Questões de Concurso Sobre segurança da informação
Foram encontradas 14.678 questões
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Tecnologia da Informação e Comunicação |
Q3339456
Segurança da Informação
Carteiras digitais são ferramentas essenciais para armazenar e
gerenciar criptomoedas, como Bitcoin e Ethereum. Considere
uma equipe de desenvolvimento de um novo aplicativo móvel
financeiro. Durante uma reunião para definir a arquitetura do
sistema, surge a necessidade de escolher uma forma segura e
eficiente para armazenar as chaves privadas dos usuários.
Considerando as características de cada tipo de carteira digital, é correto afirmar que:
Considerando as características de cada tipo de carteira digital, é correto afirmar que:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Tecnologia da Informação e Comunicação |
Q3339440
Segurança da Informação
A analista Juliana deve promover, no MPU, a realização de certas
atividades previstas na norma NBR ISO/IEC 27001. Ela deve se
certificar de que o MPU realize, de forma periódica, a avaliação
de riscos da segurança da informação. A analista deve promover
ainda a realização efetiva de auditorias internas, de forma
recorrente.
As atividades que Juliana deve promover são, de fato, exigidas pela norma, nas seções principais de:
As atividades que Juliana deve promover são, de fato, exigidas pela norma, nas seções principais de:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Tecnologia da Informação e Comunicação |
Q3339433
Segurança da Informação
Uma equipe de segurança cibernética está implementando um
sistema de autenticação para verificar a integridade de arquivos
baixados do servidor do MPM. A ideia é que cada arquivo seja
acompanhado por um hash que permita verificar se o conteúdo
foi alterado durante o processo de download. A equipe decide
utilizar um algoritmo de hash que gere resumos de mensagem de
128 bits.
Diante dessa decisão, o algoritmo a ser utilizado é o:
Diante dessa decisão, o algoritmo a ser utilizado é o:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Tecnologia da Informação e Comunicação |
Q3339432
Segurança da Informação
O MPF processa milhares de requisições diárias e está
preocupado com ataques cibernéticos, como varreduras de
porta, ataques de negação de serviço (DoS) e a disseminação de
malware. Para proteger sua infraestrutura, o MPF decide
implementar um sistema IDS que:
• detecte ataques conhecidos rapidamente;
• reconheça padrões de tráfego anormais que possam indicar novos tipos de ataques; e
• minimize alarmes falsos que possam sobrecarregar a equipe de resposta.
O tipo mais adequado para atender essas necessidades é um sistema IDS:
• detecte ataques conhecidos rapidamente;
• reconheça padrões de tráfego anormais que possam indicar novos tipos de ataques; e
• minimize alarmes falsos que possam sobrecarregar a equipe de resposta.
O tipo mais adequado para atender essas necessidades é um sistema IDS:
Q3337152
Segurança da Informação
Na realização de estudos em saúde pública, os órgãos de
pesquisa poderão ter acesso a bases de dados pessoais, que
serão tratados exclusivamente dentro do órgão, estritamente
para a finalidade de realização de estudos e pesquisas, e
mantidos em ambiente controlado e seguro, conforme práticas
de segurança previstas em regulamento específico e
procedimentos que incluam alguns cuidados.
Um deles é o tratamento por meio do qual um dado perde a
possibilidade de associação, direta ou indireta, a um indivíduo,
senão pelo uso de informação adicional mantida separadamente
pelo controlador em ambiente controlado e seguro.
Esse tratamento é o(a):
Q3337151
Segurança da Informação
Para garantir a preservação da integridade, da autenticidade e da confidencialidade de documentos públicos armazenados em meio eletrônico, óptico ou equivalente, deve ser atendido o disposto na Lei nº 12.682/2012.
Para isso, a referida lei determina que deve ser usada a certificação digital no padrão do(a):
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Desenvolvimento de Sistemas |
Q3336834
Segurança da Informação
A analista Daniela está implementando o módulo de autenticação de um sistema, com base no protocolo OpenID Connect (OIDC). Na rotina de verificação da autenticação, Daniela deve avaliar se o ID Token, retornado pelo servidor OIDC, foi emitido em um horário considerado válido.
Para avaliar o horário de emissão do token, Daniela deve extrair do ID Token o valor do atributo:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Desenvolvimento de Sistemas |
Q3336833
Segurança da Informação
O analista Tiago foi incumbido de implementar, em determinado setor do MPU, dois controles previstos na NBR ISO/IEC 27001: o controle de trabalho remoto e o controle de mídia de armazenamento. A fim de harmonizar essa implementação com outras determinações do MPU que podem ser aplicáveis ao escopo de determinado controle, o analista deve ter em mente qual é o tipo de controle que está sendo implementado, à luz da norma.
À luz da NBR ISO/IEC 27001, os controles sendo implementados por Tiago pertencem, respectivamente, às categorias:
Q3336290
Segurança da Informação
A proteção do conhecimento é resultado da somatória entre a
compreensão sobre o modo de atuação e as técnicas que atores
utilizam para ter acesso indevido a dados restritos e a melhores
práticas internacionalmente reconhecidas de segurança e de
gestão da informação.
A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:
A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:
Q3336289
Segurança da Informação
No planejamento da Segurança Orgânica, uma atenção especial
deve ser dedicada à Ação Hostil (AH). A AH é uma ação,
intencional ou não, que possa causar danos aos ativos da
instituição. Segundo a doutrina dominante, as principais AHs,
dentre outras, são: (i) ações contra as instalações; (ii) ilícitos
penais e irregularidades; (iii) utilização indevida de informações
ostensivas; (iv) espionagem; (v) sabotagem; (vi) terrorismo;
(vii) ação psicológica; (viii) desinformação; e (ix) ação no espaço
cibernético.
