Questões de Concurso Sobre segurança da informação
Foram encontradas 14.647 questões
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Porto Barreiro - PR
Prova:
FAU - 2025 - Prefeitura de Porto Barreiro - PR - Técnico em Informática |
Q3363028
Segurança da Informação
Ao acessar um site, qual indicativo mostra que a conexão está segura?
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Porto Barreiro - PR
Prova:
FAU - 2025 - Prefeitura de Porto Barreiro - PR - Técnico em Informática |
Q3363027
Segurança da Informação
Qual medida ajuda a proteger dados durante a navegação em redes públicas de Wi-Fi?
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Porto Barreiro - PR
Prova:
FAU - 2025 - Prefeitura de Porto Barreiro - PR - Técnico em Informática |
Q3363023
Segurança da Informação
Um certificado digital do tipo SSL/TLS com erro de verificação pode indicar:
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Porto Barreiro - PR
Prova:
FAU - 2025 - Prefeitura de Porto Barreiro - PR - Técnico em Informática |
Q3363022
Segurança da Informação
Em uma conexão HTTPS, qual protocolo é utilizado para garantir a criptografia da
comunicação entre o navegador e o servidor?
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Porto Barreiro - PR
Prova:
FAU - 2025 - Prefeitura de Porto Barreiro - PR - Técnico em Informática |
Q3363021
Segurança da Informação
Assinale a alternativa que descreve corretamente o funcionamento da assinatura
digital:
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Porto Barreiro - PR
Prova:
FAU - 2025 - Prefeitura de Porto Barreiro - PR - Técnico em Informática |
Q3363020
Segurança da Informação
Em relação à criptografia assimétrica utilizada em certificados digitais, analise as
assertivas e posteriormente assinale a alternativa correta.
I - A mensagem criptografada com a chave privada só pode ser lida com a chave pública correspondente.
II - Usa apenas uma chave para criptografar e descriptografar.
III - A chave privada é compartilhada entre os usuários.
IV - A chave pública e privada têm a mesma função.
I - A mensagem criptografada com a chave privada só pode ser lida com a chave pública correspondente.
II - Usa apenas uma chave para criptografar e descriptografar.
III - A chave privada é compartilhada entre os usuários.
IV - A chave pública e privada têm a mesma função.
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa |
Q3362927
Segurança da Informação
Uma das formas mais importantes de garantir que as contas online
estão seguras é proteger as senhas. Com relação a criação e
proteção de senhas, avalie as recomendações a seguir.
I. A segurança das senhas começa com a criação de senhas fortes. Uma senha forte deve ter pelo menos 12 caracteres de comprimento, usa uma combinação de letras maiúsculas, minúsculas, números e símbolos, evita palavras que possam ser facilmente encontradas em dicionários ou nome de pessoas, produtos ou organizações, e deve ser significativamente diferente das senhas anteriores.
II. Depois de criar uma senha segura, compartilhe apenas com um amigo ou membro da família para casos de emergências, jamais envie uma senha por email, mensagem de chat ou qualquer outro meio de comunicação que não seja confiavelmente seguro. Não há problema em escrever as senhas, desde que o proprietário as mantenha em segurança. Escreva as senhas em notas autocolantes ou cartões, mas não mantenha perto do que a senha protege.
III. Use uma senha forte e exclusiva para cada site, no caso de roubo das informações de um site, os meliantes tentarão utilizar essas credenciais em centenas de outros sites conhecidos, como bancos, redes sociais ou compras online, na esperança de que tenha reutilizado a senha em outro local. Esse ataque chama-se "Ataque de itens de credenciais" e é extremamente comum.
Está correto o que se afirma em
I. A segurança das senhas começa com a criação de senhas fortes. Uma senha forte deve ter pelo menos 12 caracteres de comprimento, usa uma combinação de letras maiúsculas, minúsculas, números e símbolos, evita palavras que possam ser facilmente encontradas em dicionários ou nome de pessoas, produtos ou organizações, e deve ser significativamente diferente das senhas anteriores.
II. Depois de criar uma senha segura, compartilhe apenas com um amigo ou membro da família para casos de emergências, jamais envie uma senha por email, mensagem de chat ou qualquer outro meio de comunicação que não seja confiavelmente seguro. Não há problema em escrever as senhas, desde que o proprietário as mantenha em segurança. Escreva as senhas em notas autocolantes ou cartões, mas não mantenha perto do que a senha protege.
III. Use uma senha forte e exclusiva para cada site, no caso de roubo das informações de um site, os meliantes tentarão utilizar essas credenciais em centenas de outros sites conhecidos, como bancos, redes sociais ou compras online, na esperança de que tenha reutilizado a senha em outro local. Esse ataque chama-se "Ataque de itens de credenciais" e é extremamente comum.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa |
Q3362926
Segurança da Informação
Ao usar o recurso de “navegação segura” no navegador Chrome, o
usuário recebe avisos que ajudam na proteção contra malware,
sites e extensões abusivos, phishing, anúncios maliciosos e
invasivos e ataques de engenharia social.
