Questões de Concurso Sobre segurança da informação
Foram encontradas 15.020 questões
Q4185722
Segurança da Informação
No fim do expediente, chega um e-mail que imita uma
cobrança e pede atualização urgente de dados, usando link
encurtado. Assinale a alternativa correta sobre ameaça,
vulnerabilidade e controle.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185154
Segurança da Informação
Texto associado
Em virtude do regime jurídico das empresas públicas federais, a
INFRA S.A. deve manter altos padrões de integridade e
resiliência, contexto no qual a gestão de riscos desempenha
relevante papel. A respeito das normas relativas à gestão de
riscos de TI, jugue os itens a seguir.
A aplicação da norma ISO 31000 permite identificar eventos
que possam comprometer a integridade dos dados da
organização, servindo como fundamento para o cumprimento
de normas de compliance e diretrizes de órgãos de controle.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185153
Segurança da Informação
Texto associado
Em virtude do regime jurídico das empresas públicas federais, a
INFRA S.A. deve manter altos padrões de integridade e
resiliência, contexto no qual a gestão de riscos desempenha
relevante papel. A respeito das normas relativas à gestão de
riscos de TI, jugue os itens a seguir.
Suponha que um incidente de segurança tenha afetado os
servidores que processam os dados do ONTL da INFRA
S.A. Nesse caso, para remediar a situação conforme a
ISO 22301, o plano de continuidade de negócios (PCN) deve
focar o isolamento físico do hardware atingido, sendo este o
principal componente da governança de TI para garantir a
integridade dos dados
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185148
Segurança da Informação
Texto associado
Acerca dos aspectos técnicos importantes para que uma assinatura digital ocorra e dos tipos de formatos de certificados digitais, julgue os itens a seguir.
O uso de HMAC é uma forma de garantir que uma
assinatura digital seja efetiva.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185147
Segurança da Informação
Texto associado
Acerca dos aspectos técnicos importantes para que uma assinatura digital ocorra e dos tipos de formatos de certificados digitais, julgue os itens a seguir.
Um certificado digital no formato PEM
normalmente é um texto ASCII, codificado em Base64,
delimitado por -----BEGIN CERTIFICATE-----.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185146
Segurança da Informação
Texto associado
No que se refere a operações lógicas e propriedades de segurança
ligadas a criptografia simétrica e assimétrica, julgue os itens a
seguir.
É comum que algoritmos criptográficos simétricos que usam
cifra de fluxo executem a operação ou exclusivo (XOR).
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185145
Segurança da Informação
Texto associado
No que se refere a operações lógicas e propriedades de segurança
ligadas a criptografia simétrica e assimétrica, julgue os itens a
seguir.
Em criptografia assimétrica, o tamanho da chave privada e o
tamanho da chave pública são indiferentes para a segurança
do algoritmo.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185142
Segurança da Informação
Texto associado
Ataques CSRF (cross-site request forgery) apresentam
determinadas características e dependem, para serem efetivos, de
detalhes técnicos dos métodos do protocolo HTTP. A respeito
desse tipo de ataque, julgue os itens que se seguem.
No ataque do tipo CSRF, a vítima é enganada e manipulada
a enviar uma solicitação maliciosa.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185141
Segurança da Informação
Texto associado
Ataques CSRF (cross-site request forgery) apresentam
determinadas características e dependem, para serem efetivos, de
detalhes técnicos dos métodos do protocolo HTTP. A respeito
desse tipo de ataque, julgue os itens que se seguem.
Com o protocolo HTTP, tanto o método GET quanto o
método POST podem ser utilizados em ataques CSRF.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185140
Segurança da Informação
Texto associado
Considerando processos de autenticação e autorização
relacionados ao OpenID Connect e ao OAuth 2.0, julgue os itens
a seguir.
No OAuth 2.0, o parâmetro max_age faz que as partes
envolvidas em um processo de autorização busquem a data
atual do sistema.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
VALEC
Prova:
CESPE / CEBRASPE - 2026 - VALEC - Analista - Especialidade: Analista de Sistemas |
Q4185139
Segurança da Informação
Texto associado
Considerando processos de autenticação e autorização
relacionados ao OpenID Connect e ao OAuth 2.0, julgue os itens
a seguir.
Na especificação do OAuth 2.0 (RFC 6749), os servidores de
autorização podem processar parâmetros de solicitação não
reconhecidos.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184722
Segurança da Informação
Em uma análise de segurança realizada em
estações de trabalho de uma rede corporativa, um Técnico
de Informática identificou um arquivo aparentemente
legítimo, disfarçado como um utilitário de atualização do
sistema. Após sua execução, o software passou a permitir
acesso não autorizado ao sistema, sem se replicar
automaticamente nem depender de outras máquinas para
se espalhar. Além disso, o usuário não percebeu
imediatamente qualquer anomalia, pois o programa
mantinha sua funcionalidade aparente enquanto
executava ações maliciosas em segundo plano. Com base
na descrição, assinale a alternativa que corresponde
CORRETAMENTE ao tipo de código malicioso supracitado.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184720
Segurança da Informação
Em uma organização pública, um Técnico de
Informática foi responsável por reforçar a segurança da
rede interna após a identificação de acessos não
autorizados e tentativas de conexão provenientes de
endereços de rede baseados no protocolo lP (Internet
Protocol), utilizado para identificação de dispositivos em
redes locais e na internet. Para reduzir riscos e controlar o
tráfego de entrada e saída da rede, foi adotada uma
solução que pode ser implementada em hardware ou
software e que permite definir regras de f iltragem,
bloqueando ou liberando pacotes com base em critérios
como endereço IP, portas e protocolos. Essa solução atua
como uma barreira de proteção entre redes confiáveis e
não confiáveis, monitorando e controlando o tráfego de
dados conforme políticas de segurança definidas. Com
base na descrição, assinale a alternativa que corresponde
CORRETAMENTE a essa tecnologia.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Câmara de Reserva - PR
Prova:
Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |
Q4184719
Segurança da Informação
Na criptografia, a chave secreta (ou simétrica)
é um modelo em que a mesma chave é utilizada tanto para
criptografar quanto para descriptografar os dados. Esse
tipo de abordagem exige que as partes envolvidas
compartilhem previamente a chave de forma segura,
sendo amplamente utilizado por sua eficiência em
operações de grande volume de dados. Com base nesse
conceito, assinale a alternativa que apresenta
CORRETAMENTE um algoritmo de criptografia de chave
simétrica.
Ano: 2026
Banca:
CONSULPAM
Órgão:
Prefeitura de Pindorama - SP
Prova:
CONSULPAM - 2026 - Prefeitura de Pindorama - SP - Técnico em Informática |
Q4182374
Segurança da Informação
A Segurança da Informação baseia-se em diretrizes
que visam proteger o valor estratégico dos dados.
Sobre as ferramentas e práticas de segurança,
determine V para verdadeiro e F para falso:
(__) O Firewall de rede atua primordialmente no controle do fluxo de tráfego entre diferentes zonas de segurança, não sendo sua função nativa a gestão de processos ou a execução de binários na memória RAM do endpoint.
(__) Além da detecção por assinaturas de malwares conhecidos, as soluções de Antivírus modernas utilizam análise comportamental para identificar atividades suspeitas de arquivos ainda não catalogados.
(__) O Múltiplo Fator de Autenticação MFA reforça a segurança ao combinar diferentes categorias de credenciais, como algo que o usuário sabe (senha), algo que ele possui (token) ou algo que ele é (biometria).
(__) A detecção por assinatura em sistemas antivírus é uma medida de proteção exaustiva que garante a segurança do sistema contra ataques de exploração de vulnerabilidades desconhecidas (zero-day).
Agora, assinale a sequência CORRETA:
(__) O Firewall de rede atua primordialmente no controle do fluxo de tráfego entre diferentes zonas de segurança, não sendo sua função nativa a gestão de processos ou a execução de binários na memória RAM do endpoint.
(__) Além da detecção por assinaturas de malwares conhecidos, as soluções de Antivírus modernas utilizam análise comportamental para identificar atividades suspeitas de arquivos ainda não catalogados.
(__) O Múltiplo Fator de Autenticação MFA reforça a segurança ao combinar diferentes categorias de credenciais, como algo que o usuário sabe (senha), algo que ele possui (token) ou algo que ele é (biometria).
(__) A detecção por assinatura em sistemas antivírus é uma medida de proteção exaustiva que garante a segurança do sistema contra ataques de exploração de vulnerabilidades desconhecidas (zero-day).
Agora, assinale a sequência CORRETA:
Ano: 2026
Banca:
CEPUERJ
Órgão:
UERJ
Prova:
CEPUERJ - 2026 - UERJ - Analista de Tecnologia da Informação/Sistemas de Informação |
Q4181951
Segurança da Informação
Para detectar um espectro maior de ataques em redes, é preciso realizar uma inspeção profunda de
pacotes, e não somente em uma aplicação específica. Um dispositivo de segurança com esse tipo de
atuação, que, ao observar pacotes suspeitos, ou uma série deles, impede que tais pacotes entrem na
rede organizacional e também observa e gera alertas quando identifica tráfegos potencialmente malintencionados é denominado:
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
CISCOPAR
Prova:
LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |
Q4181833
Segurança da Informação
A criptograÍia é uma técnica fundamental
para garantir a confidencialidade das informações, sendo
dividida em dois principais tipos: simétrica, que utiliza a
mesma chave para criptografar e descriptografar os dados,
e assimétrica, que utiliza um par de chaves (pública e privada). Com base nesse contexto, assinale a alternativa que
apresenta um algoritmo de chave assimétrica e um de
chave simétrica, CORRETA e respectivamente.
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
CISCOPAR
Prova:
LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |
Q4181832
Segurança da Informação
No contexto da segurança da informação,
sistemas computacionais estão sujeitos a diferentes tipos
de malware que exploram vulnerabilidades para comprometer dados, usuários e serviços. Entre essas ameaças,
destaca-se uma modalidade amplamente utilizada em
ataques direcionados a instituições públicas e privadas.
Com base nesse cenário, o que é Ransomware?
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
CISCOPAR
Prova:
LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |
Q4181830
Segurança da Informação
As políticas de segurança da informação
utilizam rotinas de copias de segurança para garantir a
recuperação de dados em caso de falhas, perdas ou
incidentes. Essas rotinas podem ser executadas em
diferentes momentos, de forma que cada execução pode
considerar diferentes conjuntos de dados já copiados
anteriormente. Com base nesse contexto, assinale a
alternativa que define CORRETAMENTE o backup diferencial:
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
CISCOPAR
Prova:
LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |
Q4181827
Segurança da Informação
Um consórcio intermunicipal de saúde
implantou uma nova infraestrutura de rede para interligar
hospitais e unidades básicas de saúde. Para aumentar a
segurança, foram configurados equipamentos de rede
capazes de controlar o tráfego de entrada e saída, além da
instalação de um sistema no servidor responsável por
monitorar conexões, bloquear acessos não autorizados e
aplicar regras de comunicação entre redes internas e
externas. Entre os mecanismos de defesa utilizados,
assinale a alternativa que corresponde CORRETAMENTE a
esse componente.
Conheça nossos planos