Questões de Segurança da Informação para Concurso - Página 166

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Analista de Tecnologia da Informação |

Q3224057 Segurança da Informação

Um responsável pela segurança da rede de uma empresa, precisa implementar um sistema de segurança para controlar o tráfego de entrada e saída da rede. Ele sabe que o sistema deve ser capaz de autorizar, negar e registrar todo o tráfego. Diante do exposto, assinale a alternativa correta sobre qual sistema deve ser utilizado para garantir a segurança da rede da empresa.

A

Firewall, pois é um conjunto de recursos de hardware e software que controla o tráfego da rede e aplica políticas de segurança

B

Roteador comum, pois é suficiente para controlar o tráfego de entrada e saída sem a necessidade de recursos adicionais

C

Sistema de antivírus, pois ele controla o tráfego de rede de forma mais eficiente

D

Proxy, pois ele é suficiente para proteger sistemas vulneráveis sem a necessidade de um firewall

E

Switch, pois ele é o único dispositivo necessário para garantir a segurança da rede

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3224056

Ano: 2025 Banca: IBFC Órgão: UFPB Prova: IBFC - 2025 - UFPB - Analista de Tecnologia da Informação |

Q3224056 Segurança da Informação

Uma empresa implementou o Single Sign On (SSO) para simplificar o acesso dos funcionários a diversos sistemas internos e serviços de nuvem. Assinale a alternativa que apresenta a principal vantagem do uso do SSO.

A

Elimina a necessidade de autenticação multifatorial

B

Garante a segurança total, eliminando ataques de phishing

C

Melhora a experiência do usuário ao permitir o acesso com um único login

D

Permite usar uma única senha fraca para todos os sistemas

E

Não é afetado por falhas de segurança em sistemas de terceiros

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3221374

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Analista em Tecnologia da Informação I |

Q3221374 Segurança da Informação

A abordagem geralmente empregada para a distribuição de chaves públicas é a criação de certificados de chave pública, também conhecidos como:

A

Senhas secretas.

B

Senhas públicas.

C

Impressão digital.

D

Certificados digitais.

E

Cartão de acesso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3221373

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Analista em Tecnologia da Informação I |

Q3221373 Segurança da Informação

Sobre Firewall, analise as assertivas e assinale a alternativa correta:

I - Um firewall pode ser usado como um filtro de pacotes.
II - Ele pode encaminhar ou bloquear pacotes.
III - Pode decidir quais pacotes devem ser descartados.
IV - Não pode ser usado para prevenir o acesso a um host ou a um serviço específico dentro da organização.

A

Somente I e II estão corretos.

B

Somente II e III estão corretos.

C

Somente I, II e III estão corretos.

D

Somente I, II e IV estão corretos.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3221372

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Analista em Tecnologia da Informação I |

Q3221372 Segurança da Informação

Para preservar a integridade de uma mensagem, a mensagem passa por um algoritmo. Uma versão comprimida da mensagem, conhecida como resumo criptográfico, que pode ser usada como uma impressão digital e que mapeie dados grandes e de tamanho variável para pequenos dados de tamanho fixo. Para verificar a integridade de uma mensagem ou documento, como é denominado esse algoritmo?

A

Blockchain.

B

Função hash.

C

Bitcoins.

D

Senha.

E

Código.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3220751

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Assistente em Tecnologia da Informação I |

Q3220751 Segurança da Informação

Um programa que se disfarça de software legítimo, mas contém código malicioso, é conhecido como:

A

Bits.

B

Hash.

C

Trojan (Cavalo de Troia).

D

Bitcoin.

E

Blockchain.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3220750

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Assistente em Tecnologia da Informação I |

Q3220750 Segurança da Informação

Qual é o principal objetivo de um ransomware?

A

Infectar dispositivos móveis para monitoramento remoto.

B

Capturar informações bancárias do usuário.

C

Criptografar dados e exigir resgate para sua liberação.

D

Replicar-se rapidamente em uma rede para causar lentidão.

E

Realizar ataques de negação de serviço.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3220743

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Assistente em Tecnologia da Informação I |

Q3220743 Segurança da Informação

Um firewall pode ser implementado em hardware ou software. Sua principal função é:

A

Aumentar a largura de banda da rede.

B

Armazenar e enviar logs de atividade para dispositivos conectados.

C

Controlar e monitorar o tráfego de rede com base em políticas de segurança.

D

Facilitar a conexão entre redes diferentes.

E

Priorizar pacotes em redes congestionadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3220740

Ano: 2025 Banca: FAU Órgão: Prefeitura de Toledo - PR Prova: FAU - 2025 - Prefeitura de Toledo - PR - Assistente em Tecnologia da Informação I |

Q3220740 Segurança da Informação

O que significa o uso de uma assinatura digital em um documento eletrônico?

A

Garante o sigilo do documento.

B

Certifica a autenticidade, a integridade e o não repúdio do documento.

C

Impede que o documento seja acessado por pessoas não autorizadas.

D

Assegura que o documento foi criptografado.

E

Garante a disponibilidade do documento em todos os momentos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3220688

Ano: 2025 Banca: FUNDATEC Órgão: IF Farroupilha - RS Prova: FUNDATEC - 2025 - IF Farroupilha - RS - Professor EBTT - Informática Geral |

Q3220688 Segurança da Informação

Sobre a ISO 27001:2013, que aborda a mitigação dos riscos à segurança, analise as seguintes asserções e a relação proposta entre elas:

I. Antes de considerar o tratamento de um risco, a organização deve definir um critério para avaliar se os riscos podem ou não ser aceitos. Uma decisão de tratamento do risco deve ser tomada para cada um que for identificado após a sua avaliação.

PORQUE

II. Os controles de risco podem ser selecionados a partir da norma ISO 27002, ou de outros conjuntos de controle que a empresa use, ou novos controles podem ser projetados para atender às necessidades específicas da organização.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E

As asserções I e II são proposições falsas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3219509

Ano: 2025 Banca: UFRR Órgão: UFRR Prova: UFRR - 2025 - UFRR - Analista de Tecnologia da Informação |

Q3219509 Segurança da Informação

Qual das afirmativas abaixo melhor descreve uma política de segurança da informação?

A

Deve determinar a competência necessária das pessoas que realizam trabalhos que afetam o desempenho da segurança da informação.

B

Deve determinar os limites e a aplicabilidade do sistema de gestão da segurança da informação para estabelecer o seu escopo.

C

Deve incluir os objetivos de segurança da informação ou fornecer a estrutura para estabelecer esses objetivos.

D

Deve assegurar que as continuas avaliações de riscos de segurança da informação produzam resultados comparáveis, válidos e consistentes.

E

Deve assegurar que o sistema de gestão da segurança da informação pode alcançar seus resultados pretendidos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3219426

Ano: 2025 Banca: Avança SP Órgão: Câmara de Itupeva - SP Prova: Avança SP - 2025 - Câmara de Itupeva - SP - Técnico Legislativo - Tecnologia da informação |

Q3219426 Segurança da Informação

A segurança de rede é fundamental para proteger dados e sistemas inteiros através de firewall, e as empresas buscam cada vez mais proteger a segurança das informações pessoais de seus clientes.
O Transport Layer Security (TLS) é um dos protocolos de segurança de rede. De acordo com suas normas estabelecidas, o propósito de sua criptografia simétrica durante comunicação é dado para:

A

identificar o IP para confirmar o destino.

B

facilitar a negociação de chaves de segurança.

C

simplificar a conversão binária do pacote transmitido.

D

garantir a confidencialidade dos dados transmitidos.

E

verificar a integridade dos dados em cada ponto de roteamento.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3219178

Ano: 2025 Banca: IF-ES Órgão: IF-ES Prova: IF-ES - 2025 - IF-ES - Técnico de Tecnologia da Informação |

Q3219178 Segurança da Informação

No âmbito da segurança da informação, para que é utilizado um certificado digital?

