Questões de Segurança da Informação para Concurso - Página 16

Q4278810

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Técnico Legislativo |

Q4278810 Segurança da Informação

De acordo com o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), conforme a Cartilha de Segurança para Internet, são cuidados a serem tomados por um usuário ao utilizar redes sociais, EXCETO:

A

Manter o computador com os programas atualizados e todas as atualizações aplicadas.

B

Compartilhar a localização exata e em tempo real para fins de segurança.

C

Ser cuidadoso ao acessar links reduzidos.

D

Manter o perfil privado, permitindo o acesso somente a pessoas ou grupos específicos.

E

Desconfiar de mensagens recebidas, mesmo que tenham vindo de pessoas conhecidas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4278538

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Técnico em Desenvolvimento de Sistemas |

Q4278538 Segurança da Informação

Considerando os conceitos referentes a sistemas operacionais e à segurança da informação, relacione a Coluna 1 à Coluna 2, associando os termos apresentados às respectivas definições.

Coluna 1
1. Firewall.
2. Keylogger.
3. Phishing.

Coluna 2
( ) Captura teclas digitadas.
( ) Filtra tráfego de rede conforme regras.
( ) Induz a vítima a fornecer dados por fraude.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

3 – 2 – 1.

B

2 – 3 – 1.

C

2 – 1 – 3.

D

1 – 3 – 2.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4278537

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Técnico em Desenvolvimento de Sistemas |

Q4278537 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:
I. Um certificado digital, emitido por uma AC, vincula uma identidade a uma chave pública.
PORQUE
II. A assinatura digital é gerada a partir do hash da mensagem, cifrado com a chave privada do signatário, permitindo verificar autoria e integridade.
A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificava da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4278389

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Altos - PI Prova: IGEDUC - 2026 - Prefeitura de Altos - PI - Professor Computação |

Q4278389 Segurança da Informação

A segurança da informação apoia-se em princípios e em práticas que protegem os dados contra ameaças no ambiente digital. Acerca desse tema, registre V para as afirmativas verdadeiras e F para as falsas:

(__) A confidencialidade, um dos pilares da segurança da informação, assegura que o acesso aos dados seja concedido às pessoas autorizadas.
(__) A disponibilidade refere-se à garantia de que a informação esteja acessível aos usuários autorizados quando ela for necessária.
(__) O vírus de computador é um programa que se propaga sozinho pela rede sem depender de um arquivo hospedeiro ou da ação do usuário.
(__) A realização de cópias de segurança (backup) tem como objetivo principal aumentar a velocidade de processamento do computador durante o uso diário.

Após a análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:

A

V, V, F, F.

B

F, V, F, V.

C

F, V, V, F.

D

F, F, V, V.

E

V, F, V, F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4277103

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277103 Segurança da Informação

Sobre a continuidade de serviços de TI, assinale a alternativa que distingue corretamente o Plano de Continuidade de Negócio (BCP) do Plano de Recuperação de Desastres (DRP).

A

O BCP trata somente da recuperação física dos servidores e do datacenter após uma pane, enquanto o DRP cuida exclusivamente da comunicação institucional e do atendimento à imprensa durante a crise.

B

O DRP é mais abrangente que o BCP e engloba todas as áreas e funções do negócio, das quais o plano de continuidade é apenas um pequeno subconjunto voltado à infraestrutura de TI.

C

O BCP e o DRP são planos independentes, sem relação de subordinação entre si: o primeiro atua somente na fase de prevenção, anterior ao incidente, e o segundo, somente na recuperação posterior à ocorrência.

D

O BCP é abrangente e visa manter as funções críticas de negócio operando durante e após uma interrupção; o DRP é um subconjunto, focado na recuperação dos sistemas e da infraestrutura de TI.

E

Nenhum dos dois se aplica ao setor público, por serem instrumentos contratuais exclusivos da iniciativa privada, já que órgãos governamentais não estão sujeitos a interrupções que justifiquem planos formais de continuidade ou recuperação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4277101

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277101 Segurança da Informação

O plano de continuidade de um órgão público estabelece duas metas para o sistema de protocolo: a primeira meta estipula que, após uma falha grave, o serviço deve voltar a operar em, no máximo, 4 horas; a segunda determina que se admite perder, no máximo, os dados das 2 horas anteriores à falha. Assinale a alternativa que indica, correta e respectivamente, ao que a primeira e a segunda metas correspondem.

A

Recovery Point Objective (RPO), volume máximo de dados que se admite perder após a interrupção do serviço – Recovery Time Objective (RTO), tempo máximo tolerável para restaurar o serviço e retomar as operações normais.

B

RTO, tempo máximo tolerável para restaurar o serviço – RPO, volume máximo de dados, medido em tempo, que se admite perder.

C

Ambas referem-se ao RTO, a mesma métrica de tempo de recuperação, apenas medida em dois momentos diferentes do plano de continuidade do serviço.

D

Acordo de Nível de Serviço (SLA), o contrato firmado com o cliente – Objetivo de Nível de Serviço (SLO), a meta interna que compõe esse acordo de prestação do serviço.

E

Tempo Médio entre Falhas (MTBF), indicador de confiabilidade do sistema – Tempo Médio de Reparo (MTTR), indicador de manutenção após uma pane do equipamento.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4277075

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277075 Segurança da Informação

Um usuário digita corretamente, no navegador, o endereço do site de seu banco, mas é redirecionado de forma transparente para uma página falsa idêntica à verdadeira, em razão da adulteração das respostas de um servidor DNS. Conforme a Cartilha de Segurança para Internet (CERT.br, 2012), esse ataque denomina-se:

A

Pharming.

B

Phishing por mensagem (indução a clicar em um link malicioso).

C

Ataque de força bruta.

D

E-mail spoofing.

E

Negação de serviço (dos).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4277073

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277073 Segurança da Informação

Para assinar digitalmente uma mensagem, garantindo sua autenticidade e integridade, o remetente gera um resumo criptográfico (hash) da mensagem e o cifra. Assinale a alternativa que indica corretamente a chave com que o remetente cifra esse hash e a chave com que o destinatário o verifica.

A

O remetente cifra com a chave pública do destinatário; o destinatário verifica com sua própria chave privada.

B

O remetente cifra com a chave privada do destinatário; o destinatário verifica com a sua própria chave pública.

C

O remetente cifra com sua própria chave pública; o destinatário verifica com a chave privada do remetente.

D

Ambos utilizam a mesma chave simétrica previamente compartilhada.

E

O remetente cifra com sua chave privada; o destinatário verifica com a chave pública do remetente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4277071

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277071 Segurança da Informação

Um código malicioso instalou-se em uma estação e, sem qualquer ação do usuário e sem inserir cópias de si mesmo em outros programas ou arquivos, passou a se replicar automaticamente pela rede, explorando vulnerabilidades para enviar cópias a outros computadores. Conforme a classificação da Cartilha de Segurança para Internet (CERT.br, 2012), o que é esse código?

A

Vírus.

B

Rootkit.

C

Cavalo de troia (trojan).

D

Worm.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4277065

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277065 Segurança da Informação

Um atacante intercepta uma mensagem em trânsito e altera o seu conteúdo antes de entregá-la ao destinatário, sem que o remetente e o destinatário percebam a modificação. Qual princípio da segurança da informação foi diretamente violado nesse ataque?

A

Confidencialidade.

B

Integridade.

C

Disponibilidade.

D

Autenticidade.

E

Irretratabilidade (não repúdio).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4277061

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277061 Segurança da Informação

Um administrador deseja que o login dos administradores em um equipamento MikroTik com RouterOS seja autenticado contra um servidor de diretório LDAP (por exemplo, OpenLDAP ou Active Directory). Considerando os métodos de autenticação efetivamente documentados pela MikroTik para o acesso ao RouterOS, assinale a alternativa que apresenta a correta descrição da arquitetura.

A

O RouterOS atua como cliente LDAP nativo e consulta diretamente o servidor LDAP na porta 389/TCP, dispensando qualquer servidor RADIUS intermediário no processo de autenticação dos administradores.

B

O RouterOS aceita somente autenticação por base de usuários local, sendo tecnicamente impossível qualquer forma de integração com um diretório LDAP, seja direta ou por meio de servidores intermediários.

C

O RouterOS importa periodicamente as contas do LDAP para sua base local por um mecanismo de sincronização nativa.

D

O User Manager do RouterOS conecta-se diretamente ao Active Directory por LDAP, dispensando completamente o servidor RADIUS.

E

O RouterOS autentica por meio de um servidor RADIUS intermediário, que valida as credenciais no LDAP; o RouterOS não fala LDAP diretamente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4275674

Ano: 2026 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2026 - IF-MT - Professor EBTT - Área: Português/Espanhol |

Q4275674 Segurança da Informação

Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGEN-TE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?

A

Spam.

B

Pharming.

