Questões de Concurso Sobre segurança da informação
Foram encontradas 15.016 questões
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383057
Segurança da Informação
EX-AB1: uma estação de trabalho de um órgão governamental
parceiro conectado à rede da DATAPREV foi infectada por um
artefato malicioso.
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.
A descrição do incidente corresponde a uma infecção por
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.
A descrição do incidente corresponde a uma infecção por
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383056
Segurança da Informação
Durante o planejamento de continuidade para um data center
estratégico da DATAPREV, a equipe técnica debateu sobre os
recursos de Tecnologia da Informação e Comunicação (TIC)
necessários à continuidade das atividades prioritárias.
Com base nas diretrizes da ABNT NBR ISO 22313:2020 para requisitos de recursos de TIC, assinale a opção que apresenta uma ação recomendada para a organização.
Com base nas diretrizes da ABNT NBR ISO 22313:2020 para requisitos de recursos de TIC, assinale a opção que apresenta uma ação recomendada para a organização.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383054
Segurança da Informação
Uma sociedade empresária está revisando seu Sistema de Gestão
de Segurança da Informação (SGSI), com base nas normas ABNT
NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.
Considerando as disposições das referidas normas, assinale a afirmativa correta.
Considerando as disposições das referidas normas, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383052
Segurança da Informação
Durante um teste de intrusão (pentest) em uma aplicação web
corporativa, um analista observou que o sistema possui uma
funcionalidade para importação de fotos de perfil a partir de uma
URL fornecida pelo usuário.
POST /api/perfil/carregar-imagem
Content-Type: application/json
{"url": "https://servidor-externo.com/minha-foto.png"}
Para verificar se a aplicação estava protegida e realizava a devida validação e restrição do destino, o analista alterou o payload da requisição para:
{"url": "http://127.0.0.1:8080/admin/status"}
Como resposta, a própria aplicação executou a requisição de rede internamente e retornou no corpo da resposta HTTP o painel de administração e métricas internas do sistema, que estava configurado para escutar apenas na interface de loopback local e estava inacessível externamente.
O teste de intrusão demonstrou a exploração bem-sucedida da vulnerabilidade, que é conhecida como:
POST /api/perfil/carregar-imagem
Content-Type: application/json
{"url": "https://servidor-externo.com/minha-foto.png"}
Para verificar se a aplicação estava protegida e realizava a devida validação e restrição do destino, o analista alterou o payload da requisição para:
{"url": "http://127.0.0.1:8080/admin/status"}
Como resposta, a própria aplicação executou a requisição de rede internamente e retornou no corpo da resposta HTTP o painel de administração e métricas internas do sistema, que estava configurado para escutar apenas na interface de loopback local e estava inacessível externamente.
O teste de intrusão demonstrou a exploração bem-sucedida da vulnerabilidade, que é conhecida como:
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383050
Segurança da Informação
O Microsoft Purview disponibiliza controles complementares para
proteção da informação.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.
Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)
A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.
Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.
Os rótulos de sensibilidade (Sensitivity Labels) podem classificar arquivos e e-mails e aplicar mecanismos de proteção, incluindo criptografia e controle de acesso. Nas configurações de criptografia com permissões definidas pelo administrador, é possível determinar quais usuários podem acessar o conteúdo e estabelecer condições para o acesso offline.
O Data Loss Prevention (DLP) identifica informações sensíveis e aplica ações preventivas sobre diferentes localizações, aplicativos e formas de transmissão configuradas pela organização.
O Insider Risk Management utiliza indicadores de atividades potencialmente arriscadas para apoiar a identificação e a investigação de riscos internos, inclusive em cenários relacionados à possível exfiltração de dados por usuários em processo de desligamento.
A Double Key Encryption (DKE) utiliza duas chaves para proteger conteúdo de elevada sensibilidade: uma sob gerenciamento da Microsoft e outra mantida sob controle da própria organização, sendo indicada para situações que demandam requisitos mais rigorosos de custódia e soberania das chaves criptográficas.
Fonte: Microsoft Learn (https://learn.microsoft.com/pt-br/purview/)
A área de segurança da informação da DATAPREV identificou que determinados documentos confidenciais precisam continuar protegidos até depois de terem sido copiados para dispositivos ou contas de armazenamento que não são administrados pela organização. O requisito de segurança estabelece que, após o desligamento de um funcionário e a consequente retirada de sua autorização corporativa, ele não deverá conseguir abrir novamente uma cópia protegida que tenha recebido legitimamente durante o vínculo, mesmo armazenada em seu computador pessoal. Além disso, o acesso a documentos exige uma nova autorização sempre que necessário, não admitindo a licença de acesso offline que permita ao usuário continuar abrindo o conteúdo após a retirada de sua permissão. Não há requisito específico de manutenção de uma segunda chave criptográfica em infraestrutura própria da organização.
Considerando as funcionalidades descritas e o requisito apresentado, indique a configuração mais adequada para atender à demanda da DATAPREV.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383048
Segurança da Informação
Uma sociedade empresária que processa informações pessoais
decidiu atualizar seu programa de governança em segurança da
informação com base no NIST Cybersecurity Framework (CSF)
versão 1.1.
Durante o mapeamento de processos, a equipe de segurança da informação constatou grande dependência de fornecedores externos para sustentação de sistemas legados, aquisição de componentes de software de terceiros (open source e proprietários) e hospedagem de serviços em nuvem pública.
Visando mitigar ameaças decorrentes desse cenário, os gestores de segurança da informação determinaram a estruturação formal de processos alinhados à Gestão de Riscos na Cadeia de Suprimentos Cibernética (Cyber Supply Chain Risk Management – C-SCRM).
Considerando as diretrizes do NIST CSF v1.1 para a gestão de riscos na cadeia de suprimentos cibernética, assinale a opção que apresenta condutas alinhadas aos objetivos do C-SCRM.
Durante o mapeamento de processos, a equipe de segurança da informação constatou grande dependência de fornecedores externos para sustentação de sistemas legados, aquisição de componentes de software de terceiros (open source e proprietários) e hospedagem de serviços em nuvem pública.
Visando mitigar ameaças decorrentes desse cenário, os gestores de segurança da informação determinaram a estruturação formal de processos alinhados à Gestão de Riscos na Cadeia de Suprimentos Cibernética (Cyber Supply Chain Risk Management – C-SCRM).
Considerando as diretrizes do NIST CSF v1.1 para a gestão de riscos na cadeia de suprimentos cibernética, assinale a opção que apresenta condutas alinhadas aos objetivos do C-SCRM.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383047
Segurança da Informação
Durante uma auditoria em uma sociedade empresária, a equipe de
segurança da informação analisou o fluxo de aprovação eletrônica
de pagamentos do Sistema Integrado de Gestão Financeira.
Constatou-se que, após a autenticação de um gestor, a confirmação do pagamento de despesas de grande vulto é gravada no banco de dados apenas com um registro simples de data e o nome do usuário em formato texto, sem a utilização de assinaturas digitais com certificados ICP-Brasil, sem carimbo do tempo (timestamping) confiável e sem trilhas de auditoria criptograficamente encadeadas e imutáveis.
O relatório da auditoria apontou formalmente que, devido a essa falha de arquitetura, caso um gestor legítimo autorize um pagamento indevido e, posteriormente, alegue perante uma comissão disciplinar que nunca realizou tal operação, a administração não disporá de evidências técnicas com validade pericial para contrapor a alegação do gestor e comprovar a verdadeira autoria.
No âmbito da modelagem de ameaças baseada no modelo STRIDE, a ameaça descrita nesse cenário é categorizada como
Constatou-se que, após a autenticação de um gestor, a confirmação do pagamento de despesas de grande vulto é gravada no banco de dados apenas com um registro simples de data e o nome do usuário em formato texto, sem a utilização de assinaturas digitais com certificados ICP-Brasil, sem carimbo do tempo (timestamping) confiável e sem trilhas de auditoria criptograficamente encadeadas e imutáveis.