A

Garantir a integridade e a autenticidade de dados.

B

Realizar backups automáticos de sistemas.

C

Monitorar o tráfego de redes.

D

Detectar intrusões em servidores web.

E

Proteger senhas de usuários em sistemas operacionais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3219174

Ano: 2025 Banca: IF-ES Órgão: IF-ES Prova: IF-ES - 2025 - IF-ES - Técnico de Tecnologia da Informação |

Q3219174 Segurança da Informação

De acordo com a ISO 27001, qual é o objetivo geral de uma política de segurança da informação?

A

Proteger ativos de informação contra ameaças internas e externas.

B

Monitorar redes para detecção de malwares.

C

Implementar firewalls e antivírus.

D

Atualizar regularmente sistemas operacionais.

E

Garantir redundância de sistemas críticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3218898

Ano: 2025 Banca: IF-ES Órgão: IF-ES Prova: IF-ES - 2025 - IF-ES - Técnico de Laboratório / Área: Informática |

Q3218898 Segurança da Informação

Em segurança da informação e proteção de dados, é um ataque conhecido por falsificar ou disfarçar a identidade de um dispositivo, usuário ou endereço de protocolo:

A

spoofing.

B

flood.

C

DDoS.

D

pharming.

E

phishing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3218878

Ano: 2025 Banca: IF-ES Órgão: IF-ES Prova: IF-ES - 2025 - IF-ES - Técnico de Laboratório / Área: Informática |

Q3218878 Segurança da Informação

Os sistemas de informação estão constantemente expostos a ameaças provenientes de softwares/códigos projetados para causar danos, roubo de dados, ou comprometer a segurança das máquinas e redes. Sobre essas ameaças, assinale a alternativa INCORRETA:

A

Um rootkit consiste especificamente em interceptar e analisar pacotes de dados na rede, permitindo que o invasor capture informações confidenciais, como senhas e números de cartão de crédito, sem o conhecimento do usuário.

B

Um ataque de força bruta, ou brute force, consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com os mesmos privilégios deste usuário.

C

Desfiguração de página, defacement ou pichação, é uma técnica que consiste em alterar o conteúdo da página Web de um site.

D

Negação de serviço, ou DoS (Denial of Service), é uma técnica pela qual um atacante utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet.

E

Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3216522

Ano: 2025 Banca: FCC Órgão: TRT - 6ª Região (PE) Prova: FCC - 2025 - TRT - 6ª Região (PE) - Analista Judiciário - Área Apoio Especializado - Especialidade: Tecnologia da Informação |

Q3216522 Segurança da Informação

Considere as seguintes situações:

I. O Tribunal adquire um novo sistema digital para agilizar o acesso seguro aos processos judiciais, mas a falta de treinamento dos usuários compromete o alcance dos objetivos de aumento de produtividade, celeridade e eficiência.
II. A mudança de sistema de provedor de e-mails do Tribunal resulta na perda de acesso às informações trocadas, impactando diretamente o fluxo de trabalho e causando empecilho à prestação de contas às instâncias controladoras.
III. O Tribunal é notificado por um órgão regulador de que descumpriu normas de transparência pública exigidas por lei, devido é ausência de algumas informações obrigatórias em seu portal de transparência.
IV. Foi decidido que a elaboração de um plano de contingência poderia ser adiada e, quando ocorreu um evento que provocou a interrupção significativa no atendimento aos cidadãos, isso gerou insatisfação dos jurisdicionados, comprometendo os objetivos do Tribunal de bem atender aos cidadãos.
V. Em uma inspeção de auditoria, constatou-se que houve problemas internos que impediram que dados relevantes sobre os processos em andamento fossem reportados adequadamente, dificultando a tomada de decisões e o cumprimento das obrigações de accountability.

De acordo com a Política de Gestão de Riscos (Ato TRT-GP n° 118/2018), as situações I, II, III, IV e V correspondem, correta e respectivamente, aos tipos de riscos:

A

Estratégico - de Comunicação — Operacional - de Conformidade — Operacional.

B

Operacional - de Conformidade — de Comunicação - Estratégico - de Conformidade.

C

Operacional - de Comunicação — de Conformidade - Estratégico - de Comunicação.

D

de Comunicação — Estratégico — de Conformidade - Operacional - Operacional.

E

de Comunicação — de Conformidade — Estratégico - Operacional - de Comunicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3216509

Ano: 2025 Banca: FCC Órgão: TRT - 6ª Região (PE) Prova: FCC - 2025 - TRT - 6ª Região (PE) - Analista Judiciário - Área Apoio Especializado - Especialidade: Tecnologia da Informação |

Q3216509 Segurança da Informação

Uma equipe de Analistas do Tribunal Regional do Trabalho estava discutindo aspectos técnicos das práticas de gestão e governança propostas por consagrados guias, metodologias e normas ABNT. Uma Analista afirmou corretamente que, de acordo com

A

o COBIT 2019, não existe risco relacionado à TI, apenas existe risco empresarial, que engloba aqueles que podem potencialmente impactar o negócio. Enquanto a gestão de riscos tem foco na criação de valor, a entrega de valor tem foco na Sua preservação.

B

a metodologia OKR (Objective Key Results), é necessário criar diversas métricas de rastreamento que as equipes possam usar para medir o desempenho em relação às metas, embora não considere riscos como parte de seus objetivos e resultados-chave.

C

o PMBOK 7° edição, o risco geral é expresso em função da complexidade, vulnerabilidade e versatilidade do projeto. As respostas ao risco geral do projeto variam para cada ameaça e oportunidade, sendo aplicadas a um evento específico. Se o risco geral do projeto for muito alto, a organizado deve optar por cancelar o projeto.

D

a norma ABNT NBR ISO 31000:2018, o processo de avaliação de riscos é o processo global de identificação, análise e avaliação de riscos e deve ser conduzido de forma sistemática, interativa e colaborativa.

E

a lTIL 4, o objetivo do processo de gestão de riscos é assegurar a melhoria contínua da governança e criar valor para os stakeholders. A gestão de riscos faz parte do Sistema de Valor Sustentável (SVS) da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3216508

Ano: 2025 Banca: FCC Órgão: TRT - 6ª Região (PE) Prova: FCC - 2025 - TRT - 6ª Região (PE) - Analista Judiciário - Área Apoio Especializado - Especialidade: Tecnologia da Informação |

Q3216508 Segurança da Informação

Uma Analista de nome Maria Cecilia criptografa uma mensagem com sua chave privada e envia pela internet para João Miguel, que recebe a mensagem e a descriptografa com a chave publica de Maria Cecilia para ler a mensagem. O uso da criptografia nesse caso esta garantindo o princípio da

A

autenticidade.

B

disponibilidade.

C

integridade.

D

confidencialidade.

E

confiabilidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3216506

Ano: 2025 Banca: FCC Órgão: TRT - 6ª Região (PE) Prova: FCC - 2025 - TRT - 6ª Região (PE) - Analista Judiciário - Área Apoio Especializado - Especialidade: Tecnologia da Informação |

Q3216506 Segurança da Informação

Uma Analista de rede de computadores está responsável por monitorar diversos dispositivos em um Tribunal Regional do Trabalho. Durante um processo de auditoria, ela precisa garantir que as informações de configuração dos dispositivos sejam seguras e acessíveis apenas ao pessoal autorizado. Para isso ela deve implementar, com criptografia e autenticação, o

A

SNMPv2 com gerenciamento in-band.

B

SNMPv1 com gerenciamento ouf-of-band.

C

SNMPv1 com strings de comunidade padrão.

D

SNMPv2 com strings de comunidade de leitura e escrita.

E

SNMPv3 com View-based Access Control Model (VACM).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

7.7: MENOR PREÇO É HOJE!

7.7: MENOR PREÇO É HOJE!

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.678 questões