Questões de Segurança da Informação para Concurso - Página 18

Q4257945

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257945 Segurança da Informação

Ao implementar uma infraestrutura de chaves públicas para permitir que os colaboradores de uma organização assinem documentos eletrônicos com validade jurídica, a equipe de TI contrata uma entidade confiável responsável por emitir, gerenciar e revogar os certificados digitais dos usuários, sendo essa instituição denominada

A

Autoridade Certificadora.

B

Autoridade de Registro.

C

Repositório de Certificados.

D

Titular do Certificado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4257944

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257944 Segurança da Informação

Para garantir o acesso contínuo aos sistemas corporativos mesmo durante falhas de hardware, quedas de energia ou ataques de negação de serviço, o administrador de redes implementa links redundantes, fontes ininterruptas de energia e clusters de servidores, assegurando a prontidão dos recursos da rede para uso imediato quando solicitados, princípio fundamental de segurança da informação denominado:

A

Confidencialidade.

B

Integridade.

C

Autenticidade.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4257943

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257943 Segurança da Informação

Ao configurar as políticas de segurança de um firewall de próxima geração, o analista habilita um módulo que não depende da análise de assinaturas de exploração de vulnerabilidades no payload, mas sim cruza metadados de conexão, como endereços IP, domínios e hashes de arquivos, com bancos de dados globais de reputação em tempo real, bloqueando proativamente o tráfego associado a entidades maliciosas já conhecidas mundialmente, sendo essa capacidade de correlação com insumos externos denominada:

A

Inspeção profunda de pacotes.

B

Inteligência contra ameaças.

C

Controle de aplicações.

D

Prevenção de intrusão.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4257937

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257937 Segurança da Informação

Ao configurar a conexão remota para um executivo corporativo que transita frequentemente entre a rede Wi-Fi do escritório e a rede de dados móveis do smartphone, o administrador de TI implementa um protocolo de túnel seguro que possui suporte nativo à mobilidade, reconectando automaticamente e mantendo a sessão criptografada ativa durante a troca de interfaces de rede sem interromper o acesso aos sistemas internos, sendo essa suíte de protocolos denominada:

A

HTTP.

B

FTP.

C

SMTP.

D

IKEv2/IPSec.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4257925

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257925 Segurança da Informação

Em um ambiente corporativo com domínio baseado em WindowsServer2025,apósumusuárioautenticar-seinicialmente no Active Directory e receber um ticket de concessão de ticket (TGT), ele solicita acesso a um servidor de arquivos específico. O subcomponente lógico do protocolo Kerberos, atuante exclusivamente na segunda etapa do fluxo de autenticação, responsável por validar o TGT e emitir o ticket de serviço que autoriza o acesso a esse recurso de rede é denominado:

A

Authentication Service (AS).

B

Privilege Attribute Certificate (PAC).

C

Ticket Granting Service (TGS).

D

Service Principal Name (SPN).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4257924

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257924 Segurança da Informação

Ao configurar notebooks corporativos com Windows 11 para uma empresa que deseja substituir o uso de senhas tradicionais por um método de autenticação mais ágil e seguro, o administrador de TI habilita um recurso nativo do sistema operacional que permite o login por meio de reconhecimento facial, leitura de impressão digital ou análise de íris, sendo essa solução de autenticação biométrica denominada:

A

Windows Hello.

B

BitLocker.

C

Microsoft Defender SmartScreen.

D

Windows Sandbox.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4256898

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256898 Segurança da Informação

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre controle de acesso e segurança para endpoints.
( ) A autenticação corresponde ao processo de verificação da identidade de um usuário, dispositivo ou serviço, enquanto a autorização define os recursos e operações que poderão ser acessados após a autenticação.
( ) Soluções de Endpoint Detection and Response (EDR) realizam monitoramento contínuo dos endpoints, coletando telemetria para identificar comportamentos suspeitos, investigar incidentes e apoiar ações de contenção e resposta a ameaças.
( ) Soluções de Extended Detection and Response (XDR) consolidam informações provenientes de múltiplas fontes, como endpoints, servidores, dispositivos de rede e serviços em nuvem, sendo utilizadas exclusivamente para geração de alertas, sem mecanismos de resposta automatizada ou orquestração.
( ) No modelo de Controle de Acesso Baseado em Funções (Role-Based Access Control – RBAC), as permissões são atribuídas diretamente aos usuários individuais, enquanto os papéis (roles) são utilizados apenas para fins de auditoria e documentação.
( ) A Autenticação Multifator (Multi-Factor Authentication – MFA) aumenta a segurança ao exigir fatores de autenticação pertencentes a categorias distintas, como conhecimento (algo que o usuário sabe), posse (algo que possui) e inerência (algo que é).
Assinale a alternativa que indica a sequência correta, de cima para baixo.

A

V • V • F • V • F

B

V • V • F • F • V

C

V • F • V • V • F

D

F • V • V • F • V

E

F • F • F • V • V

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4256897

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256897 Segurança da Informação

As aplicações web estão sujeitas a diversas vulnerabilidades de segurança que podem comprometer a confidencialidade e integridade dos dados.
Assinale a alternativa correta considerando os riscos de injeção e Cross-Site Scripting (XSS).

A

O Cross-Site Scripting (XSS) refletido ocorre quando um script malicioso é armazenado permanentemente no banco de dados da aplicação e executado automaticamente sempre que outros usuários acessam o conteúdo comprometido.

B

O armazenamento de senhas utilizando algoritmos criptográficos simétricos e uma chave mantida pela aplicação é considerado uma prática recomendada, pois permite recuperar a senha original do usuário, quando necessário.

C

A utilização de consultas parametrizadas (Prepared Statements) elimina a necessidade de validação dos dados de entrada, uma vez que impede qualquer tipo de ataque baseado em manipulação de parâmetros enviados pelo usuário.

D

O Cross-Site Scripting (XSS) Armazenado caracteriza-se pela execução de código JavaScript exclusivamente no servidor da aplicação, antes do envio da resposta HTTP ao navegador do usuário.

E

A vulnerabilidade de injeção de SQL (SQLi) ocorre quando dados não confiáveis fornecidos pelo usuário são enviados a um interpretador como parte de um comando ou consulta, permitindo que o atacante manipule o banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4256889

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256889 Segurança da Informação

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre segurança em redes e dispositivos de proteção.
( ) Um Firewall de Aplicação Web (WAF) é projetado para inspecionar o tráfego HTTP e HTTPS, protegendo aplicações web contra vulnerabilidades como Injeção de SQL (SQL Injection) e Cross-Site Scripting (XSS).
( ) Um Sistema de Prevenção de Intrusões (IPS) pode identificar tráfego malicioso por meio de assinaturas e análise comportamental, tendo como principal finalidade registrar eventos de segurança para posterior investigação, sem interferir no fluxo dos pacotes da rede.
( ) Firewalls de Inspeção de Estado (Stateful Inspection) mantêm informações sobre conexões ativas, permitindo distinguir pacotes pertencentes a sessões já estabelecidas daqueles provenientes de conexões iniciadas externamente.
( ) A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas e, por apresentar menor custo computacional que a criptografia simétrica, é normalmente empregada para cifrar grandes volumes de dados.
( ) Um Sistema de Detecção de Intrusões (IDS) baseado em assinaturas depende de uma base de padrões de ataques conhecidos para identificar atividades potencialmente maliciosas, sendo necessária a atualização periódica dessa base para manter sua eficácia.
Assinale a alternativa que indica a sequência correta, de cima para baixo.

A

V • V • F • F • V

B

V • F • V • F • V

C

V • F • V • V • F

D

F • V • F • V • F

E

F • F • V • V • F

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4256854

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Analista de Informática (Desenvolvimento de Sistemas) - Edital nº 11 |

Q4256854 Segurança da Informação

No contexto do framework de autorização OAuth 2.0, amplamente utilizado para permitir que aplicações acessem recursos em nome de um usuário, considere o fluxo do tipo Authorization Code (Código de Autorização). Sobre os papéis e o funcionamento desse fluxo, assinale a alternativa CORRETA.

A

O Access Token (Token de Acesso) é enviado pelo cliente diretamente na URL (Uniform Resource Locator) de redirecionamento do navegador do usuário, garantindo a simplicidade do processo.

B

O Resource Server (Servidor de Recursos) é o componente responsável por autenticar o usuário e emitir o código de autorização após o consentimento.

C

O Authorization Code é uma credencial temporária trocada pelo cliente junto ao servidor de autorização para obter o Access Token, evitando que o token trafegue pelo navegador do usuário.

D

O parâmetro Scope (Escopo) é utilizado pelo cliente para fornecer a senha do usuário de forma criptografada ao servidor de autorização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4256853

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Analista de Informática (Desenvolvimento de Sistemas) - Edital nº 11 |

Q4256853 Segurança da Informação

No processo de geração e verificação de uma Assinatura Digital, diversas técnicas criptográficas são combinadas para assegurar as propriedades de autenticidade, integridade e não-repúdio. Sobre esse processo, assinale a alternativa CORRETA.

A

Para gerar a assinatura, o remetente aplica um algoritmo de hash sobre a mensagem e criptografa o resumo resultante utilizando a sua própria chave pública.

B

A integridade do documento é garantida porque, se qualquer bit da mensagem for alterado, o resumo (hash) gerado no destino será diferente do resumo descriptografado da assinatura.

C

O destinatário utiliza a chave privada do remetente para descriptografar o resumo da mensagem e validar que ela não foi alterada durante o envio.

D

A assinatura digital garante a confidencialidade da mensagem, impedindo que terceiros sem acesso às chaves possam ler o conteúdo original do documento assinado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4255158

Ano: 2026 Banca: Quadrix Órgão: CONTER Prova: Quadrix - 2026 - CONTER - Analista Técnico / Analista de Supervisão de Fiscalização |

Q4255158 Segurança da Informação

Texto associado

Com base na Lei nº 12.527/2011 e na Lei nº 12.527/2011, referentes, respectivamente, ao acesso às informações públicas e à proteção de dados pessoais, julgue o item a seguir.

A disponibilidade é a qualidade da informação que pode ser conhecida e utilizada por indivíduos, equipamentos ou sistemas autorizados, conforme as normas legais.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4254590

Ano: 2026 Banca: Instituto UniFil Órgão: Prefeitura de Santa Amélia - PR Provas: Instituto UniFil - 2026 - Prefeitura de Santa Amélia - PR - Advogado | Instituto UniFil - 2026 - Prefeitura de Santa Amélia - PR - Enfermeiro Padrão | Instituto UniFil - 2026 - Prefeitura de Santa Amélia - PR - Médico Clínico Geral | Instituto UniFil - 2026 - Prefeitura de Santa Amélia - PR - Professor Regente | Instituto UniFil - 2026 - Prefeitura de Santa Amélia - PR - Psicólogo I | Instituto UniFil - 2026 - Prefeitura de Santa Amélia - PR - Agente de Combate às Endemias | Instituto UniFil - 2026 - Prefeitura de Santa Amélia - PR - Auxiliar Administrativo III |

Q4254590 Segurança da Informação

A segurança da informação é um conjunto de práticas e princípios destinados a proteger dados contra acessos não autorizados, alterações indevidas e indisponibilidade. A ________ garante que somente pessoas autorizadas tenham acesso às informações, a ________ assegura que os dados não sejam alterados ou corrompidos de forma indevida e a ________ garante que as informações estejam disponíveis sempre que necessário para os usuários autorizados.

A

confidencialidade / integridade / disponibilidade

B

autenticidade / disponibilidade / confidencialidade

C

confidencialidade / autenticidade / disponibilidade

D

disponibilidade / confidencialidade / integridade

E

integridade / disponibilidade / autenticidade

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4251913

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Pinheiro Preto - SC Prova: FUNDATEC - 2026 - Prefeitura de Pinheiro Preto - SC - Analista de Licitações e Atos Administrativos - Edital nº 1 |

Q4251913 Segurança da Informação

Álvaro, no exercício de suas funções como Analista de Licitações e Atos Administrativos da Prefeitura Municipal de Pinheiro Seco, deverá conduzir processos licitatórios, inclusive utilizando recursos de tecnologia da informação para a assinatura de documentos por meio de assinatura digital. Segundo o conceito de Laudon (2014), a assinatura digital é o(a):

A

Código digital que pode ser anexado a uma mensagem transmitida eletronicamente a fim de identificar, de maneira exclusiva, o seu conteúdo e o emissor.

B

Tecnologia para autenticar usuários de sistema que compara as características exclusivas de alguém, como impressão digitais, rosto ou imagem da retina, com conjunto de perfis dessas características previamente armazenados.

C

Tecnologia que ajuda a coletar informações sobre pessoas ou organizações sem o conhecimento delas.

D

Dispositivo físico, parecido com um cartão de identificação, projetado para provar a identidade do usuário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4251221

Ano: 2026 Banca: INSTITUTO AOCP Órgão: CESAMA Provas: INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Auxiliar Técnico | INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Operador de Estação |

Q4251221 Segurança da Informação

Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de

A

backup automatizado.

B

phishing.

C

compactação de arquivos.

D

atualização de software.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4251220

Ano: 2026 Banca: INSTITUTO AOCP Órgão: CESAMA Provas: INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Auxiliar Técnico | INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Operador de Estação |

Q4251220 Segurança da Informação

Ao utilizar serviços na internet, uma das medidas recomendadas para aumentar a segurança de contas de usuário é a utilização de senhas fortes. Assinale a alternativa que apresenta uma característica adequada para uma senha mais segura.

A

Utilizar o primeiro nome do usuário.

B

Utilizar a palavra “senha”.

C

Utilizar uma sequência de letras.

D

Utilizar combinação de letras maiúsculas, letras minúsculas, números e caracteres especiais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4251150

Ano: 2026 Banca: INSTITUTO AOCP Órgão: CESAMA Prova: INSTITUTO AOCP - 2026 - CESAMA - Analista de Saneamento – Advogado |

Q4251150 Segurança da Informação

Em relação aos conceitos básicos de segurança na Internet, assinale a alternativa correta.

A

Compartilhar senhas com colegas de trabalho reduz o risco de perda de acesso aos sistemas corporativos.

B

Utilizar a mesma senha em todos os serviços facilita a administração das contas e aumenta a segurança.

C

Verificar o endereço do site antes de informar dados pessoais ou credenciais de acesso é uma prática de segurança.

D

Mensagens recebidas por correio eletrônico executam seus anexos imediatamente para verificar sua autenticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4251012

Ano: 2026 Banca: SELECON Órgão: Prefeitura de Conquista D'Oeste - MT Provas: SELECON - 2026 - Prefeitura de Conquista D'Oeste - MT - Assistente Administrativo | SELECON - 2026 - Prefeitura de Conquista D'Oeste - MT - Assistente de Desenvolvimento Educacional |

Q4251012 Segurança da Informação

Um administrador de rede de uma empresa precisa fazer um backup de todos os arquivos selecionados, independentemente de terem sido alterados ou não. Esse tipo de backup é conhecido como backup:

A

completo

B

diferencial

C

incremental

D

desconectados

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4250705

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ARSAL Prova: CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Direito |

Q4250705 Segurança da Informação

Julgue o próximo item, que trata de segurança da informação.

No backup do tipo incremental, o sistema copia exclusivamente os arquivos que tenham sido modificados ou criados desde a realização da última cópia, o que otimiza o tempo de execução e reduz o espaço de armazenamento necessário.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4250704

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ARSAL Prova: CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Direito |

Q4250704 Segurança da Informação

Julgue o próximo item, que trata de segurança da informação.

Phishing é um tipo de malware que criptografa os dados da vítima e exige o pagamento de resgate para restabelecer o acesso aos arquivos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões