Questões de Segurança da Informação para Concurso - Página 43

Q3923576

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923576 Segurança da Informação

A autenticação é aplicada em diferentes contextos e os fatores utilizados nem sempre estão adequados a um contexto específico. O projeto do mecanismo de autenticação deve atentar-se à seleção de tecnologias que atendam aos requisitos de segurança e seu impacto no ambiente. Em relação a seleção de fatores e mecanismos de autenticação, é correto o que se afirma em:

A

Um mecanismo que exige do usuário uma senha e um PIN é um exemplo de mecanismo multifator.

B

A utilização de senhas em catracas para acesso físico favorece ataques do tipo piggybacking.

C

A utilização de senhas em catracas como mecanismo de autenticação de usuários apresenta um impacto operacional.

D

A utilização de um fator biométrico como mecanismo de autenticação inviabiliza a personificação de usuários por parte de atacantes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3923575

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923575 Segurança da Informação

O Glossário de Segurança da Internet (RFC 4949) define autenticação como o processo de verificar a alegação de uma entidade ou recurso do sistema possuir um determinado valor de atributo. Sobre o processo de autenticação assinale a alternativa correta.

A

Entidades autenticadas têm o acesso concedido aos recursos do sistema.

B

Entidades autenticadas não poderão negar a realização de ações no sistema.

C

Uma vez autenticada, uma entidade passa a ser considerada genuína e confiável.

D

A autenticação pode envolver qualquer tipo de atributo reconhecido por um sistema.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3923574

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923574 Segurança da Informação

Basicamente, um certificado digital é um documento eletrônico que vincula uma chave pública a uma entidade (pessoa física, jurídica, servidor, domínio etc.), este documento é assinado digitalmente por uma terceira parte confiável. Essa terceira parte, comumente referida Autoridade Certificadora (AC), pode ser uma agência governamental, uma instituição financeira ou uma empresa especializada, e goza da confiança da comunidade de usuários. Protocolos como HTTPS, TLS e S/MIME utilizam certificados digitais seguindo o padrão X.509.
Assinale o item correto quanto ao uso de certificados X.509.

A

A utilização de certificados coringas representa uma alternativa gerenciável além de reduzir a superfície de ataque.

B

Quando presente em certificados de entidades finais, a extensão Basic Constraints deve conter o componente CA configurado como FALSE.

C

A identificação do emissor do certificado e do titular da chave pública é explicitamente representada através de um nome e um identificador único desde a versão 1.

D

A extensão subject alternative name (SAN) pode ser uma alternativa para garantir o isolamento criptográfico entre múltiplos subdomínios a um custo reduzido.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3923573

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923573 Segurança da Informação

Resumos criptográficos, ou hashes, correspondem a uma classe de métodos criptográficos aplicados na garantia da integridade de informações. Assinale o item que apresenta corretamente uma utilização de hashes criptográficos.

A

A utilização de hashes criptográficos em combinação com um algoritmo assimétrico para assinatura digital.

B

A utilização de hashes criptográficos em combinação com um algoritmo simétrico para assinatura digital.

C

O hash de mensagem assinada digitalmente é criptografado utilizando a chave pública do emissor.

D

O hash de mensagem assinada digitalmente é criptografado utilizando a chave pública do receptor.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3923572

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923572 Segurança da Informação

“Um megavazamento de dados expôs 16 bilhões de senhas e credenciais de login de contas da Apple, Google, Facebook, Telegram, GitHub e até serviços governamentais. [...] Segundo os especialistas, [...] o vazamento não se trata de dados antigos reciclados, mas sim de informações novas e altamente exploráveis, coletadas por info-stealers — malwares especializados em roubo de dados. A maior parte dos registros estava organizada em URLs seguidas por logins e senhas, permitindo acesso a praticamente qualquer serviço online. Embora os dados tenham ficado expostos por pouco tempo, o impacto pode ser duradouro.”
(Fonte: MAIOR Vazamento de Dados da História Expõe 16 Bilhões de Senhas, e o Mundo Quase Não Percebeu. Forbes, Forbes Tech, [s.l.], 2025. Disponível em: https://forbes.com.br/forbes-tech/2025/06/maior-vazamento-de-dados da-historia-expoe-16-bilhoes-de-senhas-e-o-mundo-quase-nao-percebeu/. Acesso em: 10 fev. 2026).

Assinale o item que apresenta um controle adequado para mitigar o uso indevido de credenciais expostas descrito no cenário descrito.

A

A implementação de bloqueio automático de contas após múltiplas tentativas mal sucedidas reduzirá ataques de password spraying.

B

A implementação de troca periódica obrigatória de senhas será suficiente para impedir o uso das credenciais vazadas em sistemas corporativos.

C

A conscientização dos colaboradores para a não reutilização de senhas, poderá mitigar ataques do tipo pass the hash em sistemas corporativos.

D

A conscientização dos colaboradores para a não reutilização de senhas, poderá mitigar ataques do tipo credential stuffing em sistemas corporativos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3923571

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923571 Segurança da Informação

A criptografia é a base de muitos protocolos, serviços e sistemas de segurança. Um analista de segurança da informação deve ser capaz de diferenciar os diversos tipos de cifras criptográficas e sua utilização na garantia da segurança dos sistemas e informações organizacionais. Assinale o item que apresenta corretamente a associação entre um algoritmo criptográfico e sua aplicação primária.

A

O algoritmo Diffie-Hellman é utilizado para assinatura digital.

B

O algoritmo ECDSA é utilizado para assinatura digital.

C

O algoritmo Blowfish é utilizado para autenticação.

D

O algoritmo AES é utilizado para autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3923570

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923570 Segurança da Informação

A criptografia tem sido utilizada há milhares de anos na proteção de informações sensíveis através de sua codificação. A decodificação das informações será possível apenas para aqueles que detém a respectiva chave de decodificação, independente da captura de uma mensagem codificada e do conhecimento sobre o algoritmo utilizado no embaralhamento da mensagem. Com relação ao uso de chaves e algoritmos criptográficos, é correto o que se afirma em:

A

Em algoritmos simétricos, as partes comunicantes devem garantir a proteção da chave compartilhada.

B

Em algoritmos assimétricos, as partes comunicantes devem garantir a proteção da chave compartilhada.

C

Em algoritmos assimétricos, as partes comunicantes devem garantir a proteção da chave pública.

D

Em algoritmos simétricos, as partes comunicantes devem garantir a proteção da chave privada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3923569

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923569 Segurança da Informação

A Estrutura de Segurança Cibernética 2.0 do Instituto Nacional de Padrões e Tecnologia (NIST CSF 2.0) fornece orientações para o gerenciamento dos riscos de segurança cibernética. As ações por ela sugeridas podem ser usadas por qualquer organização - independentemente de seu tamanho, setor ou maturidade - para uma melhor compreensão, avaliação, priorização e comunicação de seus esforços relacionados à segurança cibernética. Considerando as funções essenciais do núcleo da NIST CSF 2.0 é correto o que se afirma em:

A

Ao estabelecer o contato com grupos de interesse especial, a organização atende às funções: proteger, identificar e detectar.

B

Ao estabelecer um processo de gestão de vulnerabilidades técnicas, a organização atende às funções: identificar e proteger.

C

Ao responder os incidentes de segurança da informação de acordo com os procedimentos documentados, a organização atende às funções: detectar e responder.

D

Ao avaliar os eventos de segurança da informação e decidir se categoriza-os como incidentes de segurança da informação, a organização atende às funções: responder e recuperar.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3923568

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923568 Segurança da Informação

“PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos — [...] A investigação tem como objetivo esclarecer a participação de um cidadão brasileiro em uma organização criminosa transnacional especializada em ataques cibernéticos do tipo ransomware — modalidade em que sistemas são invadidos, os dados são criptografados e, em seguida, é exigido o pagamento de resgate, geralmente em criptomoedas, para a liberação das informações. [...]”

(Fonte: COORDENAÇÃO-GERAL DE COMUNICAÇÃO SOCIAL DA POLÍCIA FEDERAL. PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos. [S.l.], 2025. Disponível em: https://www.gov.br/pf/pt br/assuntos/noticias/2025/10/pf-deflagra-operacao-contra-grupo-internacional-de-crimes-ciberneticos. Acesso em: 03 fev. 2026).

Considerando o cenário descrito no enunciado, o ataque do tipo ransomware pode ser avaliado como uma ameaça:

A

crítica, levando ao comprometimento de funções ou serviços.

B

decorrente do acesso não autorizado a informações sensíveis.

C

operacional resultante de deficiência nos controles preventivos.

D

associada à exploração de vulnerabilidades técnicas em ativos de informação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3923567

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923567 Segurança da Informação

Para uma organização, suas informações são consideradas um ativo que possui valor e portanto, requer níveis de proteção adequados. Além disso, essas informações e demais ativos associados estão sujeitos a diversas fontes de ameaças, sejam estas naturais, acidentais ou deliberadas. Convém que a seleção de contramedidas para tais ameaças esteja apoiada em uma avaliação de riscos adequada ao cenário organizacional. Assinale o item que define risco no contexto de Segurança da Informação.

A

Potencial de que as ameaças explorem vulnerabilidades de um ativo de informação ou grupo de ativos de informação e, assim, causem danos a uma organização.

B

Um único ou uma série de eventos indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações do negócio.

C

Fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

D

Causa potencial de um incidente de segurança da informação que pode resultar em danos a um sistema ou prejuízos a uma organização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3923566

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923566 Segurança da Informação

“Os ataques à cadeia de suprimentos são projetados para explorar relações de confiança entre uma organização e partes externas. Esses relacionamentos podem incluir parcerias, relacionamentos com fornecedores ou o uso de software de terceiros. Os atores das ameaças cibernéticas comprometerão uma organização e depois subirão na cadeia de abastecimento, aproveitando estas relações de confiança para obter acesso aos ambientes de outras organizações.”
(Fonte: CHECK POINT. O que é um ataque à cadeia de suprimentos?. Cyber Hub. [S.l.], c2026. Disponível em: https://www.checkpoint.com/pt/cyber-hub/threat-prevention/what-is-a-supply-chain-attack/. Acesso em: 28 jan. 2026).

Assinale o item que apresenta uma condição que favorece ataques à cadeia de suprimentos.

A

A propagação dos requisitos de segurança da organização e seus fornecedores.

B

A equiparação das práticas de segurança adotadas pela organização e seus fornecedores.

C

O compartilhamento de informações sobre os serviços contratados e a segurança dos mesmos.

D

A ausência de disposições relevantes para a subcontratação, incluindo os controles que precisam ser implementados, como acordo sobre o uso de subfornecedores.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3923565

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923565 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001:2022 apresenta requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI). Além disso, a adoção de um SGSI é uma decisão estratégica para uma organização. Ao implementar um SGSI uma organização busca:

A

proteger e restaurar as condições operacionais normais dos sistemas de informação e as informações armazenadas nele, quando ocorre um ataque ou intrusão.

B

iterativamente auxiliar as organizações no estabelecimento de estratégias, no alcance de objetivos e na tomada de decisões fundamentadas.

C

preservar a confidencialidade, integridade e disponibilidade da informação através da aplicação de um processo de gestão de riscos, e fornecer confiança às partes interessadas de que os riscos são adequadamente gerenciados.

D

através de um processo sistemático, independente e documentado, obter evidências objetivas e avaliá-las objetivamente, para determinar a extensão na qual os critérios de segurança são atendidos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3923564

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923564 Segurança da Informação

É importante que um Sistema de Gestão da Segurança da Informação (SGSI) componha, de maneira integrada, os processos da organização e a estrutura de administração global, tal que a segurança da informação seja considerada no projeto dos processos, sistemas de informação e controles. Qual dos itens a seguir apresenta um framework capaz de orientar um Analista na seleção e implementação de controles de segurança?

A

MITRE ATT&CK®.

B

ABNT NBR ISO/IEC 27002:2022.

C

ABNT NBR ISO/IEC 27005:2023.

D

OWASP Top 10 Security Risks 2021.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3923563

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923563 Segurança da Informação

Segundo o Marco Civil da Internet do Brasil(MCI), Lei nº 12.965/2014, na provisão de conexão à internet, cabe ao administrador de sistema autônomo respectivo o dever de manter os registros de conexão, sob sigilo, em ambiente controlado e de segurança, pelo prazo de 1 (um) ano, nos termos do regulamento. Assinale o item que apresenta o conjunto de informações referentes a um registro de conexão:

A

data e hora de uso de uma determinada conexão à internet a partir de um determinado endereço IP.

B

data e hora de uso de uma determinada conexão à internet a partir de um determinado endereço IP e os registros de acesso a aplicações de internet.

C

data e hora de início e término de uma conexão à internet, sua duração e o endereço IP utilizado pelo terminal para o envio e recebimento de pacotes de dados.

D

data e hora de início e término de uma conexão à internet, sua duração, o endereço IP utilizado pelo terminal para o envio e recebimento de pacotes de dados e os registros de acesso a aplicações de internet.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3923382

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Jeriquara - SP Prova: Avança SP - 2026 - Prefeitura de Jeriquara - SP - Professor de Informática |

Q3923382 Segurança da Informação

Assinale a alternativa correta sobre os mecanismos utilizados por soluções antivírus contemporâneas em ambientes conectados à Internet:

A

Operam prioritariamente por varreduras periódicas completas do sistema, com foco em arquivos executáveis.

B

Combinam análise por assinaturas, heurística e monitoramento comportamental para detecção de ameaças conhecidas e emergentes.

C

Atuam de forma integrada aos firewalls, substituindo a necessidade de filtragem de tráfego de rede.

D

Baseiam-se em listas locais de códigos maliciosos, atualizadas apenas por intervenção do usuário.

E

Executam análise pós-infecção, priorizando a remoção em detrimento da prevenção.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3923379

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Jeriquara - SP Prova: Avança SP - 2026 - Prefeitura de Jeriquara - SP - Professor de Informática |

Q3923379 Segurança da Informação

Assinale a alternativa correta sobre o princípio da confidencialidade no contexto da segurança da informação aplicada ao uso da Internet em ambientes educacionais:

A

Garante que apenas usuários autenticados e autorizados tenham acesso aos dados transmitidos ou armazenados em serviços de rede.

B

Assegura que os dados não sofram alterações durante a transmissão em redes públicas.

C

Refere-se à disponibilidade contínua dos serviços online, mesmo diante de falhas técnicas.

D

Consiste na rastreabilidade das ações dos usuários em sistemas conectados à Internet.

E

Relaciona-se à redundância de enlaces de comunicação para evitar indisponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3922990

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |

Q3922990 Segurança da Informação

A análise estática identifica falhas e vulnerabilidades no código-fonte sem a necessidade de execução do programa, agindo como uma camada preventiva de segurança. No que tange a essa técnica de inspeção, assinale a alternativa correta.

A

O procedimento de análise estática substitui de forma integral os testes de penetração, pois garante a descoberta de todas as falhas lógicas decorrentes do ambiente de execução real.

B

As ferramentas de análise estática operam exclusivamente sobre arquivos binários compilados, sendo ineficazes para a análise de scripts desenvolvidos em linguagens de alto nível.

C

A técnica de análise estática impede que o desenvolvedor envie alterações para o repositório caso o código contenha comentários explicativos, visando reduzir o tamanho dos artefatos.

D

A análise estática permite detectar vulnerabilidades de segurança, como injeções e estouro de buffer, além de identificar o descumprimento de padrões de codificação definidos pela equipe.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3922982

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |

Q3922982 Segurança da Informação

O Top Ten da OWASP serve como guia para desenvolvedores e profissionais de segurança focarem nos riscos que causam maior impacto às aplicações web. Analise as afirmativas a seguir:

I. A vulnerabilidade de Injeção ocorre quando entradas de dados não validadas são processadas por interpretadores, permitindo a execução de consultas ou comandos maliciosos.

II. Falhas no controle de acesso permitem que usuários acessem recursos fora de suas permissões, devendo ser corrigidas pela aplicação rigorosa do princípio do menor privilégio.

III. Falhas de integridade de software referem-se à ausência de cifragem de dados em repouso e são mitigadas pela remoção de todos os logs de auditoria dos servidores de rede.

Está correto o que se afirma em:

A

III apenas.

B

II apenas.

C

I, II e III.

D

I e II apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3922978

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |

Q3922978 Segurança da Informação

A proteção de ativos digitais exige a implementação de controles técnicos e administrativos que garantam a integridade e a confidencialidade das informações. No que tange aos mecanismos de segurança e gestão de riscos, assinale a alternativa correta.

A

A criptografia assimétrica utiliza uma chave secreta única para cifrar e decifrar os dados, exigindo que o remetente e o destinatário conheçam a mesma chave previamente.

B

O princípio da defesa em profundidade sugere que a segurança deve ser concentrada em uma única camada externa impenetrável, dispensando controles nos sistemas internos.

C

O Controle de Acesso Baseado em Funções (RBAC) atribui permissões aos usuários com base em seus perfis organizacionais, facilitando a administração de privilégios de acesso.

D

O backup incremental armazena a totalidade dos arquivos do sistema em todas as suas execuções, independentemente de terem ocorrido modificações desde a última cópia feita.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3922707

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Assistente de Tecnologia da Informação |

Q3922707 Segurança da Informação

O firmware da placa-mãe, seja o BIOS legado ou o mais moderno UEFI, é o primeiro software a ser executado quando um computador é ligado, sendo responsável por inicializar o hardware e carregar o sistema operacional. Configurações de segurança no nível do firmware são críticas para proteger o sistema contra ataques de baixo nível.
Julgue os itens a seguir como Verdadeiro (V), ou Falso (F), sobre as configurações de segurança em BIOS/UEFI:

(__)A definição de uma senha de supervisor (ou administrador) no setup do BIOS/UEFI impede que usuários não autorizados alterem configurações críticas do sistema, como a ordem de boot e as configurações de virtualização.

(__)O recurso Secure Boot, uma especificação do UEFI, ajuda a garantir que o dispositivo inicialize usando apenas software de confiança do Fabricante de Equipamento Original (OEM), prevenindo a execução de bootloaders maliciosos ou não autorizados.

(__)Desativar portas USB e SATA não utilizadas através do setup do BIOS/UEFI é uma medida de segurança física que pode impedir a conexão de dispositivos de armazenamento não autorizados para cópia de dados ou introdução de malware.

(__)A atualização do firmware (flashing the BIOS/UEFI) é um procedimento isento de riscos e deve ser realizado frequentemente, pois os fabricantes liberam atualizações diárias que corrigem pequenas falhas, sem a necessidade de verificar a compatibilidade ou o risco de corrompimento do firmware.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

A

V, F, F, V.

B

V, V, F, V.

C

V, V, V, F.

D

F, V, V, F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões