatado que o sistema de tramitação eletrônica não utiliza bibliotecas de componentes seguros e não realiza testes de integração com foco em casos de uso indevido (abuso). Considerando as diretrizes do OWASP Top 10:2021 - A04: Design Inseguro, a medida mais completa e preventiva para mitigar riscos decorrentes de falhas de projeto é

A

implementar firewalls e monitoramento contínuo para detectar atividades suspeitas durante o uso do sistema.

B

estabelecer um ciclo de vida de desenvolvimento seguro com padrões arquiteturais, testes de fluxo e validação contra ameaças.

C

aplicar criptografia simétrica e controle de integridade sobre os dados transmitidos entre as instâncias do sistema.

D

reduzir validações internas em componentes menos críticos para evitar lentidão nos processos eletrônicos.

E

substituir o uso de APIs públicas por mecanismos de integração proprietários com controle de acesso restrito.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3538632

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538632 Segurança da Informação

Um tribunal está criando um inventário de seus servidores e computadores, conforme indica o controle 5.9 (inventário de informações e outros ativos associados) presente no anexo A da norma ABNT NBR ISO/IEC 27001:2024. Nesse caso, pode ser considerada uma deficiência no inventário da empresa a

A

falta de atualização semanal do inventário e de definição do formato de armazenamento.

B

ausência de informações sobre os dados armazenados nos dispositivos e seus responsáveis.

C

não inclusão de dispositivos móveis, como celulares, tablets e notebooks.

D

falta de auditoria interna e externa no inventário por terceiros especializados.

E

falta de disponibilização do inventário para todos os funcionários, incluindo colaboradores externos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3538631

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538631 Segurança da Informação

Durante a definição do Sistema de Gestão da Segurança da Informação (SGSI), uma organização avalia o cenário externo, riscos e determina que cada unidade de negócio deve identificar seus próprios requisitos legais, normativos e contratuais. Nesse cenário, a prática coerente com o estabelecimento de contexto da gestão de riscos, segundo a norma ABNT NBR ISO/IEC 27005:2023, é

A

definir critérios de aceitação de risco com base prioritária na probabilidade, sem considerar outros fatores.

B

atribuir à alta direção a responsabilidade geral pela gestão de todos os riscos identificados.

C

estabelecer critérios únicos para todas as unidades da organização, sem distinção.

D

considerar apetite ao risco, requisitos das partes interessadas e normas específicas do setor.

E

excluir documentos contratuais como fonte de controles.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3538264

Ano: 2025 Banca: INSTITUTO AOCP Órgão: SANESUL Prova: INSTITUTO AOCP - 2025 - SANESUL - Analista de Tecnologia da Informação |

Q3538264 Segurança da Informação

A Sanesul contratou um consultor para garantir a segurança dos dados de seus clientes e a integridade de suas comunicações internas. A empresa deseja proteger suas informações contra acessos não autorizados, impedir modificações indevidas nos dados transmitidos e armazenados e autenticar a identidade dos usuários que acessam os sistemas. Para atender a essa solicitação, o consultor corretamente recomendou

A

implementar um sistema de compressão de dados de última geração para reduzir o espaço de armazenamento e os custos com infraestrutura.

B

focar a proteção contra ataques de negação de serviço (DoS), instalando firewalls e sistemas de detecção de intrusão para garantir a disponibilidade dos serviços da Sanesul.

C

desenvolver ferramentas para monitorar e otimizar a velocidade de transferência de dados na rede interna, assegurando que a comunicação seja eficiente e rápida.

D

adotar soluções para garantir a compatibilidade de software entre os diferentes sistemas operacionais utilizados na empresa, facilitando a colaboração e o compartilhamento de informações.

E

priorizar a implementação de mecanismos de criptografia robustos para garantir a confidencialidade das comunicações, autenticar a identidade dos usuários e assegurar a integridade dos dados armazenados e transmitidos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3538261

Ano: 2025 Banca: INSTITUTO AOCP Órgão: SANESUL Prova: INSTITUTO AOCP - 2025 - SANESUL - Analista de Tecnologia da Informação |

Q3538261 Segurança da Informação

Uma empresa de saneamento solicitou à equipe de tecnologia da informação uma auditoria de sistemas para avaliar a segurança e a conformidade dos seus sistemas de informação. A empresa espera que, durante a auditoria, sejam analisados diversos fatores, como controle de acessos, registro de logs, integridade dos dados e conformidade com normas regulatórias. A respeito dos objetivos da auditoria de sistemas, o analista de tecnologia da informação explicou ao requerente da solicitação que

A

a auditoria de sistemas tem como objetivo principal desenvolver novas funcionalidades para os sistemas de gestão da empresa.

B

a auditoria de sistemas busca identificar falhas, avaliar a conformidade com normas e garantir a segurança da informação, a eficiência operacional e a governança de TI.

C

o foco da auditoria é monitorar exclusivamente o desempenho dos servidores da empresa, sem analisar aspectos de segurança e controle de acessos.

D

a auditoria avalia apenas os sistemas internos da empresa, não considerando o impacto de acessos externos e integrações com outras plataformas.

E

a auditoria de sistemas não se aplica a empresas de saneamento, pois essas organizações não lidam com informações críticas que exijam segurança reforçada.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3538243

Ano: 2025 Banca: INSTITUTO AOCP Órgão: SANESUL Prova: INSTITUTO AOCP - 2025 - SANESUL - Analista de Tecnologia da Informação |

Q3538243 Segurança da Informação

Os algoritmos de criptografia, essenciais para a segurança das informações, podem ser classificados em simétricos e assimétricos. Considerando os algoritmos a seguir e suas respectivas categorias, relacione as colunas e assinale a alternativa com a sequência correta.

1. Simétricos.
2. Assimétricos.

( ) Data Encryption Standard (DES).
( ) Advanced Encryption Standard (AES).
( ) Rivest-Shamir-Adleman (RSA).
( ) Twofish.

A

1 – 1 – 2 – 2.

B

2 – 1 – 1 – 2.

C

2 – 2 – 1 – 2.

D

1 – 1 – 2 – 1.

E

2 – 2 – 2 – 1.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3538043

Ano: 2025 Banca: OBJETIVA Órgão: Prefeitura de Guadalupe - PI Provas: OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Enfermeiro | OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Enfermeiro - ESF | OBJETIVA - 2025 - Prefeitura de Guadalupe - PI - Assistente Social |

Q3538043 Segurança da Informação

Qual tipo de malware tem como principal função monitorar atividades do usuário e enviar informações para terceiros?

A

Spyware

B

Trojan

C

Rootkit

D

Adware

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3537953

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Alto Alegre dos Parecis - RO Prova: IBADE - 2025 - Prefeitura de Alto Alegre do Parecis - RO - Agente Administrativo Tributário |

Q3537953 Segurança da Informação

Um sistema de controle de acesso utiliza um token físico, senha pessoal e uma verificação de biometria para autorizar o login de seus usuários.
Essa abordagem é baseada em quais princípios da segurança digital?

A

Compressão e criptografia.

B

Redundância e integridade.

C

Backup e atualização automática.

D

Autenticação multifator e controle de acesso.

E

Firewall e sandboxing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3537951

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Alto Alegre dos Parecis - RO Prova: IBADE - 2025 - Prefeitura de Alto Alegre do Parecis - RO - Agente Administrativo Tributário |

Q3537951 Segurança da Informação

Durante uma análise de segurança, um técnico identificou tentativas de invasão em vários pontos da rede. Para mitigar riscos, foram adotadas medidas como firewall de borda, uso de antivírus atualizados e autenticação multifator.
Essas medidas se relacionam a que tipo de estratégia de segurança?

A

Engenharia reversa.

B

Testes de usabilidade.

C

Proteção contra ameaças digitais.

D

Virtualização de serviços.

E

Compactação de dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões