Questões de Segurança da Informação para Concurso - Página 36

Ano: 2026 Banca: IBADE Órgão: COREN-AM Prova: IBADE - 2026 - COREN-AM - Analista de Sistemas |

Q4163934 Segurança da Informação

As funções hash constituem mecanismos matemáticocomputacionais responsáveis por transformar dados de tamanho variável em uma sequência fixa de caracteres, denominada valor hash ou digest criptográfico. Sobre esse assunto, é INCORRETO afirmar que:

A

funções hash criptográficas são utilizadas para verificar integridade de arquivos, autenticação de informações e proteção de senhas em sistemas computacionais.

B

o efeito avalanche corresponde à capacidade de pequenas alterações nos dados originais produzirem modificações significativas no valor hash gerado.

C

uma função hash criptográfica segura deve apresentar resistência à colisão, dificultando a geração de duas entradas diferentes com o mesmo resultado.

D

o processo executado por funções hash permite reconstruir integralmente o conteúdo original a partir do valor hash obtido, desde que o algoritmo utilizado seja conhecido.

E

algoritmos como SHA-256 e SHA-3 foram desenvolvidos para ampliar a robustez criptográfica diante de vulnerabilidades identificadas em funções hash mais antigas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4163933

Ano: 2026 Banca: IBADE Órgão: COREN-AM Prova: IBADE - 2026 - COREN-AM - Analista de Sistemas |

Q4163933 Segurança da Informação

Em meio a um período de grande volume de acessos ao portal eletrônico de atendimento do Conselho Regional de Enfermagem (Coren), o sistema passou a apresentar lentidão extrema, falhas de autenticação e interrupções frequentes nos serviços de emissão de certidões e inscrições profissionais. Após análise preliminar da equipe de tecnologia da informação, verificou-se a existência de milhares de requisições simultâneas originadas de diferentes endereços IP, comprometendo a disponibilidade dos serviços digitais institucionais. Diante desse cenário, a equipe técnica precisou adotar medidas emergenciais para reduzir os impactos e restabelecer a estabilidade da infraestrutura computacional. Considerando as boas práticas de segurança da informação e mitigação de ataques cibernéticos, assinale a alternativa que apresenta a medida MAIS adequada para contenção inicial desse tipo de incidente.

A

Desativar permanentemente os mecanismos de autenticação do portal institucional, reduzindo o processamento do servidor e facilitando o acesso dos usuários legítimos.

B

Implementar mecanismos de filtragem e limitação de tráfego suspeito, aliados ao monitoramento contínuo da rede e ao uso de serviços especializados de mitigação de ataques distribuídos.

C

Realizar a exclusão integral dos bancos de dados temporários e interromper o funcionamento dos sistemas de firewall para acelerar o fluxo de pacotes recebidos.

D

Substituir imediatamente todos os computadores internos do Conselho, considerando que ataques dessa natureza decorrem, prioritariamente, de falhas físicas nos equipamentos locais.

E

Transferir o portal institucional para funcionamento em rede local desconectada da internet, mantendo o acesso externo por meio de compartilhamento manual de arquivos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4163932

Ano: 2026 Banca: IBADE Órgão: COREN-AM Prova: IBADE - 2026 - COREN-AM - Analista de Sistemas |

Q4163932 Segurança da Informação

Durante a análise dos registros de tráfego da rede institucional do Conselho Regional de Enfermagem (Coren), a equipe de Tecnologia da Informação verificou a ocorrência de atividades incompatíveis com o padrão habitual de funcionamento dos sistemas corporativos. Entre os eventos observados estavam conexões simultâneas de origem externa, variações incomuns no fluxo de pacotes e tentativas reiteradas de interação com serviços publicados na infraestrutura interna. Diante da necessidade de ampliar o monitoramento da rede e fortalecer mecanismos automatizados de resposta a eventos suspeitos, a equipe buscou implementar soluções capazes de detectar atividades potencialmente maliciosas e agir preventivamente sobre o tráfego identificado. A partir desse contexto, assinale a alternativa que apresenta as soluções MAIS adequadas para essa finalidade.

A

Sistemas IDS e sistemas IPS.

B

Sistemas de virtualização e balanceamento de carga.

C

Protocolos NAT e servidores proxy.

D

Ferramentas de backup e compactação de dados.

