Questões de Segurança da Informação para Concurso - Página 18

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031803 Segurança da Informação

No Instituto Federal, um administrador de redes recebeu a tarefa de implementar novas rotas de protocolo OSPF e ajustar as ACLs (Access Control Lists) em um switch de Camada 3.
O objetivo é permitir que o setor de Recursos Humanos acesse um servidor de banco de dados específico.
Para garantir a conformidade com a Política de Segurança da Informação (POSIN) e com a Tríade CIA (Confidencialidade, Integridade e Disponibilidade), a instituição estabeleceu os seguintes controles:
- O acesso ao servidor é restrito apenas à porta lógica estritamente necessária para a aplicação de RH, bloqueando qualquer outro tráfego;
- O técnico que realiza as configurações de rede não possui permissões de escrita ou exclusão nos logs de auditoria do sistema;
- Toda alteração técnica deve ser revisada e validada por um gestor de segurança antes de ser aplicada no ambiente de produção.
Considerando os controles descritos, assinale a alternativa que correlaciona corretamente a ação realizada com o princípio de segurança correspondente e seu impacto na Tríade CIA:

A

A restrição do acesso do RH apenas à porta específica da aplicação é uma aplicação do princípio de Segregação de Funções, garantindo a Disponibilidade imediata dos dados para o setor.

B

A revisão das alterações por um gestor antes da implementação e a impossibilidade de o técnico auditar os próprios registros exemplificam a Segregação de Funções, visando proteger a Integridade das configurações e evitar ações não supervisionadas.

C

Conceder ao técnico apenas os privilégios necessários para configurar o OSPF, sem acesso aos dados do banco de dados, caracteriza o princípio de Separação de Privilégios, focado exclusivamente em garantir a Disponibilidade do tráfego de rede.

D

O uso de autenticação no protocolo OSPF para evitar o recebimento de rotas falsas é uma medida de Disponibilidade, enquanto a revisão por um gestor foca no princípio do Menor Privilégio.

E

Permitir que o setor de TI tenha acesso total e irrestrito ao servidor de banco de dados do RH para "agilizar o suporte" respeita o princípio de Menor Privilégio, desde que a Disponibilidade seja mantida.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4031802

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031802 Segurança da Informação

No planejamento da arquitetura de segurança de um Instituto Federal, um administrador de rede precisa decidir entre a implementação de um IDS (Intrusion Detection System) e um IPS (Intrusion Prevention System) para proteger o tráfego que transita entre os campi e o Data Center central.
Considerando as características operacionais e o modelo OSI, assinale a alternativa que descreve corretamente a complexidade e o impacto dessas tecnologias:

A

O IPS, por operar obrigatoriamente em modo promíscuo (fora do fluxo direto de dados), garante que não haverá latência adicional na rede, sendo a escolha ideal para ambientes que priorizam o desempenho em detrimento do bloqueio imediato.

B

Um IDS ao atuar na Camada 7 (Aplicação), possui a capacidade nativa de interromper ataques de SQL Injection em tempo real através do encerramento forçado da conexão TCP (TCP Reset), sem a necessidade de integração com firewalls externos.

C

A principal distinção operacional é que o IPS é instalado inline (no fluxo de dados), permitindo ações preventivas imediatas, como o descarte de pacotes maliciosos, mas introduz um ponto de falha e possível latência devido à inspeção profunda de pacotes (DPI).

D

Tanto o IDS quanto o IPS, quando operam na Camada 3 (Rede), são capazes de realizar a inspeção de conteúdo criptografado (SSL/TLS) sem a necessidade de módulos de decodificação, pois analisam apenas o cabeçalho dos pacotes para identificar malwares.

E

O uso de um IPS configurado com análise baseada em anomalias é isento de falsos positivos, pois o sistema aprende o comportamento padrão da rede e bloqueia apenas desvios que contenham assinaturas de ataques conhecidos no banco de dados do fabricante.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4031801

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031801 Segurança da Informação

A Política de Segurança da Informação (POSIN) é o instrumento normativo central para a proteção dos ativos de informação.
Sobre a sua finalidade, estrutura e responsabilidades, assinale a alternativa CORRETA:

A

A POSIN é um documento estritamente técnico, focado na configuração de firewalls e antivírus, cuja responsabilidade de cumprimento e fiscalização recai exclusivamente sobre a Diretoria de Tecnologia da Informação (DTI).

B

Trata-se de uma declaração formal de princípios e diretrizes ("documento guarda-chuva") que deve ser aprovada pela alta administração, visando garantir a conformidade legal (como a LGPD) e a continuidade da atividade-fim da instituição.

C

A política estabelece que a conscientização e a capacitação dos agentes públicos são facultativas, uma vez que o sucesso da segurança da informação depende apenas de ferramentas tecnológicas de prevenção e resposta.

D

Por ser uma norma de alto nível, a POSIN isenta os usuários de informação (servidores, estagiários e terceirizados) da responsabilidade individual sobre a guarda e o uso adequado dos ativos de informação sob sua custódia.

E

A POSIN constitui um guia de procedimentos definitivos e imutáveis, o que dispensa a necessidade de revisões periódicas, de auditorias ou da elaboração de normas e procedimentos complementares.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4031799

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031799 Segurança da Informação

Um professor da escola precisa enviar o arquivo digital de uma prova final para o setor de reprografia. Para garantir a Confidencialidade do documento durante o trajeto e o armazenamento, ele decide utilizar técnicas de criptografia.
O setor de reprografia possui um par de chaves (pública e privada) devidamente homologado pela instituição.
Considerando o funcionamento dos sistemas de criptografia Simétrica e Assimétrica, assinale a alternativa que descreve o procedimento tecnicamente correto para que o professor envie o arquivo de forma que apenas o setor de reprografia consiga abri-lo:

A

O professor deve utilizar a Criptografia Simétrica, que se baseia no uso de um par de chaves relacionadas matematicamente (uma pública e uma privada), onde a chave pública é usada para cifrar o arquivo da prova e a chave privada, de conhecimento apenas do setor de reprografia, é usada para a descriptografia.

B

O professor deve utilizar a Criptografia Assimétrica, criptografando o arquivo com a sua própria chave privada. Assim, o setor de reprografia usará a chave pública do professor para abrir o arquivo, garantindo a confidencialidade.

C

O professor deve utilizar a Criptografia Simétrica, pois este método permite o uso de chaves diferentes para criptografar e descriptografar, sendo ideal para o compartilhamento com múltiplos funcionários de um mesmo setor.

D

O professor deve utilizar a Criptografia Assimétrica, solicitando a chave pública do setor de reprografia. Ele criptografa o arquivo com esta chave e, ao receber o documento, o setor de reprografia utiliza sua própria chave privada para realizar a descriptografia.

E

O professor deve utilizar a Criptografia Simétrica, criptografando o arquivo com a chave pública de professor. O setor de reprografia, por possuir acesso ao servidor de arquivos, conseguirá reverter o processo utilizando a chave privada do servidor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4031798

Ano: 2026 Banca: IFMG Órgão: IFMG Prova: IFMG - 2026 - IFMG - Técnico em Tecnologia da Informação |

Q4031798 Segurança da Informação

No âmbito da Segurança da Informação, a tríade fundamental CIA: Confidencialidade (Confidentiality), Integridade (Integrity) e Disponibilidade (Availability), é frequentemente complementada pelo princípio do Não Repúdio (ou Irretratabilidade).
Este princípio garante que um emissor não possa negar falsamente o envio de uma mensagem, bem como o receptor não possa negar o seu recebimento.
Considerando a relação técnica entre esses conceitos, assinale a alternativa que descreve da melhor forma a dependência do Não Repúdio em relação aos pilares da tríade CIA e os mecanismos tecnológicos que os asseguram:

A

O Não Repúdio é um subconjunto da Disponibilidade, garantindo que o log de transações esteja sempre acessível para auditoria imediata via protocolos de monitoramento como o SNMP.

B

O Não Repúdio depende diretamente da Confidencialidade, pois somente através da criptografia simétrica de ponta a ponta é possível impedir que um usuário negue a autoria de uma transação.

C

O Não Repúdio é alcançado através de protocolos de roteamento dinâmico (como OSPF e RIP) em switches de camada 3, assegurando a Integridade dos pacotes desde a origem até o destino final no backbone.

D

O Não Repúdio independe da tríade CIA, sendo um princípio jurídico aplicado apenas em camadas de aplicação de alto nível, sem requisitos técnicos de infraestrutura de rede ou criptografia.

E

O Não Repúdio está intrinsecamente ligado à Integridade e à Autenticidade, sendo garantido pelo uso de Assinaturas Digitais e funções de hash para vincular univocamente a identidade do emissor à mensagem.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4030959

Ano: 2026 Banca: IDECAN Órgão: PROCON-RJ Prova: IDECAN - 2026 - PROCON-RJ - Analista de Proteção e Defesa do Consumidor |

Q4030959 Segurança da Informação

Um usuário observa que seu computador passou a exibir repetidamente janelas pop-up com propagandas de produtos não solicitados mesmo ao executar aplicativos locais sem conexão com a internet. Esse comportamento é característico de software projetado para gerar receita mediante exibição intrusiva de conteúdo publicitário, denominado:

A

Cavalo de Tróia.

