Questões de Segurança da Informação para Concurso - Página 62

Q3874628

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Prova: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação |

Q3874628 Segurança da Informação

Sobre a norma ISO/IEC 27001, analise os itens e assinale a alternativa CORRETA:

I - Refere aos requisitos para assegurar a imparcialidade nas atividades de avaliação de conformidade.

II - Padrão internacional para a Gestão de Segurança da Informação (SGSI).

III - Fornece requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema focando em como as organizações devem gerenciar conflitos de interesse.

IV - É uma norma desenvolvida pela ISO e pela IEC para criar uma estrutura de políticas, processos e controles para proteger dados sensíveis contra ameaças diversas.

A

Somente I e II estão corretos.

B

Somente I e III estão corretos.

C

Somente II e III estão corretos.

D

Somente I e IV estão corretos.

E

Somente II e IV estão corretos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3874624

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Prova: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação |

Q3874624 Segurança da Informação

Sobre uma aplicação de blockchain, analise os itens e assinale a alternativa CORRETA:

I - Criptomoedas e Sistemas de Pagamento.

II - Contratos Inteligentes.

III - Aumentar a Capacidade de memória.

IV - Análise de logs sistemas de hash.

A

Somente I e II estão corretos.

B

Somente I e III estão corretos.

C

Somente II e III estão corretos.

D

Somente I e IV estão corretos.

E

Somente II e IV estão corretos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3874621

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Prova: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação |

Q3874621 Segurança da Informação

Em relação a imutabilidade do blockchain é sua característica fundamental e é garantida por:

A

Banco central.

B

Hash criptográfico encadeado.

C

Firewalls.

D

Certificação digital.

E

Backup distribuído.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3874613

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Prova: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação |

Q3874613 Segurança da Informação

A criptografia simétrica utiliza:

A

Duas chaves diferentes.

B

Chave pública.

C

Uma única chave.

D

Certificado digital.

E

Token físico.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3874610

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Prova: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação |

Q3874610 Segurança da Informação

Engenharia Social é:

A

É a arte de manipular pessoas para que revelem informações confidenciais.

B

Protocolo de envio de e-mails.

C

Problema em firewall.

D

Configuração de DNS.

E

Rotina de backup.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3874601

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Prova: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação |

Q3874601 Segurança da Informação

O princípio da confidencialidade na segurança de informação garante que:

A

Dados estejam sempre disponíveis.

B

Dados não sejam alterados.

C

Dados só sejam acessados por autorizados.

D

Dados sejam apagados.

E

Dados sejam criptografados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3874600

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Prova: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação |

Q3874600 Segurança da Informação

São programas, normalmente recebidos de forma aparentemente inofensiva, onde se passam por entidades confiáveis (bancos, governo, empresas) por e-mail, SMS ou mensagens para enganar vítimas e roubar dados confidenciais:

A

Hijackers.

B

Hniffers.

C

Ransomware.

D

Phishing.

E

Cavalo de troia.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3874599

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Provas: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação | FAU - 2026 - Prefeitura de Verê - PR - Enfermeiro | FAU - 2026 - Prefeitura de Verê - PR - Engenheiro Civil | FAU - 2026 - Prefeitura de Verê - PR - Farmacêutico | FAU - 2026 - Prefeitura de Verê - PR - Fisioterapeuta | FAU - 2026 - Prefeitura de Verê - PR - Fonoaudiólogo | FAU - 2026 - Prefeitura de Verê - PR - Terapeuta Ocupacional | FAU - 2026 - Prefeitura de Verê - PR - Médico | FAU - 2026 - Prefeitura de Verê - PR - Psicólogo |

Q3874599 Segurança da Informação

A criptografia tem a função de:

A

Transformar dados em texto legível.

B

Proteger dados tornando-os ilegíveis a terceiros.

C

Criar senhas fracas.

D

Remover backups.

E

Desabilitar antivírus.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3874595

Ano: 2026 Banca: FAU Órgão: Prefeitura de Verê - PR Provas: FAU - 2026 - Prefeitura de Verê - PR - Analista de Tecnologia da Informação | FAU - 2026 - Prefeitura de Verê - PR - Enfermeiro | FAU - 2026 - Prefeitura de Verê - PR - Engenheiro Civil | FAU - 2026 - Prefeitura de Verê - PR - Farmacêutico | FAU - 2026 - Prefeitura de Verê - PR - Fisioterapeuta | FAU - 2026 - Prefeitura de Verê - PR - Fonoaudiólogo | FAU - 2026 - Prefeitura de Verê - PR - Terapeuta Ocupacional | FAU - 2026 - Prefeitura de Verê - PR - Médico | FAU - 2026 - Prefeitura de Verê - PR - Psicólogo |

Q3874595 Segurança da Informação

Assinale a alternativa que apresenta a praga virtual que tem como característica principal uma técnica na qual o golpista usa da persuasão, muitas vezes abusando da ingenuidade ou confiança do usuário, para obter informações que podem ser utilizadas em benefício próprio, normalmente para ter acesso não autorizado a computadores ou informações:

A

Hijackers.

B

Sniffers.

C

Cavalo de Troia.

D

Engenharia social.

E

Spam.

Q3874360

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Sistemas |

Q3874360 Segurança da Informação

A analista Ana desenvolve a plataforma X, que deve ser capaz de receber notificações de sistemas externos quando houver mudança no status de determinados processos judiciais. Para adicionar essa funcionalidade, Ana desenvolveu um webhook, disponibilizando na plataforma um endpoint para receber as notificações. A fim de aprimorar a segurança das notificações recebidas, a analista implementou o mecanismo de validação que é altamente empregado na indústria de TI em APIs reversas, capaz de verificar tanto a integridade da notificação quando a autenticidade do remetente a cada requisição recebida, com baixo overhead.
No webhook de notificação da plataforma X, Ana implementou o mecanismo de validação:

A

Fernet;

B

JSON Web Key;

C

JSON Web Token;

D

JSON Web Signature;

E

Message Authentication Code.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3874357

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Sistemas |

Q3874357 Segurança da Informação

A analista Fátima administra um servidor de autenticação baseado no protocolo OpenID Connect (OIDC). A fim de aumentar o grau de responsabilização no uso dos recursos protegidos pelo servidor, Fátima implementou um script que intercepta cada token de acesso retornado e, dentre outras ações, copia o valor do atributo mais importante para a rastreabilidade de usuário e auditoria do acesso. É correto afirmar que o script implementado por Fátima copia o valor do atributo:

A

iss;

B

iat;

C

exp;

D

sub;

E

aud.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3874325

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874325 Segurança da Informação

Uma equipe de analistas do TJRJ está revisando a maturidade da gestão de segurança da informação no Tribunal, à luz de normas internacionais. Ao utilizar o NIST Cybersecurity Framework (CSF) como referência, os analistas constataram que a capacidade do TJRJ de analisar anomalias recém-descobertas, em tempo hábil, com a utilização de informações de inteligência de ameaças, necessita de aprimoramento.
De acordo com o CSF, a capacidade do Tribunal a ser aprimorada está diretamente relacionada à função central de:

A

detectar;

B

proteger;

C

governar;

D

identificar;

E

responder.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3874323

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874323 Segurança da Informação

A analista Renata está implementando o fluxo Authorization Code Grant com Proof Key for Code Exchange (PKCE), do OAuth 2.0, em um aplicativo mobile, a fim de acessar uma API protegida. Conforme as especificações do OAuth 2.0 para esse fluxo, o servidor de autenticação deve efetuar certas validações na fase de troca do código de autorização pelo token de acesso. A passagem de parâmetros para o servidor de autenticação foi implementada pela analista de forma correta, ao longo de todo o fluxo.
Cabe ao servidor de autorização verificar, na referida fase, se:

A

o code e o challenge recebidos são válidos e se o challenge foi derivado do respectivo verifier;

B

o code e o verifier recebidos são válidos e se o challenge foi derivado do respectivo verifier;

C

o challenge e o verifier recebidos são válidos e se o challenge foi derivado do respectivo code;

D

o code e o verifier recebidos são válidos e se o verifier foi derivado do respectivo challenge;

E

o challenge e o verifier recebidos são válidos e se o code foi derivado do respectivo challenge.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3874322

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874322 Segurança da Informação

A equipe de segurança da informação do TJRJ realizou um pentest em uma aplicação web responsável pelo gerenciamento de documentos. O pentester conseguiu manipular parâmetros de uma requisição HTTP de forma a injetar um código Javascript malicioso no servidor web. O código injetado foi inadvertidamente inserido pelo servidor em meio a uma página web devolvida a um usuário logado. O navegador web do usuário logado executou o código malicioso e permitiu a exfiltração de dados sensíveis.
Uma mitigação eficaz e imediata para esse tipo de ataque, em conformidade com as recomendações do OWASP Top 10, é:

A

implementar um sistema de autenticação multifator (MFA) para todos os usuários da aplicação;

B

implementar um Web Application Firewall (WAF) com regras de detecção de ataques XSS;

C

realizar uma análise estática do código-fonte da aplicação para identificar e corrigir vulnerabilidades;

D

utilizar Content Security Policy (CSP) para restringir as fontes de onde o navegador pode carregar recursos;

E

aplicar os devidos patches de segurança no servidor web e bloquear o carregamento da página em navegadores inseguros.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3874321

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874321 Segurança da Informação

A empresa Data_Trust_Cloud, especializada em serviços de armazenamento em nuvem, identificou que, em virtude de algum erro na atribuição de permissões, alguns colaboradores estavam acessando dados confidenciais fora do escopo de suas funções. Uma auditoria foi contratada para avaliar o problema e trouxe como possibilidade algumas formas de controle de acesso.
O CTO decidiu, então, pelo RBAC (controle baseado em função), uma vez que esse tipo de acesso permite:

A

conceder acesso total a todos os usuários autenticados;

B

registrar acessos apenas em sistemas críticos;

C

autorizar a escolha de suas permissões por parte dos próprios usuários conforme a necessidade;

D

utilizar autenticação multifator apenas para administradores;

E

definir permissões com base nas atividades desempenhadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3874320

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874320 Segurança da Informação

A empresa Beta, que trabalha com soluções para o setor educacional, está migrando seus sistemas para a nuvem e adotando práticas DevSecOps para garantir segurança desde o desenvolvimento até a operação. Durante uma reunião de planejamento, o CTO (Chief Technology Officer) da empresa Beta propôs integrar ferramentas de segurança diretamente no pipeline de CI/CD.
Com base nas práticas DevSecOps, a ação alinhada com o modelo a ser implementada pela empresa Beta é:

A

realizar testes de segurança apenas após a aplicação estar em produção;

B

delegar a responsabilidade de segurança exclusivamente à equipe de operações;

C

utilizar scripts manuais para validar segurança após cada ciclo de desenvolvimento;

D

integrar ferramentas de análise de vulnerabilidades no pipeline de integração contínua;

E

priorizar velocidade de entrega sobre validações de segurança em ambientes de teste.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3874319

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874319 Segurança da Informação

Uma corretora de valores, especializada em serviços financeiros digitais, buscou a implementação do modelo Zero Trust após sofrer um ataque de ransomware que explorou credenciais de um colaborador remoto.
Com o objetivo de evitar novos ataques nesse sentido e se adequar aos princípios do modelo, a ação alinhada com o processo a ser executado pela corretora é:

A

utilizar firewalls tradicionais para proteger o perímetro da rede;

B

permitir acesso irrestrito à rede interna para dispositivos autenticados;

C

confiar em VPNs como única camada de segurança para usuários remotos;

D

conceder acesso baseado em função, sem considerar contexto ou comportamento;

E

implementar microssegmentação para isolar recursos críticos e limitar movimentos laterais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3874318

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874318 Segurança da Informação

O Processo Judicial Eletrônico (PJe) é uma plataforma digital que permite a prática de atos jurídicos e acompanhamento do trâmite processual de forma padronizada.
Para acessar o sistema, o usuário precisa informar suas credenciais de acesso (login e senha) e o código de autenticação gerado fora da plataforma.
A forma descrita de acesso ao PJe é conhecida como:

A

assinatura digital;

B

criptografia simétrica;

C

criptografia assimétrica;

D

autenticação multifator;

E

federação de identidades.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3874317

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874317 Segurança da Informação

O Instituto Nacional de Tecnologia da Informação (ITI) é uma autarquia federal, vinculada ao Ministério da Gestão e da Inovação em Serviços Públicos, com a finalidade de ser a Autoridade Certificadora Raiz (AC Raiz) da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil).
A cadeia de confiança no uso de certificados digitais é assegurada pelo(a):

A

uso de tokens criptográficos conectados ao computador;

B

envio da chave privada para a AC Raiz por uma conexão segura;

C

hierarquia entre AC Raiz, AC Intermediária e certificados emitidos;

D

estabelecimento da comunicação por meio de uma rede virtual privada;

E

redundância gerada pelo armazenamento da chave privada em múltiplos servidores.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3874316

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874316 Segurança da Informação

O Sistema Eletrônico de Execução Unificado (SEEU) é a ferramenta que centraliza e uniformiza a gestão de processos de execução penal em todo o país.
O Sistema permite um trâmite processual mais eficiente e proporciona a gestão confiável dos dados da população carcerária do Brasil.
Para estabelecer conexão com o sistema, o advogado pode utilizar seu certificado digital da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) ou efetuar seu login utilizando sua conta de acesso à plataforma Gov.br.
No cenário descrito, a criptografia assimétrica:

A

requer que a chave privada seja divulgada publicamente;

B

emprega a mesma chave privada para cifrar e decifrar as informações;

C

pode ser usada para assegurar a confidencialidade, integridade e não repúdio;

D

é mais rápida que a simétrica e, por isso, é utilizada para cifrar grandes volumes de dados;

E

necessita de um canal de comunicação seguro para compartilhar a chave privada.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões