Questões de Segurança da Informação para Concurso - Página 154

Q3288814

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Técnico - Área: Gestão da Informação - Subárea: Tecnologia da Informação |

Q3288814 Segurança da Informação

No que se refere a phishing, julgue o item a seguir.

Devido a suas características e à sua natureza de uso, QR codes impedem que usuários sejam direcionados para páginas falsas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3288671

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Analista de Tecnologia da Informação |

Q3288671 Segurança da Informação

As aplicações web são suscetíveis a diversos tipos de ataques e é importante saber qual medida adotar para prevenir cada um deles.
Assinale a alternativa que apresenta CORRETAMENTE qual tipo de ataque pode ser prevenido com o uso de cabeçalhos de segurança HTTP, como Content-Security-Policy:

A

SQL Injection.

B

Eavesdropping.

C

Cross-Site Scripting.

D

Ataque de força bruta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3288669

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Analista de Tecnologia da Informação |

Q3288669 Segurança da Informação

A segurança em aplicações web é essencial para proteger os dados dos sistemas e evitar acessos não autorizados.
Dentre as práticas de segurança em sistemas de informação, assinale a alternativa que apresenta CORRETAMENTE uma prática de segurança essencial para prevenir ataques de SQL Injection:

A

Restringir o acesso por IP.

B

Implementar criptografia SSL/TLS.

C

Utilizar senhas fortes para usuários.

D

Sanitizar entradas do usuário, utilizando-as em consultas parametrizadas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3288662

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Analista de Tecnologia da Informação |

Q3288662 Segurança da Informação

Sobre o desenvolvimento de software seguro com banco de dados, assinale a alternativa que NÃO apresenta uma boa prática a adotar:

A

Utilizar sempre consultas parametrizadas, sanitizando a entrada enviada pelo usuário.

B

Definir um usuário com privilégios mínimos de acesso para uso pela aplicação. Não utilizar o usuário com privilégios administrativos.

C

Estabelecer as conexões via SSL entre o servidor de aplicação e o servidor de bancos de dados, de modo a dificultar a interceptação da comunicação entre a aplicação e o banco de dados.

D

Mostrar logs detalhados dos erros a todos os usuários da aplicação, incluindo informações do esquema e versão do banco de dados, de modo a melhorar o processo de resolução de problemas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3288657

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Analista de Tecnologia da Informação |

Q3288657 Segurança da Informação

Um projeto de software seguro deve ser concebido desde o princípio tendo-se a segurança em mente. São exemplos de práticas seguras de desenvolvimento, EXCETO:

A

a configuração de CORS, permitindo o acesso incondicional aos recursos da API.

B

o uso de modelagem de ameaças para autenticação crítica, o controle de acesso, lógica de negócios e os fluxos de chaves.

C

a determinação do fluxo correto e os estados de falha no desenvolvimento da história do usuário, certificando-se de que sejam bem compreendidos e aceitos pelas partes responsáveis e afetadas.

D

a validação de todos os fluxos críticos na criação de testes de unidade e integração, verificando se são resistentes ao modelo de ameaça, compilando casos de uso de sucesso e casos de uso indevido para cada camada da sua aplicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3288656

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Analista de Tecnologia da Informação |

Q3288656 Segurança da Informação

Segundo o relatório de segurança de aplicações da OWASP (OWASP AppSec), uma das fontes mais comuns de vulnerabilidades das aplicações é a falha de configuração.
Entre as alternativas abaixo, assinale aquela que NÃO é um exemplo de falha de configuração:

A

Falta de cabeçalhos de segurança em comunicações de rede.

B

Páginas de erro mostrando aos usuários stack traces e mensagens de erro excessivamente informativas.

C

Configurações de autorização de acesso que permitem que usuários externos acessem recursos privados de outros usuários.

D

Definição de uma pilha mínima de execução do sistema, somente com os serviços necessários e contas com os privilégios mínimos de acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3288570

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Administrativa - Especialidade Contabilidade |

Q3288570 Segurança da Informação

Um funcionário de um Tribunal acessou um link enviado por e-mail que parecia ser de uma rede social corporativa. Ao clicar, ele foi direcionado para um site falso que solicitava suas credenciais de login. Após fornecer as informações, ele percebeu que era um golpe. Para evitar que esse problema ocorra novamente, a medida essencial que o Tribunal deve adotar é

A

implementar um programa de treinamento continuo sobre segurança da informação, incluindo identificação de phishing.

B

configurar as estações de trabalho para reiniciar automaticamente em caso de detecção de atividades incomuns.

C

reforçar a política de troca de senhas, exigindo mudanças trimestrais e utilizando senhas fortes.

D

bloquear o acesso a todas as redes sociais corporativas por meio do firewall da rede.

E

adotar uma solução de antispyware e exigir a instalação em todos os dispositivos da organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3288497

Ano: 2025 Banca: IDECAN Órgão: ADAGRI-CE Prova: IDECAN - 2025 - ADAGRI-CE - Auditor Fiscal Agropecuário - Médico Veterinário |

Q3288497 Segurança da Informação

A segurança da informação baseia-se em princípios fundamentais que asseguram a proteção dos dados contra acessos não autorizados e garantem a integridade e a autenticidade das comunicações digitais. A confidencialidade, um desses princípios, é comumente aplicada por meio de criptografia, e a assinatura digital é utilizada para verificar a integridade e a autenticidade das mensagens trocadas em ambientes digitais. Considerando esses conceitos, assinale a alternativa abaixo que descreve corretamente como a assinatura digital assegura a autenticidade e integridade dos dados, sem comprometer a confidencialidade.

A

A assinatura digital criptografa o documento original com a chave privada do remetente, garantindo que apenas o destinatário possa descriptografá-lo com a chave pública.

B

A assinatura digital utiliza uma chave privada para criptografar o documento, garantindo sua confidencialidade e a identidade do remetente.

C

A assinatura digital consiste em um resumo criptográfico do documento, criptografado com a chave privada do remetente, garantindo a integridade e autenticidade da mensagem.

D

A assinatura digital gera um resumo criptográfico do documento, que é criptografado com a chave pública do remetente, garantindo a autenticidade da assinatura.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3288496

Ano: 2025 Banca: IDECAN Órgão: ADAGRI-CE Prova: IDECAN - 2025 - ADAGRI-CE - Auditor Fiscal Agropecuário - Médico Veterinário |

Q3288496 Segurança da Informação

A segurança de dados é uma preocupação central no campo da tecnologia da informação, especialmente com o aumento da frequência e sofisticação de ataques cibernéticos. Para proteger dados sensíveis, as empresas devem adotar mecanismos robustos de segurança, como criptografia, controle de acesso e auditorias regulares. Diante desse contexto, assinale a alternativa a seguir que descreve corretamente um mecanismo avançado utilizado para proteger dados sensíveis contra acessos não autorizados e garantir sua integridade.

A

A criptografia de dados em repouso (Data at Rest Encryption) só é eficiente quando aplicada a dispositivos móveis, sendo desnecessária para sistemas de armazenamento em servidores locais.

B

A implementação de auditorias de segurança periódicas pode identificar vulnerabilidades no sistema e garantir a conformidade com políticas de segurança, minimizando riscos de exposição de dados.

C

O controle de acesso baseado em funções (RBAC) permite definir permissões individualmente para cada usuário, sem relação com grupos ou funções, garantindo uma política de segurança mais personalizada.

D

A criptografia assimétrica utiliza a mesma chave tanto para criptografar quanto para descriptografar os dados, sendo mais rápida e adequada para grandes volumes de informações.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3288428

Ano: 2025 Banca: IBADE Órgão: PC-BA Prova: IBADE - 2025 - PC-BA - Avaliação Final do Curso de Formação - Perito Criminal de Polícia Civil |

Q3288428 Segurança da Informação

Em relação ao hash, assinale a alternativa INCORRETA:

A

o mesmo conjunto de dados sempre resultará no mesmo valor de hash.

B

um hash é uma sequência de caracteres gerada a partir da aplicação de um algoritmo sobre qualquer dado digital.

C

o tamanho do hash gerado pode variar conforme o tamanho do dado original.

D

colisão ocorre quando diferentes conjuntos de dados produzem o mesmo valor de hash.

E

pequenas modificações no vestígio digital geram um hash completamente diferente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3288219

Ano: 2025 Banca: FGV Órgão: Prefeitura de Canaã dos Carajás - PA Prova: FGV - 2025 - Prefeitura de Canaã dos Carajás - PA - Agente de Serviços de Informática |

Q3288219 Segurança da Informação

Códigos maliciosos (malware) são usados como intermediários para prática de golpes e realização de ataques. São programas que executam ações danosas e atividades maliciosas, sendo muitas vezes chamados genericamente de “vírus”.

Assinale a opção que indica a característica de ação dos ransomwares:

A

Monitora as atividades de um sistema e envia as informações coletadas para terceiros.

B

Propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.

C

Armazenam a posição do cursor e a tela apresentada no monitor, ou a região que circunda determinada posição, nos momentos em que o mouse é clicado.

D

Executa as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.

E

Tornam inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário e não vazar os dados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3288218

Ano: 2025 Banca: FGV Órgão: Prefeitura de Canaã dos Carajás - PA Prova: FGV - 2025 - Prefeitura de Canaã dos Carajás - PA - Agente de Serviços de Informática |

Q3288218 Segurança da Informação

Na gestão de segurança da internet é uma tarefa crucial conhecer os equipamentos de segurança que ajudam a proteger a infraestrutura de tecnologia de informação e comunicação (TIC) e os dados sensíveis.

Sobre a função do firewall, considerando a segurança, assinale a afirmativa correta.

A

Permite que seus dispositivos Wi-Fi se conectem à rede.

B

Controla as atividades na Internet, incluindo limite de tempo de uso e filtros por conteúdo.

C

Conecta os dispositivos de sua rede e faz direcionamento de pacotes de dados entre redes.

D

Estabelece a conexão da Internet com sua rede, atuando como porta de entrada, convertendo sinais digitais do provedor de internet em formatos compreensíveis para os dispositivos.

E

Protege sua rede contra ataques vindos da Internet ao bloquear conexões não autorizadas de entrada para os dispositivos em sua rede, atuando como uma barreira entre uma rede interna e a internet.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3288217

Ano: 2025 Banca: FGV Órgão: Prefeitura de Canaã dos Carajás - PA Prova: FGV - 2025 - Prefeitura de Canaã dos Carajás - PA - Agente de Serviços de Informática |

Q3288217 Segurança da Informação

Com relação às orientações e às boas práticas de segurança em redes sociais, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Todas as informações divulgadas nas redes sociais são confiáveis e verificáveis, sendo seguras principalmente as originárias de pessoas conhecidas e de anúncios patrocinados.
( ) Nas redes sociais circulam informações de qualquer tipo e origem, inclusive falsas e maliciosas, sendo suas contas valiosas para atacantes, que tentam invadi-las e usá-las para espalhar malware e aplicar golpes na rede de contatos.
( ) O uso da mesma senha em diversos lugares e de senhas de baixa complexidade em redes sociais são compensadas pelo emprego da verificação em duas etapas.

As afirmativas são, respectivamente,

A

V – F – V.

B

F – V – F.

C

V – V – F.

D

F – V – V.

E

V – V – V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3288010

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Caconde - SP Prova: Avança SP - 2025 - Prefeitura de Caconde - SP - Técnico em Informática |

Q3288010 Segurança da Informação

As medidas de segurança na Internet incluem mecanismos que garantem a confidencialidade, integridade e autenticidade dos dados durante a transmissão. Qual dos seguintes recursos protege comunicações em ambientes web utilizando criptografia de chave pública?

A

WPA2

B

TLS

C

AES

D

MD5

E

CRC

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3288004

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Caconde - SP Prova: Avança SP - 2025 - Prefeitura de Caconde - SP - Técnico em Informática |

Q3288004 Segurança da Informação

Um especialista em segurança da informação necessita configurar uma rede sem fio com um mecanismo de criptografia avançado, em conformidade com normativas governamentais. Qual protocolo de segurança emprega a tecnologia Simultaneous Authentication of Equals (SAE) e é recomendado para essa finalidade?

A

WEP

B

WPA

C

WPA3

D

TKIP

E

EAP

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3287984

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Técnico em Tecnologia da Informação |

Q3287984 Segurança da Informação

Assinale a alternativa correta quanto ao objetivo a Portaria SGD/MGI nº 852/2023.

A

Estabelecer o Programa de Privacidade e Segurança da Informação (PPSI) exclusivamente para empresas privadas no setor de tecnologia

B

Estabelecer o Programa de Privacidade e Segurança da Informação (PPSI), no âmbito dos órgãos e entidades da administração pública federal direta, autárquica e fundacional, que possuem unidades que compõem o Sistema de Administração dos Recursos de Tecnologia da Informação - SISP

C

Determinar que o Programa de Privacidade e Segurança da Informação (PPSI) é aplicável apenas a instituições financeiras internacionais vinculadas ao SISP

D

Implementar o Programa de Privacidade e Segurança da Informação (PPSI) exclusivamente para regulamentar atividades de comércio eletrônico no setor privado

E

Criar o Programa de Privacidade e Segurança da Informação (PPSI) apenas para estados e municípios, excluindo a administração pública federal

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3287948

Ano: 2025 Banca: IBADE Órgão: PC-BA Prova: IBADE - 2025 - PC-BA - Avaliação Final do Curso de Formação - Perito Médico Legista de Polícia Civil |

Q3287948 Segurança da Informação

Qual é o principal objetivo da Norma 02 - Norma de Controle de Acesso da SSP-BA?

A

Estabelecer políticas de uso de dispositivos pessoais exclusivos no ambiente de trabalho da PRODEB.

B

Definir diretrizes gerais para o controle de acesso lógico aos ativos de informação da SSP-BA, especialmente os baseados em recursos tecnológicos.

C

Garantir o acesso irrestrito aos dados da PRODEB para todos os colaboradores.

D

Propor medidas de segurança física para proteger somente os servidores do DPT-BA.

E

Garantir o acesso irrestrito aos dados da SVO para todos os colaboradores.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3287365

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Analista – Área: Gestão da Informação – Subárea: Gestão da Informação Arquivística |

Q3287365 Segurança da Informação

Julgue o item seguinte, relativo a políticas de segurança da informação, proteção de dados, prevenção e detecção de incidentes, de informações armazenadas no arquivo e no sistema eletrônico.

A segurança da informação abrange ações destinadas a assegurar a fidedignidade, a integridade, a confidencialidade e a autenticidade da informação.

Certo

Errado

Q3287364

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Analista – Área: Gestão da Informação – Subárea: Gestão da Informação Arquivística |

Q3287364 Segurança da Informação

Julgue o item seguinte, relativo a políticas de segurança da informação, proteção de dados, prevenção e detecção de incidentes, de informações armazenadas no arquivo e no sistema eletrônico.

A devolução de ativos consiste em controle de segurança da informação referente ao reembolso de despesas emergenciais feitas em decorrência de um sinistro.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3287363

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Analista – Área: Gestão da Informação – Subárea: Gestão da Informação Arquivística |

Q3287363 Segurança da Informação

Julgue o item seguinte, relativo a políticas de segurança da informação, proteção de dados, prevenção e detecção de incidentes, de informações armazenadas no arquivo e no sistema eletrônico.

Entre os princípios da Política Nacional de Segurança da Informação encontra-se a preservação do acervo histórico nacional.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.678 questões