B

Ransomware.

C

Spam.

D

Worm.

E

Adware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4030958

Ano: 2026 Banca: IDECAN Órgão: PROCON-RJ Prova: IDECAN - 2026 - PROCON-RJ - Analista de Proteção e Defesa do Consumidor |

Q4030958 Segurança da Informação

Um sistema de transporte coleta dados estruturados de deslocamento contendo horários e estações de embarque associados a identificadores de usuários, devendo disponibilizar essas informações para análise estatística sem permitir identificação individual mesmo mediante cruzamento com outras fontes. A técnica de proteção que assegura irreversibilidade na remoção de elementos identificadores é denominada:

A

Mascaramento.

B

Pseudonimização.

C

Anonimização.

D

Criptografia.

E

Tokenização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4030740

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática: Programação de Sistemas |

Q4030740 Segurança da Informação

A criptografia é amplamente utilizada para garantir segurança em sistemas computacionais, protegendo informações contra o acesso não autorizado. Sobre criptografia simétrica e criptografia assimétrica, analise as assertivas a seguir:

I. Na criptografia simétrica, a mesma chave é utilizada tanto para criptografar quanto para descriptografar os dados.

II. Na criptografia assimétrica, utiliza-se um par de chaves matematicamente relacionadas, geralmente denominado chave pública e chave privada.

III. Em sistemas que utilizam criptografia assimétrica, a chave pública deve permanecer secreta para garantir a segurança da comunicação.

IV. Protocolos de segurança, como TLS, frequentemente utilizam criptografia assimétrica para troca segura de chaves e criptografia simétrica para a transmissão eficiente dos dados.

Quais estão corretas?

A

Apenas I e III.

B

Apenas II e III.

C

Apenas I, II e IV.

D

Apenas II, III e IV.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4029664

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática: Hardware e Redes |

Q4029664 Segurança da Informação

Sobre os mecanismos de criptografia aplicados à segurança de redes de computadores, assinale a alternativa correta.

A

Na criptografia assimétrica, remetente e destinatário compartilham a mesma chave para cifrar e decifrar mensagens.

B

A criptografia simétrica é, em geral, mais custosa computacionalmente do que a criptografia assimétrica, sendo por isso reservada a pequenos volumes de dados.

C

A posse da chave pública de um destinatário é suficiente para decifrar mensagens cifradas com essa mesma chave.

D

O uso da criptografia simétrica elimina a necessidade de um mecanismo seguro de distribuição de chaves entre as partes.

E

Em sistemas seguros de comunicação, é comum um modelo híbrido: usa-se criptografia assimétrica para estabelecer ou proteger uma chave de sessão e criptografia simétrica para cifrar o tráfego de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4029644

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática: Hardware e Redes |

Q4029644 Segurança da Informação

Sobre os modelos de controle de acesso em sistemas computacionais, assinale a alternativa correta.

A

No controle de acesso baseado em papéis (RBAC – Role-based Access Control), os privilégios são atribuídos a papéis; por associação a esses papéis, os usuários adquirem os privilégios, o que facilita a aplicação do princípio do privilégio mínimo.

B

No controle de acesso discricionário (DAC – Discretionary Access Control), as políticas de segurança são impostas pelo sistema operacional independentemente da vontade do proprietário do recurso.

C

As listas de controle de acesso (ACLs – Access Control Lists) facilitam identificar todos os objetos acessíveis a um determinado usuário, pois organizam os direitos por sujeito.

D

As listas de capacidades tornam a revogação de direitos mais simples e eficiente do que as ACLs.

E

No RBAC, os direitos são atribuídos diretamente de cada usuário a cada recurso, sem intermediação de papéis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4029531

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática: Programação Básica e Programação Web |

Q4029531 Segurança da Informação

Analise o seguinte trecho de código PHP para conexão com um banco de dados MySQL:

Imagem associada para resolução da questão

Assumindo que as credenciais estão corretas, qual é a principal vulnerabilidade de segurança que esse código NÃO aborda ao interagir com o banco de dados?

A

Ausência de Prepared Statements para prevenir SQL Injection em consultas futuras.

B

Falta de tratamento de erros na consulta SQL.

C

Credenciais de banco de dados expostas no código.

D

Não utilização de HTTPS para a conexão.

E

Falta de validação de entrada de dados do usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4029492

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Técnico de Informática |

Q4029492 Segurança da Informação

Analise as afirmativas abaixo sobre controle de acesso lógico e autenticação.

1. O uso de autenticação por certificado digital é considerado menos seguro do que a auten ticação por senha simples, pois envolve maior complexidade técnica.

2. A autenticação multifator (MFa) combina dois ou mais fatores distintos: algo que o usuário sabe (senha), algo que possui (token) e algo que é (biometria).

3. O princípio do menor privilégio (least privi lege) determina que cada usuário deve ter apenas as permissões mínimas necessárias para realizar suas funções.

4. Senhas complexas com combinação de letras maiúsculas, minúsculas, números e caracteres especiais são mais resistentes a ataques de dicionário do que senhas simples.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1 e 4.

B

São corretas apenas as afirmativas 2 e 3.

C

São corretas apenas as afirmativas 1, 2 e 3.

D

São corretas apenas as afirmativas 2, 3 e 4.

E

São corretas as afirmativas 1, 2, 3 e 4.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4029491

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Técnico de Informática |

Q4029491 Segurança da Informação

Assinale a alternativa correta sobre as normas técnicas aplicáveis à área de informática e segurança da informação.

A

A norma ISO 9001 é específica para segurança da informação e substitui completamente a ISO 27001 em ambientes de TI.

B

A norma ABNT NBR ISO/IEC 27001 define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), sendo aplicável a organizações de qualquer porte.

C

O ITIL (Information Technology Infrastructure Library) é uma norma técnica obrigatória para todos os órgãos públicos brasileiros.

D

A ABNT é responsável pela elaboração de normas técnicas internacionais, sem equivalência com normas ISO.

E

As normas técnicas de TI são elaboradas exclusivamente por empresas privadas, sem participação de órgãos governamentais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4029424

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática: Linguagens de Programação |

Q4029424 Segurança da Informação

A criptografia é amplamente utilizada em sistemas computacionais para garantir a confidencialidade, a autenticidade e a integridade das informações. Sobre criptografia assimétrica, analise as assertivas a seguir:

I. A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas denominadas chave pública e chave privada.

II. Uma mensagem criptografada com a chave pública de um usuário pode ser descriptografada por qualquer usuário que possua a mesma chave pública.

III. Em sistemas de assinatura digital, o emissor utiliza sua chave privada para gerar a assinatura, que pode ser verificada utilizando a chave pública correspondente.

IV. A criptografia assimétrica é normalmente mais eficiente que a criptografia simétrica para transmissão de grandes volumes de dados.

Quais estão corretas?

A

Apenas I e III.

B

Apenas II e III.

C

Apenas II e IV.

D

Apenas I, III e IV.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4029147

Ano: 2026 Banca: MPE-GO Órgão: MPE-GO Prova: MPE-GO - 2026 - MPE-GO - Oficial de Promotoria - Edital nº 12 - Vianópolis |

Q4029147 Segurança da Informação

Ao navegar na internet, um usuário observa que determinado site exibe, na barra de endereços do navegador, um ícone de cadeado ao lado do endereço iniciado por “https”. Com base nessa informação, assinale a alternativa correta.

A

O cadeado indica que o site não contém anúncios, rastreadores nem coleta de dados pessoais.

B

O cadeado indica que todos os arquivos disponibilizados no site estão livres de vírus e outros programas maliciosos.

C

O cadeado indica que o site foi armazenado integralmente no computador do usuário, podendo ser acessado sem conexão com a internet.

D

O cadeado indica, em regra, que a comunicação entre o navegador e o site está protegida por criptografia, sem garantir, por si só, a confiabilidade do conteúdo da página.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4029062

Ano: 2026 Banca: Objetivas Órgão: Autarquia Municipal de Turismo Gramadotur - RS Prova: Objetivas - 2026 - Autarquia Municipal de Turismo Gramadotur - RS - Assistente Administrativo |

Q4029062 Segurança da Informação

Um usuário recebe um e-mail que parece ser do setor de suporte de um banco. O e-mail informa que a conta bancária do usuário foi temporariamente suspensa, apresentando um link que deve ser acessado para atualização urgente de senha e recuperação da conta, de modo a evitar sua perda. Esse tipo de e-mail costuma ser uma tentativa de golpe, o qual é enquadrado como:

A

Cachê.

B

Phishing.

C

Streaming.

D

Backup.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4028806

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Assistente Administrativo |

Q4028806 Segurança da Informação

O servidor público, que utiliza sistemas informatizados no trabalho, deve zelar pelo sigilo das informações acessadas.

Assinale a alternativa que indica corretamente uma conduta adequada nesse contexto.

A

Permitir que colegas utilizem seu login para agilizar demandas.

B

Manter a sessão aberta ao final do expediente para facilitar o acesso.

C

Salvar senhas no navegador compartilhado do setor.

D

Enviar dados sigilosos por e-mail pessoal para trabalhar remotamente.

E

Bloquear a estação de trabalho ao se ausentar, mesmo que brevemente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4028569

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática |

Q4028569 Segurança da Informação

O setor de TI de um IF implementa uma política de segurança da informação que exige autenticação multifator para acesso aos sistemas institucionais. Um docente questiona a necessidade da medida alegando que sua senha já é considerada forte por conter letras maiúsculas, minúsculas, números e caracteres especiais com mais de 12 caracteres. Qual é a justificativa técnica da necessidade da autenticação multifator mesmo diante de senhas consideradas fortes?

A

Senhas consideradas fortes são suficientes para garantir a segurança do acesso, sendo a autenticação multifator recomendada apenas para sistemas que armazenam dados financeiros ou informações classificadas como sigilosas.

B

A autenticação multifator é necessária apenas quando a senha possui menos de 8 caracteres, pois senhas com mais de 12 caracteres contendo letras, números e símbolos são matematicamente impossíveis de serem descobertas por ataques de força bruta.

C

Senhas fortes combinadas com troca periódica obrigatória oferecem o mesmo nível de proteção que a autenticação multifator, sendo essa última recomendada apenas em redes sem fio em que o tráfego pode ser interceptado por terceiros.

D

A autenticação multifator é necessária pois senhas, independentemente de sua complexidade, podem ser comprometidas por ataques de phishing, vazamentos de bases de dados ou keyloggers, fatores que a complexidade da senha isoladamente não é capaz de mitigar.

E

A autenticação multifator é necessária, pois algoritmos de inteligência artificial modernos conseguem quebrar qualquer senha em menos de 24 horas independentemente de sua complexidade, tornando o uso de senhas isoladas tecnicamente inviável em qualquer sistema corporativo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4028561

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática |

Q4028561 Segurança da Informação

O setor de TI de uma faculdade identifica que vários docentes receberam e-mails contendo nome completo, departamento e ramal de cada destinatário, aparentemente enviados pelo diretor, solicitando atualização de credenciais em um link fraudulento. Qual é a classificação desse tipo de ataque?

A

Phishing, pois utiliza e-mail fraudulento e página falsa para induzir o usuário a fornecer suas credenciais.

B

Spear phishing, pois o ataque utilizou informações com contexto personalizado para aumentar a credibilidade.

C

Pharming, pois os usuários foram redirecionados para uma página falsa ao clicar no link recebido por e-mail.

D

Pretexting, pois o atacante se passou por uma figura de autoridade para manipular psicologicamente os usuários a fornecerem suas credenciais.

E

Man-in-the-middle, pois o atacante interceptou a comunicação entre os docentes e o servidor legítimo para capturar as credenciais inseridas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4028555

Ano: 2026 Banca: FUNDATEC Órgão: IFC-SC Prova: FUNDATEC - 2026 - IFC-SC - Professor EBTT - Informática |

Q4028555 Segurança da Informação

O setor de TI identifica que um servidor de arquivos está com arquivos sendo criptografados automaticamente, consumo anormal de processamento e uma mensagem exigindo pagamento em criptomoeda na tela. O administrador constata ainda que o último backup completo foi realizado há 15 dias e os backups incrementais diários foram interrompidos há 5 dias por falha no agendamento. Considerando os princípios de segurança da informação e boas práticas de backup, assinale a alternativa correta.

A

O cenário descreve um ataque de phishing, sendo a medida imediata recomendada a atualização do antivírus antes do isolamento da máquina.

B

O cenário descreve um ransomware, mas o backup completo de 15 dias é suficiente para recuperação total, tornando a falha nos incrementais irrelevante.

C

O cenário descreve um spyware, sendo a medida mais eficaz o pagamento do resgate seguido da reinstalação do sistema operacional.

D

A falha nos backups incrementais não representa risco significativo, pois o backup completo de 15 dias garante a disponibilidade de todas as informações necessárias.

E

O cenário descreve um ransomware, e a falha na política de backup agrava o impacto, ampliando a janela de perda de dados e comprometendo a tríade CIA.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões