Questões de Concurso Sobre segurança da informação
Foram encontradas 14.678 questões
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407649
Segurança da Informação
Texto associado
Certa empresa brasileira de médio porte, que desenvolve
soluções de software para o setor financeiro e armazena
informações sensíveis de clientes, como dados bancários,
documentos pessoais e credenciais de acesso, iniciou um
processo de adequação à norma ISO/IEC 27001:2022,
implementando um sistema de gestão da segurança da
informação (SGSI). A equipe de segurança da empresa criou
políticas para garantir confidencialidade, integridade,
disponibilidade e autenticidade das informações e adotou
criptografia assimétrica, controle de acesso baseado em função, e
o NIST Cybersecurity Framework para resposta a incidentes.
Foram identificadas vulnerabilidades de injeção SQL e a empresa
sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue o item a seguir
Na implementação da ISO/IEC 27001:2022, a empresa em
questão pode optar por não realizar avaliação de riscos,
desde que adote integralmente todos os controles sugeridos
pela norma ISO/IEC 27002:2022, pois o cumprimento
completo dos controles é suficiente para demonstrar
conformidade com a norma principal.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407648
Segurança da Informação
Texto associado
Certa empresa brasileira de médio porte, que desenvolve
soluções de software para o setor financeiro e armazena
informações sensíveis de clientes, como dados bancários,
documentos pessoais e credenciais de acesso, iniciou um
processo de adequação à norma ISO/IEC 27001:2022,
implementando um sistema de gestão da segurança da
informação (SGSI). A equipe de segurança da empresa criou
políticas para garantir confidencialidade, integridade,
disponibilidade e autenticidade das informações e adotou
criptografia assimétrica, controle de acesso baseado em função, e
o NIST Cybersecurity Framework para resposta a incidentes.
Foram identificadas vulnerabilidades de injeção SQL e a empresa
sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue o item a seguir
De acordo com o NIST Cybersecurity Framework adotado
pela empresa em questão, é recomendável que ações como
identificação de riscos e recuperação de sistemas façam parte
do processo de segurança.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407647
Segurança da Informação
Texto associado
Certa empresa brasileira de médio porte, que desenvolve
soluções de software para o setor financeiro e armazena
informações sensíveis de clientes, como dados bancários,
documentos pessoais e credenciais de acesso, iniciou um
processo de adequação à norma ISO/IEC 27001:2022,
implementando um sistema de gestão da segurança da
informação (SGSI). A equipe de segurança da empresa criou
políticas para garantir confidencialidade, integridade,
disponibilidade e autenticidade das informações e adotou
criptografia assimétrica, controle de acesso baseado em função, e
o NIST Cybersecurity Framework para resposta a incidentes.
Foram identificadas vulnerabilidades de injeção SQL e a empresa
sofreu um ataque DDoS que afetou a disponibilidade do sistema.
Com base na situação precedente, julgue o item a seguir
O uso de criptografia assimétrica pela empresa em apreço
permite que um sistema envie dados criptografados por meio
da chave privada e os decifre com a mesma chave.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407637
Segurança da Informação
Texto associado
Acerca da gestão de riscos de TIC, julgue o seguinte item.
A gestão de riscos de TIC deve focar exclusivamente a
mitigação de ameaças externas, como ataques cibernéticos e
falhas de segurança, sem necessidade de considerar riscos
internos, como erros operacionais, falhas de infraestrutura ou
problemas de conformidade regulatória.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407629
Segurança da Informação
Texto associado
No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.
Single sign-on é uma solução de autenticação que permite
que os usuários façam login uma vez utilizando um único
conjunto de credenciais e acessem várias aplicações durante
a mesma sessão.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407628
Segurança da Informação
Texto associado
No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.
O comando git fetch origin branchSTM busca, ao ser
executado, todos os dados no repositório remoto ainda não
conhecidos pelo usuário, o qual poderá, depois de obter esses
dados, fazer o merge.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Análise de Sistemas |
Q3407627
Segurança da Informação
Texto associado
No que se refere a single sign‐on, Git e Keycloak, julgue o item subsequente.