C

Phishing.

D

Spoofing.

E

Criptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4275353

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Altos - PI Prova: IGEDUC - 2026 - Prefeitura de Altos - PI - Atendende de Consultório |

Q4275353 Segurança da Informação

Os sistemas informatizados de gestão apoiam o registro e a organização das informações em saúde, exigindo uso responsável pelo atendente. Sobre o uso de sistemas informatizados de gestão de saúde, assinale a alternativa CORRETA.

A

O acesso ao sistema deve ser feito com senha pessoal e intransferível, preservando a segurança dos dados dos pacientes.

B

O sistema informatizado dispensa a conferência dos dados digitados, pois corrige automaticamente os erros cometidos.

C

A senha de acesso ao sistema pode ser compartilhada entre os colegas de equipe, para agilizar as tarefas do dia a dia.

D

As informações do sistema podem ser copiadas e enviadas a terceiros, por serem de livre acesso ao público em geral.

E

Os dados inseridos no sistema podem ser alterados por outro usuário, sem o registro de quem realizou a modificação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4274315

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Desenvolvimento de Sistemas |

Q4274315 Segurança da Informação

Sobre a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), analise a sentença abaixo:

O certificado digital do tipo A1 é armazenado no próprio computador, celular ou tablet (1ª parte), enquanto o certificado digital do tipo A3 é armazenado em uma mídia criptográfica, que pode ser um cartão ou token (2ª parte). Ambos os certificados não possuem validade determinada, somente expirando após a solicitação de cancelamento pelo portador do certificado (3ª parte).

Quais partes estão corretas?

A

Apenas a 2ª parte.

B

Apenas a 1ª e a 2ª partes.

C

Apenas a 1ª e a 3ª partes.

D

Todas as partes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4274267

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Suporte |

Q4274267 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:

I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.

PORQUE

II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4274266

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Suporte |

Q4274266 Segurança da Informação

Ao migrar a configuração TLS de um servidor web corporativo da versão 1.2 para a versão 1.3, comparando as duas versões do protocolo, qual alteração de segurança está corretamente descrita?

A

O TLS 1.3 tornou opcional o uso de forward secrecy, ao contrário do TLS 1.2, em que era obrigatório.

B

O TLS 1.3 manteve o suporte à troca de chaves via RSA estático, ampliando a compatibilidade com clientes legados.

C

O TLS 1.3 eliminou algoritmos obsoletos como RC4, SHA-1 e cifras CBC, tornando o forward secrecy obrigatório por meio de troca de chaves efêmera (ECDHE).

D

O TLS 1.3 aumentou o handshake de um round-trip para dois, em troca de maior segurança criptográfica.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4262926

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Técnico de Laboratório |

Q4262926 Segurança da Informação

Ao se acessar a conta em um site, é necessário informar usuário e senha para provar quem está tentando acessá-lo. Esse procedimento está relacionado a qual princípio da segurança da informação?

A

Autenticidade.

B

Confidencialidade.

C

Disponibilidade.

D

Integridade.

E

Irretratabilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4262924

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Técnico de Laboratório |

Q4262924 Segurança da Informação

Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.
( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing.
( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

V, V, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262735

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Fiscal de Tributos |

Q4262735 Segurança da Informação

Um determinado tipo de malware possui a capacidade de se autorreplicar e se espalhar automaticamente entre computadores e redes, sem a necessidade de intervenção do usuário após a infecção inicial. Diferentemente dos vírus tradicionais, esse malware não depende de um arquivo hospedeiro para se propagar. Essa descrição refere-se ao

A

Adware.

B

Keylogger.

C

Spyware.

D

Trojan.

E

Worm.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262534

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática - Edital nº 11 |

Q4262534 Segurança da Informação

Um ataque de Negação de Serviço Distribuído (DDoS - Distributed Denial of Service ) tem como objetivo principal tornar um recurso de rede ou servidor indisponível para seus usuários legítimos. Sobre as características desse tipo de ataque, assinale a alternativa correta.

A

Um ataque DDoS só é possível se o atacante possuir a senha do administrador do servidor da vítima.

B

Diferente do DoS (Denial of Service), o DDoS utiliza múltiplos sistemas comprometidos (botnets) para inundar o alvo com tráfego simultâneo.

C

A forma mais eficiente de mitigar um DDoS é desligar o firewall da rede, pois ele consome muita memória durante o ataque.

D

O ataque DDoS consiste na invasão do banco de dados para roubo de informações confidenciais de clientes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões