Questões de Segurança da Informação para Concurso - Página 68

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Engenheiro de Computação |

Q3851249 Segurança da Informação

Uma empresa precisa implementar um mecanismo de criptografia para proteger a comunicação entre seus servidores e clientes web. O requisito é que a chave de criptografia possa ser compartilhada publicamente sem comprometer a segurança da comunicação.
O tipo de criptografia que atende a esse requisito é a

A

criptografia assimétrica.

B

criptografia simétrica.

C

função hash.

D

cifra de César.

E

Esteganografia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3851207

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851207 Segurança da Informação

Os certificados digitais no padrão ICP-Brasil são classificados em diferentes tipos, sendo os mais comuns o A1 e o A3. Cada tipo possui características específicas quanto ao seu armazenamento e nível de segurança. A principal diferença prática entre um certificado tipo A1 e um tipo A3 reside no local onde a chave privada é gerada e armazenada.

Assinale a opção que descreve corretamente o armazenamento e a validade típicos do certificado digital tipo A3.

A

É armazenado diretamente no navegador web do computador ou em um arquivo no disco rígido, com validade máxima de 12 meses.

B

É armazenado em um dispositivo físico seguro e inviolável, como um smart card (cartão inteligente) ou token USB, com validade de 12 ou 36 meses.

C

É um certificado de software que oferece o menor nível de segurança, sendo ideal para transações de baixo risco e com validade de até 5 anos.

D

É um certificado exclusivo para servidores web (SSL/TLS), garantindo a segurança de sites, e não pode ser usado para assinar documentos pessoais.

E

É um tipo de certificado em nuvem (cloud), que dispensa o uso de hardware específico e possui validade indeterminada.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3851206

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851206 Segurança da Informação

A assinatura digital é um mecanismo crucial na segurança da informação que utiliza a criptografia assimétrica para garantir determinados princípios.

Assinale a opção que descreve incorretamente um dos princípios fundamentais da segurança da informação, garantidos tecnicamente pelo uso de uma assinatura digital válida, atrelada a um certificado digital emitido por uma Autoridade Certificadora (AC).

A

Autenticidade: Garante a identidade do signatário, confirmando quem assinou o documento.

B

Integridade: Assegura que o conteúdo do documento não foi alterado após a assinatura.

C

Não repúdio: Impede que o signatário negue ter assinado o documento, pois a assinatura é única e pessoal.

D

Confidencialidade: Garante que a informação contida no documento só possa ser acessada por usuários autorizados.

E

Validade jurídica: No Brasil, a assinatura digital possui validade legal e reconhecimento jurídico, amparada por legislação específica.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3851192

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851192 Segurança da Informação

Em um ambiente de rede corporativa, um administrador de segurança implementou um Sistema de Detecção de Intrusão (IDS), baseado em anomalias para identificar ameaças internas e ataques de dia zero.

Assinale a opção que apresenta a principal desvantagem que esse administrador, provavelmente enfrentará em comparação com um IDS baseado em assinaturas, e o motivo.

A

Alta taxa de falsos positivos (alarmes que não são ameaças reais), devido à natureza de aprendizado de máquina e modelagem do tráfego de referência.

B

Dificuldade em detectar ataques conhecidos, uma vez que se concentra em desvios do tráfego normal.

C

Maior custo de implementação, pois exige hardware especializado para processamento intensivo.

D

Incapacidade de gerar alertas em tempo real, resultando em atrasos na resposta a incidentes.

E

Requer atualizações diárias e constantes do banco de dados de assinaturas, similar aos sistemas antivírus tradicionais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3851191

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851191 Segurança da Informação

Uma empresa de médio porte sofreu um ataque cibernético devastador. Os invasores criptografaram todos os arquivos críticos da rede e exigiram um pagamento em criptomoedas para fornecer a chave de descriptografia, sob a ameaça de perda permanente dos dados. A empresa ficou com seus serviços indisponíveis por vários dias e sofreu grandes prejuízos financeiros.

Assinale a opção que apresenta corretamente o ataque cibernético que foi utilizado nesse cenário descrito.

A

Phishing

B

DDoS (Distributed Denial of Service)

C

Cavalo de Troia (Trojan)

D

Ransomware

E

Spyware

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3851190

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851190 Segurança da Informação

Os princípios fundamentais da segurança da informação, frequentemente referidos pela sigla CID, expandiram-se para incluir outros pilares essenciais em abordagens modernas, como a autenticidade e o não repúdio. A integridade é um desses pilares cruciais. Assinale a opção que descreve corretamente o conceito de integridade na segurança da informação.

A

Garantir que a informação esteja acessível e utilizável para indivíduos autorizados sempre que necessário.

B

Assegurar que os dados sejam acessados apenas por pessoas, entidades ou processos autorizados, prevenindo a divulgação não autorizada.

C

Garantir que uma parte envolvida em uma comunicação ou transação não possa negar posteriormente o seu envolvimento.

D

Confirmar a identidade de um usuário ou a origem de uma informação para prevenir fraudes de identidade.

E

Proteger a precisão e a completude da informação e dos métodos de processamento, garantindo que os dados não sejam alterados ou destruídos de forma não autorizada.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3851189

Ano: 2026 Banca: FGV Órgão: AMAZUL Prova: FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |

Q3851189 Segurança da Informação

Para combater o spam e, principalmente, o phishing (fraude de identidade em e-mail), foram desenvolvidos métodos de autenticação que verificam a legitimidade do remetente. Assinale a opção que descreve corretamente o papel do DMARC (Domainbased Message Authentication, Reporting and Conformance) nesse processo.

A

O DMARC é um registro DNS que lista os endereços IP autorizados a enviar e-mails em nome de um domínio específico. Se o IP do remetente não estiver na lista, a mensagem é imediatamente rejeitada.

B

O DMARC adiciona uma assinatura criptográfica ao cabeçalho do e-mail, que é validada pelo servidor destinatário, usando uma chave pública publicada no DNS do domínio remetente, garantindo a integridade da mensagem.

C

O DMARC atua como uma política de validação que utiliza os resultados das verificações de SPF e DKIM para instruir o servidor destinatário sobre qual ação tomar (nenhuma, quarentena ou rejeição) em caso de falha na autenticação, além de gerar relatórios para o administrador do domínio.

D

O DMARC é um tipo de filtro de conteúdo que atribui uma pontuação à mensagem com base em palavras-chave suspeitas, e-mails falsificados ou links maliciosos, bloqueando-a, se a pontuação ultrapassar um limite predefinido.

E

O DMARC é uma técnica que se baseia no princípio de que servidores de spam geralmente não tentam reenviar mensagens, após um erro temporário, ao contrário de servidores legítimos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3850321

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850321 Segurança da Informação

Em uma auditoria de blockchain, o perito precisa identificar qual componente garante a integridade histórica da cadeia e como os demais elementos funcionam.

(1) Previous Block Hash (2) Merkle Root (3) Algoritmo de Hash

Associe corretamente os elementos do bloco ao seu propósito técnico.

A

(1) Liga blocos / (2) Hash das transações / (3) Prova de trabalho

B

(1) Hash das transações / (2) TimeStamp / (3) Endereço da wallet

C

(1) Liga blocos / (2) Hash das transações / (3) Geração de resumos criptográficos (hash)

D

(1) Proof-of-Stake / (2) Hash privado / (3) Nível de GAS

E

(1) Hash das transações / (2) Liga blocos / (3) Prova de trabalho

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3850311

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850311 Segurança da Informação

Ao analisar um dispositivo Android comprometido, o perito avalia a segurança do Keystore.

Ele sabe que a proteção do Keystore depende do fato de que as chaves privadas são

A

exportáveis para qualquer aplicativo

B

gerenciadas e utilizadas dentro do TEE (Trusted Execution Environment)

C

automaticamente convertidas para RSA-4096

D

decodificáveis pelo usuário root

E

exportáveis via adb backup

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3850310

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850310 Segurança da Informação

O celular de uma autoridade foi comprometido e o perito precisa identificar onde o malware pode ter interceptado dados, analisando a arquitetura de segurança do Android. Associe corretamente cada componente com sua função:

1. Application Sandbox 2. SELinux (enforcing) 3. GateKeeper 4. Android Keystore

A associação correta é

A

(1) Restrição por UID / (2) Mandatory Access Control / (3) Autenticação no TEE / (4) Armazenamento seguro de chaves

B

Kernel modules / SHA-1 / Backup / Bootloader

C

Rooting / OTP Hardware / Heap Manager / CryptoFS

D

Todos incorretos

E

Syscalls / Kernel Panic / Dalvik Lock / RSA only

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3850307

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850307 Segurança da Informação

Durante a análise de um ransomware, o perito identifica que ele utiliza AES para cifrar arquivos. Para escolher a ferramenta adequada, ele precisa classificar corretamente o algoritmo AES.
A classificação correta é

A

algoritmo assimétrico.

B

sistema criptográfico híbrido.

C

algoritmo simétrico de bloco com chaves de 128, 192 ou 256 bits.

D

algoritmo de fluxo (stream cipher)

E

função de hash criptográfica.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3850306

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850306 Segurança da Informação

Durante a análise, o perito observa que o malware utiliza criptografia de chave pública com chaves significativamente menores, certificados compactos e operações rápidas com a chave privada.
O algoritmo utilizado chama-se

A

RSA.

B

ECC.

C

Blowfish.

D

RC4.

E

DES.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3850304

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850304 Segurança da Informação

Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações).
A tecnologia responsável por essa função é chamada

A

IPS.

B

NGFW.

C

SIEM.

D

EDR.

E

SOAR.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3850303

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850303 Segurança da Informação

Durante a análise de logs, o perito identifica que a organização não possui responsáveis designados para tratamento de incidentes de segurança. Segundo a ISO/IEC 27001:2022, a cláusula que trata da definição formal de papéis, responsabilidades e autoridades dentro do SGSI é a

A

Cláusula 6

B

Cláusula 5.3

C

Cláusula 8

D

Cláusula 7.2

E

Cláusula 5.18

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3850301

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850301 Segurança da Informação

Um perito analisa uma invasão em um sistema corporativo que utiliza SAML SSO. O atacante interceptou o token SAML e modificou seu conteúdo, conseguindo que o Service Provider aceitasse o token falsificado.
A vulnerabilidade que permitiu esse ataque foi

A

falha na validação da expiração do token.

B

falha na verificação da assinatura XML (XML Signature Wrapping).

C

token JWT malformado.

D

falha no DNSSEC.

E

senha fraca no Identity Provider.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3850296

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850296 Segurança da Informação

Sandboxes são ferramentas eficazes para análise dinâmico-comportamental de malware, mas apresentam limitações típicas. Assinale a opção que apresenta uma limitação inerente ao seu modo de operação.

A

Não conseguem capturar tráfego de rede.

B

Não podem executar binários ELF.

C

Executam amostras por tempo limitado, podendo perder comportamentos atrasados.

D

Não registram atividades internas do sistema analisado.

E

Não são compatíveis com sistemas Windows.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3849726

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Potim - SP Prova: Avança SP - 2026 - Prefeitura de Potim - SP - Agente Administrativo |

Q3849726 Segurança da Informação

Uma unidade administrativa decidiu proteger os documentos digitalizados contra falhas de equipamento e ataques virtuais; indique o procedimento mais adequado de manutenção desses arquivos:

A

Armazenar cópias somente em pen drives pessoais dos servidores.

B

Guardar todos os arquivos em um único computador da chefia.

C

Transferir periodicamente os arquivos para uma pasta com o título “Antigos”.

D

Apagar o arquivo original após o primeiro envio por e-mail interno.

E

Realizar cópias de segurança periódicas em mídia ou nuvem separada do sistema principal.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3849717

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Potim - SP Prova: Avança SP - 2026 - Prefeitura de Potim - SP - Agente Administrativo |

Q3849717 Segurança da Informação

Considerando o gerenciamento de informações sensíveis, o agente administrativo deve adotar medidas preventivas contra acessos indevidos, como:

A

anotar senhas em locais visíveis.

B

utilizar autenticação para acessar registros confidenciais.

C

Guardar dados em computadores sem proteção técnica.

D

Divulgar informações sigilosas em plataformas públicas.

E

Enviar documentos sem criptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3847141

Ano: 2026 Banca: Avança SP Órgão: GAMA Prova: Avança SP - 2026 - GAMA - Encarregado de Seção de Almoxarifado |

Q3847141 Segurança da Informação

No contexto da Segurança da Informação, as vulnerabilidades são classificadas em diferentes categorias. Diante disso, assinale a alternativa CORRETA que apresenta um exemplo clássico de vulnerabilidade tecnológica.

A

A contaminação da rede de computadores por vírus e softwares maliciosos.

B

A ausência de geradores de energia para manter os computadores ligados.

C

A falta de treinamento adequado para os funcionários que utilizam o sistema.

D

O armazenamento de materiais inflamáveis próximo aos servidores de dados.

E

O ambiente organizacional estressante que prejudica a atenção da equipe.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3846474

Ano: 2026 Banca: FGV Órgão: AMAZUL Provas: FGV - 2026 - AMAZUL - Assistente Administrativo | FGV - 2026 - AMAZUL - Técnico de Edificações | FGV - 2026 - AMAZUL - Técnico de Eletrônica | FGV - 2026 - AMAZUL - Técnico de Secretariado | FGV - 2026 - AMAZUL - Técnico em Segurança do Trabalho | FGV - 2026 - AMAZUL - Técnico Projetista | FGV - 2026 - AMAZUL - Técnico de Soldagem | FGV - 2026 - AMAZUL - Projetista de Instrumentação e Controle | FGV - 2026 - AMAZUL - Projetista Mecânico | FGV - 2026 - AMAZUL - Técnico Eletrotécnica | FGV - 2026 - AMAZUL - Projetista Mecânico/Tubulação | FGV - 2026 - AMAZUL - Técnico de Informática | FGV - 2026 - AMAZUL - Técnico em Contabilidade | FGV - 2026 - AMAZUL - Técnico de Controle e Automação | FGV - 2026 - AMAZUL - Técnico de Enfermagem do Trabalho | FGV - 2026 - AMAZUL - Técnico Industrial/Estruturas | FGV - 2026 - AMAZUL - Técnico de Instrumentação | FGV - 2026 - AMAZUL - Técnico de Química | FGV - 2026 - AMAZUL - Técnico de Mecânica | FGV - 2026 - AMAZUL - Operador de Central Termonuclear | FGV - 2026 - AMAZUL - Operador de Processos | FGV - 2026 - AMAZUL - Operador de Raio X | FGV - 2026 - AMAZUL - Projetista de Eletricidade | FGV - 2026 - AMAZUL - Projetista de Engenharia Civil | FGV - 2026 - AMAZUL - Técnico de Radioproteção |

Q3846474 Segurança da Informação

Durante uma rotina corporativa, um colaborador percebeu que um determinado aplicativo, anteriormente funcional, passou a não conseguir mais estabelecer conexão com servidores específicos externos, embora outros aplicativos ainda consigam acessar normalmente a Internet. Após checagens iniciais, constatou-se que não havia falhas físicas no dispositivo, que a conexão com a rede seguia ativa e que as configurações do aplicativo estavam corretas.
Ao registrar um chamado, foi informado pela equipe de suporte que a interrupção ocorreu devido à aplicação de uma nova política de segurança da informação, voltada ao controle de acessos externos por software específico.
Considerando o contexto apresentado e somente as alternativas a seguir apresentadas, indique qual mecanismo adotado pela equipe de suporte mantém compatibilidade com o contexto descrito:

A

Adoção de criptografia para garantir a confidencialidade das conexões com a Internet.

B

Ativação de filtro antispam para proteger o sistema contra mensagens suspeitas recebidas por e-mail.

C

Atualização do antivírus para bloquear automaticamente softwares com acesso externo.

D

Implementação de regras de firewall para restringir comunicações por endereço, porta ou aplicação.

E

Realização de backup dos dados para prevenir perdas decorrentes de falhas no acesso à rede.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões