Questões de Segurança da Informação para Concurso - Página 192

Q3154571

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154571 Segurança da Informação

A política de classificação de informação de um Tribunal de Contas estabeleceu os critérios relativos à classificação de documentos em função de sua confidencialidade.
Assinale a opção que apresenta o objetivo desse procedimento.

A

Regulamentar o armazenamento físico de processos administrativos sigilosos.

B

Associar a cada documento corporativo uma temporalidade proporcional à sua relevância.

C

Permitir que documentos com informações sensíveis sejam acessados somente por usuários autorizados.

D

Garantir a disponibilidade de processos administrativos sigilosos para todos os membros da organização.

E

Restringir a alteração de normas internas por pessoas de fora da organização, garantindo assim a sua integridade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3154570

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154570 Segurança da Informação

Um órgão público, a partir dos seus objetivos e necessidades organizacionais, deve estabelecer, implementar, manter e melhorar continuamente o Sistema de Gestão de Segurança da Informação (SGSI).
Com relação à política de Segurança da Informação (PSI), que é um dos documentos que compõem o SGSI, analise as afirmativas a seguir.

I. A PSI é elaborada a partir dos riscos levantados durante a elaboração do plano de gestão dos riscos.

II. A PSI estabelece os princípios, diretrizes e atribuições relacionadas à Segurança da Informação de um órgão público.

III. A PSI tem como objetivo proteger somente dados corporativos que trafegam por sistemas de tecnologia da informação e comunicação.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3154569

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154569 Segurança da Informação

A equipe de TI do TCE-PI constatou que um sistema corporativo, durante a hora de maior movimento, tornava-se instável, pois o servidor não processava todas as requisições que recebia naquele período.
Assinale a opção que indica o principal aspecto de segurança da informação que não está sendo plenamente atendido por esse sistema.

A

Integridade.

B

Não repúdio.

C

Autenticidade.

D

Disponibilidade.

E

Confidencialidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3154568

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154568 Segurança da Informação

De acordo com a NBR ISO/IEC 27005:2023, o processo de avaliação de risco e o tratamento de riscos devem ser atualizados regularmente e fundamentados em mudanças.
Assinale a opção que indica os dois ciclos de gestão de riscos em que as atualizações podem ser divididas.

A

Organizacional e operacional.

B

Organizacional e estratégico.

C

Estratégico e operacional.

D

Estratégico e tecnológico.

E

Estrutural e tecnológico.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3154567

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154567 Segurança da Informação

Segundo a NBR ISO/IEC 27002:2022, o tipo de controle é um atributo para visualizar os controles da perspectiva de quando e como o controle modifica o risco, com relação à ocorrência de um incidente de segurança da informação.
Assinale a opção que indica, corretamente, os valores de atributo.

A

Proativo, prescritivo e normativo.

B

Prescritivo, normativo e corretivo.

C

Prescritivo, detectivo e normativo.

D

Preventivo, prescritivo e corretivo.

E

Preventivo, detectivo e corretivo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3154566

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154566 Segurança da Informação

Com relação às principais fontes de requisitos de segurança da informação, descritas na NBR ISO/IEC 27002:2022, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) A avaliação dos riscos para a organização é descrita como uma das principais fontes, levando em consideração a estratégia geral de negócio e os objetivos da organização.

( ) Os requisitos legais, estatutários, regulamentares e contratuais que uma organização e suas partes interessadas devem cumprir, não são considerados fontes relevantes.

( ) O conjunto de princípios, objetivos e requisitos de negócios da etapa inicial do ciclo de vida da informação que uma organização desenvolve para dar suporte às suas operações, é uma fontes primordial.

As afirmativas são, respectivamente,

A

V – V – V.

B

V – F – F.

C

V – F – V.

D

F – V – V.

E

F – F – V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3154565

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154565 Segurança da Informação

A NBR ISO/IEC 27001:2022 fornece os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI) no contexto da organização.
Com relação às cláusulas e aos controles descritos nessa norma, analise as afirmativas a seguir.
I. A organização deve determinar e fornecer os recursos necessários para o estabelecimento, implementação, manutenção e melhoria contínua de um SGSI.

II. É obrigatório a implementação de todos os controles listados no Anexo A da norma.

III. As cláusulas da referida norma estão divididas em contexto da organização, liderança, planejamento, implementação, suporte, operação, manutenção e conclusão.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3154564

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154564 Segurança da Informação

De acordo com a NBR ISO/IEC 27001:2022, os controles de segurança da informação são agrupados em áreas de controles

A

estruturais, pessoais, químicos e tecnológicos.

B

organizacionais, pessoais, físicos e tecnológicos.

C

estruturais, de recursos humanos, físicos e técnicos.

D

organizacionais, de recursos humanos, físicos e químicos.

E

organizacionais, estruturais, de recursos humanos e técnicos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3154559

Ano: 2025 Banca: FGV Órgão: TCE-PI Prova: FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |

Q3154559 Segurança da Informação

As Redes Privadas Virtuais (VPNs) desempenham um papel fundamental em ambientes corporativos, proporcionando conectividade segura e flexível. Existem diferentes tipos de VPN, cada uma adequada a cenários distintos.
Assinale a opção que descreve corretamente as características de uma VPN site-to-site em comparação com uma VPN de acesso remoto.

A

Tanto a VPN site-to-site quanto a VPN de acesso remoto requerem que os usuários finais instalem software cliente em seus dispositivos para se conectarem às redes.

B

A VPN de acesso remoto é mais apropriada para conectar redes de filiais a uma matriz, enquanto a VPN site-to-site é usada para permitir que usuários individuais acessem remotamente os recursos da empresa.

C

A VPN site-to-site exige a instalação de software cliente nos dispositivos dos usuários para que se conectem à rede, enquanto a VPN de acesso remoto não necessita dessa instalação, pois é configurada diretamente nos dispositivos de rede.

D

A VPN de acesso remoto permite que usuários individuais se conectem à rede corporativa a partir de uma rede pré-configurada, sem a necessidade de interação desses usuários, enquanto a VPN site-to-site conecta redes corporativas em diferentes localidades, mas requer a autenticação de cada usuário para estabelecer e manter a conexão entre as redes.

E

A VPN de acesso remoto permite que usuários individuais se conectem à rede corporativa a partir de qualquer local, geralmente usando um software cliente no dispositivo, enquanto a VPN site-to-site conecta diretamente redes de diferentes locais, sem exigir a interação direta de usuários, sendo gerenciada por dispositivos de rede como roteadores e firewalls.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3154032

Ano: 2025 Banca: FGV Órgão: SEFAZ-RS Prova: FGV - 2025 - SEFAZ-RS - Auditor do Estado (Manhã) |

Q3154032 Segurança da Informação

A segurança da informação abarca um conjunto de práticas para proteger informações das organizações.
Relacione os princípios básicos da segurança da informação a seguir às suas respectivas definições.
1. Confidencialidade. 2. Disponibilidade. 3. Autenticidade. 4. Integridade.

( ) Trata-se da garantia de que a informação não será manipulada e nem alterada e que é possível confiar em seu conteúdo.
( ) Trata-se de uma garantia de não repúdio pela correta identificação, assegurando que apenas as pessoas envolvidas em determinadas ações sejam identificadas de modo incontestável por meios distintos, tais como biometria ou assinaturas digitais.
( ) Garante que somente pessoas autorizadas tenham acesso à informação e, no caso de dados pessoais ou dados sensíveis, isso somente ocorrerá por meio de aplicações de controle, tais como permissões NTFS, permissões de acesso aos bancos de dados ou criptografias.
( ) Garante que a informação está acessível sempre que necessário. É importante principalmente na implementação de sistemas distribuídos e nos planos de recuperação de falhas e de continuidade de negócios.

A relação correta, na ordem apresentada, é

A

3 – 4 – 1 – 2.

B

2 – 1 – 3 – 4.

C

3 – 2 – 4 – 1

D

4 – 1 – 2 – 3.

E

1 – 3 – 4 – 2.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3154030

Ano: 2025 Banca: FGV Órgão: SEFAZ-RS Prova: FGV - 2025 - SEFAZ-RS - Auditor do Estado (Manhã) |

Q3154030 Segurança da Informação

O Rivest-Shamir-Adleman (RSA) é a técnica de uso geral mais aceita e implementada para a encriptação de chaves públicas. O esquema RSA utiliza uma expressão com exponenciais. O texto claro é encriptado em blocos, com cada um tendo um valor binário menor que algum número n.
A encriptação e a decriptação têm a seguinte forma para um bloco de texto claro M e bloco de texto cifrado C:

C = M^e mod n M = C^dmod n = (M^e ) ^d mod n = M^ed mod n

Tanto o emissor quanto o receptor precisam conhecer o valor de n. O emissor conhece o valor de e, e somente o receptor sabe o valor de d. Assim, esse é um algoritmo de encriptação de chave pública com uma chave pública PU = {e, n} e uma chave privada PR = {d, n}.
O tamanho típico, em bits, para n utilizado pelo RSA é

A

1.024.

B

2.048.

C

3.078.

D

4.096.

E

5.120.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3150387

Ano: 2025 Banca: IMPARH Órgão: CGM de Fortaleza - CE Prova: IMPARH - 2025 - CGM de Fortaleza - CE - Auditor de Controle Interno - Área 2 (Ciências da Computação) |

Q3150387 Segurança da Informação

Qual é o nome do protocolo de criptografia que é a base de segurança de muitos aplicativos de mensagens modernos, como WhatsApp, sendo um elemento essencial para garantir que as conversas sejam encriptadas de ponta a ponta (E2EE), mesmo sob condições de risco?

A

AES.

B

Double Ratchet.

C

PGP.

D

RSA.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3150385

Ano: 2025 Banca: IMPARH Órgão: CGM de Fortaleza - CE Prova: IMPARH - 2025 - CGM de Fortaleza - CE - Auditor de Controle Interno - Área 2 (Ciências da Computação) |

Q3150385 Segurança da Informação

Suponha que, ao se dirigir a uma farmácia para comprar um medicamento, o balconista solicite o CPF do cliente para consultar o preço do medicamento antes da venda. Sobre a aplicação da LGPD nesses casos, analise as afirmações abaixo e marque a opção correta.
I. A coleta do CPF é obrigatória para todas as vendas, independentemente do tipo de produto comprado.
II. A LGPD não se aplica a farmácias, pois elas lidam apenas com dados de saúde.
III. A farmácia deve informar claramente ao cliente a finalidade da coleta do CPF e como ele será utilizado.
IV. Coletar o CPF do cliente sem seu consentimento explícito pode violar a LGPD.

A

Todas as afirmações são verdadeiras.

B

Apenas a IV é falsa.

C

Apenas a I é falsa.

D

As afirmações III e IV são verdadeiras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3149138

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Calumbi - PE Prova: IGEDUC - 2025 - Prefeitura de Calumbi - PE - Agente de Combate às Endemias |

Q3149138 Segurança da Informação

Em relação ao uso de VPNs, qual é uma vantagem significativa para a segurança ao navegar na internet?

A

Oculta o endereço IP e criptografa a conexão, protegendo dados de interceptações.

B

Reduz a necessidade de autenticação em sites seguros.

C

Aumenta a velocidade de conexão ao acessar sites internacionais.

D

Substitui a necessidade de uso de antivírus.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4371147

Q4371147 Segurança da Informação

Para criar uma senha forte no seu aplicativo de correio eletrônico, algumas recomendações devem ser adotadas na composição da senha, EXCETO:

A

utilizar pelo menos oito caracteres.

B

não usar seu nome de usuário, nome verdadeiro ou o nome da sua empresa.

C

não usar palavras completas.

D

evitar combinação de letras maiúsculas e minúsculas, números e símbolos como, por exemplo, !, #, *.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4359545

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359545 Segurança da Informação

Os algoritmos de criptografia simétrica e assimétrica desempenham papéis fundamentais na segurança da informação. Com isso, identifique a alternativa que exemplifica corretamente o uso de criptografia simétrica e assimétrica em sistemas de segurança da informação.

A

O algoritmo DES é um exemplo de criptografia assimétrica utilizado para troca de chaves entre dois sistemas.

B

O algoritmo AES é utilizado para criptografar uma mensagem com a chave pública e descriptografá-la com a chave privada.