Keycloak é uma ferramenta open-source que permite, em um
projeto que utilize abordagem DevSecOps, implementar com
segurança CI (continuous integration) e CD (continuous
deployment), automatizando etapas do ciclo de
desenvolvimento de software, como construção, teste e
implantação.
Ano: 2025
Banca:
FCC
Órgão:
TRT - 15ª Região (SP)
Prova:
FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade: Engenharia (Segurança do Trabalho) |
Q3406664
Segurança da Informação
Um funcionário de um Tribunal acessou um link enviado por e-mail que parecia ser de uma rede social corporativa. Ao clicar, ele foi direcionado para um site falso que solicitava suas credenciais de login. Após fornecer as informações, ele percebe que era um golpe.
Para evitar que esse problema ocorra novamente, a medida essencial que o Tribunal deve adotar é
Para evitar que esse problema ocorra novamente, a medida essencial que o Tribunal deve adotar é
Ano: 2025
Banca:
FCC
Órgão:
TRT - 15ª Região (SP)
Prova:
FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade: Arquivologia |
Q3406105
Segurança da Informação
Para garantir a segurança e a autenticidade das transações eletrônicas no Brasil, por meio da Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), é preciso
Ano: 2025
Banca:
VUNESP
Órgão:
AresPCJ - SP
Prova:
VUNESP - 2025 - AresPCJ - SP - Assistente Administrativo |
Q3404855
Segurança da Informação
Um usuário configurou a rotina de backup do disco rígido
de sua estação para execução semanal em que serão
copiados apenas os arquivos modificados desde o último
backup completo. Os arquivos serão salvos em um disco
rígido externo.
O tipo de backup configurado nessa ocasião foi o
O tipo de backup configurado nessa ocasião foi o
Ano: 2025
Banca:
COMVEST - UNICAMP
Órgão:
UNICAMP
Prova:
COMVEST - UNICAMP - 2025 - UNICAMP - Engenheiro Eletricista |
Q3404406
Segurança da Informação
A transmissão e o arquivamento de imagens médicas
requerem protocolos específicos para garantir a
segurança e a integridade dos dados dos pacientes.
Considerando os sistemas de gestão de imagens
médicas, assinale a alternativa correta.
Q3402439
Segurança da Informação
A infraestrutura blockchain mantém cadeias de blocos, que
representam a construção básica na infraestrutura. Estes blocos
são constituídos de cabeçalho e corpo.
No cabeçalho de um bloco o componente (ou estrutura de campo) Nbits representa
No cabeçalho de um bloco o componente (ou estrutura de campo) Nbits representa
Q3401860
Segurança da Informação
Segundo a OWASP, os três elementos-chave para uma robusta
proteção de dados em aplicações Web são
Q3401859
Segurança da Informação
O tipo de falha de segurança mais comum nos aplicativos web são
as falhas de validação na entrada de dados. Essa vulnerabilidade
abre a possibilidade de ocorrem diversos tipos de ataques. Com
relação aos requisitos de segurança que um aplicativo web devem
adotar, analise os itens a seguir.
I. A validação dos dados de entrada e codificação dos dados de saída nas aplicações web deve ser bem definida para evitar ataques do tipo injeção.
II. Os dados de entrada devem ser fortemente tipados e validados, devem ter intervalo e comprimento verificados e, na pior das hipóteses devem ser higienizados ou filtrados.
III. Os dados de saída dever ser criptografados em infraestruturas de PKI e armazenados em bancos de dados seguros, tornandose pouco disponíveis para maus usos.
Está correto o que se afirma em
I. A validação dos dados de entrada e codificação dos dados de saída nas aplicações web deve ser bem definida para evitar ataques do tipo injeção.
II. Os dados de entrada devem ser fortemente tipados e validados, devem ter intervalo e comprimento verificados e, na pior das hipóteses devem ser higienizados ou filtrados.
III. Os dados de saída dever ser criptografados em infraestruturas de PKI e armazenados em bancos de dados seguros, tornandose pouco disponíveis para maus usos.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
DPE-RO
Prova:
FGV - 2025 - DPE-RO - Analista de Redes e Comunicação de Dados - Classe B |
Q3401798
Segurança da Informação
IDS pode ser produtos de hardware ou software. Eles coletam e
analisam informações de um computador ou de uma rede com a
finalidade de detectar e fornecer alertas em tempo real sobre
tentativas de acesso ou ataques aos recursos dos sistemas.
Com relação às melhores práticas nos IDS que devem ser adotadas por um administrador de segurança de redes, analise os itens a seguir
I. Garantir que as comunicações de gerenciamento do IDS sejam adequadamente protegidas, como por exemplo, por meio de criptografia ou transmissões de dados por uma rede física ou logicamente segmentada.
II. Fazer backup das configurações do IDS periodicamente antes de aplicar novas atualizações para garantir que as configurações existentes não são perdidas.
III. Criar contas para grupos de usuários ou comunidades de administrador do IDS e restringir o acesso da rede apenas aos componentes dos grupos e comunidades de segurança.
IV. Criar alertas com uma determinada prioridade que devem ser enviados diretamente ao administrador para que os ataques e outros eventos que exijam atenção sejam rapidamente reconhecidos. Para reduzir o volume, definir apenas os alertas para os riscos com os quais a empresa mais se preocupa.
Está correto, o que se afirma em
Com relação às melhores práticas nos IDS que devem ser adotadas por um administrador de segurança de redes, analise os itens a seguir
I. Garantir que as comunicações de gerenciamento do IDS sejam adequadamente protegidas, como por exemplo, por meio de criptografia ou transmissões de dados por uma rede física ou logicamente segmentada.
II. Fazer backup das configurações do IDS periodicamente antes de aplicar novas atualizações para garantir que as configurações existentes não são perdidas.
III. Criar contas para grupos de usuários ou comunidades de administrador do IDS e restringir o acesso da rede apenas aos componentes dos grupos e comunidades de segurança.
IV. Criar alertas com uma determinada prioridade que devem ser enviados diretamente ao administrador para que os ataques e outros eventos que exijam atenção sejam rapidamente reconhecidos. Para reduzir o volume, definir apenas os alertas para os riscos com os quais a empresa mais se preocupa.
Está correto, o que se afirma em
Q3397670
Segurança da Informação
Associe corretamente os termos abaixo com suas definições:
1 - Virus
2 - Worm
3 - Trojan
4 - Rabbit
5 - Spyware
( ) Software que parece legítimo, mas executa funções maliciosas ocultas.
( ) Malware que monitora ações, rouba dados ou arquivos.
( ) Malware que precisa de ajuda para se espalhar.
( ) Programa malicioso que sobrecarrega os recursos do sistema.
( ) Malware que se espalha sozinho via rede, sem assistência externa.
A sequência correta que associa os termos é
Q3397669
Segurança da Informação
Considerando o funcionamento da criptografia assimétrica, avalie
as afirmativas a seguir e assinale a correta.
Q3397668
Segurança da Informação
No contexto de segurança da informação, o modelo CID
(Confidencialidade, Integridade e Disponibilidade) é fundamental
para garantir a proteção de dados e sistemas. Sobre esse modelo,
avalie as afirmativas a seguir e assinale a correta.
Q3397663
Segurança da Informação
Avalie as alternativas a seguir e assinale a correta relacionada às
estratégias de restauração de backups.
Q3397655
Segurança da Informação
A norma ISO/IEC 13335 representou um importante marco no estabelecimento de conceitos de práticas de gestão da segurança da informação, abordando diferentes métodos para identificar e mitigar riscos relacionados à infraestrutura de tecnologia da informação nas organizações.
As opções a seguir representam alternativas listadas pela ISO/IEC 13335, à exceção de uma. Assinale-a.
Conheça nossos planos