Questões de Segurança da Informação para Concurso - Página 37

Q3940717

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Banco de Dados) |

Q3940717 Segurança da Informação

Qual controle proativo do OWASP está relacionado ao item número 1 da lista Top 10 OWASP?

A

C1 – Implementar Controle de Acesso

B

C1 – Gerenciar Configurações de Segurança

C

C1 – Corrigir Design Inseguro de Aplicações e Infraestrutura

D

C1 – Gestão de Logs de Segurança e Alertas de Falhas

E

C1 – Endereçar falhas na cadeia de suprimentos de Software

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3940710

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Banco de Dados) |

Q3940710 Segurança da Informação

Analise as afirmativas abaixo sobre a gestão de segurança ITIL e segurança da informação de forma geral.

1. Um conceito basilar da gestão da segurança é a segurança da informação.

2. O objetivo primário da segurança da informação é controlar e gerenciar o acesso à informação.

3. O valor da informação deve ser protegido, incluindo sua integridade, confidencialidade e disponibilidade.

4. Não repúdio é um atributo da informação relacionado à sua veracidade, assertividade e acuracidade.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1 e 3.

B

São corretas apenas as afirmativas 1, 2 e 3.

C

São corretas apenas as afirmativas 1, 2 e 4.

D

São corretas apenas as afirmativas 1, 3 e 4.

E

São corretas as afirmativas 1, 2, 3 e 4.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3940319

Ano: 2026 Banca: IDCAP Órgão: IASES Prova: IDCAP - 2026 - IASES - Técnico Superior Educativo - Bacharelado em Direito |

Q3940319 Segurança da Informação

Num mundo em que ameaças digitais se tornaram constantes, a segurança da informação passou a depender de uma combinação de softwares que protegem os sistemas e os dados dos usuários. Acerca deste tema, a seguir assinale a alternativa correta.

A

O antivírus é responsável apenas por detectar e remover vírus de computador, não oferecendo proteção contra outras formas de malware, como trojans, worms e ransomware.

B

Atualmente, o uso de softwares de segurança tornou-se dispensável, pois os sistemas operacionais modernos, como o Windows 11, eliminam automaticamente qualquer tipo de ameaça, sem necessidade de proteção adicional.

C

O firewall atua como uma barreira entre a rede interna e a externa, controlando o tráfego de entrada e saída de dados e podendo bloquear tentativas de acesso não autorizado.

D

Programas anti-spyware têm função semelhante aos antivírus, mas são voltados exclusivamente à recuperação de arquivos deletados acidentalmente pelo usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3939455

Ano: 2026 Banca: IDCAP Órgão: IASES Prova: IDCAP - 2026 - IASES - Técnico Superior Educativo - Nutrição |

Q3939455 Segurança da Informação

Num mundo em que ameaças digitais se tornaram constantes, a segurança da informação passou a depender de uma combinação de softwares que protegem os sistemas e os dados dos usuários. Acerca deste tema, a seguir assinale a alternativa correta.

A

O antivírus é responsável apenas por detectar e remover vírus de computador, não oferecendo proteção contra outras formas de malware, como trojans, worms e ransomware.

B

Atualmente, o uso de softwares de segurança tornou-se dispensável, pois os sistemas operacionais modernos, como o Windows 11, eliminam automaticamente qualquer tipo de ameaça, sem necessidade de proteção adicional.

C

O firewall atua como uma barreira entre a rede interna e a externa, controlando o tráfego de entrada e saída de dados e podendo bloquear tentativas de acesso não autorizado.

D

Programas anti-spyware têm função semelhante aos antivírus, mas são voltados exclusivamente à recuperação de arquivos deletados acidentalmente pelo usuário.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3939433

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Suporte de Redes e Sistemas |

Q3939433 Segurança da Informação

Considerando a tríade de propriedades de segurança da informação conhecida pelo acrônimo “CIA” – Confidencialidade (Confidentiality), Integridade (Integrity) e Disponibilidade (Availability), a propriedade da integridade, quando aplicada a dados armazenados ou comunicados na rede, pode ser obtida por meio do uso de

A

mecanismos de autorização e controle de acesso aos serviços da rede.

B

senhas seguras para acesso aos sistemas.

C

protocolos de assinatura digital baseados em criptografia de chave pública.

D

mecanismos de autenticação das partes comunicantes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3939425

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Suporte de Redes e Sistemas |

Q3939425 Segurança da Informação

Uma empresa instalou e configurou adequadamente um moderno software de antivírus em todas as estações de trabalho, notebooks e servidores de sua rede. Apesar da eficácia dessa importante medida de segurança, medidas adicionais ainda se fazem necessárias para proteção contra a ameaça de

A

introdução de malware e spyware por meio de pop-ups em websites suspeitos.

B

roubo de senhas ou outras credenciais de acesso com o uso de phishing.

C

acesso a websites utilizados para executar ataques de scam (golpes).

D

contaminação por malware contido em dispositivos de armazenamento externo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3939116

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Sistemas |

Q3939116 Segurança da Informação

Considere um cenário hipotético em que um invasor explorou vulnerabilidades no sistema de informação de um órgão público e obteve acesso não autorizado a dados pessoais. Nenhum dado foi modificado e os registros de log indicam as operações de consulta feitas pelo invasor. Esse cenário evidencia uma violação de qual princípio de segurança da informação?

A

Integridade.

B

Disponibilidade.

C

Confidencialidade.

D

Acurácia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3939088

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Sistemas |

Q3939088 Segurança da Informação

Interoperabilidade se refere à capacidade de sistemas e organizações trabalharem em conjunto para garantir que pessoas, organizações e sistemas computacionais possam trocar informações de forma eficaz e eficiente. A arquitetura ePING (Padrões de Interoperabilidade de Governo Eletrônico) define um conjunto mínimo de premissas, políticas e especificações técnicas que regulamentam a utilização da Tecnologia de Informação e Comunicação (TIC) na interoperabilidade de serviços de Governo Eletrônico, estabelecendo as condições de interação com os demais Poderes e esferas de governo e com a sociedade em geral. Na área de Segurança, uma das políticas técnicas especificadas pela arquitetura ePING define que os/a

A

dados e informações devem ser mantidos com um nível de proteção adequado ao meio em que estejam sendo processados, armazenados ou trafegando. Esse nível de proteção pode variar de acordo com a criticidade das informações ou com o grau de exposição dos dados.

B

requisitos de segurança da informação dos serviços e de infraestrutura devem ser identificados e tratados de acordo com a classificação da informação, independentemente dos níveis de serviço definidos e do resultado da análise de riscos, de forma a garantir a proteção de informações com alto nível de criticidade.

C

segurança deve ser tratada de forma preventiva. Para os sistemas que apoiam processos críticos, devem ser elaborados planos de prevenção de riscos residuais, visando impedir que esses sistemas sejam afetados por falhas de segurança.

D

sistemas devem possuir registros históricos (logs) para permitir auditorias e provas materiais, sendo imprescindível a adoção de um sistema de sincronismo de tempo centralizado, bem como a utilização de mecanismos que garantam a autenticidade dos registros armazenados, se possível, com assinatura digital.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3938603

Ano: 2026 Banca: IDECAN Órgão: CBM-SC Prova: IDECAN - 2026 - CBM-SC - Aluno-Soldado Temporário |

Q3938603 Segurança da Informação

Um software malicioso é instalado silenciosamente em um computador corporativo e, sem o consentimento do usuário, passa a registrar as teclas digitadas, capturar screenshots e exfiltrar credenciais de acesso a sistemas internos para um servidor controlado por atores maliciosos. Esse tipo de ameaça é classificado como:

A

Ransomware.

B

Spyware.

C

Phishing.

D

Spam.

E

Firewall.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3938600

Ano: 2026 Banca: IDECAN Órgão: CBM-SC Prova: IDECAN - 2026 - CBM-SC - Aluno-Soldado Temporário |

Q3938600 Segurança da Informação

Em um computador corporativo, um circuito integrado dedicado, instalado na placa-mãe ou integrado ao processador, é utilizado para armazenar de forma segura chaves criptográficas, senhas e certificados digitais, além de permitir o lançamento seguro do sistema operacional por meio de medição de integridade do código de inicialização. Esse componente é denominado:

A

Módulo de Plataforma Confiável (TPM).

B

Unidade de Processamento Gráfico (GPU).

C

Memória de Acesso Aleatório (RAM).

D

Controlador de Disco Rígido (HDD Controller).

E

Adaptador de Rede (NIC).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3937647

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Analista de Tecnologia da Informação e Comunicação (Sistemas e Negócios) |

Q3937647 Segurança da Informação

Qual controle proativo do OWASP está relacionado ao item número 1 da lista Top 10 OWASP?

A

C1 – Implementar Controle de Acesso

B

C1 – Gerenciar Configurações de Segurança

C

C1 – Corrigir Design Inseguro de Aplicações e Infraestrutura

D

C1 – Gestão de Logs de Segurança e Alertas de Falhas

E

C1 – Endereçar falhas na cadeia de suprimentos de Software

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3936885

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Guarda Civil Municipal |

Q3936885 Segurança da Informação

Em uma reunião técnica, um gestor afirmou:

"Atualizar os sistemas de segurança de uma rede é como revisar os freios de um veículo: não se faz para que o carro ande mais rápido, mas para reduzir riscos quando algo dá errado."

Considerando a estrutura lógica da analogia apresentada, e não apenas o tema abordado, qual alternativa mantém um paralelo argumentativo válido, sem extrapolações indevidas?

A

Implantar um antivírus é como pintar a fachada de um prédio: ambos melhoram a aparência geral, mas não interferem no funcionamento interno.

B

Criar senhas fortes é como usar roupas adequadas ao clima: em situações normais, a escolha não faz diferença significativa.

C

Utilizar autenticação em dois fatores é como trancar a porta de casa: uma vez adotada, elimina completamente a possibilidade de invasão.

D

Realizar backups periódicos é como fazer cópias de documentos importantes: a ação não evita problemas, mas possibilita recuperação quando ocorre uma perda.

E

Monitorar o tráfego de rede é como observar o movimento de pessoas em uma cidade: quanto maior o fluxo, maior será necessariamente o risco de incidentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3936875

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Guarda Civil Municipal |

Q3936875 Segurança da Informação

Em um setor administrativo que lida diariamente com documentos digitais sensíveis, um técnico em informática foi incumbido de revisar as práticas adotadas para armazenamento de dados e realização de cópias de segurança. O objetivo é reduzir riscos associados a falhas humanas, incidentes técnicos e acessos indevidos, sem comprometer a disponibilidade das informações para as rotinas de trabalho. Considerando princípios básicos de segurança da informação, bem como procedimentos e tecnologias usualmente empregados em ambientes institucionais, analise as afirmativas a seguir:

I. A adoção de cópias de segurança periódicas, armazenadas em local distinto do sistema original, contribui para a recuperação de dados em situações como falhas de hardware ou exclusão acidental.
II. Dispositivos de armazenamento externo, como discos rígidos portáteis e unidades USB, podem ser utilizados como mídia de backup, desde que associados a práticas adequadas de controle de acesso e verificação de integridade.
III. A simples utilização de antivírus atualizado é suficiente para garantir a proteção integral dos dados armazenados, tornando desnecessárias outras medidas de segurança.
IV. Soluções de backup automatizado tendem a reduzir a dependência de ações manuais do usuário, diminuindo a probabilidade de falhas operacionais no processo de cópia.
V. O armazenamento de dados em serviços de nuvem, quando combinado com mecanismos de autenticação e criptografia, pode integrar uma estratégia de proteção da informação, embora não elimine a necessidade de políticas internas de segurança.

Assinale a alternativa CORRETA:

A

Apenas as afirmativas I, IV e V são verdadeiras.

B

Apenas as afirmativas II, III e V são verdadeiras.

C

Apenas as afirmativas I, II e III são verdadeiras.

D

Apenas as afirmativas I, II, IV e V são verdadeiras.

E

As afirmativas I, II, III, IV e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3935912

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Cuité - PB Provas: CPCON - 2026 - Prefeitura de Cuité - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Vigilância Sanitária e Ambiental | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Cuité - PB - Assistente Administrativo | CPCON - 2026 - Prefeitura de Cuité - PB - Auxiliar de Farmácia | CPCON - 2026 - Prefeitura de Cuité - PB - Condutor Socorrista | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Segurança do Trabalho | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Raio X | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico Agrícola | CPCON - 2026 - Prefeitura de Cuité - PB - Cuidador | CPCON - 2026 - Prefeitura de Cuité - PB - Instrutor/Digitador | CPCON - 2026 - Prefeitura de Cuité - PB - Laboratório (Análises Clínicas) | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Higiene Bucal |

Q3935912 Segurança da Informação

Um servidor público que trabalha em regime híbrido (presencial e remoto) deve adotar práticas e configurações que assegurem produtividade, segurança da informação e colaboração no ambiente de trabalho. Considerando boas práticas adotadas em ambientes institucionais, marque a alternativa que atende de forma integrada a esses requisitos.

A

Restringir o uso de ferramentas colaborativas para evitar conflitos de edição, priorizar a comunicação por e-mail institucional, realizar backups manuais periódicos dos arquivos de trabalho, utilizar autenticação baseada apenas em login e senha e acessar sistemas institucionais remotamente sem a necessidade de conexão VPN, desde que em redes consideradas confiáveis.

B

Utilizar aplicações desktop para edição principal de documentos, recorrer a ferramentas online para colaboração quando necessário, estabelecer conexão por VPN antes do acesso a recursos institucionais, adotar pastas sincronizadas em nuvem como local padrão de armazenamento e manter o navegador atualizado, com uso restrito de extensões confiáveis.

C

Configurar o navegador com extensões voltadas à produtividade, priorizar o uso de aplicações de escritório em modo local para otimização de desempenho, manter documentos institucionais armazenados em dispositivos da própria estação de trabalho, utilizar VPN apenas para sistemas que envolvam informações sensíveis e adotar política de atualização do sistema operacional baseada em janelas programadas.

D

Centralizar as atividades profissionais em dispositivos móveis, utilizar redes públicas ou compartilhadas como principal meio de acesso, armazenar arquivos em serviços de nuvem com compartilhamento aberto e reutilizar credenciais de acesso para múltiplos sistemas.

E

Realizar as atividades prioritariamente em estações de trabalho compartilhadas, utilizar mídias removíveis para transporte de arquivos, evitar serviços de armazenamento em nuvem e manter apenas cópias físicas dos documentos institucionais relevantes, bem como estabelecer horários fixos para acesso a sistemas online.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3935910

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Cuité - PB Provas: CPCON - 2026 - Prefeitura de Cuité - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Vigilância Sanitária e Ambiental | CPCON - 2026 - Prefeitura de Cuité - PB - Agente de Trânsito | CPCON - 2026 - Prefeitura de Cuité - PB - Assistente Administrativo | CPCON - 2026 - Prefeitura de Cuité - PB - Auxiliar de Farmácia | CPCON - 2026 - Prefeitura de Cuité - PB - Condutor Socorrista | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Segurança do Trabalho | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Raio X | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico Agrícola | CPCON - 2026 - Prefeitura de Cuité - PB - Cuidador | CPCON - 2026 - Prefeitura de Cuité - PB - Instrutor/Digitador | CPCON - 2026 - Prefeitura de Cuité - PB - Laboratório (Análises Clínicas) | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Cuité - PB - Técnico em Higiene Bucal |

Q3935910 Segurança da Informação

O setor de informática de uma prefeitura orientou seus servidores a realizarem backups periódicos dos arquivos institucionais em um dispositivo de armazenamento externo, mantido em local físico distinto do computador de uso diário. O objetivo dessa medida é permitir a recuperação das informações em situações como falhas de hardware, perda de dados ou ataques de malware.

Essa prática está diretamente associada a qual princípio fundamental da segurança da informação?

A

Autenticidade, pois permite confirmar a identidade do usuário responsável pela criação ou modificação dos arquivos.

B

Integridade, pois garante que os dados armazenados não sofram alterações não autorizadas durante sua utilização.

C

Confidencialidade, pois impede que pessoas não autorizadas tenham acesso ao conteúdo das informações.

D

Disponibilidade, pois assegura que os dados possam ser recuperados e acessados mesmo após incidentes que comprometam o sistema principal.

E

Irretratabilidade, pois impede que o usuário negue a realização de operações sobre os dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935717

Ano: 2026 Banca: IDCAP Órgão: IASES Prova: IDCAP - 2026 - IASES - Técnico Superior Educativo - Pedagogia |

Q3935717 Segurança da Informação

Num mundo em que ameaças digitais se tornaram constantes, a segurança da informação passou a depender de uma combinação de softwares que protegem os sistemas e os dados dos usuários. Acerca deste tema, a seguir assinale a alternativa correta.

A

Atualmente, o uso de softwares de segurança tornou-se dispensável, pois os sistemas operacionais modernos, como o Windows 11, eliminam automaticamente qualquer tipo de ameaça, sem necessidade de proteção adicional.

B

Programas anti-spyware têm função semelhante aos antivírus, mas são voltados exclusivamente à recuperação de arquivos deletados acidentalmente pelo usuário.

C

O firewall atua como uma barreira entre a rede interna e a externa, controlando o tráfego de entrada e saída de dados e podendo bloquear tentativas de acesso não autorizado.

D

O antivírus é responsável apenas por detectar e remover vírus de computador, não oferecendo proteção contra outras formas de malware, como trojans, worms e ransomware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3935595

Ano: 2026 Banca: IDCAP Órgão: IASES Prova: IDCAP - 2026 - IASES - Técnico Superior Educativo - Psicologia |

Q3935595 Segurança da Informação

Num mundo em que ameaças digitais se tornaram constantes, a segurança da informação passou a depender de uma combinação de softwares que protegem os sistemas e os dados dos usuários. Acerca deste tema, a seguir assinale a alternativa correta.

A

Programas anti-spyware têm função semelhante aos antivírus, mas são voltados exclusivamente à recuperação de arquivos deletados acidentalmente pelo usuário.

B

Atualmente, o uso de softwares de segurança tornou-se dispensável, pois os sistemas operacionais modernos, como o Windows 11, eliminam automaticamente qualquer tipo de ameaça, sem necessidade de proteção adicional.

C

O antivírus é responsável apenas por detectar e remover vírus de computador, não oferecendo proteção contra outras formas de malware, como trojans, worms e ransomware.

D

O firewall atua como uma barreira entre a rede interna e a externa, controlando o tráfego de entrada e saída de dados e podendo bloquear tentativas de acesso não autorizado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935318

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935318 Segurança da Informação

O projeto OWASP Top 10 é amplamente reconhecido como um dos referenciais mais importantes na área de segurança cibernética.

Sobre o significado, o objetivo e a abrangência desse documento, é correto afirmar que ele representa:

A

Uma norma de conformidade obrigatória, com força de lei internacional, que estabelece sanções administrativas para empresas de desenvolvimento de software que não implementarem os controles técnicos descritos na lista.

B

Um documento de conscientização e um referencial técnico que elenca os riscos de segurança mais críticos em aplicações web, servindo como um guia baseado em consenso para que as organizações priorizem seus esforços de mitigação e desenvolvimento seguro.

C

Uma ferramenta de software proprietária destinada à execução de testes de intrusão (pentests) automatizados, capaz de identificar e corrigir vulnerabilidades em sistemas operacionais e dispositivos de rede.

D

Um manual de instruções específico para a configuração de firewalls de rede e sistemas de prevenção de intrusão (IPS), focado primariamente na proteção contra ataques de negação de serviço (DoS) em nível de transporte.

E

Uma lista estática de vulnerabilidades de código que, uma vez sanadas em uma aplicação específica, garante a imunidade total do sistema contra qualquer ameaça cibernética futura por um período de cinco anos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3935315

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935315 Segurança da Informação

A norma NBR ISO/IEC 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).

Sobre a abordagem dessa norma para a proteção dos ativos, é correto afirmar que a organização deve:

A

Adotar uma metodologia sistemática para o tratamento de riscos que considere os objetivos do negócio e os requisitos legais, assegurando que a seleção dos controles de segurança seja fundamentada nos resultados de uma avaliação de riscos documentada.

B

Implementar compulsoriamente a totalidade dos controles técnicos e organizacionais listados no Anexo A, independentemente da probabilidade de ocorrência de ameaças ou do impacto financeiro sobre os ativos.

C

Priorizar a segurança em nível de hardware e infraestrutura de rede, uma vez que a norma define o perímetro tecnológico como a única camada capaz de garantir a integridade e o sigilo dos dados críticos.

D

Estabelecer uma política de segurança estática que, uma vez homologada pela alta direção, dispensa revisões periódicas ou auditorias internas, visando a estabilidade dos processos operacionais.

E

Concentrar o escopo do SGSI exclusivamente nos ativos de informação digitais, excluindo-se o capital humano e os ativos físicos, por serem considerados domínios de gestão de recursos humanos e logística, respectivamente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3935314

Ano: 2026 Banca: FEPESE Órgão: CIDASC Prova: FEPESE - 2026 - CIDASC - Técnico de Suporte de Informática |

Q3935314 Segurança da Informação

Um código malicioso realizou a cifragem de volumes de dados em um servidor utilizando criptografia assimétrica, interrompendo os serviços. A recuperação das informações foi condicionada à obtenção de uma chave privada em posse dos atacantes.

Essa ameaça é classificada como:

A

Rootkit.

B

Logic Bomb.

C

Ransomware.

D

Cryptojacking.

E

Trojan Downloader.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões