Questões de Segurança da Informação para Concurso - Página 163

Q3255748

Ano: 2025 Banca: IBAM Órgão: Prodesan - SP Prova: IBAM - 2025 - Prodesan - SP - Analista de Desenvolvimento (Mobile) |

Q3255748 Segurança da Informação

A criptografia é amplamente utilizada para proteger a confidencialidade e a integridade dos dados durante a transmissão ou armazenamento. Ela envolve técnicas que tornam a informação ilegível para terceiros sem a devida autorização. Considerando o tema, assinale a alternativa correta.

A

A criptografia simétrica utiliza a mesma chave para criptografar e descriptografar os dados, sendo mais segura do que a criptografia assimétrica por sua simplicidade operacional.

B

O uso combinado de criptografia simétrica e assimétrica em sistemas híbridos permite aproveitar a eficiência de uma com a segurança aprimorada da outra. O uso combinado de criptografia simétrica e assimétrica em sistemas híbridos permite aproveitar a eficiência de uma com a segurança aprimorada da outra.

C

A força de um algoritmo de criptografia está diretamente ligada ao tamanho da chave utilizada, mas o desempenho não é impactado significativamente por chaves maiores.

D

A criptografia assimétrica utiliza um par de chaves, pública e privada, onde ambas podem ser livremente compartilhadas, desde que o algoritmo criptográfico seja robusto.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3255746

Ano: 2025 Banca: IBAM Órgão: Prodesan - SP Prova: IBAM - 2025 - Prodesan - SP - Analista de Desenvolvimento (Mobile) |

Q3255746 Segurança da Informação

A confiabilidade, integridade e disponibilidade são princípios fundamentais da segurança da informação, que buscam proteger dados e sistemas contra falhas e acessos indevidos. Assim, analise as afirmativas a seguir.

I. A confiabilidade em um sistema de segurança da informação, refere-se à capacidade de garantir que os dados estejam disponíveis somente para pessoas autorizadas.
II. A integridade garante que os dados não sejam alterados ou corrompidos, tanto em repouso quanto em trânsito, por meio de técnicas como algoritmos de hash.
III. A disponibilidade assegura que os sistemas e dados estejam acessíveis sempre que necessários, mesmo em caso de falhas ou ataques, por meio de mecanismos como redundância e balanceamento de carga.

Está correto o que se afirma em:

A

I, II e III.

B

II e III, apenas.

C

II, apenas.

D

I, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3255745

Ano: 2025 Banca: IBAM Órgão: Prodesan - SP Prova: IBAM - 2025 - Prodesan - SP - Analista de Desenvolvimento (Mobile) |

Q3255745 Segurança da Informação

Organizações têm adotado a autenticação de dois fatores (MFA) para reduzir o risco de acessos não autorizados em sistemas críticos. Essa técnica combina dois elementos diferentes, como algo que o usuário sabe e algo que possui, garantindo maior segurança. Sobre o funcionamento da MFA, assinale a alternativa correta.

A

A autenticação de dois fatores utiliza dois métodos de autenticação distintos, como uma senha e um token físico, para validar a identidade do usuário.

B

A autenticação de dois fatores protege exclusivamente contra ataques de força bruta, sendo insuficiente para evitar ataques de phishing avançados.

C

A autenticação de dois fatores permite que o usuário escolha qualquer combinação de métodos disponíveis, como duas senhas ou dois tokens, para aumentar a segurança.

D

A autenticação de dois fatores é eficaz quando utiliza biometria associada a um código estático, sendo recomendado que o mesmo código seja reutilizado para maior praticidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3253258

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253258 Segurança da Informação

Como é conhecido a solução de software, ou conjunto de recursos, que permite que as equipes de segurança integrem e coordenem ferramentas de segurança separadas, automatizem tarefas repetitivas e otimizem os fluxos de trabalho de resposta a incidentes e ameaças?

A

DFIR (Digital Forensics and Incident Response).

B

MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge).

C

SIEM (Security Information and Event Management).

D

Zero Trust (Confianga zero).

E

SOAR.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3253257

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253257 Segurança da Informação

Como é conhecido o conceito (ou mecanismo) de autenticação que permite que os usuários façam login uma vez usando um único conjunto de credenciais e acessem varias aplicações durante a mesma sessão?

A

Kerberos.

B

OIDC (Open ID Connect).

C

SSO (Single Sign-On).

D

SAML (Security Assertion Markup Language).

E

OAuth2.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3253254

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253254 Segurança da Informação

Analise as afirmativas sobre a gestão de vulnerabilidade no âmbito de segurança da informação.

I - Um plano de gestão de vulnerabilidades busca reduzir riscos e aumentar a segurança de seus ativos, buscando identificar, priorizar e mitigar vulnerabilidades em sistemas e redes.
Il - Um plano de gestão de vulnerabilidades bem elaborado elimina a necessidade de implantação de firewalls e anti-malwares.
III - A gestão de vulnerabilidades deve ser delegada exclusivamente ao time de segurança (dentro da equipe de TI), sem envolver outras áreas da empresa, pois estas podem trazer insegurança.

