Questões de Segurança da Informação para Concurso - Página 21

Q4244324

Ano: 2026 Banca: FUNDATEC Órgão: CRA-RS Prova: FUNDATEC - 2026 - CRA-RS - Analista de Tecnologia da Informação e Comunicação |

Q4244324 Segurança da Informação

Em uma assinatura digital baseada em certificado emitido no âmbito da ICP-Brasil, qual mecanismo criptográfico e matemático permite a verificação irrefutável de que o documento assinado não sofreu nenhuma alteração posterior à assinatura?

A

Armazenamento do arquivo em repositório centralizado protegido por listas de controle de acesso (ACL) em modo exclusivo de leitura.

B

Cifragem completa do documento utilizando a chave pública do titular, garantindo que apenas portadores de sua chave privada possam visualizá-lo.

C

Comparação entre o resumo criptográfico gerado a partir do documento atual e o valor obtido pela decodificação da assinatura digital com a chave pública do signatário.

D

Mascaramento do endereço IP do signatário durante o envio do arquivo por meio de túneis criptografados em redes privadas virtuais.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4244323

Ano: 2026 Banca: FUNDATEC Órgão: CRA-RS Prova: FUNDATEC - 2026 - CRA-RS - Analista de Tecnologia da Informação e Comunicação |

Q4244323 Segurança da Informação

Durante a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), um analista precisa definir as etapas de tratamento de riscos e seleção de controles. À luz das diretrizes e dos requisitos da ABNT NBR ISO/IEC 27001:2022, analise as assertivas a seguir:

I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e III.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4244321

Ano: 2026 Banca: FUNDATEC Órgão: CRA-RS Prova: FUNDATEC - 2026 - CRA-RS - Analista de Tecnologia da Informação e Comunicação |

Q4244321 Segurança da Informação

Um servidor interno com sistema operacional Linux disponibiliza uma aplicação Web tradicional via HTTPS para a Internet. Para seguir as políticas de segurança da informação, esse servidor não deve receber conexões administrativas remotas via terminal seguro provenientes de rede externa. No firewall de borda, a configuração de regra de entrada que atende a esses requisitos simultaneamente é permitir tráfego _____ destinado à porta _____ do servidor e bloquear o tráfego _____ destinado à porta _____.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A

UDP – 443 – UDP – 22

B

TCP – 443 – TCP – 22

C

TCP – 53 – TCP – 443

D

TCP – 22 – TCP – 80

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4244289

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Piratuba - SC Prova: AMAUC - 2026 - Prefeitura de Piratuba - SC - Secretário Geral |

Q4244289 Segurança da Informação

Durante uma orientação promovida pelo setor de tecnologia de uma empresa, os colaboradores receberam recomendações relacionadas à segurança da informação, ao uso da internet e aos cuidados com arquivos recebidos por e-mail. Em uma das situações discutidas, foram apresentados exemplos de mensagens suspeitas, programas maliciosos e práticas preventivas adotadas em computadores corporativos. Com base nesse contexto, analise as assertivas e assinale V(verdadeira) ou F (falsa):

(__)Programas antivírus podem auxiliar na identificação de arquivos potencialmente maliciosos presentes no computador.
(__)Links recebidos por mensagens eletrônicas merecem atenção, especialmente quando solicitam informações pessoais ou redirecionam para páginas pouco conhecidas.
(__)Arquivos recebidos de contatos frequentes tendem a apresentar baixo risco de conter códigos maliciosos, dispensando maior verificação pelo usuário.
(__)Sites protegidos por senha de acesso ficam imunes à ação de programas maliciosos instalados no computador do usuário.
(__)A atualização periódica do sistema operacional pode contribuir para correções relacionadas à segurança do equipamento.
(__)Mensagens classificadas como spam pelo serviço de e-mail costumam ser completamente bloqueadas antes de chegarem à conta do usuário.

Assinale a alternativa que apresenta a sequência correta de V (verdadeiro) e F (falso):

A

V, V, F, F, V, F.

B

V, F, V, F, V, F.

C

V, V, F, V, F, V.

D

F, V, F, V, F, V.

E

F, F, V, F, V, F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4243453

Ano: 2026 Banca: IDECAN Órgão: AL-CE Provas: IDECAN - 2026 - AL-CE - Analista Legislativo - Direito | IDECAN - 2026 - AL-CE - Analista Legislativo - Língua Portuguesa - Gramática Normativa e Revisão Ortográfica | IDECAN - 2026 - AL-CE - Analista Legislativo - Pedagogia | IDECAN - 2026 - AL-CE - Analista Legislativo - Gestão e Governança | IDECAN - 2026 - AL-CE - Analista Legislativo - Engenharia Elétrica | IDECAN - 2026 - AL-CE - Analista Legislativo - Engenharia Ambiental | IDECAN - 2026 - AL-CE - Analista Legislativo - Arquitetura e Urbanismo | IDECAN - 2026 - AL-CE - Analista Legislativo - Planejamento e Orçamento | IDECAN - 2026 - AL-CE - Analista Legislativo - Design Gráfico | IDECAN - 2026 - AL-CE - Analista Legislativo - Audiovisual | IDECAN - 2026 - AL-CE - Analista Legislativo - Engenharia Civil | IDECAN - 2026 - AL-CE - Pesquisa Histórica e Sociocultural | IDECAN - 2026 - AL-CE - Analista Legislativo - Análise de Dados | IDECAN - 2026 - AL-CE - Analista Legislativo - Engenharia Mecânica | IDECAN - 2026 - AL-CE - Analista Legislativo - Biblioteconomia |

Q4243453 Segurança da Informação

A transformação digital dos serviços públicos tem ampliado o uso de documentos eletrônicos assinados digitalmente. Em processos administrativos eletrônicos, contratos, pareceres técnicos e despachos podem ser assinados e armazenados digitalmente, reduzindo custos operacionais e aumentando a rastreabilidade dos atos administrativos. Para que tais documentos possuam validade jurídica e técnica, mecanismos criptográficos são empregados para garantir propriedades específicas de segurança da informação. Considerando os conceitos de assinatura digital e os princípios fundamentais da segurança da informação, assinale a alternativa que apresenta corretamente a finalidade técnica proporcionada pelo mecanismo de assinatura digital em um documento eletrônico.

A

Garantir que o conteúdo permaneça armazenado em ambiente criptografado, independentemente do sistema utilizado para sua transmissão ou arquivamento.

B

Possibilitar a verificação da autoria e da integridade do documento, permitindo identificar alterações realizadas após o processo de assinatura.

C

Assegurar que somente usuários previamente autorizados consigam visualizar o documento, mesmo quando armazenado em repositórios públicos.

D

Impedir a realização de cópias do documento eletrônico por meio da aplicação automática de controles de acesso baseados em certificados.

E

Eliminar a necessidade de mecanismos complementares de autenticação em sistemas corporativos que utilizem certificados digitais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4243334

Ano: 2026 Banca: Instituto Ágata Órgão: Prefeitura de Curionópolis - PA Provas: Instituto Ágata - 2026 - Prefeitura de Curionópolis - PA - Agente de Trânsito | Instituto Ágata - 2026 - Prefeitura de Curionópolis - PA - Fiscal Ambiental | Instituto Ágata - 2026 - Prefeitura de Curionópolis - PA - Fiscal de Vigilância Sanitária |

Q4243334 Segurança da Informação

No contexto da segurança da informação, o principal objetivo de se realizar um procedimento de backup é:

A

Evitar a perda definitiva de dados em caso de problemas no computador.

B

Aumentar a velocidade da internet.

C

Liberar espaço ocioso nos dispositivos de armazenamento.

D

Permitir a instalação de novos programas.

E

Evitar que arquivos sejam movidos para a lixeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4243291

Ano: 2026 Banca: UNIOESTE Órgão: Câmara Municipal de Ibiporã - PR Prova: UNIOESTE - 2026 - Câmara Municipal de Ibiporã - PR - Técnico Legislativo |

Q4243291 Segurança da Informação

Um usuário recebeu uma mensagem no Outlook 2010 solicitando que clique em um link para confirmar seus dados bancários. A mensagem utiliza o logotipo de uma instituição conhecida, mas o endereço do remetente possui um domínio diferente do oficial. Considerando boas práticas de segurança, a atitude mais adequada é:

A

Evitar acessar o link e verificar a legitimidade da mensagem por um canal oficial da instituição.

B

Acessar o link utilizando uma janela anônima para impedir qualquer risco ao computador.

C

Responder à mensagem solicitando que o remetente confirme sua identidade.

D

Baixar os anexos da mensagem para verificar se possuem informações sobre a instituição.

E

Encaminhar a mensagem para outros usuários para confirmar se eles reconhecem o remetente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4242393

Ano: 2026 Banca: FEPESE Órgão: CIS-GRANFPOLIS Provas: FEPESE - 2026 - CIS-GRANFPOLIS - Auxiliar Administrativo | FEPESE - 2026 - CIS-GRANFPOLIS - Técnico em Enfermagem |

Q4242393 Segurança da Informação

E-mails fraudulentos podem solicitar atualização de dados cadastrais bancários e direcionar a páginas falsas.
Para reduzir o risco de golpes virtuais e verificar se a página acessada no navegador possui conexão segura e corresponde ao endereço oficial do banco, deve-se:

A

Acessar o site utilizando a navegação anônima, pois esse modo impede automaticamente o acesso a páginas falsas e tentativas de fraude.

B

Digitar a senha do banco em um motor de busca para verificar se o sistema localiza o site oficial entre os primeiros resultados.

C

Verificar se o endereço do site começa com “https://”, se há indicador de conexão segura no navegador e se o domínio corresponde ao endereço oficial do banco.

D

Desativar o antivírus do computador temporariamente para evitar interferências no sistema de segurança utilizado pelo banco.

E

Confirmar se o site possui muitas imagens e logotipos oficiais, pois isso comprova que a página pertence ao banco e que o servidor é seguro.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4240109

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Sistemas da Informação |

Q4240109 Segurança da Informação

Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da informação é

A

agrupar permissões em papéis relacionados às responsabilidades exercidas e associar usuários a esses papéis conforme suas necessidades de atuação.

B

liberar acessos adicionais por responsabilidade operacional, com ativação temporária e registro formal da necessidade apresentada de forma padronizada.

C

definir políticas de acesso que combinem responsabilidades internas, preferências do usuário, características do recurso e condições do ambiente operacional.

D

manter a concessão individual de permissões, desde que as revisões de acesso sejam padronizadas por responsabilidade interna e executadas periodicamente.

E

ampliar permissões por grupo de responsabilidade interna, compensando eventuais excessos por meio de trilhas de auditoria e monitoramento contínuo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4237474

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237474 Segurança da Informação

Após a prefeitura instalar antivírus, firewalls e treinar os funcionários, parte da vulnerabilidade do ambiente diminuiu, mas não chegou a zero. Na gestão de segurança, o risco que permanece após a implementação dos controles de proteção é chamado de risco

A

residual.

B

inerente.

C

transferido.

D

aceito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4237473

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237473 Segurança da Informação

Ao realizar a atualização do antivírus em um computador do Município, o técnico em informática detecta um código malicioso que estava disfarçado como um utilitário legítimo de limpeza de disco. Esse tipo específico de ameaça é classificado como:

A

Cavalo de Troia (Trojan).

B

Ransomware.

C

Worm.

D

Adware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4237472

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237472 Segurança da Informação

Um dos papéis do técnico em informática é garantir que os sistemas da Administração Pública estejam funcionando no horário de expediente. O princípio da segurança da informação que garante que os dados estejam acessíveis quando necessário é o(a):

A

Integridade.

B

Confidencialidade.

C

Disponibilidade.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234728

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234728 Segurança da Informação

Um conjunto de profissionais de segurança de um órgão público identificou aumento de mensagens fraudulentas simulando comunicações oficiais do domínio tj seguro.example. A análise mostrou três situações recorrentes: mensagens com anexos. maliciosos, mensagens em massa com características de spam e mensagens utilizando indevidamente o domínio do tribunal no cabeçalho From. Frente ao problema relatado, a solução tecnicamente adequada para proteger o ambiente de correio eletrônico é

A

utilizar SPF para verificar casos de conteúdo malicioso, DKIM para bloquear spam, DMARC para criptografar anexos e antivírus para validar se o domínio do remetente esta autorizado no DNS,

B

configurar DMARC com p=reject dispensando a publicação de registros SPF e DKIM, pois a política DMARC é suficiente para autenticar remetentes e rejeitar mensagens falsas enviadas em nome do domínio.

C

aplicar antivírus nas estações dos usuários, configurar SPF com +a11 para evitar rejeição indevida e utilizar DMARC com p=none, mantendo a análise de mensagens fraudulentas em relatórios posteriores.

D

implantar antispam e antivirus no gateway de e-mail, configurar SPF autorizando os servidores de envio, assinar mensagens ‘com DKIM e aplicar DMARC com política progressiva até reject, usando relatórios para monitorar falhas.

E

bloquear os anexos no servidor de e-mail, substituir SPF por DKIM, dispensar DMARC quando houver antivírus ativo e tratar mensagens em massa por filtros manuais configurados pelos usuários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234710

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234710 Segurança da Informação

Uma analista de um Tribunal de Justiça foi escalada para planejar atualização da infraestrutura de VPN para atender aos seguintes requisitos:

1 mobildade para magistrados alternarem entre Wi-Fi e 5G sem queda de conexão.
2 redução de latência em conexões frequentes aos mesmos servidores.
3 privacidade reforçada no handshake para ocultar o certificado do servidor de observadores da rede.

Ao estudar o funcionamento dos padrões capazes de atender os requisitos, a analista concluiu que o

A

IKEv2 impede a mobilidade, pois as SAs filhas dependem da reautenticação constante da SA pai; o TLS 1.3 remove a exigência de Curvas Elipticas (ECC) para acelerar o handshake, atendendo o requisito 2.

B

IKEv2 atende 0 requisito 1 através do protocolo MOBIKE; o TLS 1.3 atende ao requisito 3 ao criptografar as mensagens subsequentes do handshake, incluindo o certificado do servidor, após o ServerHello.

C

lPsec em modo transporte é a escolha correta para magistrados que utilizam conexões domésticas com NAT; o TLS 1.3 atende ao requisito 2 via modo 0-RTT, que é imune a ataques de replay.

D

protocolo IKEv1 atende melhor ao requisito 1, pois o IKEv2 é mais lento por exigir seis mensagens no modo principal; o TLS 1.3 atende ao requisito 3 pois aumenta a segurança ao permitir cifras não-AEAD (como AES-CBC) para compatibilidade.

E

protocolo AH (Authentication Headen) deve ser usado no IPsec para garantir a criptografia dos dados e atender ao requisito 1:0 TLS 1.3 garante Forward Secrecy ao suporta cifras RSA estáticas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234707

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234707 Segurança da Informação

Um Tribunal de Justiça mantém sistemas processuais eletrônicos virtualizados e necessita, simultaneamente, de recuperação operacional rápida após incidentes, preservação histórica para auditoria e elevada resiliência contra ataques de ransomware. Considerando esses requisitos de forma cumulativa, a estratégia de proteção de dados adequada é

A

combinar snapshots voltados à recuperação rápida com backups periódicos independentes da infraestrutura produtiva e cópias imutáveis armazenadas em ambiente segregado, incluindo retenção offsite.

B

estruturar replicação síncrona entre datacenters como mecanismo central de continuidade operacional, utilizando retenções reduzidas de backup para otimizar consumo de armazenamento.

C

manter ciclos regulares de backup full em mídia local de alta capacidade, associados a políticas de arquivamento de longo prazo dentro do mesmo complexo computacional.

D

priorizar snapshots no storage de produção, associados a rotinas periódicas de replicação entre storages, mantendo os pontos de recuperação concentrados no ambiente principal para simplificar a administração.

E

adotar backups incrementais em repositório dedicado, com políticas extensas de retenção histórica, testes periódicos de restauração é recuperação centralizada no processamento do software de backup.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234703

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234703 Segurança da Informação

Após Identificar tentativas de ARP Spoofing em uma rede local, a equipe de Infraestrutura decidiu hablltar o Dynamic ARP Inspection em switches de acesso. Em tal situação, o Dynamic ARP Inspection

A

valida mensagens ARP durante o encaminhamento entre sub-redes, verificando a associação entre endereço IP de destino e gateway padrão.

B

define automaticamente uma interface como confiável após observar tráfego legitimo, reduzindo a necessidade de inspeções posteriores.

C

encaminha mensagens ARP com base na correspondência ente o endereço MAC de origem e a tabela de comutação. mantida pelo switch.

D

compara informações de mensagens ARP recebidas em interfaces sujeitas à inspeção com registros IP-MAC previamente validados por fonte confiável.

E

constrói uma base de confiança a partir de mensagens ARP observadas na rede, aceitando os primeiros pares IP-MAC detectados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234702

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234702 Segurança da Informação

No contexto de um Disaster Recovery Plan (DRP), um Tribunal de Justiça definiu, respectivamente, perda máxima aceitável de dados de 15 minutos e tempo máximo aceitável para restabelecimento dos serviços de 2 horas. Nesse cenário, os objetivos de recuperação do DRP associados a esses requisitos são.

A

Mean Time Between Failures (MTBF) de 15 minutos e Recovery Time Objective (RTO) de 2 horas.

B

Mean Time To Repair (MTTR) de 2 horas e Recovery Point Objective (RPO) de 15 minutos.

C

Recovery Time Objective (RTO) de 15 minutos e Recovery Point Objective (RPO) de 2 horas.

D

Recovery Point Objective (RPO) de 15 minutos e Recovery Time Objective (RTO) de2 horas.

E

Recovery Point Objective (RPO) de 2 horas e Recovery Time Objective (RTO) de 15 minutos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4234700

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234700 Segurança da Informação

Um Tribunal de Justiça utiliza sistemas processuais integrados em ambiente hibrido, com magistrados, servidores e terceiros acessando aplicações internas e serviços SaaS sensíveis. Diante da necessidade de reduzir privilégios excessivos, rastrear ações administrativas e mitigar movimentações laterais decorrentes de credenciais comprometidas, a prática de IAM mais adequada é

A

adotar autenticação multifator para acessos sensíveis, exigindo verificação adicional para sistemas críticos e operações administrativas,

B

aplicar segregação lógica entre ambientes processuais e administrativos, associada ao monitoramento continuo e registro de acessos autorizados.

C

Utilizar federação de identidades entre sistemas internos e externos, mantendo sincronização de grupos e provisionamento centralizado de acessos.

D

centralizar a autenticação em diretório corporativo, com atribuição ampla de permissões por grupos funcionais, delegação administrativa permanente e registro apenas dos acessos negados aos sistemas sensíveis.

E

implementar acesso baseado em papéis e menor privilégio, com autenticação multifator, auditoria administrativa e gestão de ‘acessos privilegiados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234699

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234699 Segurança da Informação

Um Tribunal de Justiça mantém um portal processual público, serviço de correio eletrônico institucional e acesso remoto de magistrados e servidores as caixas postais por SMTP Submission, IMAP e POP3. Após auditoria de segurança, foram identificados riscos de spoofing do domínio institucional, interceptação de credenciais e exploração de serviços Web e de correio eletrônico expostos à Internet. Uma conduta completa e tecnicamente aderente, considerando as boas praticas de hardening, é

A

implementar SPF e DKIM para o domínio institucional, exigir TLS nos serviços Web e de correio eletrônico, restringir acesso administrativo remoto e concentrar a validação de mensagens em mecanismos de reputação e filtragem de conteúdo.

B

atualizar periodicamente os servidores Web e de correio eletrônico, exigir TLS para acesso remoto, implementar DKIM para assinatura das mensagens e adotar filtros antispam e antivirus nos gateways corporativos.

C

disponibilizar e parametrizar SPF e DKIM para o domínio institucional, exigir TLS nos serviços Web e de correio eletrônico, restringir acesso administrativo remoto e adotar mecanismos de filtragem antispam e antivírus nas mensagens recebidas.

D

publicar e configurar SPF, DKIM e DMARC ao domínio institucional, exigir TLS 1.2 ou superior nos serviços expostos à Internet, restringir métodos HTTP desnecessários e impedir autenticação por protocolos de correio eletrônico sem proteção criptográfica

E

implementar segmentação de rede, autenticação centralizada e filtragem DNS corporativa, exigir TLS nos serviços expostos à Internet e adotar SPF como mecanismo principal de autenticação do domínio de correio eletrônico.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4234698

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234698 Segurança da Informação

Um órgão público mantém arquivos distribuídos em repositórios replicados entre diferentes localidades e deseja implementar um mecanismo independente para verificar periodicamente a integridade dos dados armazenados, mesmo em cenários em que eventuais alterações ou corrupções possam ter sido propagadas entre as réplicas. A técnica mais adequada para esse objetivo é

A

manter valores derivados do conteúdo dos arquivos e compará-los periodicamente com os dados arnazenados.

B

reforçar a repicação entre localidades distintas para aumentar a disponibilidade é redundância das informações.

C

validar periodicamente atributos dos arquivos, como tamanho e datade modificação, para detectar inconsistências entre cópias.

D

aplicar mecanismos de criptografia aos arquivos armazenados, com controle de acesso baseado em chaves.

E

registrar operações realizadas sobre os arquivos para possibilitar auditoria posterior das modificações.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões