Questões de Concurso Sobre segurança da informação
Foram encontradas 15.014 questões
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |
Q4200892
Segurança da Informação
Texto associado
Acerca da gestão de segurança da informação conforme as
normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.
Conforme as diretrizes para implementação de controles de
segurança descritas na ABNT NBR ISO/IEC 27002, a
classificação da informação deve considerar exclusivamente
os requisitos de confidencialidade do dado, desobrigando a
organização de avaliar impactos relacionados à integridade
ou à disponibilidade em suas políticas internas.
Ano: 2026
Banca:
VUNESP
Órgão:
Câmara de Votorantim - SP
Prova:
VUNESP - 2026 - Câmara de Votorantim - SP - Analista de Informática |
Q4199784
Segurança da Informação
Um ataque de ransomware em um computador com sistema operacional Windows criptografou diversos arquivos
do usuário por meio de criptografia simétrica AES-256.
Cada chave simétrica, uma por arquivo, foi criptografada
pela cifra RSA-2048 e então anexada ao respectivo
arquivo. A chave usada nas encriptações pelo RSA-2048
é uma só, e a informação necessária para descriptografar
é mantida em segredo pelo atacante, que cobra um valor
financeiro de resgate para a recuperação dos arquivos.
No contexto apresentado, a informação de que o usuário precisaria dispor para ter meios de recuperar todos os seus arquivos, mantida em segredo pelo atacante, é
No contexto apresentado, a informação de que o usuário precisaria dispor para ter meios de recuperar todos os seus arquivos, mantida em segredo pelo atacante, é
Ano: 2026
Banca:
VUNESP
Órgão:
Câmara de Votorantim - SP
Prova:
VUNESP - 2026 - Câmara de Votorantim - SP - Analista de Informática |
Q4199783
Segurança da Informação
Um determinado sistema corporativo armazena senhas
de usuários em um arquivo em que os nomes dos usuários estão armazenados em texto claro e suas respectivas senhas estão armazenadas na forma de hashes
criptográficos. Cada par usuário/senha está armazenado
em uma linha do arquivo. O seguinte trecho do arquivo foi
obtido por um usuário malicioso.
alice 3102125cae72c19f215480ddf2d0d5c3
bob e10adc3949ba59abbe56e057f20f883e
jason 3102125cae72c19f215480ddf2d0d5c3
mike 688c5070d220ad89af28a7b7eb999352
Considerando as informações apresentadas, assinale a alternativa que apresenta uma conclusão correta, possível de ser obtida pelo usuário malicioso, sem que nenhuma ferramenta seja utilizada
alice 3102125cae72c19f215480ddf2d0d5c3
bob e10adc3949ba59abbe56e057f20f883e
jason 3102125cae72c19f215480ddf2d0d5c3
mike 688c5070d220ad89af28a7b7eb999352
Considerando as informações apresentadas, assinale a alternativa que apresenta uma conclusão correta, possível de ser obtida pelo usuário malicioso, sem que nenhuma ferramenta seja utilizada
Ano: 2026
Banca:
Quadrix
Órgão:
CRT-ES
Provas:
Quadrix - 2026 - CRT-ES - Auxiliar Administrativo
|
Quadrix - 2026 - CRT-ES - Agente de Fiscalização |
Quadrix - 2026 - CRT-ES - Técnico de Serviços Operacionais |
Q4199291
Segurança da Informação
Texto associado
Quanto aos conceitos de segurança (vírus, antivírus,
firewall) e de transformação digital, julgue o item.
No modelo de computação em nuvem IaaS,
a responsabilidade do provedor limita‑se ao
fornecimento e à manutenção da infraestrutura física e
da virtualização, cabendo ao cliente o gerenciamento,
a configuração e a atualização do sistema operacional,
dos middlewares e das aplicações instaladas.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199226
Segurança da Informação
Texto associado
A respeito dos princípios do privacy by design, julgue o item.
O princípio da funcionalidade total (soma positiva) do privacy by design estabelece que a segurança tecnológica e a eficiência de
um negócio exigem, em cenários complexos, o sacrifício parcial da privacidade do usuário.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199225
Segurança da Informação
Texto associado
A respeito dos princípios do privacy by design, julgue o item.
De acordo com o princípio da privacidade como configuração padrão (privacy by default), as medidas de proteção aos dados do
indivíduo devem ser aplicadas de forma automática pelo sistema, sem a necessidade de qualquer ação proativa por parte do
usuário.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199213
Segurança da Informação
Texto associado
No que diz respeito aos fundamentos e às características de
segurança física e de segurança lógica, julgue o item.
Em ambientes de alta criticidade, a implementação de CCTV
suprime a necessidade de controles complementares de
acesso físico, por permitir monitoramento contínuo das
instalações.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199209
Segurança da Informação
Texto associado
Julgue o item a seguir, relativos a controle de acesso.
No modelo de controle de acesso mandatório (MAC), as
permissões são definidas unicamente pelo proprietário do
recurso e são independentes de políticas centrais de
classificação.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199206
Segurança da Informação
Texto associado
Considerando técnicas de controle de acesso e seus respectivos
mecanismos, julgue o item.
O controle de acesso baseado em papéis (RBAC) associa
permissões a funções organizacionais, permitindo que
usuários herdem privilégios conforme os papéis que lhes são
atribuídos.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199205
Segurança da Informação
Texto associado
Considerando técnicas de controle de acesso e seus respectivos
mecanismos, julgue o item.
A assinatura digital com uso de nonce garante a
confidencialidade da mensagem transmitida.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199204
Segurança da Informação
Texto associado
No que se refere aos tipos de ataques na perspectiva de segurança
da informação, julgue o item.
Ataques DDoS caracterizam-se pela exploração única de
vulnerabilidades de autenticação para obtenção de acesso
privilegiado ao sistema-alvo.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199202
Segurança da Informação
Texto associado
Acerca dos conceitos de segurança da informação, julgue o item.
A confidencialidade está associada à prevenção do acesso
não autorizado à informação.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |
Q4199201
Segurança da Informação
Texto associado
Acerca dos conceitos de segurança da informação, julgue o item.
O princípio da disponibilidade garante que somente usuários
previamente autorizados possam alterar informações
armazenadas em um sistema.
Ano: 2026
Banca:
IBFC
Órgão:
SEC-BA
Prova:
IBFC - 2026 - SEC-BA - Técnico Administrativo em Nível Médio |
Q4197441
Segurança da Informação
No contexto da gestão de sistemas de ensino,
o uso adequado de permissões de acesso em
pastas compartilhadas é fundamental. Assinale
a alternativa que apresenta a principal
finalidade do controle de permissões em
pastas e arquivos.
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de São Miguel Arcanjo - SP
Prova:
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Língua Inglesa |
Q4197228
Segurança da Informação
A navegação na internet exige cuidados para
reduzir situações que possam comprometer
dados pessoais e o acesso às contas do usuário.
Em relação à navegação na internet, assinale a alternativa CORRETA.
Em relação à navegação na internet, assinale a alternativa CORRETA.
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de São Miguel Arcanjo - SP
Prova:
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Língua Inglesa |
Q4197226
Segurança da Informação
Com o objetivo de preservar o funcionamento
do serviço de correio eletrônico corporativo e
reduzir riscos à segurança da informação, um
usuário deve adotar boas práticas durante a
utilização de sua caixa postal. Nesse contexto,
assinale a alternativa que apresenta uma ação
CORRETА.
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de São Miguel Arcanjo - SP
Provas:
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Médico do Trabalho
|
Avança SP - 2026 - Prefeitura de São Miguel Arcanjo - SP - Professor de Educação Básica |
Q4196855
Segurança da Informação
O uso de recursos de segurança no correio
eletrônico pode restringir o acesso ao conteúdo
das mensagens enviadas entre usuários. Em
relação ao correio eletrônico, assinale a
alternativa CORRETA:
Ano: 2026
Banca:
IDCAP
Órgão:
Prefeitura de Aracruz - ES
Prova:
IDCAP - 2026 - Prefeitura de Aracruz - ES - Auditor de Controle Interno - Tecnologia da Informação |
Q4195771
Segurança da Informação
A segurança da informação é fundamentada em pilares
que orientam a proteção de dados contra acessos não
autorizados e garantem a disponibilidade operacional.
Acerca dos conceitos de integridade, confidencialidade e
das técnicas de proteção aplicadas aos ativos digitais,
registre V, para as afirmativas verdadeiras, e F, para as
falsas:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)A confidencialidade garante que a informação seja acessível somente por pessoas ou processos devidamente autorizados pela administração.
(__)A integridade consiste na propriedade de que a informação não foi alterada ou destruída de forma não autorizada durante o seu tráfego ou custódia.
(__)O backup incremental realiza a cópia de todos os arquivos do servidor, independentemente de terem sofrido alteração desde a última rotina de salvamento.
(__)A criptografia de chave pública utiliza o mesmo segredo compartilhado para cifrar e decifrar as informações transmitidas entre o emissor e o receptor.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2026
Banca:
UFU-MG
Órgão:
UFU-MG
Prova:
UFU-MG - 2026 - UFU-MG - Técnico de Tecnologia da Informação |
Q4193544
Segurança da Informação
No campo da segurança da informação em redes e sistemas, é importante compreender conceitos de controle
de acesso, autenticação, autorização, uso de certificados digitais e protocolos seguros, além de reconhecer
ameaças como malware, phishing e engenharia social. Também devem ser consideradas as boas práticas de
segurança e o uso de frameworks de referência para organização de controles e processos. Sobre esse tema,
analise as asserções.
I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário ou sistema e a autorização está relacionada à definição das permissões concedidas após essa identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.
Assinale a alternativa que apresenta apenas asserções corretas.
I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário ou sistema e a autorização está relacionada à definição das permissões concedidas após essa identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.
Assinale a alternativa que apresenta apenas asserções corretas.
Ano: 2026
Banca:
UFU-MG
Órgão:
UFU-MG
Prova:
UFU-MG - 2026 - UFU-MG - Técnico de Tecnologia da Informação |
Q4193527
Segurança da Informação
As boas práticas de segurança da informação orientam a implementação de medidas que protejam os dados
corporativos, evitem acessos indevidos e garantam a integridade dos sistemas frente às diversas ameaças do
ambiente digital. Sobre esse assunto, analise as ações.
I. Desativar a geração de registros de eventos (logs) nos computadores pessoais para otimizar o espaço em disco e o desempenho do sistema, direcionando a emissão de relatórios de auditoria e controle para os servidores centrais da rede.
II. Configurar contas de usuário com o tipo padrão para as atividades diárias dos usuários, destinar a conta de administrador para alterações críticas no sistema e proibir a criação e uso de contas compartilhadas para garantir o rastreamento individual das ações.
III. Substituir as credenciais de acesso padrão de fábrica de todos os equipamentos de rede e desabilitar o gerenciamento de administração via internet (WAN), configurando o acesso a essas funções de controle para ocorrer a partir da rede local.
IV. Estabelecer a configuração da rede sem fio corporativa, utilizando o protocolo de segurança WEP para garantir a compatibilidade e manter o nome padrão da rede (SSID) inalterado para facilitar a localização do ponto de acesso pelos dispositivos móveis.
Assinale a alternativa que apresenta apenas medidas de segurança recomendadas como boas práticas.
I. Desativar a geração de registros de eventos (logs) nos computadores pessoais para otimizar o espaço em disco e o desempenho do sistema, direcionando a emissão de relatórios de auditoria e controle para os servidores centrais da rede.
II. Configurar contas de usuário com o tipo padrão para as atividades diárias dos usuários, destinar a conta de administrador para alterações críticas no sistema e proibir a criação e uso de contas compartilhadas para garantir o rastreamento individual das ações.
III. Substituir as credenciais de acesso padrão de fábrica de todos os equipamentos de rede e desabilitar o gerenciamento de administração via internet (WAN), configurando o acesso a essas funções de controle para ocorrer a partir da rede local.
IV. Estabelecer a configuração da rede sem fio corporativa, utilizando o protocolo de segurança WEP para garantir a compatibilidade e manter o nome padrão da rede (SSID) inalterado para facilitar a localização do ponto de acesso pelos dispositivos móveis.
Assinale a alternativa que apresenta apenas medidas de segurança recomendadas como boas práticas.
Conheça nossos planos