Questões de Segurança da Informação para Concurso - Página 3

Q4382704

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Provas: ISET - 2026 - Câmara de Seabra - BA - Advogado | ISET - 2026 - Câmara de Seabra - BA - Contador | ISET - 2026 - Câmara de Seabra - BA - Jornalista |

Q4382704 Segurança da Informação

Em um laboratório de informática utilizado por diferentes servidores ao longo do dia, cada profissional possui credenciais próprias e, nas atividades rotineiras, trabalha com uma conta que não dispõe de privilégios administrativos. Quando determinada operação exige alterações sensíveis na configuração do sistema, são necessárias credenciais ou autorização compatíveis com essa finalidade. A partir desse cenário, examine as afirmativas.

I. A utilização cotidiana de contas com privilégios limitados pode reduzir o impacto de determinadas ações indevidas, uma vez que certas modificações no sistema dependem de autorização adicional ou elevação de privilégios.
II. A adoção de contas individualizadas permite atribuir permissões distintas e, quando associada a mecanismos adequados de autenticação e registro, favorece a atribuição e a rastreabilidade das ações realizadas.
III. Uma vez implementada a separação de privilégios, atualizações destinadas à correção de vulnerabilidades tornamse dispensáveis para usuários sem direitos administrativos, pois eventuais códigos maliciosos permanecerão necessariamente restritos à conta comprometida.
IV. Em computadores compartilhados, a concessão permanente de privilégios administrativos a todos os usuários constitui alternativa equivalente, sob a perspectiva de segurança, à concessão apenas dos privilégios necessários às tarefas desempenhadas.

Está correto o que se afirma em:

A

I e III, apenas.

B

II e IV, apenas.

C

I e II, apenas.

D

I, II e III, apenas.

E

II, III e IV, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4382098

Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4382098 Segurança da Informação

Em um aeroporto, um passageiro apresenta seu passaporte eletrônico e, em seguida, posiciona o rosto diante de uma câmera. O sistema compara a imagem capturada com aquela previamente armazenada no documento antes de liberar sua passagem.
Esse procedimento caracteriza um sistema biométrico porque

A

utiliza características físicas do rosto para comparar a imagem capturada com um cadastro previamente existente e confirmar a identidade do passageiro.

B

identifica automaticamente qualquer pessoa que passe diante da câmera, mesmo que ela não possua cadastro biométrico.

C

baseia a confirmação da identidade exclusivamente nas informações impressas no passaporte, sem analisar as características faciais do passageiro.

D

utiliza apenas algoritmos de leitura do documento apresentado, independentemente das características físicas do indivíduo.

E

garante que o reconhecimento facial apresente precisão de 100%, independentemente das condições de iluminação e posicionamento da câmera.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4382070

Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4382070 Segurança da Informação

Durante uma investigação, foi localizado um fórum que não figurava nos resultados dos mecanismos convencionais de busca.

O endereço terminava em .onion, e o acesso exigia a utilização da rede Tor.

À luz dos conceitos de criminologia digital, assinale a afirmativa correta.

A

A utilização de endereço .onion permite concluir que todo conteúdo oferecido no fórum é ilícito.

B

O fórum se enquadra exclusivamente na deep web, uma vez que a utilização da rede Tor afasta sua classificação como integrante da dark web, por serem categorias distintas e mutuamente excludentes.

C

A deep web reúne apenas serviços acessíveis por redes especiais, enquanto a dark web abrange todo conteúdo não indexado pelos mecanismos convencionais de busca, ainda que acessível por navegadores comuns.

D

O fórum pertence à surface web, já que o conhecimento de seu endereço permite o acesso direto, ainda que os buscadores convencionais não o indexem e que seja necessária a utilização de uma rede específica.

E

O fórum integra a dark web, parcela deliberadamente oculta da deep web e acessível por rede ou ferramenta específica, sem que essa classificação, por si só, torne ilícito todo o conteúdo disponibilizado no ambiente.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4381062

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de computador - 40h (ADMINISTRAÇÃO) |

Q4381062 Segurança da Informação

Situação hipotética: para prestar suporte remoto, o técnico solicita autorização do usuário, registra a intervenção no chamado e evita copiar dados que não sejam necessários ao diagnóstico. Assertiva: essas condutas favorecem rastreabilidade, controle e redução da exposição indevida de informações.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4381060

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de computador - 40h (ADMINISTRAÇÃO) |

Q4381060 Segurança da Informação

Manter cópias de segurança desconectadas ou protegidas contra alteração pelo usuário comum reduz o risco de que um ransomware criptografe simultaneamente os dados originais e todas as cópias acessíveis.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4381058

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de computador - 40h (ADMINISTRAÇÃO) |

Q4381058 Segurança da Informação

Situação hipotética: um usuário recebe mensagem que imita o banco e solicita acesso imediato a um link encurtado para evitar o bloqueio da conta. Assertiva: a combinação de urgência, solicitação de ação e ocultação do destino constitui indício de phishing, sendo prudente não abrir o link e confirmar a informação por canal oficial.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4381030

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de Computador – 40h (EDUCAÇÃO) |

Q4381030 Segurança da Informação

No esquema de backup incremental, cada execução posterior ao backup completo copia as alterações ocorridas desde o último backup realizado, e a restauração pode exigir o backup completo e os incrementais subsequentes pertinentes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4381028

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de Computador – 40h (EDUCAÇÃO) |

Q4381028 Segurança da Informação

Uma política de senhas pode combinar comprimento adequado, exclusividade por serviço e autenticação multifator; exigir trocas muito frequentes e previsíveis, sem evidência de comprometimento, não garante por si só maior segurança.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4381027

Ano: 2026 Banca: Instituto IBED Órgão: Prefeitura de Monsenhor Hipólito - PI Prova: Instituto IBED - 2026 - Prefeitura de Monsenhor Hipólito - PI - Operador de Computador – 40h (EDUCAÇÃO) |

Q4381027 Segurança da Informação

Situação hipotética: arquivos de uma escola foram criptografados por ransomware, e há backup íntegro. Assertiva: a restauração deve ser iniciada na estação ainda conectada à rede e possivelmente infectada, pois sobrescrever os arquivos elimina automaticamente o código malicioso.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4380168

Q4380168 Segurança da Informação

Diferentes ameaças virtuais (malwares) atacam sistemas computacionais de maneiras distintas. Um tipo específico de programa malicioso é capaz de criptografar (codificar) os arquivos armazenados no computador da vítima e exigir o pagamento de um “resgate” (geralmente em criptomoedas) para fornecer a chave de descodificação que devolve o acesso aos dados. Qual é o nome técnico dessa ameaça?

A

Spyware.

B

Ransomware.

C

Firewall.

D

Keylogger.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4379711

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379711 Segurança da Informação

Em um firewall de borda de uma empresa, foi encontrada a seguinte regra:
• Bloquear qualquer tráfego destinado às portas UDP/TCP 53 e TCP 853, da LAN para a Internet, exceto se proveniente de um endereço IP específico.
Ainda que não cubra 100% das possibilidades para a intenção pretendida, considerando os números de portas padrões da Internet, é correto afirmar que essa configuração tem a intenção de

A

bloquear o compartilhamento de arquivos na rede local via protocolo SMB, exceto se compartilhado por um determinado servidor de arquivos.

B

funcionar como anti-bypass de DNS Global, permitindo que apenas um servidor DNS interno da empresa efetue consultas a servidores externos.

C

impedir o funcionamento de servidores DHCP quaisquer dentro da rede, exceto um previamente autorizado.

D

impedir acesso direto a websites externos via protocolo HTTP, liberando apenas o HTTPS, exceto se partir de uma estação de trabalho específica.

E

impedir o uso direto de servidores externos de telefonia baseada no protocolo SIP, permitindo apenas que o PABX digital interno da empresa tenha esse acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4379710

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379710 Segurança da Informação

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste

A

no carregamento de uma DLL em memória sem usar a API padrão do sistema operacional Windows (LoadLibrary).

B

na tradução de código de máquina, em tempo real, de uma arquitetura para outra (ex. x64 para Arm64), para que o malware possa atacar plataformas distintas.

C

na adoção do ícone de um aplicativo legítimo em um executável de malware, enganando o usuário, fazendo-o pensar que se trata de um aplicativo inofensivo e legítimo.

D

na exclusão deliberada de arquivos DLL ou outras dependências requeridas por programas antivírus, impedindo que os mesmos funcionem.

E

na criação de um processo legítimo suspenso, cujo código original em memória é desalocado e substituído por código malicioso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4379709

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379709 Segurança da Informação

Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

A

Enviar identificadores de sessão em parâmetros de URLs, deixando-os visíveis publicamente.

B

Gerar mensagens de erros e logs visíveis ao usuário bem detalhadas, incluindo detalhes do sistema, versões e identificadores de sessão, possibilitando que eventual problema seja rapidamente entendido e resolvido.

C

Utilizar o mesmo identificador de sessão em caso de reautenticação do usuário.

D

O instante (data e hora) do último uso de uma conta de usuário deve ser reportado a esse usuário em seu próximo login bem sucedido.

E

Em código que executa no lado do servidor (server side), não validar as entradas de dados que já foram validadas no cliente por meio de JavaScript, obtendo-se melhor desempenho em relação a sempre validar todas as entradas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4379705

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379705 Segurança da Informação

Considere a seguinte requisição a uma API REST, baseada no protocolo HTTP, que trafega via HTTPS:

Imagem associada para resolução da questão

Assinale a alternativa correta a respeito.

A

O cliente informa que suporta receber uma resposta compactada e define os formatos suportados.

B

O endpoint acessado é application/json dentro do host exemplo.com.

C

A requisição usa o esquema Basic Auth para autenticação.

D

A string 3c9d480d62ba89c6d50b34a7dd codifica um usuário e senha, separados por dois-pontos, em Base64.

E

A string 3c9d480d62ba89c6d50b34a7dd corresponde a um token do tipo JWT assinado em sua forma compacta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4378942

Ano: 2026 Banca: Ibest Órgão: SENAR - GO Provas: Ibest - 2026 - SENAR - GO - Analista 1 - Analista de Documentação 1 | Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Finanças 2 | Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Inovação 2 | Ibest - 2026 - SENAR - GO - Especialista 2 - Especialista Jurídico 2 |

Q4378942 Segurança da Informação

Em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação, assinale a alternativa correta.

A

A memória cache do processador atua como uma camada intermediária entre a RAM e a CPU, armazenando instruções e dados de uso frequente para reduzir a latência de acesso.

B

Em um sistema operacional moderno, o escalonamento de processos em um processador multicore é totalmente aleatório, não havendo critérios como prioridade ou tempo de espera.

C

O phishing é um tipo de ataque intrusivo que envolve a exploração de vulnerabilidades em softwares desatualizados para obter acesso remoto ao sistema da vítima.

D

Um ataque de ransomware sempre exige que o usuário abra um anexo malicioso em e-mail para que os arquivos sejam criptografados. Portanto, sistemas atualizados estão totalmente protegidos contra ransomware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4378368

Ano: 2026 Banca: OBJETIVA Órgão: Prefeitura de Cachoeira do Sul - RS Provas: OBJETIVA - 2026 - Prefeitura de Cachoeira do Sul - RS - Fiscal Ambiental | OBJETIVA - 2026 - Prefeitura de Cachoeira do Sul - RS - Fiscal de Obras e Posturas |

Q4378368 Segurança da Informação

Um funcionário recebe um e-mail que aparentemente é do setor de informática de sua empresa. Nesse e-mail, solicitam a sua senha pessoal para a “manutenção do sistema”. Ele, conhecendo os diferentes tipos de ataques e golpes realizados pela internet, identificou que esse e-mail era um:

A

Ransomware.

B

Phishing.

C

Spyware.

D

Firewall.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4378170

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Provas: ISET - 2026 - Câmara de Seabra - BA - Agente de Contratações Públicas | ISET - 2026 - Câmara de Seabra - BA - Agente de Controle Interno | ISET - 2026 - Câmara de Seabra - BA - Agente de Patrimônio | ISET - 2026 - Câmara de Seabra - BA - Agente de Recursos Humanos | ISET - 2026 - Câmara de Seabra - BA - Agente Financeiro | ISET - 2026 - Câmara de Seabra - BA - Auxiliar de Contabilidade | ISET - 2026 - Câmara de Seabra - BA - Recepcionista | ISET - 2026 - Câmara de Seabra - BA - Vigilante |

Q4378170 Segurança da Informação

Após instalar um programa obtido de fonte não confiável, um usuário percebe comportamentos anormais no computador. A análise técnica constata que o programa, apresentado como uma aplicação legítima, continha código malicioso. Sua execução possibilitou, posteriormente, a instalação de um mecanismo destinado a permitir acesso não autorizado ao sistema por uma via que contorna os procedimentos normais de controle. Os dois elementos descritos - a forma pela qual o código malicioso foi apresentado ao usuário e o mecanismo de acesso instalado posteriormente - correspondem, respectivamente, a:

A

Cavalo de Troia (trojan) e backdoor.

B

Ransomware e spyware.

C

Worm e zero-day exploit.

D

Baiting e keylogger.

E

Vírus e phishing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4378059

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |

Q4378059 Segurança da Informação

À luz da Política Nacional de Segurança da Informação instituída pelo Decreto nº 12.572/2025, examine as proposições:
I. Segurança da informação não se restringe a sistemas informatizados e alcança dados, ativos de informação, processos organizacionais, ambientes físicos e eletrônicos e pessoal envolvido no ciclo de vida da informação.
II. A Política tem entre suas finalidades assegurar disponibilidade, integridade, confidencialidade e autenticidade da informação.
III. Como disponibilidade é requisito de segurança, a confidencialidade deve ser afastada sempre que dificultar o acesso imediato dos servidores públicos.
IV. Proteção de dados pessoais, privacidade e acesso à informação, ressalvadas hipóteses legais de sigilo, figuram entre os direitos contemplados pelos princípios da Política.
V. Segurança da informação é matéria exclusivamente técnica; por isso, conscientização e capacitação de pessoas não integram adequadamente uma política institucional.
Está correto somente o que se afirma em:

A

I, II e IV.

B

I, III e V.

C

II, III e IV.

D

I, II, III e IV.

E

II, IV e V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4378049

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |

Q4378049 Segurança da Informação

Uma auditoria identificou que seis técnicos utilizavam a mesma conta administrativa para manutenção rotineira e alterações críticas, impedindo que os registros apontassem diretamente o responsável por cada ação. Foram propostas as medidas: I. contas administrativas individualizadas com privilégios compatíveis com as atribuições; II. manutenção da conta compartilhada com troca diária da senha; III. autenticação multifator para acessos administrativos, quando suportada; IV. registro e monitoramento de eventos administrativos relevantes; V. privilégios administrativos permanentes a toda a equipe de suporte, mesmo quando desnecessários. À luz do menor privilégio e da responsabilização, devem ser adotadas apenas

A

I, II e III.

B

II, III e V.

C

I, III e IV.

D

I, II, IV e V.

E

III, IV e V.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4378046

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |

Q4378046 Segurança da Informação

Para um sistema corporativo, a organização admite perder, no máximo, 30 minutos de dados anteriores a um desastre e exige que o serviço retorne à operação em até 2 horas. Também pretende manter cópias capazes de sustentar a recuperação mesmo diante da perda integral do armazenamento principal. Julgue as afirmações:
I. A perda máxima de 30 minutos está relacionada ao RPO.
II. O prazo de duas horas para restabelecimento está relacionado ao RTO.
III. Um backup completo a cada 24 horas, sem qualquer mecanismo complementar, é suficiente para atender ao RPO de 30 minutos.
IV. Cópias em domínio de falha distinto do ambiente principal contribuem para a recuperação diante da perda integral da infraestrutura local.
Com base nos conceitos de continuidade e recuperação de desastres, assinale a alternativa correta:

A

Somente I e III.

B

Somente II e IV.

C

Somente I, II e III.

D

Somente I, II e IV.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.016 questões