Questões de Segurança da Informação para Concurso - Página 153

Q3285523

Ano: 2025 Banca: CESGRANRIO Órgão: BANESE Prova: CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Desenvolvimento |

Q3285523 Segurança da Informação

Os sistemas bancários adotam regras rigorosas de segurança da informação para proteger transações financeiras e dados sensíveis dos clientes. Essas regras baseiam-se nos pilares da segurança da informação.
Considerando-se esse contexto, utilizar algoritmos de criptografia simétrica para cifrar mensagens garante

A

confidencialidade

B

disponibilidade

C

integridade

D

autenticidade

E

irretratabilidade

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3285510

Ano: 2025 Banca: CESGRANRIO Órgão: BANESE Prova: CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Desenvolvimento |

Q3285510 Segurança da Informação

Ao expandir sua plataforma de serviços on-line, uma empresa do ramo financeiro precisa garantir que apenas usuários autorizados acessem informações sensíveis. Para isso, a equipe de segurança está implementando um modelo baseado nos princípios de Autenticação, Autorização e Auditoria (AAA).
Na implementação desse modelo, qual dos seguintes processos é responsável por verificar a identidade de um usuário antes de conceder acesso ao sistema?

A

Auditoria

B

Autenticação

C

Autorização

D

Criptografia

E

Segregação de funções

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3285502

Ano: 2025 Banca: CESGRANRIO Órgão: BANESE Prova: CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Desenvolvimento |

Q3285502 Segurança da Informação

Uma empresa está enfrentando dificuldades no gerenciamento de permissões de acesso aos seus sistemas internos. Alguns funcionários conseguem visualizar informações confidenciais que não são necessárias para suas funções, enquanto outros relatam dificuldades para acessar recursos essenciais. Para resolver isso, a equipe de TI decide implementar o modelo de Controle de Acesso Baseado em Papéis (Role-Based Access Control – RBAC).
No modelo de Controle de Acesso Baseado em Papéis (RBAC), como são atribuídas as permissões de acesso aos usuários?

A

Ajustam-se automaticamente as permissões com base na frequência de uso dos recursos.

B

Atribuem-se funções, que possuem permissões predefinidas, aos usuários, garantindo um controle centralizado e simplificado.

C

Concedem-se permissões individuais diretamente, com base na necessidade específica de cada usuário.

D

Distribui-se um conjunto de permissões dinâmico baseado em atributos como localização e horário.

E

Solicita-se manualmente, por usuário, a permissão para cada ação que deseja executar no sistema.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3285473

Ano: 2025 Banca: CESGRANRIO Órgão: BANESE Provas: CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Desenvolvimento | CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Suporte |

Q3285473 Segurança da Informação

Seguindo as normas e os padrões da ICP-Brasil, a Autoridade de Carimbo do Tempo (ACT) emite carimbos de tempo que podem ser usados, por exemplo, para impedir a mudança da ordem cronológica dos eventos.
O carimbo de tempo é um mecanismo de segurança fundamental para assegurar a

A

disponibilidade

B

autenticidade

C

confidencialidade

D

irretratabilidade

E

irretroatividade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3283857

Ano: 2025 Banca: UFSM Órgão: UFSM Prova: UFSM - 2025 - UFSM - Professor EBTT - Área: Ciências Exatas e da Terra/Ciência da Computação/ Metodologia e Técnicas da Computação |

Q3283857 Segurança da Informação

Certificados digitais, se utilizados corretamente, permitem transações seguras na Internet. Com relação a certificados digitais, assinale a alternativa correta.

A

Podem ser emitidos por uma organização para uso interno, sem utilizar uma Autoridade Certificadora pública.

B

Incluem, dentre outras informações, um número de série, nome do emissor, nome do sujeito, chave pública, chave privada e período de validade do certificado.

C

Garantem autenticidade, integridade e confidencialidade de dados.

D

Não podem ser usados para verificar a identidade de uma entidade.

E

Não utilizam criptografia assimétrica.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3283853

Ano: 2025 Banca: UFSM Órgão: UFSM Prova: UFSM - 2025 - UFSM - Professor EBTT - Área: Ciências Exatas e da Terra/Ciência da Computação/ Metodologia e Técnicas da Computação |

Q3283853 Segurança da Informação

Com base nos conceitos de segurança da informação e criptografia aplicados à computação, assinale a alternativa correta.

A

Um algoritmo de hash criptográfico disponibiliza confidencialidade de dados em uma comunicação eletrônica.

B

A criptografia assimétrica requer que ambos os participantes de uma comunicação segura entrem em contato prévio para estabelecer uma chave única que será usada na comunicação.

C

As operações de substituição, transposição e randomização são a base da maioria das cifras simétricas existentes.

D

A criptografia assimétrica permitiu o surgimento das assinaturas digitais.

E

Um código de autenticação de mensagens (Message Authentication Code – MAC) garante a origem de uma mensagem, mas não garante que a mensagem não tenha sido alterada acidental ou maliciosamente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3281654

Ano: 2025 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2025 - Prefeitura de São Paulo - SP - Analista de Planejamento e Desenvolvimento Organizacional Tecnologia da Informação e Comunicação |

Q3281654 Segurança da Informação

A Prefeitura de uma metrópole está implementando um sistema integrado de gestão urbana que centraliza dados de transporte, saúde e segurança pública. Para garantir a segurança dos dados sensíveis, após avaliar várias medidas, a equipe optou por

A

adotar uma abordagem híbrida com criptografia simétrica RSA com cifras de fluxo e criptografia assimétrica RC4 com fatoração primária, autenticação baseada em reconhecimento biométrico e logs distribuídos para auditoria em tempo real com segregação seletiva de dados sensíveis.

B

configurar criptografia simétrica com rotatividade de chaves automáticas para todos os dados, autenticação baseada em tokens de API no formato Java Web Token (JWT) (OAuth 2.2) e controles de acesso centralizados em um único órgão administrativo.

C

implementar criptografia AES-256 para grandes volumes de dados em repouso e TLS para dados em trânsito, autenticação MFA baseada em hardware e controle de acesso granular utilizando RBAC, com revisões periódicas de privilégios.

D

proteger os dados em trânsito com criptografia simétrica CEC — Criptografia de Curva Elíptica, aplicar autenticação básica com senha e backup de logs e concentrar esforços na mitigação de falhas humanas por meio de treinamentos regulares.

E

utilizar criptografia assimétrica AES em cifras de fluxo, que criptografa dados em blocos de tamanho fixo, para todo o tráfego interno do sistema, autenticação via certificados digitais e políticas de acesso dinâmicas baseadas em machine learning para ajustar permissões automaticamente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3281621

Ano: 2025 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2025 - Prefeitura de São Paulo - SP - Analista de Planejamento e Desenvolvimento Organizacional Tecnologia da Informação e Comunicação |

Q3281621 Segurança da Informação

A Prefeitura de São Paulo está hipoteticamente desenvolvendo um sistema integrado de segurança urbana, chamado Segurança 360º, que conecta câmeras de vigilância, sensores de tráfego e dispositivos loT em áreas públicas. O objetivo é monitorar em tempo real eventos críticos, como congestionamentos, atos de vandalismo e emergências médicas. Esse sistema manipula dados sensíveis, como informações de placas de veículos, padrões de movimento de pedestres e eventos registrados por câmeras. Para proteger o sistema contra ataques cibernéticos, a equipe técnica decidiu implementar uma arquitetura Zero Trust (ZTA) com práticas DevSecOps. Para viabilizar o sistema Segurança 360º, o consenso foi optar por

A

armazenar dados de sensores loT e câmeras em servidores centralizados, para facilitar a administração e garantir controle total de acesso, e utilizar Virtual Private Networks (VPNs) para controlar o acesso às redes e aos aplicativos.

B

um modelo de segurança baseado na proteção de perímetro de rede, que estabelece alguns macroperimetros em tomo de ativos protegidos, usa mecanismos de segurança como 2FA e possibilita o acesso a aplicativos e serviços com base em autorização por voz do usuário.

C

priorizar o uso de firewalls de perímetro robustos e reduzir o foco em autenticação e controle granular para acelerar o tráfego entre dispositivos. Desta forma, os invasores ficam impedidos de comprometer as credenciais do usuário e obter acesso aos sistemas locais por trás do firewall.

D

cancelar serviços que usam modelos de implantação híbridos ou multi-nuvem, dispositivos não gerenciados ou aplicativos de SaaS. Em todos esses casos, há recursos que estão fora do controle direto, inviabilizando soluções ZTA, uma vez que podem comprometer as políticas e práticas de segurança.

E

implementar soluções que segmentam a rede para restringir o movimento lateral e conter os infiltradores, como ZTNA e Cloud Security Access Broker (CASB). Incluir MFA para todos 05 acessos, automação no pipeline CI/CD com scanners de vulnerabilidade e realizar monitoramento contínuo utilizando ferramentas SIEM.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3281618

Ano: 2025 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2025 - Prefeitura de São Paulo - SP - Analista de Planejamento e Desenvolvimento Organizacional Tecnologia da Informação e Comunicação |

Q3281618 Segurança da Informação

Para defender uma Prefeitura contra ataques cibernéticos, uma Analista decidiu executar ações aplicando o princípio de “nunca confiar, sempre verificar”, visando proteger os dados sensíveis dos cidadãos e garantir a continuidade dos serviços públicos, mediante a implementação

A

da autenticação multifator (MFA) para todos os funcionários.

B

da divisão da rede em segmentos menores para limitar o movimento lateral.

C

da Zero Trust Architecture (2TA), estabelecendo um sistema de monitoramento continuo para detectar atividades suspeitas.

D

de um sistema de gerenciamento de identidade e acesso (IAM).

E

de sessões de treinamento para todos os funcionários sobre as melhores práticas de segurança cibernética.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3281617

Ano: 2025 Banca: FCC Órgão: Prefeitura de São Paulo - SP Prova: FCC - 2025 - Prefeitura de São Paulo - SP - Analista de Planejamento e Desenvolvimento Organizacional Tecnologia da Informação e Comunicação |

Q3281617 Segurança da Informação

Considere a notícia a seguir:

Em maio de 2017, o Serviço Nacional de Saúde (NHS) do Reino Unido foi severamente afetado pelo ransomware WannaCry. O ataque criptografou dados e exigiu resgates para liberar os sistemas, causando a interrupção de serviços em mais de um terço dos hospitais do NHS. Milhares de consultas e cirurgias foram canceladas, resultando em custos financeiros significativos.

Como integrante da equipe de analistas da área de saúde de uma Prefeitura Municipal, ao analisar o caso acima descrito, considerando a aplicação da ISO 22301 e visando a segurança dos dados do órgão, conclui-se que o impacto do ataque poderia ter sido minimizado ou até evitado se o órgão tivesse

A

realizado auditorias regulares de conformidade legal para garantir o cumprimento das normas de atualização de dados.

B

investido fortemente em modernização de sistemas de TI, principalmente quanto à automação e agilização de processos.

C

mantido estabelecidos acordos com terceiros para fornecer serviços de recuperação de dados.

D

realizado treinamento continuo com a equipe de TI sobre as atualizações mais recentes dos ransomwares.

E

criado um plano de resposta a incidentes com foco em recuperação de sistemas críticos e garantido a execução de backups regulares.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3281139

Ano: 2025 Banca: IDCAP Órgão: SAAE de Aracruz - ES Prova: IDCAP - 2025 - SAAE de Aracruz - ES - Engenheiro: Engenheiro Eletricista |

Q3281139 Segurança da Informação

Spyware, malware, phishing e spam são ameaças digitais que comprometem a segurança da informação e exigem medidas específicas para prevenção e mitigação de danos. Acerca dessas ameaças, marque V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Spyware é um software legítimo projetado para monitorar o desempenho do sistema e melhorar sua eficiência sem o consentimento do usuário.
(__)Malware refere-se exclusivamente a vírus que afetam sistemas operacionais obsoletos, não incluindo outros tipos de softwares maliciosos.
(__)Phishing é uma técnica usada para infectar dispositivos com vírus, sem envolver a coleta de dados sensíveis do usuário.
(__)Spam envolve o envio massivo de mensagens não solicitadas, geralmente com conteúdo publicitário ou malicioso.

A sequência está correta em:

A

V − V − V − V.

B

V − F − F − F.

C

F − F − V − V.

D

F − F − F − V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3279450

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Provas: CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Avaliação de Impactos | CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Gestão da Informação Edição - Inglês/Português | CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Gestão da Informação e da Programação - Textos Técnico- científicos |

Q3279450 Segurança da Informação

Acerca de segurança da informação e de sistemas de informação, julgue o item subsequente.

A única forma eficaz de garantir a recuperação de dados em caso de falha ou perda de informações é a realização de backups completos diários.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3279449

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Provas: CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Avaliação de Impactos | CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Gestão da Informação Edição - Inglês/Português | CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Gestão da Informação e da Programação - Textos Técnico- científicos |

Q3279449 Segurança da Informação

Acerca de segurança da informação e de sistemas de informação, julgue o item subsequente.

A criptografia de ponta a ponta garante que os dados transmitidos entre duas partes sejam mantidos confidenciais e não possam ser acessados por terceiros interceptores, independentemente do canal de comunicação utilizado.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3279430

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Provas: CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Avaliação de Impactos | CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Gestão da Informação Edição - Inglês/Português | CESPE / CEBRASPE - 2025 - EMBRAPA - Analista - Área: Gestão da Informação - Subárea: Gestão da Informação e da Programação - Textos Técnico- científicos |

Q3279430 Segurança da Informação

Acerca de gestão da informação, julgue o item subsequente.

No plano de continuidade de negócio, são estabelecidos os procedimentos que as áreas de negócio da empresa devem adotar enquanto uma solução de TI está em desenvolvimento.

Certo

Errado

Q3279069

Ano: 2025 Banca: IBADE Órgão: UNIVESP Prova: IBADE - 2025 - UNIVESP - Técnico em Suporte de Microinformática |

Q3279069 Segurança da Informação

Qual é a principal finalidade de uma certificação digital em transações eletrônicas?

A

Aumentar a velocidade de processamento das transações.

B

Garantir a autenticidade e a integridade das informações trocadas.

C

Reduzir o custo de operações financeiras online, garantindo aprimoramento nas transações.

D

Facilitar o acesso a redes sociais e mensagens trocadas entre empresas ou indivíduos.

E

Melhorar a qualidade gráfica e a velocidade de documentos digitais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3279065

Ano: 2025 Banca: IBADE Órgão: UNIVESP Prova: IBADE - 2025 - UNIVESP - Técnico em Suporte de Microinformática |

Q3279065 Segurança da Informação

Por que é importante utilizar chaves de criptografia de tamanho adequado, considerando a segurança e o desempenho?

A

Chaves mais curtas facilitam a transmissão de dados, reduzindo o consumo de banda.

B

Chaves de tamanho fixo são necessárias para compatibilidade entre diferentes sistemas.

C

Chaves menores consomem menos energia, prolongando a vida útil de dispositivos móveis.

D

Chaves de tamanho variável permitem ajustes dinâmicos conforme a carga de rede.

E

Chaves mais longas aumentam a segurança, dificultando invasores decifrarem os dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3279064

Ano: 2025 Banca: IBADE Órgão: UNIVESP Prova: IBADE - 2025 - UNIVESP - Técnico em Suporte de Microinformática |

Q3279064 Segurança da Informação

Qual é a diferença fundamental entre criptografia simétrica e assimétrica, considerando o uso de chaves?

A

A criptografia simétrica é usada apenas para dados em trânsito, enquanto a assimétrica é para dados armazenados.

B

A criptografia simétrica é segura para comunicação em canais não confiáveis e mais lenta e complexa que a assimétrica no compartilhamento de chave.

C

A criptografia assimétrica requer um par de chaves (pública e privada), enquanto a simétrica utiliza uma única chave.

D

A criptografia simétrica usa uma única chave para codificar e decodificar, já a assimétrica utiliza um par de chaves distintas.

E

A criptografia assimétrica é menos segura que a simétrica devido ao uso de duas chaves.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3279061

Ano: 2025 Banca: IBADE Órgão: UNIVESP Prova: IBADE - 2025 - UNIVESP - Técnico em Suporte de Microinformática |

Q3279061 Segurança da Informação

Como os worms geralmente afetam a rede de computadores, considerando seu impacto no desempenho e na funcionalidade da rede?

A

Eles permanecem inativos até serem executados manualmente pelo usuário.

B

Consomem largura de banda e podem causar lentidão ou interrupção dos serviços de rede.

C

Infectam arquivos individuais sem impactar a rede e ou sobrecarregar servidores.

D

Servem principalmente para exibir anúncios não solicitados, mas não afetam diretamente a rede.

E

Eles permanecem inativos até serem executados pelo programa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3279060

Ano: 2025 Banca: IBADE Órgão: UNIVESP Prova: IBADE - 2025 - UNIVESP - Técnico em Suporte de Microinformática |

Q3279060 Segurança da Informação

Qual é a principal diferença entre a propagação de um vírus e de um worm, considerando suas formas de disseminação?

A

Vírus requerem interação do usuário para se espalhar, enquanto worms se propagam automaticamente pelas redes.

B

Worms precisam de um arquivo hospedeiro para se replicar, enquanto vírus são independentes e se espalham automaticamente.

C

Vírus se espalham apenas por e-mails, enquanto worms utilizam mídias removíveis.

D

Não há diferença, ambos se espalham da mesma maneira: dependem da interação humana e não possuem a capacidade de se propagar automaticamente por redes ou sistemas.

E

A diferença entre a propagação de um vírus e de um worm é que o vírus se espalha somente pela internet e o worm se espalha apenas por dispositivos físicos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3279059

Ano: 2025 Banca: IBADE Órgão: UNIVESP Prova: IBADE - 2025 - UNIVESP - Técnico em Suporte de Microinformática |

Q3279059 Segurança da Informação

Qual é a principal diferença entre um firewall e um software antispyware no que se refere à defesa contra ameaças cibernéticas, levando em conta suas funções particulares?

A

O firewall é responsável por monitorar e bloquear o tráfego de rede, enquanto o software antispyware protege contra ameaças que tentam invadir o sistema pela internet.

B

O firewall bloqueia o tráfego de rede indesejado, enquanto o software antispyware detecta e remove programas maliciosos, como spyware, do sistema.

C

O firewall é usado somente para proteger redes sem fio, enquanto o software antispyware previne a instalação de programas maliciosos.

D

O firewall impede ataques de phishing, enquanto o software antispyware protege contra vírus e worms.

E

O firewall é projetado para proteger dispositivos móveis, enquanto o software antispyware é utilizado apenas para redes corporativas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões