Questões de Segurança da Informação para Concurso - Página 156

Q3263744

Ano: 2025 Banca: FUNDATEC Órgão: IF-RS Prova: FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |

Q3263744 Segurança da Informação

Referente às normas de segurança NBR-ISO/IEC de 2022, a ISO/IEC 27005:2022 é um documento que fornece __________ para auxiliar as organizações a ___________ os requisitos de outras ISOs sobre ações para abordar riscos de segurança da informação e __________ atividades de gerenciamento de risco de segurança da informação, especificamente avaliação e tratamento de risco de segurança da informação.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A

inovação – reavaliar – atualizar

B

condição – rever – elaborar

C

condição – cumprir – elaborar

D

orientação – reavaliar – atualizar

E

orientação – cumprir – executar

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3263741

Ano: 2025 Banca: FUNDATEC Órgão: IF-RS Prova: FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |

Q3263741 Segurança da Informação

Sobre tecnologias de segurança, uma maneira comum de garantir a autenticidade de um documento é submetê-lo a uma função hash de sentido único, resistente a inversões, gerando um resumo de tamanho fixo e independente do tamanho do documento original. O proprietário do documento então criptografa esse resumo com sua chave privada, criando a assinatura digital, que é anexada ao documento e enviada ao receptor. Quando o documento e a assinatura chegam, o receptor recalcula o hash do documento e usa a chave pública do emissor para descriptografar a assinatura, obtendo o hash original. Se os valores coincidirem, a autenticidade do documento é confirmada; caso contrário, indica-se adulteração ou corrupção.

O trecho apresentado corresponde a qual processo de serviço dos tipos básicos de criptografia?

A

Criptografia por chave secreta.

B

Assinaturas digitais.

C

Cifragem de chave pública.

D

Funções de via única.

E

Módulo de plataforma confiável.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3263740

Ano: 2025 Banca: FUNDATEC Órgão: IF-RS Prova: FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |

Q3263740 Segurança da Informação

Conforme Tanenbaum (2009), referente à segurança de computadores, relacione a Coluna 1 à Coluna 2, associando as seguintes metas às suas respectivas ameaças.

Coluna 1

1. Confidencialidade de dados. 2. Integridade de dados. 3. Disponibilidade do sistema. 4. Exclusão de invasores.

Coluna 2

( ) Recusa de serviços. ( ) Controle do sistema por vírus. ( ) Manipulação de dados. ( ) Exposição de dados.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

1 – 2 – 3 – 4.

B

2 – 1 – 4 – 3.

C

3 – 1 – 4 – 2.

D

3 – 4 – 2 – 1.

E

4 – 3 – 1 – 2.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3263737

Ano: 2025 Banca: FUNDATEC Órgão: IF-RS Prova: FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |

Q3263737 Segurança da Informação

É um dos pilares da segurança da informação e está diretamente relacionado ao controle de acesso e ao sigilo dos dados. Seu princípio fundamental é garantir que as informações sejam acessadas apenas por pessoas autorizadas. Para definir quem pode visualizar determinados dados, geralmente se adota o conceito de “necessidade de conhecer” (need to know), restringindo o acesso apenas aos colaboradores que realmente precisam da informação para desempenhar suas funções. Esse pilar pode ser comprometido de diversas formas, como o fornecimento não autorizado de informações a terceiros, seja de forma intencional ou acidental, ou quando dados são roubados durante ataques cibernéticos, como vazamentos, interceptação de comunicações ou violações de credenciais. O trecho refere-se ao conceito de qual pilar?

A

Disponibilidade.

B

Integridade.

C

Confidencialidade.

D

Autenticidade.

E

Responsabilidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3263733

Ano: 2025 Banca: FUNDATEC Órgão: IF-RS Prova: FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |

Q3263733 Segurança da Informação

Segundo Sommerville (2018), a segurança da informação deve ser considerada em três níveis organizacionais, que são:

A

Infraestrutura, aplicação e operacional.

B

Confidencialidade, integridade e disponibilidade.

C

Informações, dados e acessos.

D

Usuário, software e monitoramento.

E

Permissão, instalação e recuperação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3263726

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |

Q3263726 Segurança da Informação

Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e qualquer programa de segurança da informação é:

A

Finalidade.

B

Integridade.

C

Transparência.

D

Confiabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3263725

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |

Q3263725 Segurança da Informação

A proteção das informações, visando, principalmente, a preservação da sua integridade e do valor que elas representam para uma organização ou indivíduo, é diretamente associada à área da segurança da informação. Os mecanismos de segurança da informação podem ser classificados em controles físicos e controles lógicos. Constitui-se em um exemplo de controle lógico:

A

Honeypot.

B

Pharming.

C

Blindagem.

D

Trojan horse.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3263720

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |

Q3263720 Segurança da Informação

Considere, hipoteticamente, que determinado órgão público federal, responsável por gerenciar dados críticos sobre saúde, sofra um ataque ransomware, no qual criminosos criptografam os sistemas da entidade e exigem pagamento para liberar o acesso. Tal ataque poderia fazer com que o sistema ficasse indisponível por vários dias, provocando interrupção de serviços essenciais, como marcação de consultas, emissão de receita e comunicação entre hospitais, por exemplo. Com o objetivo de minimizar os impactos decorrentes de tais falhas, ou indisponibilidades significativas sobre as atividades do órgão ou da entidade nessa área, além de recuperar perdas de ativos de informação em nível aceitável, por intermédio de ações de resposta a incidentes e recuperação de desastres, o órgão público necessita da implementação do processo de gestão de:

A

Segurança da informação.

B

Riscos de segurança da informação.

C

Continuidade de negócios em segurança da informação.

D

Mudanças nos aspectos relativos à segurança da informação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3261637

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261637 Segurança da Informação

Uma aplicação web moderna utiliza chamadas de procedimentos remotos (RPC) baseadas em XML para permitir a comunicação entre diferentes sistemas, garantindo a troca de dados estruturados de forma eficiente. Nesse contexto, é fundamental adotar práticas que assegurem tanto a segurança dos dados transmitidos quanto o desempenho da comunicação, especialmente quando os sistemas estão expostos a redes públicas, como a internet. Diante desse cenário, trata-se de uma prática essencial para garantir a segurança e o desempenho nessa abordagem de comunicação baseada em RPC:

A

Configurar HTTPS para criptografar a comunicação entre os sistemas.

B

Utilizar autenticação básica sem a necessidade de tokens ou certificados.

C

Evitar validação de entradas no lado do cliente para aumentar a performance.

D

Rejeitar mensagens SOAP maiores que 1 MB para evitar consumo excessivo de memória.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3261631

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261631 Segurança da Informação

Sobre conceitos básicos de criptografia, sistemas criptográficos e certificação digital, analise as afirmativas a seguir.

I. Em sistemas de criptografia simétrica, uma única chave é usada para criptografar e descriptografar as informações.
II. Na criptografia de chave pública, a chave privada é compartilhada com todos os usuários para garantir a segurança.
III. Uma assinatura digital é gerada utilizando a chave privada do emissor e pode ser verificada com a chave pública correspondente.
IV. A certificação digital garante que uma chave pública pertence a uma pessoa ou entidade específica, sendo emitida por uma autoridade certificadora confiável.

Está correto o que se afirma apenas em

A

I e II.

B

I e IV.

C

I, III e IV.

D

II, III e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3261630

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261630 Segurança da Informação

Sempre que se fala de compra on-line, é inevitável mencionar algo que preocupa tanto consumidores quanto lojistas: as fraudes. Segundo o relatório “The State of Fraud and Abuse 2024”, as perdas com golpes virtuais podem ultrapassar US$ 343 bilhões até 2027.

(Disponível em: https://jornalempresasenegocios.com.br/ Acesso em: janeiro de 2025. Adaptado.)

Em um caso recente, certa empresa sofreu um ataque em que um invasor interceptou comunicações entre clientes e servidores para roubar credenciais durante transações on-line. Qual medida é considerada mais eficaz para proteger os dados dos clientes e prevenir ataques como esse?

A

Atualizar regularmente os softwares do servidor.

B

Habilitar HTTPS com certificados SSL/TLS válidos.

C

Implementar autenticação baseada em biometria.

D

Configurar firewalls para bloquear acessos não autorizados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3261629

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261629 Segurança da Informação

“Na gestão de riscos de segurança da informação, é essencial identificar ___________ e avaliar sua probalidade. O objetivo principal é reduzir ____________ de um evento adverso impactar os ativos de TI. Para isso, estratégias como ___________ e ___________ de riscos são adotadas, garantindo a continuidade operacional.” Assinale a alternativa que completa correta e sequencialmente a afirmativa anterior.

A

riscos / a gravidade / o controle / o monitoramento

B

impactos / a severidade / a prevenção / a mitigação

C

vulnerabilidades / a severidade / a prevenção / a mitigação

D

vulnerabilidades / a possibilidade / a detecção / o isolamento

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3261628

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261628 Segurança da Informação

Na gestão de riscos de segurança da informação, diversas estratégias podem ser utilizadas para mitigar ameaças e proteger ativos. Identifique a afirmativa INCORRETA sobre boas práticas na gestão de riscos.

A

A adoção de controles de segurança deve ser proporcional à criticidade dos ativos e ao impacto potencial de um incidente.

B

A gestão de riscos deve ser um processo contínuo, com reavaliações periódicas para adaptação às novas ameaças e vulnerabilidades.

C

Uma vez definido, o plano de gestão de riscos não precisa ser atualizado, pois a maior parte das ameaças se mantém estável ao longo do tempo.

D

A identificação de ameaças deve considerar tanto fatores técnicos quanto humanos, analisando riscos de falhas operacionais e ataques mal-intencionados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3261627

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261627 Segurança da Informação

Relacione adequadamente os componentes da Infraestrutura de Chave Pública (PKI) com suas respectivas funções.

1. Certificado Digital.
2. Autoridade Certificadora (CA).
3. Lista de Certificados Revogados (CRL).
4. Autoridade de Registro (RA).

( ) Emite e gerencia certificados digitais.
( ) Garante que um certificado não foi revogado.
( ) Permite validar a autenticidade de uma chave pública.
( ) Responsável pela verificação de identidade antes da emissão do certificado.

A sequência está correta em

A

2, 3, 1, 4.

B

1, 4, 3, 2.

C

3, 4, 1, 2.

D

4, 1, 2, 3.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3261622

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261622 Segurança da Informação

Um analista de TI da Hemobrás foi encarregado de revisar a política de controle de acesso lógico da empresa. Durante essa análise, ele identificou que diversos usuários possuíam permissões de acesso irrestritas a sistemas críticos, sem qualquer revisão periódica. Além disso, alguns ex-funcionários ainda tinham credenciais ativas nos sistemas internos, mesmo após o desligamento da organização. Com base nas boas práticas de controle de acesso lógico, qual das medidas a seguir relacionadas deve ser priorizada para mitigar os riscos associados a esse cenário?

A

Permitir que funcionários solicitem aumento de privilégios conforme necessidade operacional, sem necessidade de avaliação prévia.

B

Manter todas as contas de usuários ativas indefinidamente, pois a revogação pode causar impacto na continuidade das operações.

C

Estabelecer um processo formal de revisão periódica dos acessos, garantindo que apenas usuários autorizados mantenham permissões ativas.

D

Definir que o gerenciamento de contas de usuário seja feito manualmente pelos gestores de cada setor, sem necessidade de um controle centralizado de TI.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3261620

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261620 Segurança da Informação

A Hemobrás, como empresa pública vinculada ao Ministério da Saúde, lida com informações sensíveis sobre processos de produção de hemoderivados e biotecnologia. Para garantir a segurança dessas informações, a organização implementou um sistema rigoroso de controle de acesso físico às suas instalações. Dentre as medidas adotadas, estão a exigência de credenciais para entrada em áreas restritas, o monitoramento contínuo por câmeras e a presença de vigilantes em tempo integral. Considerando as boas práticas de controle de acesso físico, qual das medidas a seguir relacionadas deve ser implementada para garantir uma proteção mais eficiente contra acessos não autorizados?

A

Implementar um sistema de autenticação multifator na entrada das instalações, exigindo um segundo fator além do crachá de identificação.

B

Registrar apenas o nome e a identificação dos visitantes na entrada, sem necessidade de monitoramento contínuo de sua circulação nas dependências internas.

C

Utilizar um controle de acesso baseado unicamente na identificação visual dos funcionários por parte dos vigilantes, sem necessidade de credenciais ou dispositivos de autenticação.

D

Permitir que visitantes e funcionários terceirizados utilizem crachás genéricos para facilitar a circulação dentro das dependências, desde que estejam acompanhados de um funcionário autorizado.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3261499

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Industrial de Hemoderivados e Biotecnologia – Tecnologia da Informação e Operação |

Q3261499 Segurança da Informação

Para garantir a continuidade das operações em situações de emergência, a Hemobrás implementa planos de contingência. Esses planos visam minimizar o impacto de falhas de sistemas e garantir que os processos industriais e administrativos continuem funcionando. Sobre contingência e continuidade de operação, assinale a afirmativa INCORRETA.

A

Uma prática importante para assegurar a eficácia das estratégias adotadas é testar regularmente os planos de contingência.

B

A redundância de equipamentos e sistemas é uma estratégia eficiente para garantir a continuidade dos serviços em caso de falha.

C

A documentação dos procedimentos de contingência deve ser mantida atualizada e ser de fácil acesso para todos os envolvidos no processo.

D

O plano de continuidade de operações deve envolver apenas o backup de dados, sem a necessidade de considerar a recuperação de hardware e outros componentes críticos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3260264

Ano: 2025 Banca: FAU Órgão: Prefeitura de Porto Amazonas - PR Prova: FAU - 2025 - Prefeitura de Porto Amazonas - PR - Técnico em Instalação e Manutenção de Equipamentos de Informática |

Q3260264 Segurança da Informação

Qual das alternativas abaixo representa um exemplo de política de segurança da informação?

A

A política de armazenamento de arquivos e backup da empresa.

B

A velocidade mínima exigida para conexões de rede.

C

A exigência de um número máximo de caracteres em senhas.

D

O tempo de inatividade permitido para um servidor.

E

A limitação de conexões simultâneas em um roteador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3260263

Ano: 2025 Banca: FAU Órgão: Prefeitura de Porto Amazonas - PR Prova: FAU - 2025 - Prefeitura de Porto Amazonas - PR - Técnico em Instalação e Manutenção de Equipamentos de Informática |

Q3260263 Segurança da Informação

O que caracteriza um ataque de força bruta?

A

Tentativa de adivinhar credenciais testando todas as combinações possíveis.

B

Envio de e-mails falsos para enganar usuários.

C

Exploração de vulnerabilidades de software para obter acesso não autorizado.

D

Redirecionamento de tráfego de rede para servidores maliciosos.

E

Uso de engenharia social para obter informações sensíveis.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3260262

Ano: 2025 Banca: FAU Órgão: Prefeitura de Porto Amazonas - PR Prova: FAU - 2025 - Prefeitura de Porto Amazonas - PR - Técnico em Instalação e Manutenção de Equipamentos de Informática |

Q3260262 Segurança da Informação

O que é autenticação multifator (MFA)?

A

Um método de autenticação que exige apenas uma senha.

B

Um processo de validação que requer dois ou mais fatores de autenticação para acessar um sistema.

C

Um tipo de firewall avançado.

D

Um sistema de criptografia de dados.

E

Uma tecnologia usada para acelerar conexões de rede.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões