Questões de Segurança da Informação para Concurso - Página 61

Q3913758

Ano: 2026 Banca: Instituto Access Órgão: Prefeitura de Contagem - MG Prova: Instituto Access - 2026 - Prefeitura de Contagem - MG - Médico Especialista - Ultrassonografia |

Q3913758 Segurança da Informação

Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afimativas e assinale a alternativa correta:

A

Em políticas de segurança da informação, o princípio da disponibilidade assegura que apenas usuários autorizados possam acessar informações, enquanto o princípio da confidencialidade garante que os serviços e dados estejam sempre acessíveis quando solicitados.

B

Um worm é um tipo de programa que necessita de um arquivo hospedeiro para se propagar, sendo executado apenas quando o usuário abre um arquivo infectado, diferentemente do vírus, que se espalha de forma autônoma pela rede.

C

Trojan horse (Cavalo de Troia) é um software malicioso que se apresenta como legítimo, mas contém código oculto capaz de abrir portas de comunicação não autorizadas, sendo comumente usado como vetor para instalação de outros malwares e obtenção remota de controle.

D

O ransomware é um tipo de ameaça que se limita à exclusão de arquivos, sem encriptação de dados, sendo classificado como uma variação de adware por visar o ganho financeiro indireto do invasor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3913697

Ano: 2026 Banca: IBADE Órgão: Prefeitura de Alto Alegre dos Parecis - RO Prova: IBADE - 2026 - Prefeitura de Alto Alegre dos Parecis - RO - Agente Administrativo |

Q3913697 Segurança da Informação

No âmbito do Processo Eletrônico Nacional (PEN), quando utilizada a assinatura digital baseada em certificado, a validação dos documentos oficiais observa critérios específicos de autenticidade, integridade e não repúdio.

Considerando esse recorte, é correto afirmar que a assinatura digital:

A

equivale à assinatura manuscrita digitalizada anexada ao documento.

B

dispensa certificação digital, bastando login e senha do usuário.

C

tem validade jurídica inferior à assinatura física em papel.

D

pode ser realizada por qualquer servidor, independentemente de certificado digital.

E

utiliza certificação digital ICP-Brasil, garantindo autoria e integridade do documento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3912630

Ano: 2026 Banca: CONSULPAM Órgão: Prefeitura de Eusébio - CE Provas: CONSULPAM - 2026 - Prefeitura de Eusébio - CE - Analista Fazendário Municipal - Administração | CONSULPAM - 2026 - Prefeitura de Eusébio - CE - Analista Fazendário Municipal - Ciência da Computação, Informática/Processamento de Dados | CONSULPAM - 2026 - Prefeitura de Eusébio - CE - Analista Fazendário Municipal - Contabilidade | CONSULPAM - 2026 - Prefeitura de Eusébio - CE - Analista Fazendário Municipal - Engenharia Civil | CONSULPAM - 2026 - Prefeitura de Eusébio - CE - Analista Fazendário Municipal - Geografia |

Q3912630 Segurança da Informação

Em um órgão público responsável pela gestão tributária, foi identificado um incidente de segurança envolvendo acesso indevido a dados cadastrais de contribuintes. Diante disso, a administração determinou que as práticas de Segurança da informação fossem revistas, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Considerando os princípios da LGPD e as boas práticas de Segurança da informação, assinale CORRETAMENTE:

A

O acesso técnico aos dados dispensa justificativa formal, desde que realizado por servidor autorizado.

B

A LGPD aplica-se apenas ao setor privado, não alcançando órgãos da administração pública.

C

A adoção de controles de acesso, o registro de logs e a limitação de privilégios estão alinhados aos princípios da segurança e da necessidade previstos na LGPD.

D

A criptografia de dados elimina a necessidade de políticas de segurança e de controle de acesso.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3911399

Ano: 2026 Banca: FAFIPA Órgão: COMESP Prova: FAFIPA - 2026 - COMESP - Contador |

Q3911399 Segurança da Informação

Na segurança da informação, o objetivo principal do requisito de confidencalidade está relacionado à qual aspecto da proteção de dados?

A

Garantir que somente pessoas, sistemas ou processos autorizados tenham acesso aos dados.

B

Garantir que os dados sejam processados com a maior velocidade possível.

C

Garantir que os dados sejam apagados automaticanente após curto intervalo de tempo.

D

Garantir que os dados sejam armazenados apenas em dispositivos removíveis.

E

Garantir que os dados perınaneçam disponíveis sem interrupções de serviço.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3911070

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Bento Gonçalves - RS Prova: FUNDATEC - 2026 - Prefeitura de Bento Gonçalves - RS - Técnico em Informática |

Q3911070 Segurança da Informação

Ana vai transferir R$ 100,00 para o seu amigo Beto através de seu aplicativo do banco. O pilar da segurança da informação que determina que os dados da transação devem ser criptografados para serem transmitidos a partir do aplicativo, pela rede até o sistema do banco, de forma que a transação seja efetivamente realizada, é a:

A

Integridade.

B

Confidencialidade.

C

Disponibilidade.

D

Autenticidade.

E

Irretratabilidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3910755

Ano: 2026 Banca: IGECAP Órgão: Prefeitura de São Domingos - PB Prova: IGECAP - 2026 - Prefeitura de São Domingos - PB - Agente Administrativo |

Q3910755 Segurança da Informação

Durante uma auditoria em uma rede de computadores da Prefeitura de São Domingos, foi identificado um código malicioso que se disseminou rapidamente entre várias máquinas conectadas à mesma rede, explorando uma vulnerabilidade do sistema operacional, sem que os usuários precisassem executar arquivos, clicar em links ou abrir anexos. Em outro incidente registrado anteriormente, o código malicioso somente se propagou após servidores executarem manualmente um arquivo recebido por correio eletrônico.

Com base nos conceitos clássicos de segurança da informação, assinale a alternativa que correlaciona corretamente os dois tipos de códigos maliciosos descritos, respectivamente.

A

Vírus e worm, pois ambos dependem da ação do usuário para se propagar.

B

Worm e vírus, pois o primeiro se propaga automaticamente e o segundo depende da execução de um hospedeiro.

C

Worm e vírus, pois ambos exploram vulnerabilidades do sistema operacional.

D

Vírus e worm, pois apenas o worm necessita de execução manual.

E

Trojan e vírus, pois ambos se replicam automaticamente pela rede.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3910754

Ano: 2026 Banca: IGECAP Órgão: Prefeitura de São Domingos - PB Prova: IGECAP - 2026 - Prefeitura de São Domingos - PB - Agente Administrativo |

Q3910754 Segurança da Informação

Durante o expediente, um servidor da prefeitura recebeu por e-mail um arquivo anexado que aparentava ser um documento oficial. Após abrir o arquivo, o computador passou a apresentar comportamento anormal, como lentidão, abertura de janelas inesperadas e alteração de arquivos do sistema.

Considerando os conceitos básicos de segurança da informação, é correto afirmar que um vírus de computador se caracteriza por:

A

Propagar-se automaticamente pela rede, sem qualquer ação do usuário.

B

Ser um programa legítimo que apresenta falhas de funcionamento

C

Necessitar da execução de um arquivo hospedeiro para se propagar

D

Atuar apenas por meio de mensagens de correio eletrônico

E

Não causar danos aos dados armazenados

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3909409

Ano: 2026 Banca: FUNDESTE Órgão: Prefeitura de Ipuaçu - SC Prova: FUNDESTE - 2026 - Prefeitura de Ipuaçu - SC - Monitor Educacional |

Q3909409 Segurança da Informação

Em uma instituição de ensino, servidores utilizam a internet diariamente para consultar sistemas online, enviar documentos por e-mail e acessar portais oficiais. Para que essas atividades ocorram de forma adequada, alguns procedimentos básicos devem ser observados durante o uso da rede. Considerando esse contexto, assinale a alternativa que apresenta um procedimento correto:

A

Conferir o endereço do site antes de inserir dados e manter o navegador atualizado são práticas que contribuem para uma navegação mais segura.

B

O uso de redes públicas possui o mesmo nível de proteção que redes privadas, não exigindo atenção adicional do usuário.

C

O acesso a serviços online dispensa cuidados com senhas, desde que o computador esteja conectado a uma rede conhecida.

D

Mensagens recebidas por e-mail podem ser abertas sem verificação prévia, pois sistemas de correio eletrônico filtram o conteúdo suspeito.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3908285

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Urubici - SC Prova: FEPESE - 2026 - Prefeitura de Urubici - SC - Agente Administrativo |

Q3908285 Segurança da Informação

Na administração pública, a segurança da informação, alinhada aos princípios de Confidencialidade, Integridade e Disponibilidade (CID) previstos na LGPD (Lei Geral de Proteção de Dados), é essencial para proteger dados administrativos sensíveis, como cadastros de cidadãos e registros fiscais.
Considerando cenários de risco cibernético em ambientes municipais, assinale a alternativa que descreve corretamente uma medida básica e eficaz de proteção, integrando prevenção e manutenção contínua.

A

Implementa senhas fortes, multifatoriais, combinadas com atualizações regulares de software e auditorias periódicas para mitigar vulnerabilidades conhecidas.

B

Facilita o compartilhamento de acessos em plataformas colaborativas, priorizando a agilidade operacional sobre restrições individuais para fomentar o trabalho em equipe.

C

Otimiza a velocidade de processos digitais, subordinando verificações de segurança a prazos administrativos, desde que não haja incidentes prévios reportados.

D

Concentra proteções exclusivamente em dispositivos pessoais dos servidores, dispensando políticas institucionais para redes compartilhadas ou servidores centrais.

E

Omite a realização de backups regulares em prol da redução de custos operacionais, confiando em recuperações manuais em casos de perda de dados críticos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3908095

Ano: 2026 Banca: FUNDESTE Órgão: Prefeitura de Ipuaçu - SC Prova: FUNDESTE - 2026 - Prefeitura de Ipuaçu - SC - Borracheiro |

Q3908095 Segurança da Informação

Ao utilizar a internet para acessar serviços bancários, redes sociais e sites de pesquisa, um usuário precisa adotar alguns procedimentos básicos para navegar de forma adequada e reduzir riscos durante o uso. Considerando práticas comuns de utilização da internet, assinale a alternativa correta:

A

Verificar o endereço do site acessado e evitar informar dados pessoais em páginas desconhecidas são procedimentos recomendados durante a navegação.

B

Atualizações do navegador e do sistema operacional não interferem na segurança durante o acesso à internet.

C

O uso de senhas simples e repetidas em diferentes sites facilita o acesso e reduz a chance de problemas ao usuário.

D

Clicar em links recebidos por e-mail, independentemente do remetente, é uma forma segura de acessar informações rapidamente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3907935

Ano: 2026 Banca: Instituto Access Órgão: Prefeitura de Contagem - MG Prova: Instituto Access - 2026 - Prefeitura de Contagem - MG - Enfermeiro - 24hs |

Q3907935 Segurança da Informação

Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afirmativas e assinale a alternativa correta:

A

Trojan horse (Cavalo de Troia) é um software malicioso que se apresenta como legítimo, mas contém código oculto capaz de abrir portas de comunicação não autorizadas, sendo comumente usado como vetor para instalação de outros malwares e obtenção remota de controle.

B

O ransomware é um tipo de ameaça que se limita à exclusão de arquivos, sem encriptação de dados, sendo classificado como uma variação de adware por visar o ganho financeiro indireto do invasor.

C

Em políticas de segurança da informação, o princípio da disponibilidade assegura que apenas usuários autorizados possam acessar informações, enquanto o princípio da confidencialidade garante que os serviços e dados estejam sempre acessíveis quando solicitados.

D

Um worm é um tipo de programa que necessita de um arquivo hospedeiro para se propagar, sendo executado apenas quando o usuário abre um arquivo infectado, diferentemente do vírus, que se espalha de forma autônoma pela rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3907353

Ano: 2026 Banca: Avança SP Órgão: Câmara de Francisco Morato - SP Prova: Avança SP - 2026 - Câmara de Francisco Morato - SP - Técnico em Informática |

Q3907353 Segurança da Informação

São termos comumente e corretamente associados à criptografia de dados e informações, EXCETO:

A

Algoritmo Criptográfico

B

Decriptografar

C

Encriptar

D

Chave Desprotegida

E

Cifrar

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3907352

Ano: 2026 Banca: Avança SP Órgão: Câmara de Francisco Morato - SP Prova: Avança SP - 2026 - Câmara de Francisco Morato - SP - Técnico em Informática |

Q3907352 Segurança da Informação

Ameaças aos sistemas de informação são condições, agentes ou acontecimentos que podem prejudicar, de forma temporária ou permanente, o funcionamento de um sistema de informação. Uma ameaça do tipo spam é caraterizada

A

por usuários experientes que quebram sistemas de segurança (como acesso) ou quebram sistemas de proteção a softwares (senhas e números de série dos programas).

B

por programas desatualizados

C

pelos usuários descontentes ou leigos que podem causar problemas com ou sem intenção.

D

pelas técnicas que se utilizam da ingenuidade ou do estado emocional dos usuários para permitir a obtenção de dados privados.

E

pelo envio de mensagens de e-mail em grande número e sem autorização dos destinatários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3907351

Ano: 2026 Banca: Avança SP Órgão: Câmara de Francisco Morato - SP Prova: Avança SP - 2026 - Câmara de Francisco Morato - SP - Técnico em Informática |

Q3907351 Segurança da Informação

O princípio da segurança da informação que descreve a condição em que um sistema de informações presta seus serviços com níveis de eficiência e eficácia aceitáveis é:

A

Disponibilidade

B

Integridade

C

Confiabilidade

D

Confidencialidade (Sigilo)

E

Autenticidade

Q3906961

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEFAZ-PR Prova: CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |

Q3906961 Segurança da Informação

Certa empresa de tecnologia que presta serviços em nuvem identificou que a indisponibilidade de um de seus data centers por falha elétrica causaria paralisação de operações críticas por mais de 24 horas, o que comprometeria acordos de nível de serviço e resultaria em perdas financeiras significativas. Durante o processo de gestão de riscos de segurança da informação, conduzido conforme as principais normas internacionais, concluiu-se que o risco residual associado à indisponibilidade ainda é superior ao apetite de risco estabelecido pela organização.
Considerando as práticas recomendadas pelas principais normas internacionais, assinale a opção que apresenta ação adequada a ser adotada pela organização no cenário apresentado na situação hipotética precedente.

A

transferir o risco por meio de seguro, para reduzir o impacto financeiro e eventuais prejuízos, o que, na prática, é o cerne do problema causado pelo risco efetivo de indisponibilidade durante o tempo projetado

B

tratar o risco com medidas adicionais, que podem incluir implementação de novos controles técnicos, administrativos ou físicos destinados a reduzir a probabilidade ou o impacto dos eventos de indisponibilidade

C

reavaliar a probabilidade de ocorrência de indisponibilidade, flexibilizar e propor mais elasticidade aos parâmetros que definem o risco residual e o apetite de risco, equalizando-os em configurações compatíveis com o estado atual da empresa

D

aceitar o risco residual a partir da confiança no plano de continuidade de negócios estabelecido, o qual absorverá o impacto de eventual indisponibilidade e anulará o nível de risco indicado como acima do apetite definido

E

registrar formalmente o risco, sem tomar outras ações complementares, dada a possibilidade de redirecionar os serviços afetados pela indisponibilidade para outros data centers da empresa após as 24 horas críticas

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3906960

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEFAZ-PR Prova: CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |

Q3906960 Segurança da Informação

Na análise forense de um incidente cibernético em uma corporação, observou-se que, apesar de o tráfego de entrada na rede estar rigorosamente controlado por um firewall, um invasor havia conseguido executar um código malicioso em um servidor interno, com base em técnicas de obfuscação. Conforme apontado no resultado da análise, o ataque fora iniciado a partir de uma estação de trabalho interna na qual se havia acessado um site comprometido.
Considerando a situação hipotética precedente, assinale a opção que apresenta a tecnologia de segurança que, conceitualmente, teria maior probabilidade de detectar e interromper automaticamente a atividade maliciosa em tempo real nas estações de trabalho.

A

antivírus heurístico

B

antivírus baseado em assinaturas

C

IPS com análise de tráfego em linha

D

firewall de perímetro com NAT

E

IDS passivo baseado em rede

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3906959

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEFAZ-PR Prova: CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |

Q3906959 Segurança da Informação

Texto associado

Texto 6A3

Certa agência de fiscalização submeteu os dados de cada autuação registrada a uma função hash e, em seguida, assinou digitalmente o resultado obtido. Um sistema verificador recebeu os dados, verificou a assinatura digital e recalculou o hash desses dados para comparação. Algum tempo depois, em uma auditoria, um analista observou que, para uma autuação específica, o hash dos dados armazenados no sistema receptor não correspondia ao hash contido no pacote assinado inicialmente, embora a verificação da assinatura digital tivesse sido bem-sucedida.

Ainda com base na situação hipotética apresentada no texto 6A3, é correto afirmar que o sistema verificador opera sobre a assinatura digital do conjunto de dados de determinada autuação ao

A

aplicar a função hash sobre a assinatura digital e comparar o resultado com o hash armazenado no certificado digital.

B

usar a chave pública do signatário para calcular novamente o hash do conjunto de dados e compará-lo com a assinatura digital.

C

gerar uma nova chave pública a partir do certificado, utilizando-a para recompor o hash do conjunto de dados, e comparar esse certificado com a assinatura digital.

D

recalcular o hash do conjunto de dados e cifrá-lo novamente com a chave privada do signatário, comparando o resultado com o hash original e a assinatura digital.

E

decifrar a assinatura digital, utilizando a chave pública do signatário, e comparar o resultado com o hash recalculado do conjunto de dados referido.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3906958

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEFAZ-PR Prova: CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |

Q3906958 Segurança da Informação

Texto associado

Texto 6A3

Certa agência de fiscalização submeteu os dados de cada autuação registrada a uma função hash e, em seguida, assinou digitalmente o resultado obtido. Um sistema verificador recebeu os dados, verificou a assinatura digital e recalculou o hash desses dados para comparação. Algum tempo depois, em uma auditoria, um analista observou que, para uma autuação específica, o hash dos dados armazenados no sistema receptor não correspondia ao hash contido no pacote assinado inicialmente, embora a verificação da assinatura digital tivesse sido bem-sucedida.

Com base na situação hipotética apresentada no texto 6A3, é correto afirmar que o problema observado pelo auditor ao recalcular o hash dos dados do sistema receptor pode ter ocorrido porque
I o hash foi recalculado pela auditoria abrangendo um conjunto de dados diferente daquele submetido ao cálculo inicial e à subsequente assinatura digital.
II a auditoria cometeu um equívoco ao recalcular o hash dos dados no sistema receptor empregando um algoritmo diferente daquele usado originalmente.
III houve alteração intencional dos dados no sistema receptor, provocada por agente externo, entre o momento da recepção dos dados e a verificação pela auditoria.
IV o sistema receptor interpretou e armazenou os dados em formato de codificação de caracteres diferente do formato que ensejou o cálculo realizado no primeiro sistema.

Assinale a opção correta.

A

Apenas os itens I, II e III estão certos.

B

Apenas os itens I, II e IV estão certos.

C

Apenas os itens I, III e IV estão certos.

D

Apenas os itens II, III e IV estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3906957

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEFAZ-PR Prova: CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |

Q3906957 Segurança da Informação

Texto associado

Texto 6A3

Certa agência de fiscalização submeteu os dados de cada autuação registrada a uma função hash e, em seguida, assinou digitalmente o resultado obtido. Um sistema verificador recebeu os dados, verificou a assinatura digital e recalculou o hash desses dados para comparação. Algum tempo depois, em uma auditoria, um analista observou que, para uma autuação específica, o hash dos dados armazenados no sistema receptor não correspondia ao hash contido no pacote assinado inicialmente, embora a verificação da assinatura digital tivesse sido bem-sucedida.

A partir da situação hipotética apresentada no texto 6A3, considerando especificamente os resultados de verificação do hash e da assinatura digital pela auditoria, assinale a opção que apresenta, respectivamente, o pilar da segurança da informação que foi comprometido e o pilar que foi garantido.

A

não repúdio e autenticidade

B

não repúdio e disponibilidade

C

autenticidade e integridade

D

integridade e não repúdio

E

disponibilidade e integridade

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3906590

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE / CEBRASPE - 2026 - TCU - Auditor Federal de Controle Externo - Área de Controle Externo/ Orientação: Auditoria de Tecnologia da Informação |

Q3906590 Segurança da Informação

Acerca de modelos de controle de acesso e das arquiteturas de segurança RBAC (Role-Based Access Control) e Zero Trust, julgue o próximo item.

O modelo RBAC não é eficaz para a implementação do princípio do menor privilégio, pois suas funções tendem a conceder permissões amplas e não limitam o acesso somente ao necessário para tarefas específicas, o que compromete a segurança em ambientes de computação em nuvem.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.659 questões