Questões de Segurança da Informação para Concurso - Página 4

Q4260143

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260143 Segurança da Informação

Em uma empresa de desenvolvimento de software adotando as diretrizes da ISO/IEC 27001, o auditor verifica o impedimento de um mesmo programador desenvolver o código-fonte de um módulo financeiro e promover essa alteração diretamente para o ambiente de produção, exigindo a aprovação e execução por um analista de infraestrutura distinto. Assinale a alternativa correspondente ao princípio de controle interno aplicado nesse cenário.

A

Defesa em profundidade.

B

Segregação de funções.

C

Princípio do menor privilégio.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260129

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260129 Segurança da Informação

Uma instituição financeira necessita proteger a troca de chaves de sessão simétricas durante o estabelecimento de um canal de comunicação seguro, exigindo a utilização de um algoritmo de criptografia assimétrica baseado na dificuldade computacional de fatoração de números primos grandes, com tamanho de chave considerado adequado para proteção de dados sensíveis em longo prazo. Assinale a alternativa correspondente a esse algoritmo.

A

AES-256.

B

RSA-4096.

C

SHA-512.

D

ECC-256.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260127

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260127 Segurança da Informação

Durante uma auditoria de segurança, a equipe de operações descobre a ocorrência de um ataque de exfiltração de dados, utilizando uma assinatura de exploit já catalogada, na rede corporativa, sem a geração de qualquer alerta ou registro de bloqueio pelo IDS. Assinale a alternativa correspondente à classificação técnica dessa falha.

A

Falso Positivo.

B

Verdadeiro Positivo.

C

Falso Negativo.

D

Verdadeiro Negativo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260116

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260116 Segurança da Informação

A política de continuidade de negócios de uma instituição financeira estabelece o intervalomáximo de tempo tolerável para a perda de informações após um incidente grave, parâmetro definidor da frequência mínima de execução das cópias de segurança e tecnicamente classificado como:

A

RTO.

B

MTTR.

C

RPO.

D

MTBF.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4259997

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Araçariguama - SP Prova: Avança SP - 2026 - Prefeitura de Araçariguama - SP - Assistente Administrativo |

Q4259997 Segurança da Informação

Em relação às contas e senhas na navegação pela Internet, assinale a alternativa CORRETА:

A

A criação de uma conta em um serviço da Internet permite que qualquer usuário acesse as mesmas funções disponíveis na plataforma.

B

As contas e senhas têm a função de identificar o usuário e permitir que o sistema defina as ações autorizadas para aquele acesso.

C

A senha é utilizada apenas para registrar o horário de acesso do usuário aos serviços disponíveis na Internet.

D

Uma conta de usuário substitui a necessidade de autenticação por senha em qualquer serviço acessado pela Internet.

E

Os sistemas da Internet utilizam exclusivamente o endereço de e-mail para identificar o usuário e determinar suas permissões.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4259174

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259174 Segurança da Informação

O padrão de criptografia AES (Advanced Encryption Standard) é amplamente utilizado para proteger dados sensíveis. Sobre o funcionamento e as características desse algoritmo, assinale a alternativa CORRETA.

A

O AES é uma cifra de bloco que suporta chaves de diferentes tamanhos, como 128, 192 e 256 bits.

B

O algoritmo opera exclusivamente com uma chave fixa de 64 bits, sendo vulnerável a ataques de força bruta modernos.

C

O processo de cifragem do AES baseia-se em uma rede de Feistel, semelhante ao seu antecessor, o DES (Data Encryption Standard).

D

O AES é um algoritmo de criptografia assimétrica baseado no problema da fatoração de números primos de grande escala

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4259168

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259168 Segurança da Informação

No funcionamento do protocolo TLS (Transport Layer Security), utilizado para prover segurança nas comunicações via web, ocorre o uso combinado de criptografia simétrica e assimétrica. Sobre esse processo, assinale a alternativa CORRETA.

A

Algoritmos como o AES (Advanced Encryption Standard) são exemplos de criptografia assimétrica utilizados no TLS para garantir o não-repúdio entre o cliente e o servidor.

