Questões de Segurança da Informação para Concurso - Página 21

Q4161221

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Paracatu - MG Prova: FADENOR - 2026 - Prefeitura de Paracatu - MG - Economista |

Q4161221 Segurança da Informação

Atualmente existe um tipo de malware (software malicioso) que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa o malware para criptografar os dados do usuário ou da organização, para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais. O malware mencionado é conhecido por:

A

Adware.

B

Keylogger.

C

Ransomware.

D

Rootkit.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4161080

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4161080 Segurança da Informação

O sistema de TI de um consórcio público armazena os dados funcionais dos servidores municipais. Durante uma auditoria interna, descobriu-se que um registro no banco de dados de pessoal havia sido modificado sem percorrer o fluxo de aprovação estabelecido: o cargo registrado de um servidor havia sido alterado de Assistente Administrativo para Diretor sem qualquer registro nos sistemas de gestão de pessoas. Os logs de acesso não indicaram tentativa de acesso externo não autorizado. Considerando os pilares da segurança da informação, assinale a alternativa que identifica CORRETAMENTE o pilar primariamente violado.

A

Integridade, pois um dado foi alterado de forma não autorizada, comprometendo a exatidão e a fidedignidade da informação armazenada no sistema.

B

Confidencialidade, pois o registro foi acessado por um usuário sem as devidas permissões, expondo informações restritas a terceiros não autorizados.

C

Disponibilidade, pois a alteração do registro comprometeu o acesso dos usuários legítimos às informações originais armazenadas no sistema de pessoal.

D

Autenticidade, pois o sistema não foi capaz de verificar a identidade do usuário responsável pela inserção dos dados no cadastro funcional do servidor.

E

Não repúdio, pois o sistema não registrou de forma adequada os eventos de acesso e modificação ocorridos no banco de dados de pessoal do consórcio.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4161066

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4161066 Segurança da Informação

A equipe de TI de um consórcio público recebeu um alerta indicando que um arquivo executável, distribuído por e-mail como uma suposta ferramenta gratuita de compactação de documentos, estava sendo aberto por servidores. A investigação revelou que o programa realizava a função anunciada, mas também abria silenciosamente um canal de comunicação que permitia a atacantes acessar os sistemas infectados de forma remota, sem qualquer indicação visível ao usuário. Diante desse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de malware descrito.

A

Vírus.

B

Worm.

C

Ransomware.

D

Cavalo de Troia.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160953

Ano: 2026 Banca: FAFIPA Órgão: Câmara de Cianorte - PR Prova: FAFIPA - 2026 - Câmara de Cianorte - PR - Advogado |

Q4160953 Segurança da Informação

Em segurança da informação, o que significa a sigla MFA?

A

Método de Formação de Autenticação.

B

Monitoramento Fatorado.

C

Autenticação Multifator.

D

Mitigação de Falhas.

E

Módulo de Fiscalização de Acessos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4160849

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Provas: Instituto Legalle - 2026 - CIGA-SC - Assistente Administrativo | Instituto Legalle - 2026 - CIGA-SC - Programador | Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4160849 Segurança da Informação

No âmbito da segurança digital, a Polícia Federal alerta constantemente os cidadãos sobre táticas utilizadas por criminosos para enganar usuários. Diante disso, qual termo técnico designa a criação de páginas e mensagens falsas que imitam serviços populares (como emissão de passaportes ou entrega de encomendas) com o objetivo específico de roubar dados confidenciais?

A

DDoS.

B

Ransomware.

C

Malware.

D

Phishing.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160445

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160445 Segurança da Informação

No contexto de certificação digital, diferentes tipos de certificados (A1 e A3) variam quanto ao armazenamento, nível de segurança, finalidade e forma de utilização, sendo amplamente aplicados em autenticação e assinatura eletrônica. Também existem certificados utilizados por pessoas jurídicas, como o e-CNPJ. Com base nesses tipos de certificados digitais, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):

() O certificado A1 é armazenado em dispositivo físico criptográfico, como token USB ou cartão inteligente, sendo necessário o uso de hardware dedicado para sua utilização.

() O certificado A3 é armazenado em arquivo digital no computador, normalmente em formato .pfx, podendo ser copiado livremente entre dispositivos sem restrições de segurança.

() O certificado e-CNPJ é um certificado digital utilizado por pessoas jurídicas e pode ser emitido nos padrões A1 ou A3, conforme as necessidades da organização.

() O certificado A3 é um subtipo de certificado em hardware, armazenado em token USB ou cartão inteligente, no qual a chave privada não é exportável, oferecendo maior nível de segurança.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

A

F-F-V – V.

B

V-F-V-F.

C

F-V-F-V.

D

V-V-V-F.

E

V-V-F-F.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4160441

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160441 Segurança da Informação

No contexto das noções de criptografia, a criptografia é utilizada para garantir a segurança da informação por meio de técnicas que asseguram confidencialidade, integridade e autenticidade dos dados durante a comunicação entre sistemas. Um dos modelos mais importantes é a criptografia de chave assimétrica, amplamente aplicada em transações seguras, autenticação digital e troca de chaves em ambientes não confiáveis. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE a criptografia de chave assimétrica.

A

É utilizada uma única chave para criptografar e descriptografar a informação, sendo compartilhada entre emissor e receptor.

B

São utilizadas três chaves diferentes, uma para criptografar, uma para descriptografar e outra para validação de identidade do usuário.

C

São utilizadas quatro chaves diferentes, distribuídas entre os participantes para garantir níveis adicionais de segurança na comunicação.

D

São utilizadas duas chaves diferentes, uma chave é usada para criptografar a informação e a outra chave é usada para descriptografá-la.

E

É utilizada uma chave para criptografia e outra chave para compactação dos dados antes do envio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4160431

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160431 Segurança da Informação

No contexto de backup e recuperação de dados, diferentes estratégias são utilizadas para garantir a segurança, integridade e disponibilidade das informações em sistemas computacionais. Um desses tipos é o backup incremental, amplamente utilizado para otimizar o armazenamento e reduzir o tempo de execução das cópias de segurança. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE o funcionamento do backup incremental.

A

Copia todos os dados do sistema a cada execução, independentemente de alterações realizadas, caracterizando o backup espelhado.

B

Copia apenas os arquivos alterados desde o último backup completo, caracterizando o backup diferencial.

C

Copia apenas os dados alterados desde o último backup (seja ele completo ou incremental).

D

Copia apenas os arquivos alterados desde o último backup completo e do último backup diferencial realizado.

E

Copia todos os dados do sistema em intervalos regulares, mantendo duas versões completas dos arquivos para redundância.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4160429

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160429 Segurança da Informação

No contexto da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), existe uma estrutura hierárquica de confiança composta por diferentes entidades responsáveis por atividades relacionadas à certificação digital, como emissão, validação, registro e garantia de tempo confiável em transações eletrônicas. Essas entidades são denominadas entes da ICP-Brasil e atuam em diferentes níveis dentro do processo de certificação digital. Com base nesse contexto, assinale a alternativa que NÃO faz parte dos entes da ICP-Brasil.

A

AC-Raiz - Autoridade Certificadora Raiz.

B

AC-Autoridade Certificadora.

C

AR- Autoridade de Registro.

D

ACT - Autoridade Certificadora do Tempo.

E

ABI- Autoridade Brasileira de Integração Digital.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160417

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160417 Segurança da Informação

A Polícia Federal atua de forma estratégica na repressão de crimes cibernéticos por meio de órgãos especializados como a Diretoria de Combate a Crimes Cibernéticos (DCIBER). De acordo com a repartição de competências apresentada pela corporação, em quais condições específicas a Polícia Federal possui atribuição jurídica para investigar casos de crimes cibernéticos?

A

Em todos os casos ocorridos no país que envolvam prejuízos financeiros a empresas de capital privado.

B

Somente quando houver o uso de sistemas operacionais estrangeiros sem licença de funcionamento no território nacional.

C

Nos casos de crimes cibernéticos que envolvam órgãos federais ou que sejam caracterizados como crimes transnacionais.

D

Apenas quando a tentativa de invasão ou negação de serviço (DDoS) for realizada a partir de redes Wi-Fi públicas estaduais.

E

Apenas em incidentes que acarretem a perda de dados de servidores do Supremo Tribunal Federal ou do Senado de forma concomitante.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4159999

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Anchieta - SC Prova: AMEOSC - 2026 - Prefeitura de Anchieta - SC - Auxiliar Administrativo |

Q4159999 Segurança da Informação

Uma prefeitura municipal implantou sistema informatizado integrado de gestão administrativa, abrangendo módulos de protocolo, recursos humanos, financeiro e patrimônio. Durante treinamento dos servidores, surgiram as seguintes situações: um auxiliar administrativo compartilhou sua senha de acesso com um colega para que este pudesse lançar dados durante seu período de férias; outro servidor acessou o módulo financeiro utilizando perfil de acesso destinado ao módulo de recursos humanos, aproveitando configuração incorreta de permissões; e um terceiro servidor recebeu mensagem eletrônica solicitando atualização de senha do sistema por meio de link externo, tendo clicado no link e inserido suas credenciais.

Considerando os princípios de segurança da informação e as boas práticas no uso de administração pública, assinale a alternativa correta:

A

O acesso a módulos do sistema por perfil de permissão incorreto configura falha exclusiva do setor de tecnologia da informação, não gerando qualquer responsabilidade ao servidor que se beneficiou do acesso indevido, desde que não tenha realizado alterações nos dados acessados.

B

A solicitação de atualização de senha por meio de mensagem eletrônica com link externo é procedimento regular adotado pelos setores de tecnologia da informação dos órgãos públicos, sendo recomendável que o servidor atenda prontamente a essas solicitações para manter a segurança de suas credenciais de acesso ao sistema.

C

O compartilhamento de credenciais de acesso, a exploração de falhas de permissão e o fornecimento de senha em resposta a solicitações externas não verificadas constituem condutas que comprometem a segurança do sistema, violam os princípios de autenticidade e responsabilização e podem gerar consequências disciplinares aos servidores envolvidos.

D

O compartilhamento de senha entre servidores é admissível em situações de ausência temporária, como férias ou licenças, desde que o servidor que ceder o acesso formalize a autorização por escrito e o colega utilize o sistema exclusivamente para as tarefas previamente descritas na autorização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158861

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158861 Segurança da Informação

Um analista de segurança da informação do Ministério da Fazenda é responsável por proteger um banco de dados corporativo com informações fiscais e cadastrais de milhões de contribuintes, incluindo CPF, renda, endereços e dados bancários. O SGBD utilizado é um banco de dados relacional moderno, com acesso simultâneo de aplicações web internas, sistemas legados e equipes de suporte que realizam consultas administrativas diretamente via SQL. O analista identificou os seguintes requisitos obrigatórios:

1. Garantir que usuários de suporte vejam apenas os 4 primeiros dígitos do CPF em consultas diretas, mantendo o valor completo apenas para aplicações autorizadas.
2. Proteger os dados armazenados em disco contra acesso físico não autorizado ao storage.

A infraestrutura atual conta apenas com a autenticação nativa do SGBD (usuário e senha) e permissões básicas (GRANT/REVOKE). Não hả qualquer mecanismo de ofuscação ou criptografia implementado.

Considerando esse cenário e as boas práticas de segurança em SGBDs, a solução mais adequada que o analista deve implementar consiste em

A

usar criptografia de coluna usando AES-256 configurada estaticamente via stored procedures, e mascaramento de CPF nas telas da aplicação (não no banco).

B

substituir o banco de dados relacional por um SGBD NoSQL que ofereça criptografia nativa, e utilizar ofuscação estática de CPF via funções de hash irreversíveis.

C

mascaramento estático de dados (Static Data Masking) aplicar uma única vez sobre a coluna CPF, e criptografia de disco full-disk no storage.

D

usar criptografia em nível de aplicação (antes de enviar ao banco) para todos os dados sensíveis, e visões para controlar o acesso ao CPF.

E

usar criptografia transparente de dados (TDE) para proteger os dados em disco, e mascaramento dinâmico de dados para ofuscar o CPF conforme o perfil do usuário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158860

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158860 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está revisando um Acordo de Confidencialidade (NDA) proposto por uma empresa terceirizada que prestará serviços de suporte técnico em bancos de dados contendo informações sigilosas de parlamentares e servidores. O documento apresentado pela empresa contém cinco cláusulas. Considerando as boas práticas de segurança da informação e a legislação aplicável, o analista verificou que apenas uma das cláusulas está totalmente adequada e deve ser mantida em um NDA válido:

A

A qualificação das informações como confidenciais dependerá de notificação por escrito da contratante a cada documento específico a ser protegido.

B

O signatário fica isento de responsabilidade em caso de vazamento de informações ocorrido por meio de equipamento pessoal não fornecido pela contratante.

C

O signatário poderá reter cópias das informações confidenciais após o término do contrato para fins de comprovação de suas atividades profissionais.

D

As informações confidenciais poderão ser utilizadas pelo signatário para fins de treinamento de novos funcionários da contratante, desde que os dados sejam anonimizados internamente.

E

Ao término do contrato, o signatário deverá devolver ou destruir todas as informações confidenciais, mediante comprovação documental.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158858

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158858 Segurança da Informação

Uma Assembleia Legislativa Estadual utiliza 300 estações (Windows) e 30 servidores (Linux/Windows) para atividades legislativas, incluindo votação eletrônica, acesso a sistemas sigilosos e armazenamento de projetos de lei. Recentemente, um ataque de ransomware propagou-se via dispositivo USB infectado utilizado por um assessor parlamentar, explorando uma vulnerabilidade dia-zero em um editor de PDF. O antivírus tradicional baseado apenas em assinaturas não detectou a ameaça. A equipe de segurança da Assembleia determinou a implantação de uma solução moderna de proteção de endpoints que atenda aos seguintes requisitos obrigatórios:

•Detecção baseada em comportamentos; •Resposta automatizada a incidentes (isolamento de máquina, encerramento de processos suspeitos); •Monitoramento contínuo de processos e chamadas de sistema; •Controle rigoroso de dispositivos removíveis (USB, CD/DVD); •Capacidade de análise forense em memória e disco.

Considerando as melhores práticas de segurança para órgãos públicos e os requisitos estabelecidos, a solução que melhor atende os requisitos da equipe de segurança é:

A

Implementação de uma plataforma unificada de proteção de endpoints que integra capacidades de EDR, permitindo resposta automatizada a incidentes e controle nativo de dispositivos removiveis.

B

Antimalware open-source configurado para varreduras diárias completas nos servidores da Câmara, associado a uma política interna de proibição de uso de dispositivos USB por meio de assinatura de termo de compromisso pelos deputados.

C

Solução XDR com a capacidade de isolamento de endpoints e suporte a controle de dispositivos USB por meio de um antivírus tradicional

D

Configurar Antivírus corporativo com atualizações de assinaturas a cada 4 horas, combinado com uma GPO que desabilita todas as portas USB dos computadores do Legislativo.

E

Firewall de próxima geração (NGFW) posicionado no Data Center do Legislativo com inspeção TLS, combinado com um antivírus gratuito em cada estação parlamentar, com agente central de gerenciamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158857

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158857 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o sistema de consulta de processos licitatórios, hospedado em um ambiente de nuvem híbrida. O sistema é acessado por servidores públicos internos, prefeitura municipal e cidadãos em geral, armazenando dados sigilosos sobre lances e propostas comerciais. O analista identificou tentativas recentes de ataque do tipo Path Traversal e um ataque de DDoS do tipo HTTP Slowloris, que sobrecarrega a camada de aplicação. A infraestrutura atual conta com um firewall de última geração (NGFW) com inspeção superficial de tráfego HTTPS e um balanceador de carga básico, sem proteção específica para ataques de camada 7. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e de perímetro, a solução que o analista deve implementar consiste em

A

um NAC na rede interna, pois CSRF geralmente se origina de estações internas comprometidas, e um UTM na borda para bloquear Path Traversal e DDoS simultaneamente.

B

uma VPN SSL para cada usuário externo, criptografando todo o tráfego do portal contra ataques de aplicação, e um balanceador de carga avançado contra DDoS de camada 7.

C

um WAF para proteção específica contra Path Traversal e uma solução DDoS de camada de aplicação baseada em comportamento ou desafios para mitigar ataques como Slowloris.

D

um IDS em linha na porta espelhada do switch para detectar CSRF e um firewall de borda com regras estáticas para bloquear Path Traversal, mantendo o NGFW existente contra DDoS.

E

um proxy reverso com cache para aliviar a carga de requisições repetitivas e um antivírus de gateway para impedir Path Traversal, pois CSRF é mitigado com token anti-CSRF no código.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158856

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158856 Segurança da Informação

O SOC de uma Assembleia Legislativa Estadual identificou diversos alertas no SIEM nas últimas 24 horas. Após a triagem inicial, o analista isolou os seguintes eventos:

1. Evento 1: Múltiplas tentativas de autenticação com falha para um usuário de nível estagiário, seguidas de um login bem-sucedido em horário comercial.

2. Evento 2: Execução de um binário em uma estação de trabalho com nome svchost.exe, porém localizado no diretório C:\Users\Public\, sem conexões de rede ativas.

3. Evento 3: Identificação de tráfego de saída massivo (exfiltração) para um endereço IP listado em bases de Threat Intelligence como comando e controle (C2), originado da estação de trabalho de um assessor legislativo.

4. Evento 4: Notificação de alteração de configuração em um terminal de autoatendimento que não processa dados sigilosos.

Considerando os Indicadores de Comprometimento (loC) apresentados e as melhores práticas de resposta a incidentes, evento que deve ser priorizado pelo SOC e a primeira ação técnica a ser tomada são: Evento

A

4; primeira ação: desligar o servidor central de arquivos da assembleia imediatamente para evitar propagação.

B

3; primeira ação: realizar o backup completo do disco rígido antes de desconectar a máquina da rede.

C

2; primeira ação: desabilitar o antivírus para permitir que a equipe de forense execute ferramentas de análise sem interferência.

D

1; primeira ação: resetar a senha do usuário e aguardar o próximo relatório semanal de auditoria.

E

3; primeira ação: isolar a estação de trabalho da rede para conter a exfiltração de dados e a comunicação com o invasor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4158854

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158854 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está estudando os principais conceitos relacionados à autenticação, controle de acesso e gerenciamento de identidades para implementar na Assembleia. Sobre esses temas ele concluiu corretamente que

A

Federação de identidades é um conceito aplicável a redes sociais, não podendo ser implementado em ambientes corporativos com servidores locais.

B

OpenID Connect (OIDC) é uma camada de autenticação que fornece informações sobre a identidade do usuário autenticado através de um token ID.

C

IAM tem como função o gerenciamento de senhas de usuários e a autenticação por mecanismos biométricos.

D

RBAC é um modelo de controle de acesso onde as permissões são atribuídas diretamente a usuários individuais de cada grupo.

E

OAuth 2.0 é um protocolo de autenticação que substitui o uso de senhas, permitindo que o usuário acesse sistemas sem fornecer credenciais que ele conhece.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158853

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158853 Segurança da Informação

Um analista de segurança precisa realizar o hardening de um servidor Ubuntu que hospeda uma aplicação web (https) crítica. O objetivo é garantir que o servidor obtenha proteção contra ataques de interceptação. De acordo com as melhores práticas e recomendações, e considerando as capacidades nativas das versões recentes do Ubuntu, o conjunto de ações que representa a implementação correta do hardening de transporte é:

A

Instalar o módulo mod ss1 via repositórios universe e definir a diretiva SSLHonorCipherorder como off, permitindo que o navegador do cliente escolha a cifra mais segura disponível, independentemente da configuração do servidor.

B

Habilitar o cabeçalho Strict-Transport-Security (HSTS) com o parâmetro includeSubDomains, configurar ssl protocols para utilizar TLSv1.2 e TLSv1.3.

C

Configurar o parâmetro ssl_protocols para aceitar TLSv1.1 e TLSv1.2, desabilitar o suporte a compressão GZIP no nível do HTTP para evitar ataques CRIME e forçar o uso de cifras baseadas em RC4 para maior compatibilidade.

D

Migrar os certificados para o formato PKCS#7 (P7B), desabilitar a renovação automática para evitar alterações não autorizadas no sistema de arquivos e configurar o parâmetro keepalive timeout para 0, visando fechar conexões HTTPS imediatamente após cada requisição.

E

Desabilitar o firewall UFW para evitar latência no handshake TLS, configurar o servidor para operar na porta 80 e realizar o redirecionamento via software para a porta 443, garantindo que o tráfego inicial seja sempre monitorado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158852

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158852 Segurança da Informação

Em um ambiente com Active Directory executando Windows Server, um analista de segurança descobre que o domínio permite consultas LDAP anônimas. Para resolver essa vulnerabilidade de forma nativa, segura e garantindo a compatibilidade do ambiente, o analista deve

A

ativar a política RestrictAnonymous no nível 0 para impedir qualquer comunicação de rede que não utilize autenticação mútua Kerberos.

B

ativar a política RestrictALI no nível 0 para impedir qualquer comunicação de rede que não utilize autenticação mútua LDAP.

C

configurar uma GPO para exigir LDAP Signing e ajustar as permissões de controle de acesso (ACLs) para remover acesso de leitura do grupo Logon Anônimo.

D

habilitar o serviço de DNSSec do Active Directory e forçar a comunicação via protocolo SMB assinado de forma anônima.

E

migrar os serviços para a porta 636, e forçar a utilização de certificados autoassinados gerados individualmente em cada estação de trabalho para garantir que o atacante utilize um certificado comum a todos os usuários.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4158851

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158851 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está projetando a arquitetura de rede para um novo anexo funcional. O analista decidiu implementar uma DMZ em um firewall para hospedar os servidores de aplicações web (10.20.30.41/29) e o servidor de arquivos públicos (10.20.30.42/29), enquanto a rede interna (10.10.0.0/16) está conectada a outra interface do firewall. Considerando as boas práticas de segurança para implementação de DMZ, o analista deve

A

permitir seletivamente o tráfego da rede interna para a DMZ e bloquear todo o tráfego da internet para a DMZ, pois os servidores devem ser acessados apenas pelos funcionários internos.

B

configurar um túnel VPN entre a DMZ e cada estação de trabalho da rede interna, garantindo que o tráfego entre essas redes seja criptografado, dispensando regras de firewall específicas.

C

permitir todo o tráfego da internet para a DMZ sem restrições e bloquear todo o tráfego da DMZ para a rede interna, garantindo que servidores comprometidos não afetem a rede interna.

D

permitir apenas o tráfego necessário da internet para a DMZ para o servidor web e servidor de arquivos e permitir apenas o tráfego essencial da DMZ para a rede interna.

E

configurar a DMZ em modo bridge com a interface externa, eliminando a necessidade de regras de firewall, pois o isolamento é garantido pelo próprio conceito de DMZ.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.655 questões