A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:
A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:
Q3336191
Segurança da Informação
Uma Secretaria da Educação possui um sistema centralizado para a gestão de informações acadêmicas, incluindo
dados de alunos, professores e currículos escolares. Recentemente, essa secretaria foi alvo de um ataque de
ransomware, que criptografou todos os dados do sistema, tornando-os inacessíveis. Felizmente, a secretaria tinha
um plano de backup em vigor.
Nessa situação, a ação mais adequada que a equipe de TI da Secretaria deve tomar é
Nessa situação, a ação mais adequada que a equipe de TI da Secretaria deve tomar é
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Lapa - PR
Prova:
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Operador de Computador |
Q3336006
Segurança da Informação
A criptografia é a técnica usada para proteger
informações através da conversão de dados legíveis em um
formato codificado. Sobre os objetivos da criptografia,
analisar os itens.
I. Confidencialidade: garante que apenas as partes autorizadas tenham acesso às informações.
II. Integridade: visa garantir que os dados não sejam alterados durante a transmissão ou o armazenamento.
III. Autenticidade: assegura que não seja permitido que o destinatário possa verificar a identidade do remetente nem a origem dos dados.
Está CORRETO o que se afirma:
I. Confidencialidade: garante que apenas as partes autorizadas tenham acesso às informações.
II. Integridade: visa garantir que os dados não sejam alterados durante a transmissão ou o armazenamento.
III. Autenticidade: assegura que não seja permitido que o destinatário possa verificar a identidade do remetente nem a origem dos dados.
Está CORRETO o que se afirma:
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Lapa - PR
Prova:
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Operador de Computador |
Q3336000
Segurança da Informação
Kerberos é um protocolo de autenticação amplamente
utilizado em redes de computadores para fornecer
segurança na comunicação entre clientes e servidores,
prevenindo ataques de interceptação e falsificação de
identidade. Para acessar um serviço autenticado por
Kerberos, o usuário precisa obter um Ticket Granting Ticket
(TGT) antes de solicitar o acesso ao serviço desejado. O
comando utilizado para essa obtenção é:
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Perito em Contabilidade |
Q3335634
Segurança da Informação
As analistas Clara e Joana são responsáveis por uma carteira
digital de criptoativos do MPU, a CWallet. A CWallet é uma
carteira multiassinatura, não custodial e descentralizada, com
funcionamento baseado em seed phrase. A CWallet não permite
o backup das chaves privadas por ela geradas. Certo dia, ao
realizar determinada transação na carteira, Joana percebeu que
havia perdido tanto sua chave privada quanto sua chave pública,
impossibilitando a realização de qualquer transação.
Em relação à recuperação da chave privada de Joana na CWallet, é correto afirmar que:
Em relação à recuperação da chave privada de Joana na CWallet, é correto afirmar que:
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Arvorezinha - RS
Prova:
OBJETIVA - 2025 - Prefeitura de Arvorezinha - RS - Advogado |
Q3335491
Segurança da Informação
Sobre o conceito de redundância em segurança da
informação, assinalar a alternativa CORRETA.
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Arvorezinha - RS
Prova:
OBJETIVA - 2025 - Prefeitura de Arvorezinha - RS - Advogado |
Q3335489
Segurança da Informação
Sobre o princípio da disponibilidade em segurança da
informação, assinalar a alternativa CORRETA.
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Lapa - PR
Prova:
OBJETIVA - 2025 - Prefeitura de Lapa - PR - Agente de Combate às Endemias |
Q3335092
Segurança da Informação
Quando se fala sobre HTTPS, é CORRETO afirmar que,
em uma comunicação entre o usuário e um site, ele:
Ano: 2025
Banca:
Prefeitura de Bauru - SP
Órgão:
Prefeitura de Bauru - SP
Prova:
Prefeitura de Bauru - SP - 2025 - Prefeitura de Bauru - SP - Auxiliar de Saúde - Auxiliar de Necropsia |
Q3330859
Segurança da Informação
Um ataque cibernético consiste em qualquer tentativa maliciosa de acessar, roubar, alterar,
destruir ou expor dados ou sistemas de computador sem autorização. A sofisticação e a frequência
desses ataques têm aumentado significativamente nos últimos anos, tornando-os uma ameaça cada
vez mais presente no cenário digital. Um dos tipos de ataques mais comuns é o ataque de
ransomware. Sobre esse tipo de ataque é CORRETO afirmar que:
Ano: 2025
Banca:
Prefeitura de Bauru - SP
Órgão:
Prefeitura de Bauru - SP
Prova:
Prefeitura de Bauru - SP - 2025 - Prefeitura de Bauru - SP - Técnico em Saúde - Técnico de Higienização Dentária |
Q3330240
Segurança da Informação
Escolha a opção CORRETA, que representa uma boa prática, para prevenir e impedir que um computador seja "infectado por um vírus”.
Definição de vírus de computador: “Em termos mais técnicos, um vírus de computador é um tipo de programa ou código malicioso criado para alterar a forma como um computador funciona e desenvolvido para se propagar de um computador para outro”.
(fonte: https://br.norton.com/blog/malware).
Q3327648
Segurança da Informação
Considere que você iniciou um estágio no setor de segurança
da informação de uma Secretaria de Educação e recebeu a
missão de reforçar a proteção das contas corporativas. Após
uma análise dos métodos de autenticação utilizados, percebeu
que muitos funcionários utilizam senhas fracas ou repetidas em
diversos sistemas.
Em relação às melhores práticas de segurança da informação, identifique qual das ações a seguir oferece maior proteção contra acessos não autorizados:
Em relação às melhores práticas de segurança da informação, identifique qual das ações a seguir oferece maior proteção contra acessos não autorizados:
Conheça nossos planos