Os níveis de proteção de navegação segura oferecidos por esse navegador são:
Os níveis de proteção de navegação segura oferecidos por esse navegador são:
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Porto Barreiro - PR
Prova:
FAU - 2025 - Prefeitura de Porto Barreiro - PR - Gestor de Recursos Humanos |
Q3362908
Segurança da Informação
Uma parte fundamental do modelo de comunicação é o canal pelo qual a informação é
transmitida às pessoas. Referindo-se às redes sociais como canal de comunicação às
organizações, avalie as sentenças:
I - As redes sociais são um ambiente virtual onde as pessoas compartilham informações pessoais e profissionais, o que torna esse ambiente um alvo potencial em evidencia para muitos ataques cibernéticos.
II - As redes sociais são um ambiente complexo, com uma grande quantidade de dados e informações sensíveis.
III - É importante que as plataformas de redes sociais implementem medidas de segurança robustas para proteger esses dados e informações.
IV - Os usuários de redes sociais também precisam adotar comportamentos seguros para proteger suas informações pessoais. Isso inclui o não compartilhamento de senhas, informações financeiras ou dados pessoais confidenciais.
V - Entre as boas práticas utilizadas hoje nas organizações para fazer a gestão do uso das redes sociais pelos colaboradores e pelos prestadores de serviços, estão: usar senhas fortes e únicas para cada conta; ativar a autenticação de dois fatores, sempre que possível; proibir o compartilhamento de informações pessoais confidenciais como senhas, número de cartão de crédito ou informações de saúde; estar atento às mensagens ou e-mail suspeitos; e reportar qualquer atividade suspeita às plataformas de redes sociais ou às autoridades.
VI - A segurança da informação é uma responsabilidade compartilhada entre as plataformas de redes sociais e usuários.
VII - Ao adotar medidas de segurança adequadas, tanto as plataformas quanto os usuários podem proteger seus dados e informações pessoais.
Após a análise, pode-se afirmar:
I - As redes sociais são um ambiente virtual onde as pessoas compartilham informações pessoais e profissionais, o que torna esse ambiente um alvo potencial em evidencia para muitos ataques cibernéticos.
II - As redes sociais são um ambiente complexo, com uma grande quantidade de dados e informações sensíveis.
III - É importante que as plataformas de redes sociais implementem medidas de segurança robustas para proteger esses dados e informações.
IV - Os usuários de redes sociais também precisam adotar comportamentos seguros para proteger suas informações pessoais. Isso inclui o não compartilhamento de senhas, informações financeiras ou dados pessoais confidenciais.
V - Entre as boas práticas utilizadas hoje nas organizações para fazer a gestão do uso das redes sociais pelos colaboradores e pelos prestadores de serviços, estão: usar senhas fortes e únicas para cada conta; ativar a autenticação de dois fatores, sempre que possível; proibir o compartilhamento de informações pessoais confidenciais como senhas, número de cartão de crédito ou informações de saúde; estar atento às mensagens ou e-mail suspeitos; e reportar qualquer atividade suspeita às plataformas de redes sociais ou às autoridades.
VI - A segurança da informação é uma responsabilidade compartilhada entre as plataformas de redes sociais e usuários.
VII - Ao adotar medidas de segurança adequadas, tanto as plataformas quanto os usuários podem proteger seus dados e informações pessoais.
Após a análise, pode-se afirmar:
Ano: 2025
Banca:
ACAFE
Órgão:
Câmara de União do Oeste - SC
Prova:
ACAFE - 2025 - Câmara de União do Oeste - SC - Contador |
Q3362794
Segurança da Informação
Durante o expediente, uma funcionária de um órgão
público recebeu um e-mail aparentemente enviado por
seu banco, com o logotipo oficial da instituição,
solicitando que ela clicasse em um link para "atualizar
urgentemente seus dados cadastrais". O link a
direcionava para uma página visualmente idêntica ao site do banco, onde ela deveria digitar informações como
CPF, senha e número do cartão. Após preencher os
dados, a funcionária percebeu movimentações suspeitas
em sua conta bancária. Esse caso é um exemplo
clássico de qual tipo de ameaça virtual?
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Processual |
Q3362493
Segurança da Informação
Para uma navegação segura na internet o usuário deve tomar
alguns cuidados específicos contra ameaças virtuais.
O método mais seguro para evitar um ataque do tipo phishing através de um e-mail é
O método mais seguro para evitar um ataque do tipo phishing através de um e-mail é
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362186
Segurança da Informação
A segurança do banco de dados é uma área importante, que tenta
resolver muitos problemas que variam desde questões legais e
éticas até questões mais técnicas relacionadas às configurações e
medidas de segurança lógica e física, como os níveis de sistema em
que várias funções devem ser impostas para evitar ou mitigar
ataques.
Em relação aos ataques mais frequentes em bancos de dados, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) O ataque do tipo abuso de escalada de privilégios não autorizada é caracterizado por um atacante que tenta elevar seus privilégios e reduzir os dos usuários autorizados para atacar pontos vulneráveis nos sistemas de bancos de dados ou sequestrar dados.
( ) Em ataques de injeção de SQL, o atacante injeta uma de cadeia de caracteres através da aplicação, que muda ou manipula a instrução SQL para o proveito do atacante. Esse ataque pode prejudicar o banco de dados de várias maneiras, como por exemplo, na manipulação não autorizada do banco de dados ou na recuperação de dados confidenciais. Ele também pode ser usado para executar comandos em nível do sistema que podem fazer o sistema negar serviço à aplicação.
( ) Os ataques do tipo navegação oculta são tentativas de tornar recursos indisponíveis para usuários ilegítimos. Esta é uma categoria de ataques em que o acesso a aplicações ou dados da rede é negado aos usuários legítimos pela remoção de dados ou mudanças nas autorizações e privilégios de acesso ao banco de dados.
As afirmativas são, respectivamente,
Em relação aos ataques mais frequentes em bancos de dados, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) O ataque do tipo abuso de escalada de privilégios não autorizada é caracterizado por um atacante que tenta elevar seus privilégios e reduzir os dos usuários autorizados para atacar pontos vulneráveis nos sistemas de bancos de dados ou sequestrar dados.
( ) Em ataques de injeção de SQL, o atacante injeta uma de cadeia de caracteres através da aplicação, que muda ou manipula a instrução SQL para o proveito do atacante. Esse ataque pode prejudicar o banco de dados de várias maneiras, como por exemplo, na manipulação não autorizada do banco de dados ou na recuperação de dados confidenciais. Ele também pode ser usado para executar comandos em nível do sistema que podem fazer o sistema negar serviço à aplicação.
( ) Os ataques do tipo navegação oculta são tentativas de tornar recursos indisponíveis para usuários ilegítimos. Esta é uma categoria de ataques em que o acesso a aplicações ou dados da rede é negado aos usuários legítimos pela remoção de dados ou mudanças nas autorizações e privilégios de acesso ao banco de dados.
As afirmativas são, respectivamente,
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362176
Segurança da Informação
O framework de cibersegurança do NIST (versão 2.0) é composto
por um core, perfis organizacionais e diversas camadas. As
camadas caracterizam o rigor das práticas de governança e gestão
de riscos de segurança cibernética de uma organização. Elas
fornecem contexto sobre como uma organização vê os riscos de
segurança cibernética.
A quantidade de camadas presentes no framework de cibersegurança do NIST é
A quantidade de camadas presentes no framework de cibersegurança do NIST é
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362175
Segurança da Informação
OWASP Top 10 (ano base 2021) é um documento de
conscientização voltado para desenvolvedores e para a segurança
de aplicativos da Web. Ele representa um amplo consenso sobre
os riscos de segurança mais críticos para aplicativos da Web. Um
dos ataques descritos no documento é injeção de códigos
maliciosos. Com relação às medidas de evitar esse tipo de ataque,
analise as afirmativas a seguir.
I. A opção preferida é usar APIs seguras que evitam usar o interpretador de comandos, elas fornecem uma interface parametrizada ou migram para Object Graph Navigation Library (OGNL)
II. Recomenda-se o uso da cláusula UNIQUE em consultas SQL para evitar a divulgação em massa de registros em caso de injeção de SQL.
III. Recomenda-se o uso de validação de entrada positiva do lado do servidor. Esta não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.
Está correto o que se afirma em
I. A opção preferida é usar APIs seguras que evitam usar o interpretador de comandos, elas fornecem uma interface parametrizada ou migram para Object Graph Navigation Library (OGNL)
II. Recomenda-se o uso da cláusula UNIQUE em consultas SQL para evitar a divulgação em massa de registros em caso de injeção de SQL.
III. Recomenda-se o uso de validação de entrada positiva do lado do servidor. Esta não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362173
Segurança da Informação
As contramedidas da ISO/IEC 27001 são ações que visam mitigar
os riscos de segurança da informação. Com relação às categorias
de contramedidas dispostos na norma, analise as afirmativas a
seguir
I. As contramedidas preditivas visam evitar incidentes futuros enquanto as de redução visam diminuir a probabilidade de uma ameaça ocorrer.
II. As contramedidas de detecção visam detectar incidentes e as repressivas visam reprimir e punir os causadores de um incidente.
III. A aceitação de risco também é uma possibilidade que dependendo do nível dos riscos uma organização pode optar por aceitá-lo.
Está correto o que se afirma em
I. As contramedidas preditivas visam evitar incidentes futuros enquanto as de redução visam diminuir a probabilidade de uma ameaça ocorrer.
II. As contramedidas de detecção visam detectar incidentes e as repressivas visam reprimir e punir os causadores de um incidente.
III. A aceitação de risco também é uma possibilidade que dependendo do nível dos riscos uma organização pode optar por aceitá-lo.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362172
Segurança da Informação
O fundamento da segurança da informação que assegura que o
nível necessário de sigilo seja aplicado em cada elemento de
processamento de dados e que impede a divulgação não
autorizada de dados se chama:
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362159
Segurança da Informação
Uma arquitetura de chaves públicas (PKI) oferece suporte à
distribuição e identificação de chaves criptográficas públicas,
permitindo que os participantes (usuários e computadores)
troquem dados com segurança através da Internet e verifiquem as
identidades das partes. Considerando as arquiteturas PKI, analise
as afirmativas a seguir.
I. Somente alguns participantes podem ler um certificado para determinar se o nome ou a chave pública do proprietário do certificado são válidas.
II. Qualquer participante pode verificar se o certificado foi originado pela autoridade de certificação e se não é falsificado.
III. Somente a autoridade de certificação pode criar e atualizar certificados.
IV. Qualquer participante pode verificar se o certificado está válido no momento.
Está correto o que se afirma em
I. Somente alguns participantes podem ler um certificado para determinar se o nome ou a chave pública do proprietário do certificado são válidas.
II. Qualquer participante pode verificar se o certificado foi originado pela autoridade de certificação e se não é falsificado.
III. Somente a autoridade de certificação pode criar e atualizar certificados.
IV. Qualquer participante pode verificar se o certificado está válido no momento.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362158
Segurança da Informação
Um algoritmo criptográfico pode ser definido como um
procedimento computacional bem definido, pertencente à
criptografia, que recebe entradas variáveis, muitas vezes incluindo
uma chave criptográfica, que produz uma saída. Os algoritmos
criptográficos são divididos nas seguintes categorias:
Ano: 2025
Banca:
FGV
Órgão:
MPE-RJ
Prova:
FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |
Q3362157
Segurança da Informação
Segundo o documento OWASP Top 10 vulnerabilities de 2021, o
design inseguro é uma categoria ampla que representa diferentes
fraquezas que são expressas como "design de controle ausente ou
ineficaz". O documento destaca que há uma diferença entre design
inseguro e implementação insegura e distingue entre falhas de
design e defeitos de implementação, pois eles têm diferentes
causas e remediações. Um design seguro pode ter defeitos de
implementação que levam a vulnerabilidades que podem ser
exploradas. Um design inseguro não pode ser corrigido por uma
implementação segura, pois, por definição, os controles de
segurança necessários nunca foram criados para se defender
contra ataques específicos. Avalie se as formas de prevenção
contra o design inseguro expressas no OWASP, incluem:
I. Estabelecer e usar um ciclo de vida de desenvolvimento seguro com profissionais de AppSec para ajudar a avaliar e projetar controles relacionados à segurança e privacidade e estabelecer e utilizar uma biblioteca de padrões de projeto seguros.
II. Escrever testes unitários e de integração para validar se todos os fluxos críticos são resistentes ao modelo de ameaça e compilar casos de uso e casos de uso incorreto para cada camada do aplicativo.
III. Unificar os controles de segurança em histórias de usuários e restringir verificações de plausibilidade em cada camada do seu aplicativo (do frontend ao backend) ao time de design e limitar o consumo de recursos computacionais por usuário ou serviço.
Está correto o que se afirma em
I. Estabelecer e usar um ciclo de vida de desenvolvimento seguro com profissionais de AppSec para ajudar a avaliar e projetar controles relacionados à segurança e privacidade e estabelecer e utilizar uma biblioteca de padrões de projeto seguros.
II. Escrever testes unitários e de integração para validar se todos os fluxos críticos são resistentes ao modelo de ameaça e compilar casos de uso e casos de uso incorreto para cada camada do aplicativo.
III. Unificar os controles de segurança em histórias de usuários e restringir verificações de plausibilidade em cada camada do seu aplicativo (do frontend ao backend) ao time de design e limitar o consumo de recursos computacionais por usuário ou serviço.
Está correto o que se afirma em
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de Lagoa dos Gatos - PE
Prova:
IGEDUC - 2025 - Prefeitura de Lagoa dos Gatos - PE - Agente Comunitário de Saúde |
Q3360011
Segurança da Informação
Qual o nome comumente dado a um programa malicioso que se espalha entre
computadores e pode causar danos ao sistema, aos dados e ao hardware?
Conheça nossos planos