E

Sistemas de renderização gráfica e processamento multimídia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4163819

Ano: 2026 Banca: IBADE Órgão: COREN-AM Provas: IBADE - 2026 - COREN-AM - Administrador | IBADE - 2026 - COREN-AM - Analista de Sistemas | IBADE - 2026 - COREN-AM - Contador | IBADE - 2026 - COREN-AM - Enfermeiro Fiscal |

Q4163819 Segurança da Informação

A segurança da informação tornou-se um dos principais desafios dos ambientes digitais modernos, especialmente diante da crescente sofisticação das ameaças cibernéticas. Sobre esse assunto, julgue as sentenças abaixo como VERDADEIRAS (V) ou FALSAS (F).
(__) Os antivírus atuam como ferramentas de detecção, prevenção e remoção de ameaças cibernéticas, utilizando bancos de assinaturas digitais, análise heurística e monitoramento comportamental para identificar atividades suspeitas.
(__) O trojan desempenha função estratégica no controle do tráfego de rede, filtrando conexões de entrada e saída com base em regras de segurança previamente definidas.
(__) A segurança digital depende também de práticas preventivas, como atualização constante de sistemas, autenticação multifator, políticas de senhas seguras e conscientização dos usuários acerca de engenharia social e phishing.
A sequência correta é:

A

V – V – F

B

F – V – V

C

V – V – V

D

V – F – V

E

V – F – F

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4163817

Ano: 2026 Banca: IBADE Órgão: COREN-AM Provas: IBADE - 2026 - COREN-AM - Administrador | IBADE - 2026 - COREN-AM - Analista de Sistemas | IBADE - 2026 - COREN-AM - Contador | IBADE - 2026 - COREN-AM - Enfermeiro Fiscal |

Q4163817 Segurança da Informação

Os procedimentos de backup configuram-se como mecanismos essenciais para a preservação, integridade e recuperação de dados em ambientes computacionais. Acerca desse assunto, julgue as frases abaixo.
I. O backup consiste na criação de cópias de segurança de arquivos, sistemas ou bancos de dados, com o objetivo de minimizar perdas decorrentes de falhas humanas, ataques cibernéticos, corrupção de arquivos, desastres físicos ou falhas de hardware.
II. Entre os principais tipos de backup destacam-se o backup completo, incremental e diferencial, cada um apresentando características específicas relacionadas à velocidade, consumo de armazenamento e recuperação de dados.
III. O backup incremental realiza a cópia integral dos dados selecionados; o diferencial copia apenas os arquivos alterados desde o último backup; e o completo registra alterações desde o último backup.
Está(ão) correta(s) a(s) seguinte(s) proposição(ões):

A

III, apenas.

B

I e III, apenas.

C

I e II, apenas.

D

II, apenas.

E

I, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4162069

Ano: 2026 Banca: LEGALLE Concursos Órgão: Prefeitura de Rio das Antas - SC Prova: LEGALLE Concursos - 2026 - Prefeitura de Rio das Antas - SC - Enfermeiro |

Q4162069 Segurança da Informação

O aumento de golpes na internet gerou uma série de mitos e explicações no imaginário popular sobre como os criminosos agem no ambiente digital. No dia a dia, as pessoas costumam associar esses golpes a táticas sofisticadas de alta tecnologia, ignorando dinâmicas simples de comportamento humano que facilitam essas fraudes no cotidiano. Nesse sentido, analise as assertivas:

I. Links recebidos de contatos conhecidos e familiares em aplicativos de mensagens são garantia de total segurança.
II. Os verdadeiros criminosos virtuais miram apenas grandes empresas e pessoas ricas, ignorando contas de cidadãos comuns.
III. Senhas fáceis tornam as contas vulneráveis porque golpistas conhecem as informações simples que geralmente as pessoas utilizam.

Está(ão) CORRETA(S):

A

Apenas I.

B

Apenas II e III.

C

I, II e III.

D

Apenas I e II.

E

Apenas III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4161226

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Paracatu - MG Prova: FADENOR - 2026 - Prefeitura de Paracatu - MG - Economista |

Q4161226 Segurança da Informação

Associe a coluna II à coluna I, com base nas funções relacionadas ao Firewall do Windows.
Coluna I 1) Bloqueio de conexões suspeitas 2) Criação de regras de acesso 3) Proteção da comunicação em rede 4) Remoção de vírus do computador
Coluna II ( ) Permite autorizar ou impedir que determinados programas utilizem a rede. ( ) Relaciona-se ao controle do tráfego para reduzir acessos não autorizados. ( ) Objetiva a análise e a filtragem de conexões de entrada e saída. ( ) Relaciona-se, normalmente, a softwares antivírus, e não ao firewall.

Assinale a alternativa que apresenta a sequência CORRETA, considerando a coluna II de cima para baixo.

A

1, 2, 4, 3.

B

2, 1, 3, 4.

C

2, 4, 1, 3.

D

3, 2, 1, 4.

E

4, 1, 3, 2.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4161221

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Paracatu - MG Prova: FADENOR - 2026 - Prefeitura de Paracatu - MG - Economista |

Q4161221 Segurança da Informação

Atualmente existe um tipo de malware (software malicioso) que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa o malware para criptografar os dados do usuário ou da organização, para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais. O malware mencionado é conhecido por:

A

Adware.

B

Keylogger.

C

Ransomware.

D

Rootkit.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4161080

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4161080 Segurança da Informação

O sistema de TI de um consórcio público armazena os dados funcionais dos servidores municipais. Durante uma auditoria interna, descobriu-se que um registro no banco de dados de pessoal havia sido modificado sem percorrer o fluxo de aprovação estabelecido: o cargo registrado de um servidor havia sido alterado de Assistente Administrativo para Diretor sem qualquer registro nos sistemas de gestão de pessoas. Os logs de acesso não indicaram tentativa de acesso externo não autorizado. Considerando os pilares da segurança da informação, assinale a alternativa que identifica CORRETAMENTE o pilar primariamente violado.

A

Integridade, pois um dado foi alterado de forma não autorizada, comprometendo a exatidão e a fidedignidade da informação armazenada no sistema.

B

Confidencialidade, pois o registro foi acessado por um usuário sem as devidas permissões, expondo informações restritas a terceiros não autorizados.

C

Disponibilidade, pois a alteração do registro comprometeu o acesso dos usuários legítimos às informações originais armazenadas no sistema de pessoal.

D

Autenticidade, pois o sistema não foi capaz de verificar a identidade do usuário responsável pela inserção dos dados no cadastro funcional do servidor.

E

Não repúdio, pois o sistema não registrou de forma adequada os eventos de acesso e modificação ocorridos no banco de dados de pessoal do consórcio.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4161066

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4161066 Segurança da Informação

A equipe de TI de um consórcio público recebeu um alerta indicando que um arquivo executável, distribuído por e-mail como uma suposta ferramenta gratuita de compactação de documentos, estava sendo aberto por servidores. A investigação revelou que o programa realizava a função anunciada, mas também abria silenciosamente um canal de comunicação que permitia a atacantes acessar os sistemas infectados de forma remota, sem qualquer indicação visível ao usuário. Diante desse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de malware descrito.

A

Vírus.

B

Worm.

C

Ransomware.

D

Cavalo de Troia.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160953

Ano: 2026 Banca: FAFIPA Órgão: Câmara de Cianorte - PR Prova: FAFIPA - 2026 - Câmara de Cianorte - PR - Advogado |

Q4160953 Segurança da Informação

Em segurança da informação, o que significa a sigla MFA?

A

Método de Formação de Autenticação.

B

Monitoramento Fatorado.

C

Autenticação Multifator.

D

Mitigação de Falhas.

E

Módulo de Fiscalização de Acessos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4160849

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Provas: Instituto Legalle - 2026 - CIGA-SC - Assistente Administrativo | Instituto Legalle - 2026 - CIGA-SC - Programador | Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4160849 Segurança da Informação

No âmbito da segurança digital, a Polícia Federal alerta constantemente os cidadãos sobre táticas utilizadas por criminosos para enganar usuários. Diante disso, qual termo técnico designa a criação de páginas e mensagens falsas que imitam serviços populares (como emissão de passaportes ou entrega de encomendas) com o objetivo específico de roubar dados confidenciais?

A

DDoS.

B

Ransomware.

C

Malware.

D

Phishing.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160445

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160445 Segurança da Informação

No contexto de certificação digital, diferentes tipos de certificados (A1 e A3) variam quanto ao armazenamento, nível de segurança, finalidade e forma de utilização, sendo amplamente aplicados em autenticação e assinatura eletrônica. Também existem certificados utilizados por pessoas jurídicas, como o e-CNPJ. Com base nesses tipos de certificados digitais, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):

() O certificado A1 é armazenado em dispositivo físico criptográfico, como token USB ou cartão inteligente, sendo necessário o uso de hardware dedicado para sua utilização.

() O certificado A3 é armazenado em arquivo digital no computador, normalmente em formato .pfx, podendo ser copiado livremente entre dispositivos sem restrições de segurança.

() O certificado e-CNPJ é um certificado digital utilizado por pessoas jurídicas e pode ser emitido nos padrões A1 ou A3, conforme as necessidades da organização.

() O certificado A3 é um subtipo de certificado em hardware, armazenado em token USB ou cartão inteligente, no qual a chave privada não é exportável, oferecendo maior nível de segurança.

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

A

F-F-V – V.

B

V-F-V-F.

C

F-V-F-V.

D

V-V-V-F.

E

V-V-F-F.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4160441

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160441 Segurança da Informação

No contexto das noções de criptografia, a criptografia é utilizada para garantir a segurança da informação por meio de técnicas que asseguram confidencialidade, integridade e autenticidade dos dados durante a comunicação entre sistemas. Um dos modelos mais importantes é a criptografia de chave assimétrica, amplamente aplicada em transações seguras, autenticação digital e troca de chaves em ambientes não confiáveis. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE a criptografia de chave assimétrica.

A

É utilizada uma única chave para criptografar e descriptografar a informação, sendo compartilhada entre emissor e receptor.

B

São utilizadas três chaves diferentes, uma para criptografar, uma para descriptografar e outra para validação de identidade do usuário.

C

São utilizadas quatro chaves diferentes, distribuídas entre os participantes para garantir níveis adicionais de segurança na comunicação.

D

São utilizadas duas chaves diferentes, uma chave é usada para criptografar a informação e a outra chave é usada para descriptografá-la.

E

É utilizada uma chave para criptografia e outra chave para compactação dos dados antes do envio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4160431

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160431 Segurança da Informação

No contexto de backup e recuperação de dados, diferentes estratégias são utilizadas para garantir a segurança, integridade e disponibilidade das informações em sistemas computacionais. Um desses tipos é o backup incremental, amplamente utilizado para otimizar o armazenamento e reduzir o tempo de execução das cópias de segurança. Com base nesse conceito, assinale a alternativa que descreve CORRETAMENTE o funcionamento do backup incremental.

A

Copia todos os dados do sistema a cada execução, independentemente de alterações realizadas, caracterizando o backup espelhado.

B

Copia apenas os arquivos alterados desde o último backup completo, caracterizando o backup diferencial.

C

Copia apenas os dados alterados desde o último backup (seja ele completo ou incremental).

D

Copia apenas os arquivos alterados desde o último backup completo e do último backup diferencial realizado.

E

Copia todos os dados do sistema em intervalos regulares, mantendo duas versões completas dos arquivos para redundância.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4160429

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160429 Segurança da Informação

No contexto da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), existe uma estrutura hierárquica de confiança composta por diferentes entidades responsáveis por atividades relacionadas à certificação digital, como emissão, validação, registro e garantia de tempo confiável em transações eletrônicas. Essas entidades são denominadas entes da ICP-Brasil e atuam em diferentes níveis dentro do processo de certificação digital. Com base nesse contexto, assinale a alternativa que NÃO faz parte dos entes da ICP-Brasil.

A

AC-Raiz - Autoridade Certificadora Raiz.

B

AC-Autoridade Certificadora.

C

AR- Autoridade de Registro.

D

ACT - Autoridade Certificadora do Tempo.

E

ABI- Autoridade Brasileira de Integração Digital.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160417

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Analista de Sistemas |

Q4160417 Segurança da Informação

A Polícia Federal atua de forma estratégica na repressão de crimes cibernéticos por meio de órgãos especializados como a Diretoria de Combate a Crimes Cibernéticos (DCIBER). De acordo com a repartição de competências apresentada pela corporação, em quais condições específicas a Polícia Federal possui atribuição jurídica para investigar casos de crimes cibernéticos?

A

Em todos os casos ocorridos no país que envolvam prejuízos financeiros a empresas de capital privado.

B

Somente quando houver o uso de sistemas operacionais estrangeiros sem licença de funcionamento no território nacional.

C

Nos casos de crimes cibernéticos que envolvam órgãos federais ou que sejam caracterizados como crimes transnacionais.

D

Apenas quando a tentativa de invasão ou negação de serviço (DDoS) for realizada a partir de redes Wi-Fi públicas estaduais.

E

Apenas em incidentes que acarretem a perda de dados de servidores do Supremo Tribunal Federal ou do Senado de forma concomitante.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4159999

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Anchieta - SC Prova: AMEOSC - 2026 - Prefeitura de Anchieta - SC - Auxiliar Administrativo |

Q4159999 Segurança da Informação

Uma prefeitura municipal implantou sistema informatizado integrado de gestão administrativa, abrangendo módulos de protocolo, recursos humanos, financeiro e patrimônio. Durante treinamento dos servidores, surgiram as seguintes situações: um auxiliar administrativo compartilhou sua senha de acesso com um colega para que este pudesse lançar dados durante seu período de férias; outro servidor acessou o módulo financeiro utilizando perfil de acesso destinado ao módulo de recursos humanos, aproveitando configuração incorreta de permissões; e um terceiro servidor recebeu mensagem eletrônica solicitando atualização de senha do sistema por meio de link externo, tendo clicado no link e inserido suas credenciais.

Considerando os princípios de segurança da informação e as boas práticas no uso de administração pública, assinale a alternativa correta:

A

O acesso a módulos do sistema por perfil de permissão incorreto configura falha exclusiva do setor de tecnologia da informação, não gerando qualquer responsabilidade ao servidor que se beneficiou do acesso indevido, desde que não tenha realizado alterações nos dados acessados.

B

A solicitação de atualização de senha por meio de mensagem eletrônica com link externo é procedimento regular adotado pelos setores de tecnologia da informação dos órgãos públicos, sendo recomendável que o servidor atenda prontamente a essas solicitações para manter a segurança de suas credenciais de acesso ao sistema.

C

O compartilhamento de credenciais de acesso, a exploração de falhas de permissão e o fornecimento de senha em resposta a solicitações externas não verificadas constituem condutas que comprometem a segurança do sistema, violam os princípios de autenticidade e responsabilização e podem gerar consequências disciplinares aos servidores envolvidos.

D

O compartilhamento de senha entre servidores é admissível em situações de ausência temporária, como férias ou licenças, desde que o servidor que ceder o acesso formalize a autorização por escrito e o colega utilize o sistema exclusivamente para as tarefas previamente descritas na autorização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158861

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158861 Segurança da Informação

Um analista de segurança da informação do Ministério da Fazenda é responsável por proteger um banco de dados corporativo com informações fiscais e cadastrais de milhões de contribuintes, incluindo CPF, renda, endereços e dados bancários. O SGBD utilizado é um banco de dados relacional moderno, com acesso simultâneo de aplicações web internas, sistemas legados e equipes de suporte que realizam consultas administrativas diretamente via SQL. O analista identificou os seguintes requisitos obrigatórios:

1. Garantir que usuários de suporte vejam apenas os 4 primeiros dígitos do CPF em consultas diretas, mantendo o valor completo apenas para aplicações autorizadas.
2. Proteger os dados armazenados em disco contra acesso físico não autorizado ao storage.

A infraestrutura atual conta apenas com a autenticação nativa do SGBD (usuário e senha) e permissões básicas (GRANT/REVOKE). Não hả qualquer mecanismo de ofuscação ou criptografia implementado.

Considerando esse cenário e as boas práticas de segurança em SGBDs, a solução mais adequada que o analista deve implementar consiste em

A

usar criptografia de coluna usando AES-256 configurada estaticamente via stored procedures, e mascaramento de CPF nas telas da aplicação (não no banco).

B

substituir o banco de dados relacional por um SGBD NoSQL que ofereça criptografia nativa, e utilizar ofuscação estática de CPF via funções de hash irreversíveis.

C

mascaramento estático de dados (Static Data Masking) aplicar uma única vez sobre a coluna CPF, e criptografia de disco full-disk no storage.

D

usar criptografia em nível de aplicação (antes de enviar ao banco) para todos os dados sensíveis, e visões para controlar o acesso ao CPF.

E

usar criptografia transparente de dados (TDE) para proteger os dados em disco, e mascaramento dinâmico de dados para ofuscar o CPF conforme o perfil do usuário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158860

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158860 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está revisando um Acordo de Confidencialidade (NDA) proposto por uma empresa terceirizada que prestará serviços de suporte técnico em bancos de dados contendo informações sigilosas de parlamentares e servidores. O documento apresentado pela empresa contém cinco cláusulas. Considerando as boas práticas de segurança da informação e a legislação aplicável, o analista verificou que apenas uma das cláusulas está totalmente adequada e deve ser mantida em um NDA válido:

A

A qualificação das informações como confidenciais dependerá de notificação por escrito da contratante a cada documento específico a ser protegido.

B

O signatário fica isento de responsabilidade em caso de vazamento de informações ocorrido por meio de equipamento pessoal não fornecido pela contratante.

C

O signatário poderá reter cópias das informações confidenciais após o término do contrato para fins de comprovação de suas atividades profissionais.

D

As informações confidenciais poderão ser utilizadas pelo signatário para fins de treinamento de novos funcionários da contratante, desde que os dados sejam anonimizados internamente.

E

Ao término do contrato, o signatário deverá devolver ou destruir todas as informações confidenciais, mediante comprovação documental.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.014 questões