B

A criptografia simétrica utiliza um par de chaves (pública e privada), onde a chave pública é envia da pelo servidor para que o cliente possa cifrar a chave de sessão.

C

O certificado digital do servidor, utilizado no TLS, contém a chave privada do servidor, permitindo que qualquer cliente valide a identidade do site e decifre as mensagens enviadas.

D

A criptografia assimétrica é utilizada durante a fase de handshake para a troca segura da chave de sessão, enquanto a criptografia simétrica é usada para a cifragem dos dados transmitidos após a conexão estabelecida.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4259167

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259167 Segurança da Informação

Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS).

I. Ataques volumétricos buscam congestionar a largura de banda da rede alvo, utilizando técnicas como a amplificação de DNS para inundar o link com um tráfego massivo.
II. Ataques na camada de transporte, como o SYN (synchronize) Flood, focam em exaurir os recursos dos dispositivos de rede (firewalls, balanceadores de carga) ao explorar o proces so de handshake do protocolo TCP.
III. Ataques na camada de aplicação, como o HTTP (Hypertext Transfer Protocol) Flood, são geralmente mais silenciosos e difíceis de detectar, pois mimetizam o comportamento de usuários legítimos ao solicitar recursos específicos de um servidor web.

Está(ão) correta(s)

A

apenas a afirmação I.

B

apenas as afirmações II e III.

C

apenas as afirmações I e III.

D

as afirmações I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4259131

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Analista de Informática (Suporte e Infraestrutura) - Edital nº 11 |

Q4259131 Segurança da Informação

Em relação à segurança de redes, qual é a principal diferença entre um firewall do tipo stateless (sem estado) e um firewall do tipo stateful (com estado)?

A

O firewall stateless analisa o conteúdo completo dos pacotes da camada de aplicação, enquanto o stateful apenas verifica endereços IP.

B

O firewall stateful monitora o estado das conexões e permite ou bloqueia pacotes com base no contexto da sessão, enquanto o stateless avalia cada pacote de forma isolada.

C

O firewall stateless é mais seguro que o stateful, pois armazena o histórico completo de todas as conexões realizadas

D

Ambos os tipos são funcionalmente equivalentes, diferindo apenas no desempenho de processamento de pacotes.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4257945

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257945 Segurança da Informação

Ao implementar uma infraestrutura de chaves públicas para permitir que os colaboradores de uma organização assinem documentos eletrônicos com validade jurídica, a equipe de TI contrata uma entidade confiável responsável por emitir, gerenciar e revogar os certificados digitais dos usuários, sendo essa instituição denominada

A

Autoridade Certificadora.

B

Autoridade de Registro.

C

Repositório de Certificados.

D

Titular do Certificado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4257944

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257944 Segurança da Informação

Para garantir o acesso contínuo aos sistemas corporativos mesmo durante falhas de hardware, quedas de energia ou ataques de negação de serviço, o administrador de redes implementa links redundantes, fontes ininterruptas de energia e clusters de servidores, assegurando a prontidão dos recursos da rede para uso imediato quando solicitados, princípio fundamental de segurança da informação denominado:

A

Confidencialidade.

B

Integridade.

C

Autenticidade.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4257943

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257943 Segurança da Informação

Ao configurar as políticas de segurança de um firewall de próxima geração, o analista habilita um módulo que não depende da análise de assinaturas de exploração de vulnerabilidades no payload, mas sim cruza metadados de conexão, como endereços IP, domínios e hashes de arquivos, com bancos de dados globais de reputação em tempo real, bloqueando proativamente o tráfego associado a entidades maliciosas já conhecidas mundialmente, sendo essa capacidade de correlação com insumos externos denominada:

A

Inspeção profunda de pacotes.

B

Inteligência contra ameaças.

C

Controle de aplicações.

D

Prevenção de intrusão.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4257937

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257937 Segurança da Informação

Ao configurar a conexão remota para um executivo corporativo que transita frequentemente entre a rede Wi-Fi do escritório e a rede de dados móveis do smartphone, o administrador de TI implementa um protocolo de túnel seguro que possui suporte nativo à mobilidade, reconectando automaticamente e mantendo a sessão criptografada ativa durante a troca de interfaces de rede sem interromper o acesso aos sistemas internos, sendo essa suíte de protocolos denominada:

A

HTTP.

B

FTP.

C

SMTP.

D

IKEv2/IPSec.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4257925

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257925 Segurança da Informação

Em um ambiente corporativo com domínio baseado em WindowsServer2025,apósumusuárioautenticar-seinicialmente no Active Directory e receber um ticket de concessão de ticket (TGT), ele solicita acesso a um servidor de arquivos específico. O subcomponente lógico do protocolo Kerberos, atuante exclusivamente na segunda etapa do fluxo de autenticação, responsável por validar o TGT e emitir o ticket de serviço que autoriza o acesso a esse recurso de rede é denominado:

A

Authentication Service (AS).

B

Privilege Attribute Certificate (PAC).

C

Ticket Granting Service (TGS).

D

Service Principal Name (SPN).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4257924

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico I - Tecnologia da Informação |

Q4257924 Segurança da Informação

Ao configurar notebooks corporativos com Windows 11 para uma empresa que deseja substituir o uso de senhas tradicionais por um método de autenticação mais ágil e seguro, o administrador de TI habilita um recurso nativo do sistema operacional que permite o login por meio de reconhecimento facial, leitura de impressão digital ou análise de íris, sendo essa solução de autenticação biométrica denominada:

A

Windows Hello.

B

BitLocker.

C

Microsoft Defender SmartScreen.

D

Windows Sandbox.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4256898

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256898 Segurança da Informação

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre controle de acesso e segurança para endpoints.
( ) A autenticação corresponde ao processo de verificação da identidade de um usuário, dispositivo ou serviço, enquanto a autorização define os recursos e operações que poderão ser acessados após a autenticação.
( ) Soluções de Endpoint Detection and Response (EDR) realizam monitoramento contínuo dos endpoints, coletando telemetria para identificar comportamentos suspeitos, investigar incidentes e apoiar ações de contenção e resposta a ameaças.
( ) Soluções de Extended Detection and Response (XDR) consolidam informações provenientes de múltiplas fontes, como endpoints, servidores, dispositivos de rede e serviços em nuvem, sendo utilizadas exclusivamente para geração de alertas, sem mecanismos de resposta automatizada ou orquestração.
( ) No modelo de Controle de Acesso Baseado em Funções (Role-Based Access Control – RBAC), as permissões são atribuídas diretamente aos usuários individuais, enquanto os papéis (roles) são utilizados apenas para fins de auditoria e documentação.
( ) A Autenticação Multifator (Multi-Factor Authentication – MFA) aumenta a segurança ao exigir fatores de autenticação pertencentes a categorias distintas, como conhecimento (algo que o usuário sabe), posse (algo que possui) e inerência (algo que é).
Assinale a alternativa que indica a sequência correta, de cima para baixo.

A

V • V • F • V • F

B

V • V • F • F • V

C

V • F • V • V • F

D

F • V • V • F • V

E

F • F • F • V • V

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4256897

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256897 Segurança da Informação

As aplicações web estão sujeitas a diversas vulnerabilidades de segurança que podem comprometer a confidencialidade e integridade dos dados.
Assinale a alternativa correta considerando os riscos de injeção e Cross-Site Scripting (XSS).

A

O Cross-Site Scripting (XSS) refletido ocorre quando um script malicioso é armazenado permanentemente no banco de dados da aplicação e executado automaticamente sempre que outros usuários acessam o conteúdo comprometido.

B

O armazenamento de senhas utilizando algoritmos criptográficos simétricos e uma chave mantida pela aplicação é considerado uma prática recomendada, pois permite recuperar a senha original do usuário, quando necessário.

C

A utilização de consultas parametrizadas (Prepared Statements) elimina a necessidade de validação dos dados de entrada, uma vez que impede qualquer tipo de ataque baseado em manipulação de parâmetros enviados pelo usuário.

D

O Cross-Site Scripting (XSS) Armazenado caracteriza-se pela execução de código JavaScript exclusivamente no servidor da aplicação, antes do envio da resposta HTTP ao navegador do usuário.

E

A vulnerabilidade de injeção de SQL (SQLi) ocorre quando dados não confiáveis fornecidos pelo usuário são enviados a um interpretador como parte de um comando ou consulta, permitindo que o atacante manipule o banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4256889

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256889 Segurança da Informação

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre segurança em redes e dispositivos de proteção.
( ) Um Firewall de Aplicação Web (WAF) é projetado para inspecionar o tráfego HTTP e HTTPS, protegendo aplicações web contra vulnerabilidades como Injeção de SQL (SQL Injection) e Cross-Site Scripting (XSS).
( ) Um Sistema de Prevenção de Intrusões (IPS) pode identificar tráfego malicioso por meio de assinaturas e análise comportamental, tendo como principal finalidade registrar eventos de segurança para posterior investigação, sem interferir no fluxo dos pacotes da rede.
( ) Firewalls de Inspeção de Estado (Stateful Inspection) mantêm informações sobre conexões ativas, permitindo distinguir pacotes pertencentes a sessões já estabelecidas daqueles provenientes de conexões iniciadas externamente.
( ) A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas e, por apresentar menor custo computacional que a criptografia simétrica, é normalmente empregada para cifrar grandes volumes de dados.
( ) Um Sistema de Detecção de Intrusões (IDS) baseado em assinaturas depende de uma base de padrões de ataques conhecidos para identificar atividades potencialmente maliciosas, sendo necessária a atualização periódica dessa base para manter sua eficácia.
Assinale a alternativa que indica a sequência correta, de cima para baixo.

A

V • V • F • F • V

B

V • F • V • F • V

C

V • F • V • V • F

D

F • V • F • V • F

E

F • F • V • V • F

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4256854

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Analista de Informática (Desenvolvimento de Sistemas) - Edital nº 11 |

Q4256854 Segurança da Informação

No contexto do framework de autorização OAuth 2.0, amplamente utilizado para permitir que aplicações acessem recursos em nome de um usuário, considere o fluxo do tipo Authorization Code (Código de Autorização). Sobre os papéis e o funcionamento desse fluxo, assinale a alternativa CORRETA.

A

O Access Token (Token de Acesso) é enviado pelo cliente diretamente na URL (Uniform Resource Locator) de redirecionamento do navegador do usuário, garantindo a simplicidade do processo.

B

O Resource Server (Servidor de Recursos) é o componente responsável por autenticar o usuário e emitir o código de autorização após o consentimento.

C

O Authorization Code é uma credencial temporária trocada pelo cliente junto ao servidor de autorização para obter o Access Token, evitando que o token trafegue pelo navegador do usuário.

D

O parâmetro Scope (Escopo) é utilizado pelo cliente para fornecer a senha do usuário de forma criptografada ao servidor de autorização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4256853

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Analista de Informática (Desenvolvimento de Sistemas) - Edital nº 11 |

Q4256853 Segurança da Informação

No processo de geração e verificação de uma Assinatura Digital, diversas técnicas criptográficas são combinadas para assegurar as propriedades de autenticidade, integridade e não-repúdio. Sobre esse processo, assinale a alternativa CORRETA.

A

Para gerar a assinatura, o remetente aplica um algoritmo de hash sobre a mensagem e criptografa o resumo resultante utilizando a sua própria chave pública.

B

A integridade do documento é garantida porque, se qualquer bit da mensagem for alterado, o resumo (hash) gerado no destino será diferente do resumo descriptografado da assinatura.

C

O destinatário utiliza a chave privada do remetente para descriptografar o resumo da mensagem e validar que ela não foi alterada durante o envio.

D

A assinatura digital garante a confidencialidade da mensagem, impedindo que terceiros sem acesso às chaves possam ler o conteúdo original do documento assinado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.479 questões