C

O algoritmo RSA é frequentemente utilizado para criptografar grandes volumes de dados diretamente, devido à sua eficiência.

D

Em um sistema de comunicação segura, o algoritmo RSA é utilizado para compartilhar de forma segura uma chave de sessão simétrica, que depois será usada pelo algoritmo AES para criptografar os dados da comunicação.

E

O algoritmo ECC é utilizado para criptografar dados com uma única chave compartilhada entre as partes envolvidas na comunicação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4359542

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359542 Segurança da Informação

Os conceitos de autenticação, autorização e auditoria de logs são fundamentais para garantir a segurança em sistemas de TI. Selecione a alternativa que descreve corretamente a funcionalidade e integração desses mecanismos em um sistema seguro.

A

A privilégios de acesso de um usuário, enquanto a auditoria de logs impede o acesso a recursos não autorizados.

B

A autorização sempre precede a autenticação, e a auditoria de logs só é aplicada após a verificação dos privilégios de acesso.

C

A autenticação e a auditoria de logs são processos independentes e não podem coexistir em sistemas de segurança modernos.

D

A auditoria de logs analisa os registros gerados pelos sistemas para avaliar atividades, como tentativas de acesso bem-sucedidas e falhas, ajudando a identificar padrões suspeitos ou anômalos.

E

A autorização é o processo de verificar a identidade de um usuário, enquanto a autenticação garante que o usuário possui os direitos corretos para acessar o determinados recursos

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4359541

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359541 Segurança da Informação

Os protocolos SSL e TLS foram desenhados para serem utilizados em transações financeiras e sites que requerem criptografia de dados. Com base nisso, marque o item correto.

A

O a última versão segura do SSL e, por isso, ainda é amplamente utilizado em sistemas modernos sem restrições de segurança.

B

O TLS 1.0 introduziu melhorias em relação ao SSL 3.0, mas ambas as versões são igualmente seguras e recomendadas para uso atualmente.

C

O TLS 1.2 usa o algoritmo de criptografia AES e é considerado seguro até o momento.

D

O SSL 1.0 foi amplamente utilizado até ser substituído pelo TLS 1.0, e ambos os protocolos são equivalentes em termos de segurança, com a mesma vulnerabilidade ao ataque POODLE.

E

O SSL 2.0 foi solucionou pelo SSL 3.0, que solucionou todas as vulnerabilidades conhecidas, tornando-o equivalente ao TLS 1.2 em termos de segurança.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4359538

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359538 Segurança da Informação

As funções de hash, a criptografia simétrica e a criptografia assimétrica usam protocolos criptográficos em suas implementações. Marque a alternativa que descreve corretamente uma característica dessas técnicas.

A

Funções de hash fornecem confidencialidade e integridade, enquanto a criptografia simétrica fornece apenas integridade.

B

A criptografia simétrica utiliza uma chave pública e uma chave privada, enquanto a criptografia assimétrica utiliza a mesma chave para criptografar e descriptografar.

C

As funções de hash garantem integridade, mas não confidencialidade.

D

Na criptografia simétrica, a chave privada é usada para criptografar dados e a chave pública para descriptografar.

E

Funções de hash são reversíveis, permitindo que os dados originais sejam recuperados a partir do valor hash.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4359536

Ano: 2024 Banca: IDECAN Órgão: SES-PB Prova: IDECAN - 2024 - SES-PB - Analista de Infraestrutura de Tecnologia da Informação |

Q4359536 Segurança da Informação

Assinale a alternativa que descreve corretamente uma vantagem dos sistemas biométricos sobre senhas e cartões de acesso.

A

O custo de implementação de sistemas biométricos é significativamente inferior ao de sistemas baseados em senhas e cartões de acesso.

B

Senhas e cartões de acesso são preferíveis a sistemas biométricos para evitar falsos positivos.

C

Sistemas biométricos são imunes a ataques de spoofing (falsificação).

D

Sistemas biométricos são menos suscetíveis a roubo ou perda.

E

A biometria é mais fácil de compartilhar entre usuários, o que permite maior flexibilidade em ambientes colaborativos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.051 questões