Qual(is) afirmativa(s) esta(ao) correta(s)?

A

Somente as afirmativas Il e IIl.

B

Somente a afirmativa I.

C

Todas as afirmativas estão corretas.

D

Somente as afirmativas I e Il

E

Somente as afirmativas I e IIl.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3253250

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253250 Segurança da Informação

Qual alternativa não contém uma afirmativa correta sobre SIEM (Security Information and Event Management)?

A

Os correlacionadores SIEM podem ser instalados em um servidor local, em forma de hardware, aplicação virtual ou em nuvem.

B

O SIEM analisa eventos isoladamente, sem correlacionar informações de diferentes fontes para detecção de ameaças.

C

É um modelo de software ou solução tecnológica que ajuda as empresas a identificarem, analisarem e responderem a ameaças de segurança.

D

O SIEM é capaz de detectar anomalias de comportamento do usuário.

E

SIEM combina funções de gerenciamento de eventos de segurança (SEM) e gerenciamento de informações de segurança (SIM).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3253245

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253245 Segurança da Informação

Quando uma aplicação web não valida, filtra ou escapa corretamente os dados fornecidos pelo usuário antes de incluí-los na página web, permitindo que o atacante insira código malicioso executado no contexto do navegador deste usuário, temos uma típica vulnerabilidade conhecida como:

A

SQL Injection.

B

Server-Side Request Forgery (SSRF).

C

Cross-Site Request Forgery (CSRF).

D

Quebra de autenticação e gerenciamento de sessão.

E

Cross-Site Scripting (XSS).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3253239

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253239 Segurança da Informação

Como é conhecido um dispositivo físico projetado para gerar, armazenar e gerenciar chaves criptográficas de forma segura? Ele é amplamente utilizado para proteger operações de criptografia, assinatura digital e autenticação em sistemas bancários, certificados digitais e infraestrutura de chaves publicas (PKI).

A

IOC.

B

SOC.

C

SAST.

D

DAST.

E

HSM.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3253232

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253232 Segurança da Informação

Analise as afirmativas sobre conceitos de protocolos de autenticação:

I - Kerberos é exclusivo para ambientes Linux e Unix, enquanto NTLM é utilizado exclusivamente em sistemas Windows.
II - O NTLM é um conjunto de protocolos de autenticação da Microsoft que confirma a identidade de usuários e computadores.
Ill — Kerberos utiliza tickets e criptografia simétrica para fornecer autenticação segura e suporte a Single Sign-On (SSO), enquanto NTLM emprega um mecanismo de desafio-resposta que é considerado menos seguro.

Qual(is) afirmativa(s) está(ão) correta(s)?

A

Somente as afirmativas I e IlI.

B

Somente a afirmativa I.

C

Somente as afirmativas I e Il.

D

Todas as afirmativas estão corretas.

E

Somente as afirmativas Il e IIl.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3253228

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253228 Segurança da Informação

Qual conceito é um dos fundamentos da segurança da informação e refere-se a garantia de que as informações estejam acessíveis apenas para aqueles autorizados?

A

Disponibilidade.

B

Autenticidade.

C

Confidencialidade.

D

Não repudio.

E

Integridade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3253227

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253227 Segurança da Informação

Como é conhecido o ataque em que um invasor, por meio de comunicações falsas que parecem ser de fontes confiáveis, se passa por outra entidade com objetivo de enganar usuários e obter informações sensíveis?

A

Phishing.

B

SQL Injection.

C

DoS.

D

Ransomware.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3253226

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253226 Segurança da Informação

Atacantes usam pacotes SYN falsificados para iniciar conexões TCP sem concluir o handshake. Essa técnica é usada em que tipo de ataque e com qual objetivo?

A

Ataque man-in-the-middle com objetivo de mascarar a identidade de origem.

B

Ataque Smurf com objetivo de explorar vulnerabilidade do ICMP.

C

Exploração de vulnerabilidades em firewalls com objetivo de desativar filtros de pacote.

D

Ataque de IP Spoofing com objetivo de contornar mecanismos de defesa como filtros de pacotes baseados em estado (stateful packet filtering).

E

Ataque de DoS com objetivo de explorar servidores DNS para amplificar o trafego enviado a um alvo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3253224

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253224 Segurança da Informação

Analise as afirmativas sobre a plano de respostas a incidentes no âmbito de segurança da informação.

I - Identificação e análise do incidente é uma etapa que deve constar no plano de respostas a incidentes.
II - Uma prática recomendada que deve existir no plano de respostas de incidentes é orientar a desconexão imediata de todos os sistemas afetados da rede sem avaliar o impacto dessa ação.
III - Análise pós incidente também deve fazer parte do plano de respostas de incidentes, pois ajuda a aprender com o incidente para evitar ataques futuros.

Qual(is) afirmativa(s) está(ão) correta(s)?

A

Somente as afirmativas I e Il.

B

Todas as afirmativas estão corretas.

C

Somente as afirmativas I e III.

D

Somente a afirmativa I.

E

Somente as afirmativas Il e IIl.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3253221

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253221 Segurança da Informação

Analise as afirmativas a seguir sobre a técnica de port Scanning:

I - O port scanning é uma técnica utilizada em testes de segurança e por atacantes para identificar portas abertas e vulnerabilidades em um sistema.
|l - Ao executar o port scan em um sistema e encontrando vulnerabilidade em algum servigo aberto é possível bloquear coexões na(s) porta(s) deste serviço.
lll — Através de ferramentas de port scan é possível realizar uma autenticação em múltiplos serviços de rede para verificar se as credenciais são validas.

Qual(is) afirmativa(s) esta(ao) correta(s)?

A

Somente as afirmativas I e Il.

B

Somente a afirmativa I.

C

Somente as afirmativas I e IIl.

D

Somente as afirmativas Il e IIl.

E

Todas as afirmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3253220

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253220 Segurança da Informação

Analise as afirmativas sobre conceitos de criptografia:

I - A criptografia simétrica utiliza uma única chave para criptografar e descriptografar.
lII - A criptografia simétrica ainda hoje é suada em sistemas web.
IIII - A criptografia simétrica €, em geral, mais rápida e consume menos recursos computacionais que a assimétrica.

Qual(is) afirmativa(s) está(ão) correta(s)?

A

Somente a afirmativa I.

B

Somente as afirmativas Il e IIl.

C

Todas as afirmativas estão corretas.

D

Somente as afirmativas I e IIl.

E

Somente as afirmativas I e Il.

Q3253218

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253218 Segurança da Informação

A Resolução CMN n. 4.893, de 26 de fevereiro de 2021, dispõe sobre a política de segurança cibernética e sobre os requisitos para a contratação de serviços de processamento e armazenamento de dados e de computação em nuvem a serem observados pelas instituições autorizadas a funcionar pelo Banco Central do Brasil. Segundo esta Resolução, admite-se a adoção de política de segurança cibernética única por:

I - conglomerado prudencial;
Il - sistema cooperativo de crédito;
Ill - porte, perfil de risco e modelo de negócio da instituição.

Completa(m) corretamente o comando da questão a(s) afirmativa(s):

A

I, II e III.

B

I e III.

C

I e II.

D

I.

E

II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3251583

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico Bancário (Todos os Polos) |

Q3251583 Segurança da Informação

Um técnico de TI de uma organização resolveu tomar duas atitudes para tornar um sistema computacional mais seguro. Este técnico desabilitou serviços e softwares desnecessários e não utilizados pela organização bem como aplicou todos os patches e atualizações disponíveis para o sistema operacional utilizado. Essas duas ações condizem com qual técnica ou processo de segurança da informação?

A

Uso de Firewall.

B

Aplicação de Antimalware.

C

Técnica de Criptografia.

D

Conscientização sobre Engenharia Social.

E

Processo de Hardening.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3247701

Ano: 2025 Banca: IBAM Órgão: Prodesan - SP Prova: IBAM - 2025 - Prodesan - SP - Técnico de Informática - Aplicação: Manutenção e Apoio Técnico |

Q3247701 Segurança da Informação

A configuração de regras de firewall e políticas de segurança de rede, juntamente com a aplicação de Políticas de Grupo (GPOs) no Windows Server, é essencial para proteger a infraestrutura de TI contra acessos não autorizados. Acerca desse tema, marque (V) para as afirmativas verdadeiras e (F) para as falsas.
(__) Regras de firewall podem ser configuradas para permitir ou bloquear tráfego com base no endereço IP, porta e protocolo, protegendo a rede contra acessos não autorizados.
(__) Políticas de Grupo (GPOs) são usadas exclusivamente para configurar permissões de acesso a arquivos e pastas no Windows Server, sem a possibilidade de gerenciar configurações de rede.
(__) A segmentação de rede em sub-redes diferentes com regras de firewall específicas contribui para isolar áreas críticas e minimizar o impacto de possíveis ataques.
(__) GPOs permitem configurar políticas de segurança avançadas, como restrições de execução de aplicativos, senhas e controle de dispositivos USB.
A sequência está correta em:

A

V − F − V − V.

B

V − V − V − V.

C

V − F − F − F.

D

F − F − V − V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3247696

Ano: 2025 Banca: IBAM Órgão: Prodesan - SP Prova: IBAM - 2025 - Prodesan - SP - Técnico de Informática - Aplicação: Manutenção e Apoio Técnico |

Q3247696 Segurança da Informação

A segurança da informação depende de boas práticas, como o uso de senhas fortes e a realização de backups regulares, para proteger dados contra acessos não autorizados e perdas. Com base nesse contexto, assinale a alternativa correta.

A

Fazer backup apenas em um HD externo é suficiente para proteger os dados contra qualquer tipo de perda, incluindo roubo ou incêndio.

B

Senhas simples, como "123456", são seguras desde que o computador esteja protegido por um software antivírus atualizado.

C

Senhas fortes combinam letras maiúsculas e minúsculas, números e símbolos, dificultando o acesso não autorizado a contas ou sistemas.

D

Backups regulares são necessários apenas em casos de vírus, pois falhas em hardware não afetam os dados armazenados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.678 questões