Questões de Concurso Sobre segurança da informação
Foram encontradas 15.020 questões
Ano: 2026
Banca:
Instituto Legalle
Órgão:
Prefeitura de Arroio Grande - RS
Prova:
Instituto Legalle - 2026 - Prefeitura de Arroio Grande - RS - Assistente de Informática |
Q4055771
Segurança da Informação
Na área de segurança da informação,
diversos codigos maliciosos são perigosos. O ___ se propaga inserindo cópias de si mesmo em outros
arquivos. Já o ____ é recebido como um "presente"
(ex: cartão virtual) e executa funções maliciosas ocultas.
Preenche, CORRETA e respectivamente, as lacunas:
Preenche, CORRETA e respectivamente, as lacunas:
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - UTIC |
Q4055284
Segurança da Informação
A respeito de segurança da informação, julgue o item a seguir.
O hashing é uma função unidirecional (one-way) que transforma um dado de qualquer tamanho em uma string de comprimento fixo, sendo computacionalmente inviável reverter o hash para obter o dado original.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - UTIC |
Q4055283
Segurança da Informação
A respeito de segurança da informação, julgue o item a seguir.
Na arquitetura zero trust, nenhuma tentativa de acesso deve ser confiada por padrão, independentemente de ela vir de dentro ou de fora do perímetro da rede.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - UTIC |
Q4055282
Segurança da Informação
A respeito da segurança da informação, julgue o item a seguir.
Em uma estratégia de backup 3-2-1, os administradores de TI devem manter as 3 cópias de segurança no mesmo servidor físico, para garantir que o tempo de recuperação seja o menor possível.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - UTIC |
Q4055281
Segurança da Informação
A respeito de segurança da informação, julgue o item a seguir.
O uso de criptografia simétrica, como o AES, é tecnicamente superior ao da assimétrica em todos os cenários, pois dispensa a infraestrutura de chaves públicas para a troca de segredos.
Ano: 2026
Banca:
FUNDATEC
Órgão:
CRP 7ª Região RS
Provas:
FUNDATEC - 2026 - CRP 7ª Região RS - Assessor de Comunicação
|
FUNDATEC - 2026 - CRP 7ª Região RS - Assessor(a) Mídia e Redes Sociais |
FUNDATEC - 2026 - CRP 7ª Região RS - Assessor Técnico de Políticas Públicas |
FUNDATEC - 2026 - CRP 7ª Região RS - Contador |
FUNDATEC - 2026 - CRP 7ª Região RS - Relações Públicas |
Q4055207
Segurança da Informação
Sobre o uso de deepfakes de áudio (clonagem de voz), assinale a alternativa que
corresponde à principal medida preventiva recomendada a usuários que recebem solicitações urgentes
por telefone e necessitam dar algum tipo de andamento, mas não têm certeza se o solicitante é quem
diz ser.
Ano: 2026
Banca:
FUNDATEC
Órgão:
CRP 7ª Região RS
Provas:
FUNDATEC - 2026 - CRP 7ª Região RS - Assessor de Comunicação
|
FUNDATEC - 2026 - CRP 7ª Região RS - Assessor(a) Mídia e Redes Sociais |
FUNDATEC - 2026 - CRP 7ª Região RS - Assessor Técnico de Políticas Públicas |
FUNDATEC - 2026 - CRP 7ª Região RS - Contador |
FUNDATEC - 2026 - CRP 7ª Região RS - Relações Públicas |
Q4055203
Segurança da Informação
Assinale a alternativa que define corretamente um tipo de malware projetado para
se propagar automaticamente por redes de computadores, não necessitando de um arquivo
hospedeiro ou de intervenção humana para ser executado e se espalhar.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Assistente de Projeto - Perfil 2 - UDIGIS |
Q4054730
Segurança da Informação
Considerando os conceitos da saúde digital no SUS, julgue o item que se segue.
A coleta ampliada de dados em saúde digital elimina riscos relacionados à privacidade dos usuários.
A coleta ampliada de dados em saúde digital elimina riscos relacionados à privacidade dos usuários.
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Pinheiro Preto - SC
Prova:
FUNDATEC - 2026 - Prefeitura de Pinheiro Preto - SC - Analista de Licitações e Atos Administrativos |
Q4054628
Segurança da Informação
Carlos é analista de licitações e atos administrativos em uma prefeitura municipal e
entre suas atribuições está a utilização de recursos de informática para fins de instalação de processos
administrativos sob a sua responsabilidade. Sendo assim, Carlos, no exercício de suas funções, precisa
efetuar a codificação e o embaralhamento de mensagens para evitar que sejam lidas ou acessadas
sem autorização. Segundo Laudon (2014), para isso, ele pode utilizar uma técnica da Tecnologia da
Informação que se chama:
Ano: 2026
Banca:
FUNDATEC
Órgão:
CRP 7ª Região RS
Provas:
FUNDATEC - 2026 - CRP 7ª Região RS - Técnico de Contabilidade
|
FUNDATEC - 2026 - CRP 7ª Região RS - Assistente Administrativo |
Q4053812
Segurança da Informação
Um usuário recebeu um e-mail informando que sua conta bancária será bloqueada
se ele não clicar em um link para atualizar seus dados cadastrais. Como é conhecida essa prática
criminosa cujo objetivo é enganar usuários na tentativa de obter dados sensíveis como dados pessoais
ou financeiros?
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
AgSUS
Prova:
CESPE / CEBRASPE - 2026 - AgSUS - Conhecimentos Básicos para os Cargos de Nível Médio |
Q4053626
Segurança da Informação
Com base no Código de Conduta e Ética da AgSUS, julgue o próximo item.
É proibido o compartilhamento de senhas entre empregados da AgSUS.
É proibido o compartilhamento de senhas entre empregados da AgSUS.
Ano: 2026
Banca:
FURB
Órgão:
FURB - SC
Prova:
FURB - 2026 - FURB - SC - Técnico em Assuntos de Informática |
Q4052687
Segurança da Informação
No contexto da Tríade CIA (Confidencialidade,
Integridade e Disponibilidade), cada princípio define um
aspecto fundamental da segurança da informação.
Analise as afirmativas a seguir sobre o princípio da
Integridade:
I.A integridade garante que a informação seja acessível apenas por usuários autorizados.
II.A integridade assegura que a informação seja mantida em seu estado correto e protegida contra alterações não autorizadas ou acidentais.
III.A integridade está relacionada à garantia de que a informação esteja disponível sempre que necessário para os usuários.
É correto o que se afirma em:
I.A integridade garante que a informação seja acessível apenas por usuários autorizados.
II.A integridade assegura que a informação seja mantida em seu estado correto e protegida contra alterações não autorizadas ou acidentais.
III.A integridade está relacionada à garantia de que a informação esteja disponível sempre que necessário para os usuários.
É correto o que se afirma em:
Ano: 2026
Banca:
FURB
Órgão:
FURB - SC
Prova:
FURB - 2026 - FURB - SC - Técnico em Assuntos de Informática |
Q4052678
Segurança da Informação
Em arquiteturas de serviços web baseadas em SOAP, a
especificação WS-Security estabelece mecanismos para
segurança em nível de mensagem, garantindo proteção
que independe do protocolo de transporte subjacente.
Analise as afirmativas a seguir sobre segurança em
serviços web:
I.O WS-Security permite aplicar assinatura digital e criptografia em partes específicas da mensagem SOAP, bem como incluir tokens de autenticação como UsernameToken, certificados X.509 e assertions SAML.
II.A segurança em nível de mensagem proporcionada pelo WS-Security permanece válida mesmo na presença de múltiplos intermediários, diferentemente da segurança baseada exclusivamente em TLS.
III.O OAuth 2.0 é um framework de autorização que não provê, por si só, mecanismos de criptografia ou assinatura de mensagens SOAP em nível de mensagem.
É correto o que se afirma em:
I.O WS-Security permite aplicar assinatura digital e criptografia em partes específicas da mensagem SOAP, bem como incluir tokens de autenticação como UsernameToken, certificados X.509 e assertions SAML.
II.A segurança em nível de mensagem proporcionada pelo WS-Security permanece válida mesmo na presença de múltiplos intermediários, diferentemente da segurança baseada exclusivamente em TLS.
III.O OAuth 2.0 é um framework de autorização que não provê, por si só, mecanismos de criptografia ou assinatura de mensagens SOAP em nível de mensagem.
É correto o que se afirma em:
Ano: 2026
Banca:
FURB
Órgão:
FURB - SC
Prova:
FURB - 2026 - FURB - SC - Técnico em Assuntos de Informática |
Q4052668
Segurança da Informação
No âmbito da Segurança da Informação, os ataques de
Negação de Serviço (DoS − Denial of Service) visam
comprometer a operação regular de sistemas e ativos de
rede. Considere um cenário em que um servidor web é
alvo de um ataque que exaure completamente sua
memória RAM, resultando na impossibilidade de
processar novas requisições. Analise as assertivas a
seguir:
I.O ataque descrito constitui uma violação direta do princípio da Disponibilidade, definido como a propriedade de que a informação e os sistemas estejam acessíveis e utilizáveis sob demanda por usuários ou entidades autorizadas.
II.Por definição conceitual, o sucesso de um ataque de negação de serviço focado em exaustão de recursos não acarreta, de forma intrínseca ou automática, o acesso não autorizado a dados (Confidencialidade) ou a modificação não autorizada de informações (Integridade).
III.A indisponibilidade causada por um ataque DoS é classificada tecnicamente como uma perda de Integridade, uma vez que a interrupção do serviço altera a configuração operacional e o comportamento esperado do sistema.
É correto o que se afirma em:
I.O ataque descrito constitui uma violação direta do princípio da Disponibilidade, definido como a propriedade de que a informação e os sistemas estejam acessíveis e utilizáveis sob demanda por usuários ou entidades autorizadas.
II.Por definição conceitual, o sucesso de um ataque de negação de serviço focado em exaustão de recursos não acarreta, de forma intrínseca ou automática, o acesso não autorizado a dados (Confidencialidade) ou a modificação não autorizada de informações (Integridade).
III.A indisponibilidade causada por um ataque DoS é classificada tecnicamente como uma perda de Integridade, uma vez que a interrupção do serviço altera a configuração operacional e o comportamento esperado do sistema.
É correto o que se afirma em:
Q4052488
Segurança da Informação
No contexto de segurança da informação, o
armazenamento de senhas deve utilizar técnicas como
hashing com salt e pepper para mitigar ataques como
rainbow tables e ataques de dicionário. Analise as
afirmativas a seguir:
I.O uso de salt garante que usuários com a mesma senha possuam hashes diferentes armazenados no banco de dados.
II.O salt impede ataques de força bruta realizados diretamente contra a interface de autenticação.
III.O pepper deve ser armazenado separadamente do banco de dados, aumentando a segurança em caso de vazamento.
É correto o que se afirma em:
I.O uso de salt garante que usuários com a mesma senha possuam hashes diferentes armazenados no banco de dados.
II.O salt impede ataques de força bruta realizados diretamente contra a interface de autenticação.
III.O pepper deve ser armazenado separadamente do banco de dados, aumentando a segurança em caso de vazamento.
É correto o que se afirma em:
Q4052487
Segurança da Informação
Na área de segurança da informação, a técnica de
Envelope Encryption utiliza dois tipos de chaves: a Data
Encryption Key (DEK) e a Key Encryption Key (KEK)
para proteger dados sensíveis de forma eficiente e
escalável. Analise as afirmativas a seguir:
I.Na técnica de Envelope Encryption, a DEK (Data Encryption Key) é utilizada para criptografar os dados, sendo posteriormente protegida por uma KEK (Key Encryption Key).
II.A DEK (Data Encryption Key) deve ser armazenada em texto claro junto com os dados criptografados para reduzir a sobrecarga de processamento durante operações de leitura.
III.A técnica de Envelope Encryption exige a recriptografia completa de todos os dados sempre que a KEK (Key Encryption Key) é rotacionada.
É correto o que se afirma em:
I.Na técnica de Envelope Encryption, a DEK (Data Encryption Key) é utilizada para criptografar os dados, sendo posteriormente protegida por uma KEK (Key Encryption Key).
II.A DEK (Data Encryption Key) deve ser armazenada em texto claro junto com os dados criptografados para reduzir a sobrecarga de processamento durante operações de leitura.
III.A técnica de Envelope Encryption exige a recriptografia completa de todos os dados sempre que a KEK (Key Encryption Key) é rotacionada.
É correto o que se afirma em:
Q4052486
Segurança da Informação
No contexto da categoria Broken Access Control do
OWASP Top 10, falhas no controle de acesso estão
frequentemente associadas a problemas na definição e
implementação de requisitos de segurança ao longo do
ciclo de desenvolvimento. Nesse contexto, é correto
afirmar que:
Q4052482
Segurança da Informação
Na área de segurança da informação, a criptografia
assimétrica (Public-Key Cryptography) é fundamental
para a implementação de assinaturas digitais e para a
garantia do princípio de Non-Repudiation (não repúdio).
Analise as afirmativas a seguir:
I. O não repúdio é alcançado exclusivamente por meio do uso de certificados autoassinados (self-signed certificates).
II.A assinatura digital é gerada ao criptografar o hash da mensagem utilizando a chave pública do remetente.
III.A utilização da chave privada do autor para assinar o hash da mensagem permite que terceiros verifiquem a autoria por meio da chave pública correspondente.
É correto o que se afirma em:
I. O não repúdio é alcançado exclusivamente por meio do uso de certificados autoassinados (self-signed certificates).
II.A assinatura digital é gerada ao criptografar o hash da mensagem utilizando a chave pública do remetente.
III.A utilização da chave privada do autor para assinar o hash da mensagem permite que terceiros verifiquem a autoria por meio da chave pública correspondente.
É correto o que se afirma em:
Q4052476
Segurança da Informação
No contexto de segurança da informação, os conceitos
de Autenticação (Authentication) e Autorização
(Authorization) são fundamentais para o controle de
acesso a sistemas e recursos. Analise as afirmativas a
seguir:
I.A autenticação verifica a identidade de um usuário, enquanto a autorização define os recursos e ações que esse usuário pode acessar.
II.Uma falha de autenticação pode permitir que um atacante se passe por outro usuário, enquanto uma falha de autorização pode permitir acesso indevido a recursos por um usuário autenticado.
III.A criptografia protege os dados armazenados ou transmitidos, mas não substitui mecanismos de autorização para controle de acesso aos recursos.
É correto o que se afirma em:
I.A autenticação verifica a identidade de um usuário, enquanto a autorização define os recursos e ações que esse usuário pode acessar.
II.Uma falha de autenticação pode permitir que um atacante se passe por outro usuário, enquanto uma falha de autorização pode permitir acesso indevido a recursos por um usuário autenticado.
III.A criptografia protege os dados armazenados ou transmitidos, mas não substitui mecanismos de autorização para controle de acesso aos recursos.
É correto o que se afirma em:
Q4052468
Segurança da Informação
No modelo de responsabilidade compartilhada em
computação em nuvem, considerando um ambiente
típico de Infraestrutura como Serviço (IaaS) não
gerenciado, analise as afirmativas a seguir:
(__)O cliente é responsável pela configuração e segurança do sistema operacional convidado, incluindo aplicação de patches e hardening.
(__)O provedor de nuvem é responsável pela aplicação de atualizações de segurança no sistema operacional do cliente.
(__)O provedor é responsável pela infraestrutura física e camada de virtualização, enquanto o cliente gerencia o sistema operacional e o software.
Assinale a alternativa que apresenta a sequência correta:
(__)O cliente é responsável pela configuração e segurança do sistema operacional convidado, incluindo aplicação de patches e hardening.
(__)O provedor de nuvem é responsável pela aplicação de atualizações de segurança no sistema operacional do cliente.
(__)O provedor é responsável pela infraestrutura física e camada de virtualização, enquanto o cliente gerencia o sistema operacional e o software.
Assinale a alternativa que apresenta a sequência correta:
Conheça nossos planos