Questões de Concurso Sobre segurança da informação
Foram encontradas 14.678 questões
Ano: 2025
Banca:
UFMT
Órgão:
ARIS-MT
Provas:
UFMT - 2025 - ARIS-MT - Advogado
|
UFMT - 2025 - ARIS-MT - Contador |
UFMT - 2025 - ARIS-MT - Controlador Interno |
UFMT - 2025 - ARIS-MT - Analista de Fiscalização e Regulação - Área: Administração |
UFMT - 2025 - ARIS-MT - Analista de Fiscalização e Regulação - Área: Ciências Econômicas |
UFMT - 2025 - ARIS-MT - Analista de Fiscalização e Regulação - Área: Engenharia Civil |
UFMT - 2025 - ARIS-MT - Analista de Fiscalização e Regulação- Área: Engenharia Sanitarista/Ambiental |
UFMT - 2025 - ARIS-MT - Analista de Fiscalização e Regulação - Área: Biologia |
UFMT - 2025 - ARIS-MT - Analista de Fiscalização e Regulação - Área: Química |
Q3505107
Segurança da Informação
Preencha as lacunas identificadas de I a IV com os termos corretos de acordo com a descrição de cada
código malicioso (malware).
• ______I_______: projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros - keylogger, screenlogger, adware e stalkerware são tipos específicos.
• ______II_______: além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
• ______III______: permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para esta finalidade.
• ______IV______: propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
Assinale a associação correta.
• ______I_______: projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros - keylogger, screenlogger, adware e stalkerware são tipos específicos.
• ______II_______: além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
• ______III______: permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para esta finalidade.
• ______IV______: propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
Assinale a associação correta.
Q3505040
Segurança da Informação
Uma empresa está preocupada com a segurança de sua rede interna. A equipe de segurança observou que alguns
funcionários estão recebendo e-mails com links para sites desconhecidos que solicitam o preenchimento de
informações pessoais, como senhas e números de cartão de crédito. Além disso, em alguns computadores da rede,
observou-se lentidão e presença de programas não autorizados instalados.
Assinale a alternativa que apresenta a ameaça de segurança descrita e as medidas de segurança que a empresa deve priorizar para mitigar esse problema.
Assinale a alternativa que apresenta a ameaça de segurança descrita e as medidas de segurança que a empresa deve priorizar para mitigar esse problema.
Q3504986
Segurança da Informação
A coluna da esquerda apresenta nomes de códigos maliciosos (malware) numerados de 1 a 3, e a da direita, a
descrição de cada um deles. Numere a coluna da direita de acordo com a da esquerda.
1. Scareware
2. Stalkerware
3. Ransomware
( ) Projetado para espionar o dono do dispositivo, que não autorizou e não sabe que tal código está instalado. As informações coletadas são enviadas para quem o instalou ou induziu sua instalação.
( ) Torna inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário e não vazar os dados.
( ) Usa engenharia social para assustar e enganar o usuário, fazendo-o acreditar na existência de um problema de segurança em seu dispositivo e oferecendo uma solução para corrigi-lo, mas que, na verdade, poderá prejudicá-lo.
Assinale a sequência correta.
1. Scareware
2. Stalkerware
3. Ransomware
( ) Projetado para espionar o dono do dispositivo, que não autorizou e não sabe que tal código está instalado. As informações coletadas são enviadas para quem o instalou ou induziu sua instalação.
( ) Torna inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário e não vazar os dados.
( ) Usa engenharia social para assustar e enganar o usuário, fazendo-o acreditar na existência de um problema de segurança em seu dispositivo e oferecendo uma solução para corrigi-lo, mas que, na verdade, poderá prejudicá-lo.
Assinale a sequência correta.
Ano: 2025
Banca:
IADES
Órgão:
CRMV-PI
Prova:
IADES - 2025 - CRMV-PI - Analista de Suporte e Gestão da Tecnologia da Informação |
Q3504915
Segurança da Informação
Uma empresa está implementando um sistema de gestão de
segurança da informação conforme a norma ISO/AEC
27001:2022. Assinale a alternativa que corresponde à ação
que mais se alinha com os requisitos dessa norma para
proteger ativos de informação.
Ano: 2025
Banca:
IADES
Órgão:
CRMV-PI
Prova:
IADES - 2025 - CRMV-PI - Analista de Suporte e Gestão da Tecnologia da Informação |
Q3504907
Segurança da Informação
No contexto da segurança da informação, diferentes
mecanismos são utilizados para proteger redes e sistemas
contra acessos não autorizados e ameaças digitais. Nesse
contexto, a função de um firewall é
Ano: 2025
Banca:
IADES
Órgão:
CRMV-PI
Prova:
IADES - 2025 - CRMV-PI - Analista de Suporte e Gestão da Tecnologia da Informação |
Q3504895
Segurança da Informação
Assinale a alternativa que corresponde a uma prática comum
e correta utilizada para garantir a segurança das informações
armazenadas em um banco de dados.
Q3504815
Segurança da Informação
Como os dados são importantes para as empresas, a segurança deles é fundamental para garantir o sucesso dos negócios. A partir dessa informação, julgue o item seguinte.
Ataques de injeção de SQL podem ser prevenidos com a validação de entrada e o uso de comandos parametrizados.
Q3504814
Segurança da Informação
Como os dados são importantes para as empresas, a segurança deles é fundamental para garantir o sucesso dos negócios. A partir dessa informação, julgue o item seguinte.
Um sistema seguro deve incluir mecanismos de autenticação para garantir que o usuário é quem diz ser, assim como deve incluir mecanismos de autorização, para a definição do que ele pode fazer.
Q3504813
Segurança da Informação
Como os dados são importantes para as empresas, a segurança deles é fundamental para garantir o sucesso dos negócios. A partir dessa informação, julgue o item seguinte.
Em sistemas seguros, autenticação é opcional, desde que haja criptografia forte.
Q3504812
Segurança da Informação
Como os dados são importantes para as empresas, a segurança deles é fundamental para garantir o sucesso dos negócios. A partir dessa informação, julgue o item seguinte.
A tríade da segurança da informação – confidencialidade, integridade e disponibilidade – é o alicerce para a definição de políticas e controles de segurança.
Q3504811
Segurança da Informação
Como os dados são importantes para as empresas, a segurança deles é fundamental para garantir o sucesso dos negócios. A partir dessa informação, julgue o item seguinte.
A criptografia é, hoje, um método obsoleto, tendo sido substituído completamente pelos firewalls modernos.
Ano: 2025
Banca:
IDECAN
Órgão:
SEE-PB
Prova:
IDECAN - 2025 - SEE-PB - Professor de Educação Básica IV - Matemática |
Q3504632
Segurança da Informação
Atualmente o mundo está ficando cada vez mais digital,
assim, a segurança da informação tornou-se um elemento crucial
para proteger dados e informações pessoais. Ferramentas de
gerenciamento de senhas desempenham um importante papel
para proteção de senhas de forma criptografada. Desta forma,
indique a opção de aplicativo usado para proteger senhas e
gerenciar credenciais de forma segura.
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-RN
Prova:
FUNCERN - 2025 - IF-RN - Professor EBTT - Área: Rede de Computadores |
Q3504201
Segurança da Informação
No processo de certificação da norma ABNT NBR ISO/IEC 27001, são exigidos documentos sobre o
tratamento de riscos da segurança da informação. Especificamente, deve-se listar e justificar a exclusão
e a inclusão de quaisquer controles do Anexo A da norma, bem como indicar quais deles estão
implementados. Ao documento gerado nesse processo de certificação, dá-se o nome de
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-RN
Prova:
FUNCERN - 2025 - IF-RN - Professor EBTT - Área: Rede de Computadores |
Q3504197
Segurança da Informação
As funções KDFs (Key Derivation Functions) são usadas em sistemas criptográficos modernos porque
elas
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-RN
Prova:
FUNCERN - 2025 - IF-RN - Professor EBTT - Área: Rede de Computadores |
Q3504194
Segurança da Informação
O processo de verificação de uma assinatura digital envolve
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-RN
Prova:
FUNCERN - 2025 - IF-RN - Professor EBTT - Área: Manutenção e Suporte em Informática |
Q3504025
Segurança da Informação
A formatação de baixo nível (LLF - Low Level Format) é uma garantia a mais para que os dados de uma
memória secundária não sejam recuperados. A relação entre o método utilizado para apagar esse tipo de
dados e a sua descrição está correta em:
Q3503117
Segurança da Informação
No contexto da segurança digital, muitos serviços implementam mecanismos que
exigem mais de uma forma de verificação para reforçar a proteção contra acessos não autorizados.
Esse processo é definido como um
Q3503116
Segurança da Informação
Em um ambiente digital cada vez mais conectado, informações pessoais e
empresariais são protegidas contra acessos indevidos e alterações não autorizadas. Ao acessar um
banco online ou trocar e-mails com informações sigilosas, dois princípios fundamentais garantem a
segurança desses dados: confidencialidade e integridade. Qual é a diferença entre esses dois conceitos
na segurança da informação?
Q3503115
Segurança da Informação
Qual é o objetivo da norma ISO 27001?
Q3503114
Segurança da Informação
Uma empresa de desenvolvimento de software precisa enviar um contrato de
prestação de serviços para um cliente. Como o documento será transmitido eletronicamente, é
essencial garantir que seu conteúdo permaneça intacto durante a transmissão e que nenhuma
modificação seja feita por terceiros sem autorização. Além disso, o cliente deve ter a certeza de que
o contrato realmente foi emitido pela empresa e não por um atacante tentando aplicar um golpe. Qual
tecnologia pode ser utilizada para assegurar que o conteúdo do documento seja autêntico e que sua
integridade seja preservada?
Conheça nossos planos