O relatório da auditoria apontou formalmente que, devido a essa falha de arquitetura, caso um gestor legítimo autorize um pagamento indevido e, posteriormente, alegue perante uma comissão disciplinar que nunca realizou tal operação, a administração não disporá de evidências técnicas com validade pericial para contrapor a alegação do gestor e comprovar a verdadeira autoria.
No âmbito da modelagem de ameaças baseada no modelo STRIDE, a ameaça descrita nesse cenário é categorizada como
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383046
Segurança da Informação
Durante o planejamento da continuidade dos serviços de
processamento de dados da DATAPREV, a equipe responsável
identificou informações essenciais para a retomada de atividades
prioritárias após uma possível disrupção.
Considerando as orientações da ABNT NBR ISO 22313:2020 relativas a informações e dados, assinale a opção que apresenta, corretamente, uma ação recomendada para a organização.
Considerando as orientações da ABNT NBR ISO 22313:2020 relativas a informações e dados, assinale a opção que apresenta, corretamente, uma ação recomendada para a organização.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383044
Segurança da Informação
No âmbito das operações de segurança da informação (SecOps),
diferentes ferramentas e tecnologias defensivas são empregadas
para mitigar riscos e conter ameaças em pontos distintos da
infraestrutura de rede corporativa.
Relacione as ferramentas de segurança listadas a seguir às suas respectivas funções e características operacionais primárias.
1. Intrusion Prevention System (IPS)
2. Proxy Web
3. Antivírus
4. Web Application Firewall (WAF)
( ) Atua como intermediário nas requisições dos usuários da rede interna para a Internet, possibilitando a filtragem e o controle de acesso com base em URLs, domínios e categorias de conteúdo.
( ) Analisa o tráfego da camada 7 do modelo OSI direcionado a servidores e serviços web, sendo projetado especificamente para detectar e bloquear ameaças direcionadas ao ecossistema web.
( ) Opera tipicamente nas estações de trabalho e servidores, realizando a varredura e a monitoração de arquivos e processos em execução na memória para detectar, bloquear ou colocar em quarentena códigos maliciosos.
( ) É um dispositivo posicionado em linha (inline) no fluxo de rede que inspeciona pacotes, identificando assinaturas de ataques conhecidos ou desvios de protocolo e descartando ativamente o tráfego hostil em tempo real.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Relacione as ferramentas de segurança listadas a seguir às suas respectivas funções e características operacionais primárias.
1. Intrusion Prevention System (IPS)
2. Proxy Web
3. Antivírus
4. Web Application Firewall (WAF)
( ) Atua como intermediário nas requisições dos usuários da rede interna para a Internet, possibilitando a filtragem e o controle de acesso com base em URLs, domínios e categorias de conteúdo.
( ) Analisa o tráfego da camada 7 do modelo OSI direcionado a servidores e serviços web, sendo projetado especificamente para detectar e bloquear ameaças direcionadas ao ecossistema web.
( ) Opera tipicamente nas estações de trabalho e servidores, realizando a varredura e a monitoração de arquivos e processos em execução na memória para detectar, bloquear ou colocar em quarentena códigos maliciosos.
( ) É um dispositivo posicionado em linha (inline) no fluxo de rede que inspeciona pacotes, identificando assinaturas de ataques conhecidos ou desvios de protocolo e descartando ativamente o tráfego hostil em tempo real.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383043
Segurança da Informação
A equipe de resposta a incidentes da DATAPREV identificou, em
curto intervalo de tempo, quatro incidentes de segurança. Como
os recursos disponíveis são limitados, o coordenador precisa
estabelecer critérios para definir a prioridade de tratamento
desses incidentes.
Para esse caso, de acordo com a NIST SP 800-61 Rev. 3, assinale a afirmativa correta.
Para esse caso, de acordo com a NIST SP 800-61 Rev. 3, assinale a afirmativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383042
Segurança da Informação
A DATAPREV pretende ampliar o uso de computação em nuvem
para aplicações institucionais, buscando aproveitar características
desse ambiente para responder a variações de demanda e
aumentar a continuidade dos serviços.
Considerando os benefícios associados à computação em nuvem, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A utilização de recursos de nuvem pode favorecer estratégias de recuperação de desastres ao possibilitar, conforme a arquitetura adotada, a replicação de dados e a recuperação de cargas de trabalho em ambiente distinto daquele afetado pelo evento.
( ) A elasticidade permite que capacidades computacionais sejam provisionadas e liberadas rapidamente em função da demanda, podendo esse ajuste ocorrer automaticamente.
( ) O escalonamento horizontal permite aumentar ou diminuir a capacidade computacional de uma única instância, por exemplo, alterando a quantidade de memória ou de capacidade de processamento a ela atribuída.
As afirmativas são, respectivamente,
Considerando os benefícios associados à computação em nuvem, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A utilização de recursos de nuvem pode favorecer estratégias de recuperação de desastres ao possibilitar, conforme a arquitetura adotada, a replicação de dados e a recuperação de cargas de trabalho em ambiente distinto daquele afetado pelo evento.
( ) A elasticidade permite que capacidades computacionais sejam provisionadas e liberadas rapidamente em função da demanda, podendo esse ajuste ocorrer automaticamente.
( ) O escalonamento horizontal permite aumentar ou diminuir a capacidade computacional de uma única instância, por exemplo, alterando a quantidade de memória ou de capacidade de processamento a ela atribuída.
As afirmativas são, respectivamente,
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383040
Segurança da Informação
O recurso de operações de segurança (SecOps) capaz de integrar
diversas ferramentas de segurança (como firewall, SIEM e EDR) e
padronizar o fluxo de triagem e contenção de incidentes por meio
da execução de fluxos de trabalho pré-configurados (playbooks),
corresponde ao
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383039
Segurança da Informação
O framework MITRE ATT&CK (Adversarial Tactics, Techniques, and
Common Knowledge) organiza o comportamento dos adversários
cibernéticos em uma matriz composta por táticas, técnicas e
procedimentos.
Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.
1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement
( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.
1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement
( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383038
Segurança da Informação
No passado, o tratamento de incidentes era realizado quase
exclusivamente por especialistas da própria equipe de resposta a
incidentes da organização. Hoje, embora esses especialistas
continuem sendo fundamentais, a maioria das organizações
reconhece, cada vez mais, que o sucesso de seus esforços de
resposta a incidentes depende da participação de diversas partes
internas e externas.
Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”
Dessa forma, de acordo com a NIST SP 800-61 Rev. 3, assinale a opção que corresponde ao cargo que possui as seguintes responsabilidades: “supervisiona a resposta a incidentes, aloca recursos financeiros e pode deter autoridade decisória sobre ações de resposta de alto impacto, como a interrupção ou a reconstrução de serviços críticos.”
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383035
Segurança da Informação
No contexto das operações modernas de segurança cibernética, a
postura defensiva combina a geração contínua de conhecimento
sobre ameaças com a investigação ativa no ambiente corporativo.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.
1. Threat Hunting
2. Cyber Threat Intelligence (CTI)
( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.
Assinale a opção que indica a relação correta.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.
1. Threat Hunting
2. Cyber Threat Intelligence (CTI)
( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.
Assinale a opção que indica a relação correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383034
Segurança da Informação
O OWASP IoT Top 10 (2018) apresenta categorias de riscos de
segurança associados ao desenvolvimento, à implantação e ao
gerenciamento de dispositivos de Internet das Coisas (IoT).
Durante uma auditoria da DATAPREV em um lote recém-adquirido de sensores IoT, a equipe técnica constatou que
• a senha administrativa inicial atende aos critérios de complexidade e deve ser alterada no primeiro acesso;
• o dispositivo dispõe de funcionalidade própria para atualização de firmware pela rede local;
• após receber um pacote de atualização, o dispositivo inicia sua instalação sem verificar a assinatura digital do pacote nem empregar mecanismo criptográfico para confirmar sua integridade.
Considerando especificamente a falha encontrada no processo de atualização, assinale a opção que apresenta, segundo o OWASP IoT Top 10 (2018), sua classificação correta.
Durante uma auditoria da DATAPREV em um lote recém-adquirido de sensores IoT, a equipe técnica constatou que
• a senha administrativa inicial atende aos critérios de complexidade e deve ser alterada no primeiro acesso;
• o dispositivo dispõe de funcionalidade própria para atualização de firmware pela rede local;
• após receber um pacote de atualização, o dispositivo inicia sua instalação sem verificar a assinatura digital do pacote nem empregar mecanismo criptográfico para confirmar sua integridade.
Considerando especificamente a falha encontrada no processo de atualização, assinale a opção que apresenta, segundo o OWASP IoT Top 10 (2018), sua classificação correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383033
Segurança da Informação
Durante uma auditoria de segurança em um Tribunal, um analista
de TI elaborou um relatório de modernização para um sistema
legado de tramitação processual que não recebe atualizações de
arquitetura há duas décadas. No documento, o analista aponta
que os dados em repouso no banco de dados são cifrados de forma
simétrica com o algoritmo DES.
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.
Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.
I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves, se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os Magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.
Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.
Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.
I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves, se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os Magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.
Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383032
Segurança da Informação
Um Analista de Segurança da Informação registrou dois incidentes
relacionados aos sistemas da empresa.
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
I. Após um volume anormal de requisições simultâneas, um sistema utilizado para prestação de serviços aos cidadãos permaneceu inacessível aos usuários legítimos durante várias horas, sem evidências de alteração dos dados armazenados.
II. Um relatório com dados cadastrais e financeiros confidenciais foi enviado por falha operacional e acessado por destinatários que não possuíam nível de permissão para visualizá-lo, embora o conteúdo do documento não tenha sofrido qualquer modificação.
Considerando os princípios fundamentais da Segurança da Informação, os incidentes I e II violaram, respectivamente, os princípios de
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383030
Segurança da Informação
Um técnico de segurança da informação foi encarregado de
projetar a interconexão entre a filial recém-inaugurada e a matriz
por meio de uma Rede Privada Virtual (VPN).
O projeto estabelece os seguintes requisitos mandatórios de segurança para o tráfego que transitará pela rede pública (internet):
• Garantia de confidencialidade ponta a ponta dos dados trafegados entre os gateways;
• Proteção contra ataques de repetição (anti-replay) e garantia de integridade e autenticidade da origem;
• Ocultação do endereçamento IP interno da rede de origem e de destino durante o tráfego pela Internet.
Assinale a opção que indica o protocolo e o modo de operação da suíte IPSec a serem configurados nos roteadores de borda para atender a todos os requisitos estabelecidos.
O projeto estabelece os seguintes requisitos mandatórios de segurança para o tráfego que transitará pela rede pública (internet):
• Garantia de confidencialidade ponta a ponta dos dados trafegados entre os gateways;
• Proteção contra ataques de repetição (anti-replay) e garantia de integridade e autenticidade da origem;
• Ocultação do endereçamento IP interno da rede de origem e de destino durante o tráfego pela Internet.
Assinale a opção que indica o protocolo e o modo de operação da suíte IPSec a serem configurados nos roteadores de borda para atender a todos os requisitos estabelecidos.
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Provas:
ISET - 2026 - Câmara de Seabra - BA - Advogado
|
ISET - 2026 - Câmara de Seabra - BA - Contador |
ISET - 2026 - Câmara de Seabra - BA - Jornalista |
Q4382706
Segurança da Informação
Ao consultar o correio eletrônico institucional, uma
servidora encontra uma mensagem aparentemente enviada
por um fornecedor com o qual a instituição mantém
contato. O texto informa que há um documento urgente
disponível para consulta e traz um arquivo executável compactado. A mensagem menciona o nome real de um
funcionário do fornecedor e reproduz elementos visuais
semelhantes aos utilizados pela empresa. Antes de
prosseguir, porém, a servidora posiciona o ponteiro sobre
um dos links e percebe que o endereço de destino não
corresponde ao domínio normalmente utilizado pelo
remetente. Considerando os indícios apresentados e as
boas práticas de segurança da informação, assinale a
alternativa incorreta.
Conheça nossos planos