Questões de Segurança da Informação para Concurso - Página 125

Q3563379

Ano: 2025 Banca: UFU-MG Órgão: UFU-MG Provas: UFU-MG - 2025 - UFU-MG - Administrador | UFU-MG - 2025 - UFU-MG - Assistente Social | UFU-MG - 2025 - UFU-MG - Médico/Medicina do Trabalho |

Q3563379 Segurança da Informação

Dispositivos conectados à Internet estão amplamente presentes em nosso cotidiano, demandando especial atenção e conhecimento sobre questões relativas ao uso seguro e fornecimento de dados pessoais. Considere as afirmativas a seguir sobre segurança, proteção e navegação na Internet:

I. O phishing é uma técnica de engenharia social utilizada por criminosos cibernéticos para obter informações confidenciais, como senhas, números de cartão de crédito ou dados pessoais.
II. Uma URL que começa com 'http' é mais segura do que uma URL que começa com 'https' porque o protocolo 'http' é mais recente e foi projetado com recursos de segurança adicionais.
III. Um cavalo de troia é um tipo de malware que se disfarça como um software legítimo ou útil, mas na verdade permite que um atacante obtenha acesso não autorizado ao sistema infectado.
IV. Ao usar aspas duplas para busca exata no Google, o buscador retorna resultados que contenham todas as palavras, independentemente da ordem em que aparecem.

Estão CORRETAS apenas as afirmativas

A

II e III.

B

I e III.

C

II e IV.

D

I e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3554100

Ano: 2025 Banca: IADES Órgão: ANPD Prova: IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3554100 Segurança da Informação

Com relação à segurança da informação, assinale a alternativa tecnicamente correta.

A

Criptografia assimétrica utiliza uma única chave para criptografar e descriptografar.

B

Controle de acesso RBAC permite que usuários escolham livremente seus privilégios.

C

Firewalls garantem proteção total contra engenharia social.

D

Backups em nuvem eliminam a necessidade de backups locais.

E

Autenticação multifator aumenta a segurança por exigir mais de um fator de verificação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3554097

Ano: 2025 Banca: IADES Órgão: ANPD Prova: IADES - 2025 - ANPD - Atividade Técnica de Suporte |

Q3554097 Segurança da Informação

Em um ambiente de gestão administrativa informatizado, pretende-se restringir o acesso a determinados módulos do sistema conforme o cargo do servidor. Assinale a alternativa que indica a abordagem mais adequada para implementar essa medida de controle de acesso.

A

Permitir que cada servidor defina individualmente quais módulos deseja acessar, conforme a necessidade.

B

Configurar o sistema para acesso irrestrito e monitorar os acessos via logs para posterior auditoria.

C

Criar contas por setor com permissões amplas e compartilhar as credenciais entre os usuários do mesmo setor.

D

Adotar controle de acesso com base em papéis (RBAC), definindo permissões específicas por função/cargo no sistema.

E

Utilizar autenticação multifator sem necessidade de definição de permissões, já que isso garante segurança suficiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3553974

Ano: 2025 Banca: FCM Órgão: Prefeitura de Contagem - MG Prova: FCM - 2025 - Prefeitura de Contagem - MG - Secretário Escolar, Auxiliar de Biblioteca Escolar e Assistente Escolar |

Q3553974 Segurança da Informação

O que é importante evitar ao se criar uma senha para e-mail ou conta bancária?

A

Utilizar caracteres especiais e letras maiúsculas.

B

Misturar números e letras de forma aleatória.

C

Criar senhas longas com combinações variadas.

D

Utilizar dados pessoais conhecidos, como a data de nascimento ou nome da mãe.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3553555

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Artes | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Inglês | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Ensino Fundamental | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Educação Infantil | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Professor de Educação Física | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Assistente Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Enfermeiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Engenheiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Veterinário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Treinador Desportivo | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Tesoureiro | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Psicólogo Educacional | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Odontólogo | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Nutricionista | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Médico Clínico Geral | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fisioterapeuta | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Farmacêutico-Bioquímico |

Q3553555 Segurança da Informação

Assinale a alternativa abaixo que representa o conceito de “Pharming”:

A

é um tipo de ataque cibernético que visa redirecionar usuários de um site legítimo para um site falso

B

é um tipo de programa utilizado para calcular dados da rede

C

é um tipo de comunidade onde os códigos de software livre são compartilhados

D

é um antivírus muito utilizado em repartições públicas

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552986

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Administrativo II | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Agropecuário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico de Enfermagem | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente de Recursos Humanos | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Educador Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fiscal de Vigilância Sanitária | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente Comunitário de Saúde |

Q3552986 Segurança da Informação

Assinale a alternativa que melhor representa o que é “Botnet”:

A

Forma mais simples de formatar um computador

B

rede de computadores que realizam tarefas por meio de comandos lícitos e corretos na Internet

C

Forma simples de formatar um computador pela internet de maneira intencional, lícita e correta

D

rede de computadores intencionalmente infectados por malware, de forma que possam realizar tarefas automatizadas na Internet

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3552985

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Romelândia - SC Provas: EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Administrativo II | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico Agropecuário | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Técnico de Enfermagem | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente de Recursos Humanos | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Educador Social | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Fiscal de Vigilância Sanitária | EVO Concursos - 2025 - Prefeitura de Romelândia - SC - Agente Comunitário de Saúde |

Q3552985 Segurança da Informação

Quando se trata de segurança cibernética, o termo “Ransomware” se refere a:

A

malware que busca pescar informações por meio de um cavalo de troia

B

malware que impede você de usar o seu computador ou acessar arquivos específicos no seu computador se um resgate não for pago

C

malware que envenena o DNS e prejudica o acesso a URL

D

malware que utiliza código malicioso para se replicar sem motivação aparente

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552626

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552626 Segurança da Informação

As funções de hash criptográficas são amplamente utilizadas em sistemas de segurança da informação para garantir a integridade dos dados e autenticação de mensagens. Considerando as propriedades e finalidades das funções de hash, assinale a alternativa que descreve corretamente uma característica essencial dessas funções.

A

Produzem chaves simétricas aleatórias para uso em criptografia de dados em tempo real.

B

Garante que dados criptografados possam ser recuperados com a mesma chave usada no hash.

C

Permitem a compressão de dados grandes em arquivos compactados com integridade garantida.

D

São utilizadas exclusivamente em sistemas de assinatura digital com algoritmos RSA.

E

Produzem um valor fixo de saída (resumo) a partir de uma entrada de qualquer tamanho e não devem permitir que duas entradas diferentes resultem no mesmo valor de saída.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552624

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552624 Segurança da Informação

A metodologia OWASP é amplamente adotada por profissionais de segurança da informação e desenvolvedores de software como referência para proteção de aplicações web. Com base em seus princípios, objetivos e contribuições para a segurança, assinale a alternativa que descreve corretamente o propósito da OWASP.

A

É uma empresa privada que vende soluções comerciais de segurança para aplicativos móveis.

B

É uma comunidade aberta que promove boas práticas e oferece recursos gratuitos para identificar, prevenir e corrigir vulnerabilidades em aplicações web.

C

É um conjunto de normas obrigatórias internacionais para certificação de data centers em segurança.

D

É uma metodologia utilizada exclusivamente por bancos para prevenir ataques a sistemas financeiros.

E

É um repositório de algoritmos criptográficos aprovados por órgãos de defesa cibernética.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552623

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552623 Segurança da Informação

A técnica de ataque conhecida como SQL Injection representa uma das maiores ameaças à segurança de aplicações web que utilizam bancos de dados relacionais. Considerando os conceitos associados a essa vulnerabilidade, assinale a alternativa que descreve corretamente o que é um ataque de SQL Injection.

A

Um método de criptografia usado para proteger consultas SQL contra interceptação por terceiros.

B

Uma técnica legítima para melhorar o desempenho de consultas SQL por meio da injeção de índices em tempo de execução.

C

Uma abordagem para validar entradas de usuário em formulários web antes de armazená-las no banco de dados.

D

Uma técnica maliciosa que insere comandos SQL não autorizados em campos de entrada, com o objetivo de manipular ou acessar indevidamente o banco de dados.

E

Uma estratégia de balanceamento de carga que distribui consultas SQL entre múltiplos servidores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3552607

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI |

Q3552607 Segurança da Informação

Em sistemas de comunicação seguros, o uso combinado de criptografia simétrica, criptografia assimétrica e funções de hash é comum. No protocolo TLS (Transport Layer Security), essas técnicas são utilizadas em diferentes fases da conexão para garantir segurança de ponta a ponta. Com base nesse contexto, assinale a alternativa correta.

A

No protocolo TLS, os dados são transmitidos usando criptografia assimétrica durante toda a sessão para garantir máximo sigilo.

B

A troca de chaves no TLS 1.2 e anteriores pode usar algoritmos baseados em Diffie-Hellman, mas nunca RSA, devido à falta de suporte para confidencialidade.

C

A função de hash no TLS é utilizada apenas para autenticação do servidor e não participa da verificação da integridade da comunicação.

D

Em uma assinatura digital baseada em RSA, o emissor cifra a mensagem completa com sua chave privada, permitindo que o receptor verifique a integridade e a origem.

E

O protocolo TLS utiliza criptografia assimétrica apenas na negociação inicial da sessão, sendo posteriormente substituída por criptografia simétrica para transmissão de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552313

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Provas: Ibest - 2025 - CRECI - 11ª Região (SC) - Advogado | Ibest - 2025 - CRECI - 11ª Região (SC) - Analista de TI | Ibest - 2025 - CRECI - 11ª Região (SC) - Contador | Ibest - 2025 - CRECI - 11ª Região (SC) - Especialista - Serviços Contábeis | Ibest - 2025 - CRECI - 11ª Região (SC) - Especialista - Serviços de Desenvolvimento Humano | Ibest - 2025 - CRECI - 11ª Região (SC) - Especialista - Serviços Jurídicos | Ibest - 2025 - CRECI - 11ª Região (SC) - Especialista - Serviços Técnicos Administrativos | Ibest - 2025 - CRECI - 11ª Região (SC) - Fiscal |

Q3552313 Segurança da Informação

Malware é um termo usado para descrever softwares maliciosos projetados para danificar, explorar ou obter acesso não autorizado a sistemas de computador. Existem diversos tipos de malware, com características e objetivos diferentes. No que se refere a esse tema, assinale a alternativa correta.

A

O spyware é um malware que espiona o comportamento do usuário e coleta dados (histórico de navegação, senhas, etc) sem seu consentimento

B

Um antivírus é inútil contra malware, pois só detecta vírus tradicionais e não outras formas de software malicioso.

C

Um ransomware é um tipo de malware que rouba senhas bancárias e envia automaticamente ao invasor.

D

Um worm depende de outro programa para ser executado e só causa danos quando o usuário clica em links falsos.

E

Malware é o nome técnico para qualquer tipo de falha física no disco rígido causada por superaquecimento.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552255

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552255 Segurança da Informação

Uma empresa decidiu adotar um aplicativo de mensagens com criptografia de ponta a ponta (end-toend encryption – E2EE) para proteger a comunicação entre seus funcionários. Essa escolha visa garantir a confidencialidade das mensagens, mesmo que transitem por redes públicas. Considerando o funcionamento da E2EE, assinale a alternativa correta.

A

A criptografia de ponta a ponta garante que apenas os servidores da aplicação possam ler o conteúdo das mensagens.

B

Na E2EE, a mensagem é criptografada pelo servidor antes de ser enviada ao destinatário.

C

A principal característica da E2EE é permitir que provedores de internet (ISPs) possam auditar o conteúdo das comunicações para fins legais.

D

Com E2EE, apenas o remetente e o destinatário possuem as chaves necessárias para criptografar e descriptografar a mensagem, mesmo que ela passe por servidores intermediários.

E

A E2EE depende exclusivamente de redes locais seguras, não funcionando em conexões externas ou públicas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552251

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552251 Segurança da Informação

Durante uma verificação de segurança em estações de trabalho de uma empresa, foi identificado um software que estava monitorando silenciosamente a navegação na internet, coletando dados pessoais e enviando essas informações para um servidor externo sem o consentimento dos usuários. Esse tipo de ameaça digital é classificado como

A

firewall, pois age como uma barreira de proteção contra ataques maliciosos.

B

spyware, pois coleta informações do usuário sem autorização e transmite os dados para terceiros.

C

adware, já que apenas exibe anúncios com base nos hábitos do usuário, sem comprometer dados.

D

antivírus, uma ferramenta de proteção que analisa e envia relatórios de segurança.

E

ransomware, pois criptografa arquivos e exige resgate para restaurar o acesso.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3552248

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552248 Segurança da Informação

Assinale a alternativa correta em relação à segurança na nuvem.

A

A responsabilidade total pela segurança dos dados na nuvem pertence exclusivamente ao provedor do serviço.

B

Segurança na nuvem envolve o modelo de responsabilidade compartilhada, no qual tanto o provedor quanto o cliente têm obrigações específicas.

C

O uso de criptografia é desnecessário em ambientes de nuvem, já que a proteção é feita integralmente pelo firewall do provedor.

D

A segurança na nuvem é garantida apenas pela adoção de backups automáticos em múltiplos datacenters.

E

A autenticação multifator é proibida em ambientes de nuvem por aumentar a complexidade do acesso aos dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3552233

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552233 Segurança da Informação

Durante o processo de análise de riscos, a etapa de avaliação do impacto é essencial para entender as possíveis consequências de um incidente de segurança sobre os ativos da organização. Esse impacto pode ser medido em diferentes dimensões, como financeira, legal, operacional e reputacional. Assinale a alternativa que apresenta o conceito de impacto no contexto da gestão de riscos em segurança da informação.

A

É a frequência com que uma ameaça explora uma vulnerabilidade com sucesso.

B

É o grau de exposição de um ativo a acessos não autorizados, medido tecnicamente.

C

É a possibilidade de ocorrência de um incidente que afete a confidencialidade, integridade ou disponibilidade das informações.

D

É o número de vulnerabilidades técnicas encontradas em um sistema durante uma auditoria.

E

É a estimativa das consequências negativas resultantes da concretização de um risco de segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3552232

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552232 Segurança da Informação

Durante a elaboração do plano de segurança da informação de uma organização pública, a equipe de TI realizou uma análise de riscos para identificar ameaças potenciais aos ativos de informação e definir as medidas de proteção adequadas. Nesse contexto, a gerência de riscos exige o conhecimento de ameaças, vulnerabilidades e impactos. Com base nas práticas recomendadas pelas normas de segurança da informação, assinale a alternativa que apresenta corretamente um aspecto essencial da gerência de riscos em TI.

A

A análise de riscos inclui identificar ativos, vulnerabilidades, ameaças e avaliar os impactos e probabilidades.

B

A gerência de riscos dispensa a identificação de ativos de informação, focando apenas em ameaças externas.

C

Ameaças só devem ser consideradas se já tiverem causado incidentes anteriormente na organização.

D

Ameaças são eventos totalmente imprevisíveis e, portanto, não podem ser tratados pela gerência de riscos.

E

O gerenciamento de riscos em segurança da informação é restrito apenas ao setor de TI e não deve envolver outras áreas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3552231

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552231 Segurança da Informação

Considerando as boas práticas em mecanismos de segurança para controle de acesso, assinale a alternativa que apresenta uma medida correta e segura a ser adotada por uma empresa ou órgão.

A

Permitir que todos os funcionários tenham acesso administrativo a todos os sistemas da empresa, para evitar interrupções em suas atividades.

B

Compartilhar uma conta de administrador entre os membros da equipe para facilitar a manutenção e reduzir a burocracia.

C

Utilizar senhas simples e de fácil memorização, como “123456” ou “admin”, para não sobrecarregar o suporte técnico.

D

Atribuir permissões de acesso a sistemas com base no cargo desejado pelo colaborador, incentivando a motivação.

E

Utilizar autenticação multifator (MFA) para acesso a sistemas críticos, combinando senha e outro fator como token ou biometria.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3552230

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552230 Segurança da Informação

Os princípios de Confiabilidade, Integridade e Disponibilidade formam a base da segurança da informação e são essenciais para o funcionamento seguro dos sistemas em qualquer organização. Esses conceitos guiam o planejamento de políticas, controles e respostas a incidentes. Assinale a alternativa que apresenta a aplicação desses conceitos no contexto da segurança da informação.

A

A confidencialidade garante que apenas pessoas autorizadas acessem a informação sensível.

B

A integridade garante que os dados estejam sempre disponíveis, mesmo quando modificados por terceiros.

C

A confiabilidade assegura que os dados permaneçam secretos, impedindo acessos indevidos.

D

A disponibilidade está relacionada à proteção contra alterações não autorizadas nos dados.

E

A integridade permite que qualquer colaborador altere os dados, desde que esteja logado no sistema.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3552229

Ano: 2025 Banca: Ibest Órgão: CRECI - 11ª Região (SC) Prova: Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |

Q3552229 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2022 fornece diretrizes para a implementação de controles de segurança da informação com base nas melhores práticas internacionais. Um dos objetivos dessa norma é proteger a confidencialidade, integridade e disponibilidade das informações em uma organização. Assinale a alternativa que apresenta corretamente uma diretriz abordada por essa norma para promover um ambiente seguro.

A

Proibir o uso de criptografia por dificultar o acesso rápido às informações compartilhadas entre departamentos.

B

Implementar controle de acesso baseado em necessidade de conhecimento (need-to-know) e segregar funções críticas.

C

Utilizar senhas simples e compartilhadas para facilitar a colaboração e minimizar chamados técnicos.

D

Estimular que os colaboradores acessem os sistemas da empresa de redes públicas para facilitar o trabalho remoto.

E

Armazenar registros de acesso em papel, evitando o uso de sistemas digitais que possam ser invadidos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.678 questões