Questões de Segurança da Informação para Concurso - Página 183

Q3196752

Ano: 2025 Banca: SELECON Órgão: Prefeitura de Sinop - MT Prova: SELECON - 2025 - Prefeitura de Sinop - MT - Analista de Sistema |

Q3196752 Segurança da Informação

Uma empresa está adquirindo um sistema de segurança biométrica, que identifica uma característica humana que se mantém ao longo do tempo, mesmo a pessoa envelhecendo, que usa parâmetros de análise de cor, examina uma parte do corpo humano formada por uma membrana sensível à luz, mas prescinde de um grande investimento, pois é caro de se implantar. Esse sistema de biometria é o de exame da:

A

digital

B

face

C

íris

D

voz

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3196741

Ano: 2025 Banca: SELECON Órgão: Prefeitura de Sinop - MT Prova: SELECON - 2025 - Prefeitura de Sinop - MT - Analista de Sistema |

Q3196741 Segurança da Informação

Um desenvolvedor de sistemas computacionais está desenvolvendo um sistema de criptografia que vai usar duas chaves diferentes, sendo que uma delas vai ser mantida em segredo pelo usuário, e a outra vai ser compartilhada entre destinatários autorizados. Esse método a ser utilizado é o de criptografia:

A

assimétrica

B

privada

C

reservada

D

simétrica

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3196740

Ano: 2025 Banca: SELECON Órgão: Prefeitura de Sinop - MT Prova: SELECON - 2025 - Prefeitura de Sinop - MT - Analista de Sistema |

Q3196740 Segurança da Informação

Uma empresa de tecnologia da informação instituiu uma política de backup, na qual, após o primeiro backup total feito nos seus dados, todos os demais backups copiam apenas os arquivos alterados, desde o último backup comum (que não é um backup total). Ou seja, se o arquivo X sofreu alteração depois do último backup comum, ele seria copiado. Essa política é identificada como Backup:

A

completo

B

discrepante

C

incremental

D

integral

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3196272

Ano: 2025 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2025 - CEFET-MG - Técnico de Laboratório/Área Informática |

Q3196272 Segurança da Informação

Um técnico de TI decidiu formatar o disco do computador da Secretaria e fazer uma nova instalação do Windows 10, mas esse computador possui arquivos importantes que não podem ser perdidos.
Para evitar a perda dos dados, antes da formatação o técnico deve

A

compactar os arquivos.

B

criptografar os arquivos.

C

realizar a limpeza de disco.

D

desfragmentar o disco rígido.

E

realizar um backup dos arquivos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3196267

Ano: 2025 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2025 - CEFET-MG - Técnico de Laboratório/Área Informática |

Q3196267 Segurança da Informação

O tipo de malware que torna inacessíveis os dados armazenados no dispositivo, geralmente utilizando criptografia, e exige o pagamento de resgate para restabelecer o acesso ao usuário e evitar o vazamento dos dados é o

A

trojan.

B

adware.

C

spyware.

D

backdoor.

E

ransomware.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3196003

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de São Vicente do Sul - RS Prova: FUNDATEC - 2025 - Prefeitura de São Vicente do Sul - RS - Técnico em Informática |

Q3196003 Segurança da Informação

Qual dos seguintes tipos de malware é projetado para monitorar as atividades do usuário e coletar informações sem o seu conhecimento?

A

Vírus.

B

Worm.

C

Adware.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3195900

Ano: 2025 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2025 - CEFET-MG - Técnico de Tecnologia da Informação |

Q3195900 Segurança da Informação

O tipo de malware cuja principal característica é a capacidade de ocultar sua existência, mesmo diante dos esforços do proprietário da máquina infectada de localizá-lo e removê-lo, é o

A

vírus.

B

worm.

C

trojan.

D

rootkit.

E

spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3195898

Ano: 2025 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2025 - CEFET-MG - Técnico de Tecnologia da Informação |

Q3195898 Segurança da Informação

“No Brasil as assinaturas eletrônicas são válidas e reconhecidas legalmente. A Lei nº 14.063, de 23 de setembro de 2020, dispõe sobre as regras para uso das assinaturas eletrônicas nas interações entre pessoas e instituições privadas com os entes públicos e entre os próprios órgãos e entidades públicas.”
Disponível em: https://www.gov.br/governodigital/pt-br/identidade/assinatura-eletronica/saiba-mais-sobre-a-assinatura-eletronica. Acesso em 03 set. 2024.

O conceito de segurança da informação que possibilita o uso das assinaturas digitais em substituição às assinaturas tradicionais é o/a

A

não repúdio.

B

confiabilidade.

C

irretratabilidade.

D

confidencialidade.

E

algoritmo de hash.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3195894

Ano: 2025 Banca: CEFET-MG Órgão: CEFET-MG Prova: CEFET-MG - 2025 - CEFET-MG - Técnico de Tecnologia da Informação |

Q3195894 Segurança da Informação

Alice e Bob desejam ter uma conversa privada usando um serviço de mensagens na Internet. Esse serviço não impede que a conversa seja acessada por terceiros, mas Alice e Bob desejam que a conversa permaneça secreta.
A conversa entre Alice e Bob deverá utilizar

A

plaintext.

B

criptografia.

C

segmentação.

D

fragmentação.

E

correção de erro.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3195002

Ano: 2025 Banca: Instituto Consulplan Órgão: CRP - 3ª Região (BA) Prova: Instituto Consulplan - 2025 - CRP - 3ª Região (BA) - Analista Organizacional - Analista TI |

Q3195002 Segurança da Informação

DDoS (Distributed Denial of Service) é um ataque malicioso em que múltiplos dispositivos comprometidos, conhecidos como botnets, são usados para sobrecarregar um servidor, rede ou serviço, tornando-o inacessível para os usuários legítimos. Sobre as características do ataque DDoS, o procedimento realizado por esse ataque para esconder a origem do tráfego maliciosoé a utilização

A

do tráfego legítimo para esconder a origem do ataque.

B

de servidores proxy ocultos para esconder a origem do ataque.

C

da técnica de IP spoofing para mascarar o endereço de origem dos pacotes.

D

de criptografia de ponta a ponta para garantir que o tráfego não seja detectado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3192848

Ano: 2025 Banca: ADM&TEC Órgão: CIMPAJEÚ - PE Prova: ADM&TEC - 2025 - CIMPAJEÚ - PE - Técnico Auxiliar de Regulação Médica - TARM |

Q3192848 Segurança da Informação

Considerando as boas práticas de segurança da informação, assinale a alternativa que apresenta uma ação para evitar acessos não autorizados aos sistemas.

A

Habilitar a autenticação em duas etapas no sistema e no navegador utilizado.

B

Configurar permissões de acesso no navegador para liberar cookies de terceiros.

C

Permitir o salvamento automático de senhas no navegador.

D

Acessar os sistemas utilizando redes públicas que ampliam a conectividade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3189189

Ano: 2025 Banca: OBJETIVA Órgão: Prefeitura de Gramado - RS Prova: OBJETIVA - 2025 - Prefeitura de Gramado - RS - Agente de Combate às Endemias |

Q3189189 Segurança da Informação

No que se refere à segurança de documentos e dados, qual é a importância da autenticação de dois fatores?

A

Aumenta a segurança das contas online, exigindo uma segunda forma de verificação.

B

Elimina completamente a necessidade de senhas, permitindo o acesso automático a todas as contas.

C

Acelera o processo de login, permitindo que os usuários acessem contas mais rapidamente sem etapas adicionais.

D

Garante que os usuários nunca perderão o acesso às suas contas, independentemente das circunstâncias.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3188262

Ano: 2025 Banca: FGV Órgão: TCE-RR Prova: FGV - 2025 - TCE-RR - Auditor de Controle Externo - Tecnologia com Especialidade em Análise de Dados |

Q3188262 Segurança da Informação

A proteção de dados em trânsito é uma das principais preocupações em segurança da informação.
Com relação à criptografia simétrica e assimétrica, assinale a afirmativa correta.

A

O protocolo SSL, predecessor do TLS, utiliza criptografia assimétrica durante toda a conexão e o tráfego de dados

B

O TLS/SSL utiliza criptografia simétrica para garantir a autenticidade e o sigilo na troca da chave de sessão.

C

O TLS/SSL utiliza o esquema de chave assimétrica para autenticação dos pares e chave simétrica para tráfego de dados.

D

O TLS/SSL utiliza criptografia assimétrica para assegurar a rapidez e a eficiência durante o tráfego de dados.

E

A principal vantagem da criptografia simétrica sobre a assimétrica é que ela elimina a necessidade de troca de chaves entre as partes.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3187644

Ano: 2025 Banca: Qconcursos Órgão: Qconcursos Prova: Qconcursos - 2025 - Qconcursos - Simulado Ilimitada - 3° Simulado |

Q3187644 Segurança da Informação

[Questão Inédita] No contexto de políticas de segurança em firewalls, existem dois princípios básicos que orientam a configuração das regras. Analise as afirmativas abaixo:

I. Política Restritiva: Todo o tráfego é bloqueado por padrão, exceto o que está explicitamente autorizado.
II. Política Permissiva: Todo o tráfego é permitido por padrão, exceto o que está explicitamente bloqueado.

Considerando esses princípios, assinale a alternativa correta:

A

A política restritiva é mais segura, pois bloqueia todo o tráfego por padrão, permitindo apenas o que for estritamente necessário, reduzindo a superfície de ataque.

B

A política permissiva é mais segura, pois permite todo o tráfego por padrão, bloqueando apenas o que for malicioso, garantindo maior flexibilidade na rede.

C

A política restritiva é menos segura, pois pode bloquear tráfegos legítimos ao adotar uma abordagem mais conservadora, causando impactos na produtividade.

D

A política permissiva é menos suscetível a brechas de segurança e, portanto, mais recomendada.

E

Ambas as políticas são igualmente seguras, pois dependem apenas da correta configuração das regras para garantir a proteção da rede.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3187440

Ano: 2025 Banca: UFCG Órgão: UFCG Prova: UFCG - 2025 - UFCG - Técnico de Tecnologia da Informação |

Q3187440 Segurança da Informação

No que se refere a vírus, cavalos de troia, sypware, keyloggers e worms, assinale a opção CORRETA:

A

Diferentemente do vírus, o worm se propaga por meio da inclusão de cópias de si mesmo em outros programas ou arquivos.

B

O trojan do tipo dropper instala ferramentas de negação de serviço e as utiliza para desferir ataques.

C

O trojan do tipo clicker instala outros códigos maliciosos, embutidos no próprio código do trojan.

D

Similar ao keylogger, o screenlogger é capaz de armazenar a posição do cursor e a tela apresentada no monitor, nos momentos em que o mouse é clicado, ou a região que circunda a posição onde o mouse é clicado. É bastante utilizado por atacantes para capturar as teclas digitadas pelos usuários em teclados virtuais, disponíveis principalmente em sites de Internet Banking.

E

O spyware do tipo screenlogger é projetado especificamente para apresentar propagandas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3187439

Ano: 2025 Banca: UFCG Órgão: UFCG Prova: UFCG - 2025 - UFCG - Técnico de Tecnologia da Informação |

Q3187439 Segurança da Informação

A respeito dos Modelos de Políticas e Guias do Programa de Privacidade e Segurança da Informação (PPSI), julgue os itens a seguir:

I - O Modelo de Política de Proteção de Dados Pessoais tem como objetivo fornecer diretrizes para a implementação de práticas de segurança cibernética e gestão de riscos, sem abordar a elaboração de uma Política de Proteção de Dados Pessoais no âmbito institucional.
II - O Modelo de Política de Desenvolvimento de Pessoas em Privacidade e Segurança da Informação tem por objetivo estabelecer diretrizes, princípios e conceitos para conscientizar e capacitar os servidores e conscientizar colaboradores que se relacionam com o Órgão Público e que, em algum momento, têm acesso ou realizam operações de tratamento de dados pessoais.
III - O Modelo de Política de Backup é focado em prover diretrizes para a política de backup e restauração de dados digitais, garantindo a segurança das informações armazenadas.
IV - O Modelo de Política de Gestão de Ativos tem como objetivo principal fornecer orientações sobre a criação de um inventário de dados pessoais.

A partir dos itens acima, é CORRETO concluir o que se afirma em:

A

I e II, apenas.

B

II e III, apenas.

C

I e IV, apenas.

D

II e IV, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3187430

Ano: 2025 Banca: UFCG Órgão: UFCG Prova: UFCG - 2025 - UFCG - Técnico de Tecnologia da Informação |

Q3187430 Segurança da Informação

Com base na Segurança das Funções de Hash e MACs, podemos afirmar que os ataques sobre as funções de Hash e MACs são classificados em quais categorias principais?

A

Ataques de negação de serviço e spoofing.

B

Ataques por força bruta e criptoanálise.

C

Ataques de phishing e malware.

D

Ataques de buffer overflow e SQL injection.

E

Ataques de engenharia social e ransomware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3187427

Ano: 2025 Banca: UFCG Órgão: UFCG Prova: UFCG - 2025 - UFCG - Técnico de Tecnologia da Informação |

Q3187427 Segurança da Informação

Assinale a alternativa CORRETA de acordo com o disposto na Portaria SGD/MGI nº 852, de 28 de março de 2023, que trata do Programa de Privacidade e Segurança da Informação – PPSI:

A

O PPSI tem como objetivo elevar a maturidade e a resiliência dos órgãos e entidades, em termos de privacidade e segurança da informação, no âmbito da Secretaria de Políticas Públicas Municipais, Estaduais e Federal.

B

Compõem a Estrutura de Governança do PPSI em cada órgão: o Gestor de Tecnologia da Informação e Comunicação, o Gestor de Segurança da Informação, o Gestor de Recursos Humanos e o Gestor de Planejamento.

C

Os controles dispostos no framework do PPSI deverão ser considerados controles externos da gestão.

D

Controle de segurança da informação é um conjunto de medidas que visam implementar práticas técnicas e gerenciais para a proteção de dados pessoais em ativos de informação.

E

São valores do PPSI a maturidade, a resiliência, a efetividade, a colaboração e a inteligência.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3187420

Ano: 2025 Banca: UFCG Órgão: UFCG Prova: UFCG - 2025 - UFCG - Técnico de Tecnologia da Informação |

Q3187420 Segurança da Informação

A seguir, são apresentadas algumas afirmações sobre a gestão das chaves de acesso no Google Chrome em sua Versão 127.0.6533.100 (Versão oficial) 64 bits.

I - As chaves de acesso consistem em pares de chaves criptográficas, onde uma chave é compartilhada com o site e a outra é privada e armazenada no dispositivo do usuário.
II - Diferentemente das senhas, as chaves de acesso são armazenadas diretamente no servidor do site para facilitar o acesso em múltiplos dispositivos.
III - As chaves de acesso são suficientemente fortes para nunca serem adivinhadas ou reutilizadas, o que as torna protegidas contra tentativas de hackers.
IV - O Windows 7 permite nativamente utilizar chaves de acesso.

Sobre as informações apresentadas, estão CORRETOS os itens:

A

II e IV, apenas.

B

I e II, apenas.

C

I, III e IV, apenas.

D

I, II, III e IV.

E

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3187358

Ano: 2025 Banca: Instituto Consulplan Órgão: TJ-RO Prova: Instituto Consulplan - 2025 - TJ-RO - Analista Judiciário - Analista de Sistemas |

Q3187358 Segurança da Informação

O OAuth 2.0 é um protocolo de autorização que foi projetado para conceder um acesso a um conjunto de recursos. No desenvolvimento de sistemas esse recurso é muito útil, pois permite que um usuário faça login em uma aplicação sem a necessidade de compartilhar sua senha diretamente com o serviço. Utilizando esse protocolo o usuário autoriza a aplicação a acessar seus dados, através de um token de acesso gerado durante o processo de autorização, facilitando a integração com serviços de terceiros sem comprometer a segurança dos dados do usuário. Sobre o OAuth 2.0, assinale a afirmativa correta.

A

O valor do tipo de concessão do código do dispositivo é urn:ietf:params:oauth:grant-type:device_code.

B

Clientes especiais são aplicativos que conseguem se autenticar com segurança no servidor de autorização.

C

MTLS é uma extensão do fluxo do código de autorização para evitar ataques de CSRF e injeção de código de autorização.

D

A extensão Token Reverse define um mecanismo para clientes indicarem ao servidor de autorização que um token de acesso não é mais necessário.

E

Os JWTs podem ser usados como tokens de portador do OAuth 2.0 para codificar algumas partes relevantes de um token de acesso desde que não seja no próprio token de acesso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.028 questões