Questões de Segurança da Informação para Concurso - Página 135

Q3489094

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Vinhedo - SP Provas: Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Biólogo | Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Gestor Ambiental |

Q3489094 Segurança da Informação

Na navegação na internet e no uso de softwares, é importante compreender os termos associados a práticas relacionadas à segurança digital.

O que o termo "crack" significa em relação à segurança na internet?

A

Programas que auxiliam na navegação segura.

B

Programas usados para proteger a privacidade online.

C

Programas usados para melhorar o desempenho de sistemas.

D

Programas usados para quebrar a segurança de outros programas.

E

Programas utilizados para otimizar conexões de rede.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3488841

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Contador |

Q3488841 Segurança da Informação

Sobre boas práticas na segurança ao acessar sites na internet, assinale Verdadeiro (V) ou Falso (F):
(__)Sempre acesse sites bancários digitando o endereço diretamente no navegador.
(__)Usar conexões sem HTTPS é seguro para transações financeiras.
(__)Nunca clique em links enviados por e-mail para acessar seu banco.

Assinale a alternativa com a sequência correta:

A

F, V, F.

B

V, F, V.

C

V, V, F.

D

F, F, V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3488761

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Analista Legislativo |

Q3488761 Segurança da Informação

Um usuário notou que, ao abrir determinados programas, o sistema operacional Windows encerra a conta do usuário automaticamente sem aviso. Esse problema pode ser um sinal de:

A

Limpeza insuficiente do disco rígido.

B

Vírus ou malware afetando aplicativos específicos.

C

Configurações incorretas do monitor.

D

Memória cache falhando.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3488725

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Auxiliar Administrativo |

Q3488725 Segurança da Informação

Um servidor público precisa criar uma nova senha de acesso ao sistema da repartição. Segundo as boas práticas de segurança, qual das opções abaixo representa uma senha mais adequada e segura?

A

!S3gur@2025.

B

maria123.

C

12345678.

D

meuaniversario.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3488722

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Auxiliar Administrativo |

Q3488722 Segurança da Informação

Em uma aula sobre segurança da informação, um instrutor explicou a importância do uso de firewalls. Segundo a definição mais comum, para que serve uma ferramenta de Firewall em um computador?

A

Para realizar backups automáticos de arquivos importantes.

B

Para impedir o acesso não autorizado ao computador, controlando o tráfego de entrada e saída de dados.

C

Para acelerar o carregamento de páginas da internet.

D

Para aumentar a capacidade de armazenamento do disco rígido.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3479240

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: UNB Prova: CESPE / CEBRASPE - 2025 - UNB - Auditor |

Q3479240 Segurança da Informação

Julgue o item a seguir, que dizem respeito a coleta, tratamento, armazenamento, integração e recuperação de dados, bem como a segurança da informação.

De acordo com a lei que regula o acesso a informações, são consideradas imprescindíveis à segurança da sociedade e, portanto, passíveis de classificação as informações cuja divulgação ou cujo acesso irrestrito possa colocar em risco a segurança de instituições ou de altas autoridades nacionais ou estrangeiras e seus familiares

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3478951

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478951 Segurança da Informação

Um Tribunal Regional do Trabalho deseja implementar um sistema de autenticação centralizado para seus diversos aplicativos internos e externos. Decidiu, para isso, utilizar o Keycloak como Identity Provider (IdP) e configurar a autenticação e autorização dos usuários por meio do OAuth2. Durante a implementação, a equipe de segurança precisa garantir que os fluxos de autenticação estejam corretamente configurados e que os aplicativos tenham acesso seguro aos recursos protegidos. Nesse cenário,

A

o Keycloak pode atuar como um Authorization Server dentro do fluxo OAuth2, permitindo a emissão de tokens de acesso е refresh tokens para aplicações cliente.

B

o Keycloak apenas suporta OAuth2 para autenticação federada, sendo necessário utilizar um provedor externo como Azure AD ou Google Identity para permitir login unificado.

C

no OAuth2, ao utilizar Keycloak como IdP, o fluxo de Implicit Grant deve ser sempre a opção preferida para aplicações web modernas, pois é o mais seguro e recomendado atualmente.

D

aplicações cliente que precisam acessar APIs protegidas devem utilizar o Authorization Code Lazy (ACL) combinado com Proof Authority for Code Exchange (PACE) para aumentar a segurança na troca de tokens.

E

o protocolo OAuth2, implementado no Keycloak, permite a geração de Access Tokens e ID Tokens, mas não suporta Refresh Tokens para renovação de sessão.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3478943

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478943 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002:2022 recomenda que as informações relacionadas às ameaças à segurança da informação sejam coletadas e analisadas para produzir inteligência de ameaças. A equipe de TI de um Tribunal Regional do Trabalho, ao realizar a coleta, dividiu essa inteligência de ameaças nas três camadas indicadas pela norma, conforme a seguir:

I. troca de informações de alto nível sobre o cenário de ameaças em mudança.
II. detalhes sobre ataques específicos, incluindo indicadores técnicos.
III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.

As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:

A

tática, operacional e estratégica.

B

de alto nível, de nível técnico e de nível tecnológico.

C

de alto nível, de baixo nível e de médio nível.

D

de mudança, de detalhes e de tecnologias.

E

estratégica, operacional e tática.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3478942

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478942 Segurança da Informação

Um Tribunal Regional do Trabalho está enfrentando ataques recorrentes contra seus sistemas, incluindo tentativas de negação de serviço (DoS e DDoS) e de instalação de códigos maliciosos. Para garantir a proteção e a disponibilidade dos serviços digitais, a equipe de TI optou corretamente pela

A

utilização de um servidor proxy reverso para barrar os ataques de negação de serviço, pois ele consegue filtrar e impedir que requisições maliciosas sobrecarreguem a infraestrutura de TI do Tribunal.

B

utilização de VPNs e criptografia, pois estes mecanismos impedem que invasores descubram os servidores do Tribunal, reduzindo a exposição da infraestrutura e dificultando a execução de ataques DDoS direcionados.

C

utilização de um serviço de mitigação de DDoS baseado em nuvem, combinado com a implementação de CDNs (Content Delivery Networks) e balanceadores de carga, visando reduzir o impacto dos ataques, distribuindo o tráfego e impedindo a sobrecarga nos servidores principais do Tribunal.

D

instalação de um antivírus corporativo atualizado e de um sistema de detecção de malware para impedir ataques DDoS, pois a principal origem desse tipo de ataque são malwares infectando os servidores do Tribunal.

E

adoção de um firewall tradicional e pela configuração de listas de bloqueio de IPs suspeitos para evitar ataques DDoS, pois isso impede a entrada de todo tráfego malicioso antes de atingir os servidores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3478941

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478941 Segurança da Informação

Um Tribunal Regional do Trabalho precisa reforçar a segurança da informação em seus sistemas, garantindo a proteção dos dados processuais e a continuidade dos serviços digitais. A equipe de TI promoveu um debate sobre a utilização de um Sistema de Prevenção de Intrusão (IPS) comparando-o a outras soluções. Eles concluíram corretamente que o

A

Firewall de borda substitui a necessidade de um IPS, pois sua função é suficiente para evitar todos os tipos de ataques e filtrar o tráfego malicioso antes que ele chegue aos servidores internos.

B

Sniffer de Rede é uma ferramenta mais eficaz do que um IPS, pois permite capturar e analisar pacotes de dados sem causar impacto na latência da rede do Tribunal.

C

IPS analisa o tráfego de rede em tempo real, identificando padrões suspeitos e bloqueando automaticamente atividades maliciosas antes que comprometam os sistemas do Tribunal, não sendo equivalente a um IDS, que apenas alerta sobre ameaças sem intervir ativamente.

D

WAF (Web Application Firewall) analisa registros de eventos e detecta anomalias de segurança em tempo real, além de bloquear ataques automaticamente, sendo uma alternativa ao IPS.

E

NAC (Network Access Control) é uma solução equivalente ao IPS, pois impede qualquer acesso não autorizado à rede do Tribunal, monitorando continuamente os dispositivos conectados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3477516

Ano: 2025 Banca: IDECAN Órgão: EMPARN Prova: IDECAN - 2025 - EMPARN - Assistente Administrativo |

Q3477516 Segurança da Informação

Em uma empresa de pequeno porte, foi decidido que todos os documentos importantes seriam armazenados em serviços de nuvem para facilitar o acesso remoto e garantir maior segurança dos dados. Durante a configuração inicial, surgiram dúvidas sobre as práticas corretas no uso de cloud storage. Considerando conceitos de armazenamento na nuvem, assinale a alternativa correta.

A

O armazenamento de dados na nuvem elimina a necessidade de qualquer tipo de autenticação de usuários, pois a segurança é gerenciada exclusivamente pelos provedores de serviço.

B

A utilização de criptografia dos dados em trânsito e em repouso é uma prática recomendada para aumentar a segurança no armazenamento em nuvem.

C

A migração de dados para a nuvem dispensa a necessidade de políticas internas de backup, pois todos os provedores de nuvem realizam backup completo automaticamente.

D

O acesso aos arquivos armazenados na nuvem pode ser feito exclusivamente por meio de computadores que estejam fisicamente conectados à rede local da organização.

E

A exclusão de um arquivo em um serviço de armazenamento em nuvem remove imediatamente todas as cópias do arquivo, sem possibilidade de recuperação posterior.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3476957

Ano: 2025 Banca: IESES Órgão: SCGás Prova: IESES - 2025 - SCGás - Analista Organizacional |

Q3476957 Segurança da Informação

Em relação à segurança da informação, é correto afirmar que:

A

Computadores não precisam de proteção se forem usados apenas para jogos.

B

A única forma de proteção é desligar o computador da internet.

C

É seguro compartilhar senhas com amigos confiáveis.

D

Antivírus e firewalls são utilizados para proteger computadores contra ameaças virtuais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3475605

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475605 Segurança da Informação

A criptografia de dados é uma técnica essencial para proteger informações sensíveis, transformando-as em um formato ilegível para que apenas pessoas ou sistemas autorizados possam acessá-las. Essa prática é amplamente utilizada em diversas aplicações de segurança, como no envio de dados pela internet, garantindo a privacidade e a integridade da comunicação.

Existem dois tipos principais de criptografia: simétrica e assimétrica. Considerando essas informações, assinale a alternativa que apresenta um algoritmo de criptografia assimétrica.

A

RC4 (Rivest Cipher 4).

B

Blowfish.

C

DSA (Digital Signature Algorithm).

D

DES (Data Encryption Standard).

E

AES (Advanced Encryption Standard).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3475589

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475589 Segurança da Informação

João é o responsável pela segurança de rede de uma empresa que recentemente adotou o modelo de segurança Zero Trust para proteger seus sistemas e dados contra acessos não autorizados. A empresa possui diversos usuários internos e parceiros externos que precisam acessar dados sensíveis e recursos corporativos. A organização também adota a estratégia de autenticação contínua, em que a verificação de identidade e autorização ocorre a cada solicitação de acesso, não apenas no momento do login. Após realizar uma análise, João percebeu que a implementação dessa abordagem exigia ferramentas que pudessem garantir a autenticação e o monitoramento contínuos de todos os acessos. Ele precisa escolher a ferramenta que será capaz de verificar e validar identidades durante toda a sessão de trabalho de um usuário, além de permitir monitoramento e controle rigorosos de acesso, seguindo os princípios do Zero Trust. Para atender a essa demanda, qual ferramenta João deverá implementar na empresa?

A

Wireshark.

B

Tenable Nessus.

C

Exabeam.

D

Sumo Logic.

E

Okta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3475588

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475588 Segurança da Informação

O modelo de segurança Zero Trust assume que nenhuma pessoa ou dispositivo, seja interno ou externo à rede, deve ser confiável por padrão. Toda solicitação de acesso a recursos é verificada, independentemente de sua origem, garantindo uma abordagem mais rigorosa e proativa. Um de seus pilares é o controle de acesso baseado em contexto, que assegura que o acesso a recursos seja permitido com base em condições contextuais, como o dispositivo de acesso, a localização geográfica, o horário de acesso e o comportamento do usuário. Tendo isso em vista, assinale a alternativa que apresenta uma ferramenta utilizada para essa finalidade.

A

Google BeyondCorp.

B

Tenable Nessus.

C

FileZilla.

D

Zabbix.

E

Postman.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3475587

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475587 Segurança da Informação

A segurança de aplicações e infraestrutura envolve diversas camadas de proteção para garantir a integridade, a confidencialidade e a disponibilidade dos sistemas. Três princípios fundamentais são defesa em profundidade, segmentação de rede e detecção e resposta a ameaças. Acerca dos conceitos e tecnologias desses princípios, analise as assertivas e assinale a alternativa que aponta a(s) INCORRETA(S).

I. Os firewalls são exemplos de tecnologias de defesa em profundidade, responsáveis por restringir comunicações entre workloads para reduzir a superfície de ataque. Exemplos incluem Illumio, Guardicore, VMware NSX.
II. XDR (Extended Detection and Response) é um exemplo de ferramenta de detecção e resposta a ameaças, responsável por filtrar e controlar o tráfego de rede, bloqueando acessos não autorizados. Exemplos incluem Palo Alto Networks, Fortinet e Cisco ASA.
III. SDN (Software-Defined Networking) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por detectar e eliminar malwares, bem como identificar comportamentos suspeitos em endpoints. Exemplos incluem CrowdStrike Falcon, SentinelOne e Microsoft Defender for Endpoint.
IV. Network Access Control (NAC) é um exemplo de ferramenta de segmentação de rede. Essas ferramentas são responsáveis por proteger dados armazenados e em trânsito. Exemplos incluem VeraCrypt, BitLocker e HashiCorp Vault.

A

I, II, III e IV.

B

Apenas I.

C

Apenas I e II.

D

Apenas III.

E

Apenas III e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3475585

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475585 Segurança da Informação

Determinada instituição pública, como parte de suas operações diárias, lida com uma vasta quantidade de dados confidenciais relacionados a investigações e processos judiciais. Durante a manutenção dos sistemas utilizados para armazenar e processar essas informações, foi identificado um problema em que registros de processos haviam sido alterados indevidamente, comprometendo a confiabilidade das informações contidas nos sistemas. Para garantir que tais incidentes não se repitam, o setor de Tecnologia da Informação (TI) da instituição implementou novas políticas de segurança e adotou um princípio fundamental para proteger os dados em todas as fases de seu ciclo de vida, assegurando que não haja alterações não autorizadas nas informações.

Com base nesse contexto, assinale a alternativa que apresenta corretamente o princípio de segurança da informação que foi reforçado para garantir que os dados permaneçam corretos e completos, sem alterações indevidas.

A

Resiliência.

B

Disponibilidade.

C

Integridade.

D

Não repúdio.

E

Confiabilidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3475584

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475584 Segurança da Informação

A política de segurança de rede é um conjunto de diretrizes e práticas que têm como objetivo proteger a infraestrutura de rede de uma organização contra ameaças externas, acessos não autorizados e possíveis ataques cibernéticos. Ela integra um conjunto mais amplo de políticas de segurança da informação e adota diversas tecnologias essenciais para a proteção dos dados e da comunicação dentro da rede. A criptografia é uma dessas tecnologias fundamentais, com a criptografia assimétrica sendo um dos tipos mais utilizados. Tendo isso em vista, assinale a alternativa que descreve corretamente o funcionamento da criptografia assimétrica.

A

Utiliza a mesma chave para criptografar e descriptografar dados.

B

Usa um par de chaves: uma pública para criptografar e uma privada para descriptografar.

C

Usa um par de chaves: uma privada para criptografar e uma pública para descriptografar.

D

Usa um par de chaves, sendo ambas utilizadas para descriptografar.

E

Usa três chaves: uma privada para criptografar e duas públicas para descriptografar.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3475583

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Técnico do Ministério Público - Informática |

Q3475583 Segurança da Informação

Os serviços de autenticação são mecanismos usados para verificar a identidade de usuários ou sistemas e garantir que apenas pessoas autorizadas tenham acesso a recursos protegidos. Eles variam desde métodos simples até técnicas mais sofisticadas. Um desses métodos é a autenticação por token. Assinale a alternativa que apresenta corretamente como funciona esse tipo de autenticação.

A

Utiliza tecnologias de comunicação por radiofrequência para validar a identidade por meio de um cartão ou dispositivo próximo.

B

Identifica o usuário por meio de características únicas de sua voz.

C

Permite o login utilizando credenciais de redes sociais como Google ou Facebook.

D

Gera um código temporário ou de uso único que é utilizado para validar a identidade do usuário.

E

Utiliza características físicas únicas do usuário, como impressões digitais, reconhecimento facial ou íris para autenticar a identidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3472972

Ano: 2025 Banca: INSTITUTO AOCP Órgão: TRE-TO Prova: INSTITUTO AOCP - 2025 - TRE-TO - Analista Judiciário - Área de Atividade: Apoio Especializado - Especialidade: Tecnologia da Informação |

Q3472972 Segurança da Informação

A Resolução CNJ nº 396/2021 estabelece diretrizes para promover um ambiente cibernético mais seguro, resiliente e colaborativo no âmbito do Poder Judiciário. Com base nessa norma, assinale a alternativa correta.

A

A ENSEC-PJ (Estratégia Nacional de Segurança Cibernética do Poder Judiciário) trata prioritariamente de aspectos técnicos da segurança cibernética, o que não engloba ações de conscientização e formação institucional.

B

A governança da segurança da informação deve ser realizada pela área de juristas dos tribunais para, então, envolver desenvolvedores de software dos tribunais.

C

Os órgãos do Judiciário devem relatar ao CNJ os incidentes relevantes de segurança cibernética, conforme critérios estabelecidos na estratégia nacional.

D

A ENSEC-PJ (Estratégia Nacional de Segurança Cibernética do Poder Judiciário) prevê ações de formação, capacitação e reciclagem de profissionais da área de segurança cibernética, além de diretrizes técnicas e institucionais.

E

A resolução aplica-se aos tribunais de todas as instâncias do Poder Judiciário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.678 questões