Questões de Segurança da Informação para Concurso - Página 31

Q4075429

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Peixoto de Azevedo - MT Provas: Grupo TALENT - 2026 - Prefeitura de Peixoto de Azevedo - MT - Agente Comunitário de Saúde | Grupo TALENT - 2026 - Prefeitura de Peixoto de Azevedo - MT - Agente de Combate às Endemias |

Q4075429 Segurança da Informação

Uma organização pública implementou políticas de segurança da informação com base nos princípios clássicos da área. Em determinado incidente, foi identificado que um servidor sofreu alteração inde vida em seus registros, sem perda de dados, man tendo o sistema acessível aos usuários autorizados. Com base nessa situação, assinale a alternativa que indica corretamente o princípio da segurança da in formação comprometido.

A

Confidencialidade.

B

Disponibilidade.

C

Integridade.

D

Autenticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4072337

Ano: 2026 Banca: UPENET/IAUPE Órgão: Prefeitura de Limoeiro - PE Prova: UPENET/IAUPE - 2026 - Prefeitura de Limoeiro - PE - Guarda Municipal |

Q4072337 Segurança da Informação

No contexto do Windows 10, Word e Internet, qual alternativa descreve CORRETAMENTE uma prática segura ao baixar um arquivo da internet para edição?

A

Abrir diretamente usando modo de segurança do Windows

B

Salvar e verificar com antivírus antes de abrir

C

Executar automaticamente como administrador

D

Ignorar o tipo de arquivo salvando como “pptx” (protected)

E

Converter imediatamente para Excel que possui modo de edição segura

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4071635

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071635 Segurança da Informação

A especificação RFC 7519 - JWT (Json Web Token) é um meio compacto e seguro de representar declarações (claims) a serem transferidas entre diferentes sistemas.
Um programador deseja gerar um JWT em um sistema e transferir para outro com informações do usuário, como por exemplo, uma lista permissões de acesso, sendo importante que o token seja válido nos seguintes cenários:

Cenário 1: Após uma determinada data/hora e até uma determinada hora.
Cenário 2: Após uma determinada data/hora.
Cenário 3: Até uma determinada data/hora.

Considerando as claims temporais definidas pela RFC 7519, assinale a alternativa CORRETA.

A

Nenhum dos cenários é atendido, porque a RFC 7519 não possui uma forma de invalidar um Token baseado em data/hora.

B

Os cenários 2 e 3 são atendidos, mas o cenário 1 não, pois as duas configurações não podem ser utilizadas simultaneamente na RFC 7519.

C

Os cenários 1, 2 e 3 são atendidos pela RFC 7519.

D

Apenas o cenário 1 é atendido, pois as duas configurações são obrigatórias pela RFC 7519.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4071617

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071617 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está desenvolvendo uma API REST em Java (Spring Boot) que possui autenticação JWT, integração com banco relacional e deploy automatizado via CI/CD.
Após a identificação de uma vulnerabilidade de validação de entrada que resultou em SQL Injection em ambiente de homologação, a área de segurança recomendou integrar SAST e DAST no processo de desenvolvimento.
Durante a discussão da equipe, surgiram propostas diferentes sobre como combinar essas ferramentas ao pipeline existente.

Assinale a alternativa CORRETA, que implementa SAST e DAST dentro de um modelo DevSecOps:

A

Executar DAST durante o desenvolvimento local para detectar falhas antes do commit e utilizar SAST antes de releases de novas funcionalidade (versões “major”).

B

Executar SAST após o deploy em homologação e utilizar DAST, quando houver mudança de infraestrutura.

C

Executar SAST após o build da aplicação no pipeline e realizar DAST periodicamente contra o ambiente de homologação para identificar vulnerabilidades exploráveis.

D

Executar DAST integrado ao pipeline, pois ele identifica vulnerabilidades diretamente na aplicação em execução, reduzindo a necessidade de análise estática.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4071616

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071616 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está convertendo uma aplicação monolítica para uma arquitetura baseada em microsserviços implantada em Kubernetes. Atualmente, os serviços se comunicam livremente dentro do cluster porque estão na mesma rede interna. Um dos desenvolvedores argumenta que, por estarem “dentro da rede corporativa”, não é necessário implementar autenticação mútua entre os serviços, apenas autenticação na API Gateway externa.
Durante uma revisão de segurança, verificou-se que, caso um único pod seja comprometido, um atacante poderia se movimentar lateralmente e acessar outras aplicações internas.

Considerando o modelo Zero Trust, assinale a alternativa que representa a ação CORRETA que a equipe deve implementar para prevenir o risco descrito:

A

Implementar autenticação mútua (mTLS) entre os microsserviços, aplicar políticas de autorização baseadas em identidade de workload e restringir comunicação via políticas de rede no cluster.

B

Segmentar a rede e restringir o acesso externo via API Gateway para permitir comunicação interna irrestrita entre os microsserviços.

C

Criar regras de firewall, permitindo tráfego apenas entre IPs previamente cadastrados dos pods confiáveis e implementar autenticação multifator nas aplicações.

D

Aumentar o nível de logs e monitoramento dos microsserviços para detectar movimentação lateral após ela ocorrer.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4071615

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071615 Segurança da Informação

Considere a seguinte situação hipotética:
Uma equipe de desenvolvedores é responsável por uma API Node.js utilizada em todas as aplicações da organização. Essa API utiliza diversas dependências do Node Package Manager (NPM), incluindo bibliotecas populares para autenticação e manipulação de dados.
Durante a execução automática da esteira de CI/CD, uma nova versão (minor) de uma dependência amplamente utilizada é instalada automaticamente após um npm install, pois o package.json está configurado com " ^ ". Horas depois, a equipe de segurança cibernética notifica que essa nova versão foi comprometida por um ataque à cadeia de suprimentos, contendo código malicioso que exfiltra variáveis de ambiente.
Sua equipe não possui política formal de versionamento fixo (version pinning) nem processo estruturado de verificação de integridade de dependências para o projeto da API.
A equipe deve adotar medida(s) para prevenir riscos relacionados à cadeia de suprimentos de software.

Assinale a alternativa que representa a decisão MAIS ADERENTE às recomendações da OWASP TOP 10:

A

Fixar versões exatas das dependências utilizadas no projeto e integrar validação automatizada de segurança das dependências no pipeline de CI/CD.

B

Manter o uso de versões com " ^ " no package.json, mas executar npm audit manualmente antes de cada deploy em produção.

C

Remover imediatamente a dependência comprometida e substituí-la por um fork próprio hospedado no repositório interno da empresa.

D

Permitir atualizações automáticas apenas para dependências consideradas maduras e com grande número de downloads semanais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4071079

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Administrador |

Q4071079 Segurança da Informação

O Decreto nº 12.572/2025, institui a Política Nacional de Segurança da Informação. Em seu Art. 2º, o decreto define o escopo do que é contemplado pela "segurança da informação" na administração pública federal. Assinale a alternativa que contém a ABRANGÊNCIA COMPLETA conforme o dispositivo legal.

A

A preservação dos equipamentos de hardware (computadores e servidores) contra danos físicos e furtos nas repartições.

B

A segurança dos dados, dos ativos de informação, dos processos organizacionais, do ambiente físico e eletrônico, e do pessoal envolvido no ciclo de vida da informação.

C

A segurança lógica dos dados armazenados em nuvem e a proteção contra ataques cibernéticos externos (hackers).

D

A segurança dos documentos classificados como sigilosos e a proteção das senhas de acesso dos servidores públicos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4070999

Ano: 2026 Banca: Unesc Órgão: Câmara de Morro da Fumaça - SC Prova: Unesc - 2026 - Câmara de Morro da Fumaça - SC - Analista Administrativo |

Q4070999 Segurança da Informação

O formato Portable Document Format (PDF) oferece recursos avançados de segurança, compressão e interatividade amplamente utilizados em contextos profissionais e jurídicos. Acerca do assunto, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)A aplicação de senha de abertura em um arquivo PDF impede que o documento seja visualizado sem autenticação, enquanto a senha de permissões restringe ações como impressão e cópia de conteúdo, sendo ambas independentes entre si.
(__)O formato PDF suporta a incorporação de assinatura digital com certificado, possibilitando a verificação de autenticidade e integridade do documento, o que o torna adequado para uso em processos eletrônicos com validade jurídica.
(__)Arquivos PDF gerados a partir de imagens digitalizadas contêm texto pesquisável por padrão, pois o processo de digitalização converte automaticamente o conteúdo visual em texto codificado sem necessidade de software adicional.
(__)O nível de compressão aplicado a um arquivo PDF pode influenciar diretamente o tamanho do arquivo final, sendo possível reduzir o peso de documentos com muitas imagens por meio de configurações de compressão no momento da geração ou da otimização do arquivo.
Após análise, assinale a alternativa que apresenta a sequência CORRETA dos itens acima, de cima para baixo:

A

F, F, V, V.

B

V, F, V, F.

C

V, V, F, V

D

V, F, F, F.

E

V, V, V, V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4069440

Ano: 2026 Banca: Grupo TALENT Órgão: Câmara de São José do Rio Pardo - SP Prova: Grupo TALENT - 2026 - Câmara de São José do Rio Pardo - SP - Educador Legislativo |

Q4069440 Segurança da Informação

No contexto da segurança da informação, analise as afirmativas:

I. Na criptografia assimétrica, a confidencialidade é garantida quando o emissor utiliza sua chave privada para criptografar a mensagem, permitindo que apenas o destinatário a decodifique com sua chave pública.

II. A assinatura digital utiliza a criptografia assimétrica para garantir a autenticidade, sendo gerada por meio da chave privada do emissor, e pode ser validada com sua chave pública.

III. A função HASH aplicada a uma mensagem gera um resumo de tamanho fixo, sendo utilizada no pro cesso de assinatura digital para garantir a integridade da informação transmitida.

IV. Na criptografia simétrica, a necessidade de compartilhamento da chave entre emissor e destinatário pode representar uma vulnerabilidade de segurança.

Quantas afirmativas são verdadeiras?

A

Apenas uma.

B

Apenas duas.

C

Apenas três.

D

Quatro.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4067566

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067566 Segurança da Informação

No contexto da segurança da informação, qual princípio oferece prova técnica de origem e autoria de um ato eletrônico, de modo que a parte envolvida não possa negá-lo posteriormente?

A

Autenticidade, pois comprova apenas que a mensagem foi alterada durante o envio.

B

Não repúdio, pois vincula a ação ao seu autor por meio de evidências verificáveis.

C

Confidencialidade, pois restringe o acesso ao conteúdo somente ao destinatário.

D

Integridade, pois assegura que o conteúdo permaneça inalterado após a transmissão.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4067564

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067564 Segurança da Informação

O pharming é uma técnica de ataque sofisticada que difere do phishing convencional por atuar em uma camada mais profunda da infraestrutura de rede. Como ocorre esse tipo de ataque?

A

Por meio de e-mails enviados em massa contendo links falsos.

B

Por meio da propagação de boatos (hoaxes) em redes sociais corporativas.

C

Mediante o envio de arquivos anexos infectados por trojans em e-mails.

D

Mediante a manipulação de resoluções de nomes DNS ou hosts para redirecionar tráfego.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4067561

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067561 Segurança da Informação

Para fins de certificação organizacional em segurança da informação, qual norma ISO/IEC estabelece os requisitos mandatórios para o estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI)?

A

ISO/IEC 27001.

B

ISO/IEC 27002.

C

ISO/IEC 27005.

D

ISO/IEC 9001.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4067559

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067559 Segurança da Informação

No âmbito da gestão de riscos de segurança da informação, o termo "risco residual" refere-se a:

A

Todo risco identificado antes da aplicação de qualquer medida de mitigação.

B

Risco que, por sua natureza, é impossível de ser mensurado pela organização.

C

Risco derivado estritamente de falhas de hardware ou obsolescência tecnológica.

D

Risco que permanece após a implementação dos controles de segurança planejados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4067557

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067557 Segurança da Informação

A Infraestrutura de Chaves Públicas (PKI) baseia-se em entidades confiáveis para garantir a validade de certificados. Qual é a responsabilidade técnica atribuída à Autoridade Certificadora (AC)?

A

Realizar a formatação de unidades de armazenamento em servidores.

B

Atuar como firewall de borda para bloquear tráfego não autorizado.

C

Executar o monitoramento de logs de backup de sistemas.

D

Assinar digitalmente certificados, vinculando chaves públicas a identidades.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4067552

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067552 Segurança da Informação

No contexto da segurança da informação, qual é o tipo de malware que registra as teclas digitadas pelo usuário para capturar senhas e outras informações?

A

Adware.

B

Spam.

C

Hoax.

D

Keylogger.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4067550

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067550 Segurança da Informação

No contexto de segurança da informação, qual pilar visa garantir que os dados sejam acessíveis apenas por pessoas ou sistemas autorizados?

A

Integridade.

B

Disponibilidade.

C

Confidencialidade.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4066176

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AgSUS Prova: CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - Especialista em Gestão Interfederativa do PES-RS |

Q4066176 Segurança da Informação

Acerca de organização, dados e informação em redes e serviços de saúde, julgue o item a seguir.

Auditorias em bases de dados são redundantes se o sistema já registra automaticamente todas as consultas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4065972

Ano: 2026 Banca: FAU Órgão: CIS 5ª RS - PR Provas: FAU - 2026 - CIS 5ª RS - PR - Agente Administrativo | FAU - 2026 - CIS 5ª RS - PR - Assistente Administrativo | FAU - 2026 - CIS 5ª RS - PR - Auxiliar de Saúde Bucal | FAU - 2026 - CIS 5ª RS - PR - Técnico de Enfermagem |

Q4065972 Segurança da Informação

Assinale V para VERDADEIRO ou F para FALSO para as afirmações sobre procedimentos de backup e posteriormente assinale a alternativa com a sequência CORRETA:
( ) Backup completo (FULL): Copia todos os dados selecionados. ( ) Backup incremental: Copia apenas os dados alterados desde o último backup (completo ou incremental). ( ) Backup Espelhado: Cria uma réplica exata e atualizada dos dados, sem manter versões anteriores. ( ) Backup Diferencial: Copia apenas dados modificados desde o último backup completo. ( ) Backup Completo: Copia todos os arquivos, sem distinção.Pelo fato de copiar tudo, o processo de backup é mais lento.

A

V, V, F, V, F.

B

F, V, F, V, F.

C

V, V, F, V, V.

D

V, F, V, V, F.

E

V, V, V, V, V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4065971

Ano: 2026 Banca: FAU Órgão: CIS 5ª RS - PR Provas: FAU - 2026 - CIS 5ª RS - PR - Agente Administrativo | FAU - 2026 - CIS 5ª RS - PR - Assistente Administrativo | FAU - 2026 - CIS 5ª RS - PR - Auxiliar de Saúde Bucal | FAU - 2026 - CIS 5ª RS - PR - Técnico de Enfermagem |

Q4065971 Segurança da Informação

Um firewall é um sistema de segurança de rede de computadores para:

A

Armazenar dados.

B

Criar rede.

C

Fazer backup.

D

Gerenciamento de tráfego da Web.

E

Gerar IP.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4065619

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas - Edital nº 25 |

Q4065619 Segurança da Informação

No Brasil, a ABNT (Associação Brasileira de Normas Técnicas) adota normas baseadas em padrões internacionais para orientar a implementação, a gestão e a melhoria contínua da Segurança da Informação nas organizações.
Assinale a alternativa correta considerando as normas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002.

A

A ABNT NBR ISO/IEC 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão da Segurança da Informação dentro do contexto da organização.

B

A ABNT NBR ISO/IEC 27001 define um conjunto de controles técnicos detalhados que devem ser obrigatoriamente implementados pelas organizações.

C

A ABNT NBR ISO/IEC 27002 estabelece os requisitos para certificação de Sistemas de Gestão da Segurança da Informação (SGSI).

D

As normas ABNT de segurança da informação aplicam-se exclusivamente a organizações públicas, não sendo recomendadas para o setor privado.

E

As normas ABNT de segurança da informação visam proteger informações confidenciais de ameaças, vulnerabilidades e riscos cibernéticos, tratando apenas de controles tecnológicos, não abrangendo aspectos organizacionais ou humanos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.659 questões