Questões de Segurança da Informação para Concurso - Página 69

Q3846037

Ano: 2026 Banca: FGV Órgão: AMAZUL Provas: FGV - 2026 - AMAZUL - Advogado | FGV - 2026 - AMAZUL - Contador | FGV - 2026 - AMAZUL - Designer Gráfico | FGV - 2026 - AMAZUL - Analista de Administração | FGV - 2026 - AMAZUL - Engenheiro Mecatrônico | FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas | FGV - 2026 - AMAZUL - Engenheiro Naval | FGV - 2026 - AMAZUL - Engenheiro de Computação | FGV - 2026 - AMAZUL - Médico do Trabalho | FGV - 2026 - AMAZUL - Psicólogo | FGV - 2026 - AMAZUL - Analista de Infraestrutura de Tecnologia da Informação | FGV - 2026 - AMAZUL - Engenheiro de Controle da Qualidade | FGV - 2026 - AMAZUL - Analista de Negócios | FGV - 2026 - AMAZUL - Arquiteto | FGV - 2026 - AMAZUL - Auditor | FGV - 2026 - AMAZUL - Analista de Recursos Humanos | FGV - 2026 - AMAZUL - Engenheiro Ambiental | FGV - 2026 - AMAZUL - Engenheiro de Materiais | FGV - 2026 - AMAZUL - Especialista de Radioproteção | FGV - 2026 - AMAZUL - Engenheiro Nuclear | FGV - 2026 - AMAZUL - Engenheiro de Produção | FGV - 2026 - AMAZUL - Engenheiro Civil | FGV - 2026 - AMAZUL - Engenheiro Controle e Automação | FGV - 2026 - AMAZUL - Físico | FGV - 2026 - AMAZUL - Engenheiro Químico | FGV - 2026 - AMAZUL - Engenheiro de Telecomunicações | FGV - 2026 - AMAZUL - Engenheiro de Segurança do Trabalho | FGV - 2026 - AMAZUL - Engenheiro Eletricista | FGV - 2026 - AMAZUL - Engenheiro Eletrônico | FGV - 2026 - AMAZUL - Meteorologista | FGV - 2026 - AMAZUL - Químico | FGV - 2026 - AMAZUL - Tecnólogo em Fabricação Mecânica | FGV - 2026 - AMAZUL - Engenheiro de Energia | FGV - 2026 - AMAZUL - Engenheiro Mecânico |

Q3846037 Segurança da Informação

No contexto de segurança da informação, mais especificamente sobre malwares, associe corretamente o cada item numerado no primeiro bloco (variando de 1 a 4) às lacunas do segundo bloco.

1. Cavalo de troia (trojan horse)
2. Verme (worm)
3. Bomba lógica (logic bomb)
4. Zumbi (zombie, bot)

( ) Execução autônoma com capacidade de replicação automática e propagação entre sistemas conectados.
( ) Malware ativado por condição predefinida após período hibernado.
( ) Ataque a outras máquinas executado por software malicioso instalado em host comprometido.
( ) Software aparentemente útil que possui desvio oculto e malicioso de finalidade.

Assinale a opção que corretamente associa o nome do malware no primeiro bloco e a característica apresentada no segundo bloco.

A

1-2-4-3

B

4-1-3-2

C

2-3-4-1

D

1-3-2-4

E

3-4-2-1

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3845797

Ano: 2026 Banca: Fundação CETAP Órgão: Prefeitura de Viseu - PA Prova: Fundação CETAP - 2026 - Prefeitura de Viseu - PA - Professor de Religião |

Q3845797 Segurança da Informação

Ao usar ferramentas de Internet, os diversos aplicativos usam protocolos de comunicação. Qual dos protocolos a seguir não possui uma camada de segurança?

A

HTPS

B

SSH

C

FTPS

D

Telnet

Q3844226

Ano: 2026 Banca: Quadrix Órgão: SES - SP Provas: Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde (Farmacêutico) | Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde - Fisioterapeuta | Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde - Fonoaudiólogo |

Q3844226 Segurança da Informação

Texto associado

Na questão que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Todos os funcionários do hospital receberam um e‑mail com o logotipo do banco que processa a folha de pagamento, informando: “Seus dados cadastrais estão desatualizados e seu salário será bloqueado. Clique AQUI para atualizar imediatamente”. O link direcionava para um site falso, visualmente idêntico ao do banco, projetado para roubar a senha do usuário.
Com base nessa situação hipotética, assinale a opção que apresenta o nome técnico desse tipo de fraude com base em engenharia social.

A

DDoS

B

phishing

C

hoax

D

furto de identidade

E

brute force

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3840080

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Analista de Projetos | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Engenheiro Agrônomo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Farmacêutico | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal de Obras e Posturas | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Biblioteconomista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Enfermeiro | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal Farmacêutico | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fisioterapeuta | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fonoaudiólogo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Historiador - Fundação Cultural | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Nutricionista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Psicólogo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Psicólogo - Secretaria da Educação e Cultura | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Clínico Geral | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Pediatra | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Psiquiatra | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Médico Veterinário |

Q3840080 Segurança da Informação

Um usuário utiliza diversas aplicações corporativas baseadas em nuvem, acessadas com sua conta institucional. A área de TI orienta sobre práticas de privacidade e segurança, destacando a importância da proteção de credenciais e do uso de múltiplos fatores de autenticação.

Qual procedimento de segurança deve ser recomendado pela área de TI nesse contexto?

A

Utilizar senhas fortes e exclusivas para a conta institucional, ativar a autenticação em dois fatores (2FA), quando disponível, evitar o compartilhamento de credenciais, e sair (logout) das sessões em computadores compartilhados, reduzindo o risco de uso indevido da conta.

B

Definir uma senha complexa e difícil de adivinhar e utilizá-la em todos os serviços, pessoais e institucionais, de forma a reduzir o risco de esquecimento e facilitar a memorização das credenciais.

C

Utilizar uma senha forte e exclusiva na conta institucional, mas permitir que o navegador lembre automaticamente a senha em qualquer equipamento utilizado, inclusive computadores compartilhados, para agilizar o acesso às aplicações.

D

Ativar a autenticação em dois fatores (2FA) na conta institucional, mas manter anotado em um local de fácil acesso o código de recuperação ou a chave do aplicativo autenticador, para que colegas de confiança possam acessar a conta em situações emergenciais.

E

Acessar sistemas corporativos em redes Wi-Fi públicas abertas sem o uso de VPN, confiando que o modo de “Navegação Anônima” do navegador é capaz de criptografar o tráfego de rede e impedir a interceptação de dados por terceiros.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3840045

Ano: 2026 Banca: DIRPS Órgão: Prefeitura de Patos de Minas - MG Provas: DIRPS - 2026 - Prefeitura de Patos de Minas - MG - Inspetor Escolar | DIRPS - 2026 - Prefeitura de Patos de Minas - MG - Secretário Escolar | DIRPS - 2026 - Prefeitura de Patos de Minas - MG - Professor de Educação Básica: Educação Física |

Q3840045 Segurança da Informação

A Segurança da Informação envolve práticas e recursos destinados à proteção de dados, ao uso ético de recursos de rede e à prevenção contra ameaças digitais. Analise as asserções sobre esse tema.
I. O backup de dados deve ser realizado apenas uma vez, em um dispositivo conectado permanentemente ao computador, dispensando novas cópias em razão da durabilidade dos equipamentos modernos.
II. O phishing é um tipo de ataque em que o usuário é induzido a fornecer dados pessoais ou senhas, geralmente por meio de mensagens falsas que simulam comunicações legítimas.
III. O uso ético da internet pressupõe respeitar a privacidade de outros usuários, assim como evitar a disseminação de informações falsas e adotar conduta responsável em ambientes virtuais.
IV. A instalação de antivírus elimina de forma definitiva a possibilidade de infecção por malwares, tornando-se desnecessárias outras práticas de segurança no computador.
Assinale a alternativa que apresenta apenas asserções corretas.

A

I e II

B

I e IV

C

II e III

D

III e IV

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3837223

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Professor de Informática |

Q3837223 Segurança da Informação

A autenticação de e-mail é crucial para prevenir spoofing e phishing. Assinale a alternativa que explica corretamente a função e a relação entre os protocolos SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication, Reporting, and Conformance).

A

O DKIM serve para listar os endereços IP bloqueados (lista negra), o SPF serve para assinar o cabeçalho, e o DMARC serve apenas para organizar as mensagens na caixa de entrada do usuário por ordem de chegada.

B

O DMARC utiliza as informações fornecidas pelo SPF (que lista os IPs autorizados a enviar e-mail pelo domínio) e pelo DKIM (que assina digitalmente a mensagem com uma chave criptográfica) para determinar uma política de ação (rejeitar, quarentena ou nada) caso a validação dessas tecnologias falhe, fornecendo relatórios ao proprietário do domínio.

C

O DMARC é um protocolo independente que substitui o SPF e o DKIM, utilizando inteligência artificial para ler o conteúdo do e-mail e decidir se é spam baseando-se em palavras-chave proibidas.

D

O SPF é um protocolo de criptografia que codifica o corpo do e-mail, enquanto o DKIM serve para compactar os anexos, e o DMARC é o software antivírus que roda no servidor de destino para escanear a mensagem.

E

O protocolo SPF exige que o usuário digite uma senha de uso único (OTP) enviada por SMS a cada e-mail enviado, garantindo a autenticidade do remetente, processo gerenciado pelo servidor DMARC.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3837216

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Professor de Informática |

Q3837216 Segurança da Informação

O Windows 11 introduziu requisitos de hardware rigorosos relacionados à segurança. Assinale a alternativa que descreve corretamente a função do TPM 2.0 (Trusted Platform Module) exigido para a instalação oficial deste sistema operacional.

A

Trata-se de um novo sistema de arquivos que substitui o NTFS, permitindo o armazenamento de arquivos maiores que 16 Exabytes e a recuperação instantânea de dados deletados acidentalmente.

B

O TPM 2.0 é um protocolo de rede que substitui o TCP/IP para garantir que a conexão com a internet seja criptografada de ponta a ponta, impedindo o acesso a sites não seguros (HTTP).

C

O TPM 2.0 é um sensor biométrico de retina que deve estar obrigatoriamente conectado à placa-mãe para que o Windows 11 autorize o login do usuário administrador.

D

O TPM 2.0 é um chip criptográfico (ou firmware) que fornece funções relacionadas à segurança baseada em hardware, como a geração e armazenamento seguro de chaves de criptografia utilizadas pelo BitLocker e pelo Windows Hello, garantindo a integridade da inicialização do sistema contra ataques de firmware.

E

O TPM 2.0 é um módulo de processamento gráfico dedicado que substitui a placa de vídeo integrada, permitindo que o Windows 11 execute jogos de última geração com maior taxa de quadros por segundo.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3836720

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Atendente de Farmácia | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Auxiliar de Odontologia | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Eletricista Predial | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Fiscal de Tributos | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Gerente Administrativo – Fundema | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Motorista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Recepcionista | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Apoio Administrativo | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Desenho | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Enfermagem | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Segurança do Trabalho |

Q3836720 Segurança da Informação

Ao acessar o site de seu banco através de um navegador, um usuário deseja minimizar as chances de acessar páginas fraudulentas e proteger suas informações.

Assinale a a alternativa que indica corretamente uma prática recomendada de segurança.

A

Selecionar o primeiro resultado que surge em qualquer motor de busca, sem a devida verificação do endereço apresentado.

B

Digitar o nome de usuário e senha apenas quando a página solicitar a confirmação do CPF e da data de nascimento do titular da conta.

C

Desativar todos os bloqueadores de janelas pop-up a fim de garantir que o site seja carregado por completo.

D

Armazenar o usuário e a senha em um arquivo de texto localizado na área de trabalho, a fim de facilitar o acesso futuro.

E

Verificar se o endereço inicia com https://, atentar-se ao ícone de cadeado situado ao lado da barra de endereços e digitar o endereço do banco de forma manual.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3835631

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835631 Segurança da Informação

A segurança da comunicação na Internet depende da robustez de algoritmos assimétricos e simétricos. Acerca do funcionamento do protocolo Transport Layer Security (TLS) 1.3 e dos algoritmos envolvidos, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)O TLS 1.3 removeu o suporte a algoritmos considerados fracos ou obsoletos, como MD5 e SHA-1 para assinaturas, e proibiu o uso de cifras de fluxo como a RC4.
(__)No aperto de mão (handshake) do TLS 1.3, o número de mensagens trocadas entre cliente e servidor foi reduzido para um único ciclo de ida e volta (1-RTT), acelerando o estabelecimento da conexão em relação às versões anteriores.
(__)O algoritmo Advanced Encryption Standard (AES) é utilizado no TLS para a troca inicial de chaves públicas, enquanto o algoritmo RSA é responsável pela criptografia de fluxo dos dados simétricos após a conexão estabelecida.
(__)A Criptografia de Curva Elíptica (Elliptic Curve Cryptography − ECC) oferece o mesmo nível de segurança que o RSA, porém com chaves significativamente menores, o que reduz o processamento e o consumo de largura de banda.
(__)O TLS 1.3 permite o uso de chaves estáticas de Diffie-Hellman para garantir que, se a chave privada do servidor for comprometida no futuro, todas as sessões passadas capturadas também possam ser descriptografadas.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

V, V, F, F, V.

B

F, V, V, F, F.

C

V, F, V, F, V.

D

V, V, F, V, F.

E

F, F, V, V, F.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3835629

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835629 Segurança da Informação

As ameaças persistentes avançadas (Advanced Persistent Threats − APTs) utilizam vetores sofisticados para exfiltração de dados e permanência em redes corporativas. Analise as afirmativas a seguir sobre o funcionamento de ameaças digitais complexas:

I.O Rootkit é um tipo de malware projetado para ocultar a existência de certos processos ou programas de métodos normais de detecção, permitindo acesso privilegiado contínuo a um computador enquanto permanece invisível ao sistema operacional.
II.O ataque de "Man-in-the-Browser" (MitB) ocorre por meio da infecção do navegador por um cavalo de Troia (Trojan), permitindo ao atacante modificar transações e interceptar dados em tempo real antes mesmo da criptografia da camada de transporte (Transport Layer Security − TLS).
III.O Ransomware moderno utiliza exclusivamente criptografia simétrica com chaves armazenadas localmente no setor de boot, o que permite a recuperação total dos dados através da simples análise forense da Memória de Acesso Aleatório (Random Access Memory − RAM).

Está correto o que se afirma em:

A

I e III apenas.

B

II apenas.

C

I e II apenas.

D

I, II e III.

E

III apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3835628

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835628 Segurança da Informação

A engenharia social utiliza gatilhos psicológicos para contornar proteções técnicas. Assinale a alternativa que descreve corretamente a técnica de "Whaling" e sua aplicação no contexto corporativo.

A

A eficácia do Whaling baseia-se no uso de ataques de negação de serviço (Distributed Denial of Service − DDoS) contra o servidor de e-mail, forçando o executivo a utilizar canais de comunicação não seguros e vulneráveis a interceptação.

B

O Whaling utiliza mensagens de texto (Short Message Service − SMS) enviadas para dispositivos móveis corporativos, explorando vulnerabilidades no protocolo de sinalização SS7 para interceptar chamadas de voz e capturar códigos de autenticação de dois fatores.

C

Trata-se de uma técnica de interceptação física onde o atacante instala dispositivos de escuta em salas de videoconferência, utilizando inteligência artificial para reconstruir diálogos a partir de vibrações em superfícies de vidro.

D

O Whaling é uma forma específica de Spear Phishing direcionada a executivos de alto escalão (C-level), utilizando comunicações altamente personalizadas e termos técnicos ou jurídicos para induzir a vítima a realizar transferências financeiras ou revelar segredos industriais.

E

Esta técnica consiste no envio de e-mails em massa para toda a base de usuários da organização, utilizando um assunto genérico de atualização de senha, visando capturar o maior número possível de credenciais de contas de baixo privilégio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3835616

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835616 Segurança da Informação

A proteção de endpoints evoluiu para sistemas de Detecção e Resposta de Endpoint (Endpoint Detection and Response − EDR). Assinale a alternativa que descreve corretamente a diferença técnica entre um Antivírus tradicional baseado em assinaturas e uma solução de EDR.

A

Sistemas de EDR são ferramentas passivas que não permitem ações de resposta automática, como o isolamento de rede da estação de trabalho infectada, servindo apenas para a geração de registros de log para sistemas de Gestão de Eventos e Informações de Segurança (SIEM).

B

O funcionamento do antivírus baseado em assinaturas é mais eficaz contra ataques de Dia Zero (Zero-Day Attacks) do que o EDR, pois o antivírus consegue prever mutações de código através de algoritmos de compressão de chaves públicas.

C

As soluções de EDR substituem completamente a necessidade de Firewalls de Próxima Geração (Next-Generation Firewalls − NGFW), pois conseguem realizar o bloqueio de tráfego na camada de rede antes que o sistema operacional processe o pacote.

D

O EDR utiliza análise comportamental e monitoramento contínuo de eventos em tempo real para identificar atividades anômalas e permitir a investigação forense, enquanto o antivírus tradicional depende de um banco de dados de hashes conhecidos para bloquear ameaças.

E

O antivírus tradicional realiza a proteção na camada de aplicação através de inspeção profunda de pacotes (Deep Packet Inspection − DPI), enquanto o EDR atua exclusivamente na camada física para evitar ataques de injeção de hardware via Universal Serial Bus (USB).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3835615

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835615 Segurança da Informação

A norma ISO/IEC 27001:2022 introduziu atualizações significativas na estrutura de controles de segurança. Acerca dos novos controles introduzidos e da abordagem de gestão de riscos baseada na referida norma, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)O controle de "Inteligência de Ameaças" (Threat Intelligence) foi incluído para exigir que as organizações coletem e analisem informações sobre ameaças para fornecer conscientização sobre o ambiente de segurança e facilitar ações preventivas.
(__)A norma ISO/IEC 27001 exige obrigatoriamente a implementação de todos os controles listados no Anexo A, independentemente do resultado da avaliação de riscos, para que a organização obtenha a certificação de conformidade.
(__)A "Segurança em Nuvem" (Cloud Services) passou a ser um controle específico, tratando da aquisição, uso, gerenciamento e saída de serviços de nuvem em conformidade com as políticas de segurança da informação da organização.
(__)O conceito de "Mascaramento de Dados" (Data Masking) é tratado como um controle técnico para limitar a exposição de dados sensíveis, em alinhamento com legislações de proteção de dados, como a Lei Geral de Proteção de Dados Pessoais (LGPD).
(__)O Sistema de Gestão de Segurança da Informação (SGSI) foca exclusivamente em ativos tecnológicos e hardware, excluindo processos de recursos humanos e gestão de infraestrutura física da sua estrutura de análise de risco.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

F, F, V, V, F.

B

F, V, V, F, F.

C

V, F, V, V, F.

D

V, F, F, V, V.

E

V, V, F, F, V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3835613

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835613 Segurança da Informação

O gerenciamento de backups em ambientes de missão crítica exige a compreensão dos conceitos de RPO (Recovery Point Objective) e RTO (Recovery Time Objective). Analise as afirmativas a seguir sobre estratégias de recuperação de desastres:

I.O Objetivo de Ponto de Recuperação (Recovery Point Objective − RPO) define a quantidade máxima tolerável de perda de dados medida em tempo, influenciando diretamente a frequência com que os backups devem ser realizados.
II.O Objetivo de Tempo de Recuperação (Recovery Time Objective − RTO) refere-se ao tempo máximo permitido para que um sistema ou processo de negócio seja restabelecido após uma falha, afetando a escolha entre mídias de backup frias ou quentes.
III.O Backup Incremental reverso armazena a versão mais recente do dado como um backup completo e as versões anteriores como incrementos, permitindo que o RTO para a restauração mais recente seja menor do que no backup incremental tradicional.

Está correto o que se afirma em:

A

I e III apenas.

B

III apenas.

C

I e II apenas.

D

I, II e III.

E

II apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3834344

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Jequitaí - MG Prova: FADENOR - 2026 - Prefeitura de Jequitaí - MG - Fiscal de Tributo Municipal |

Q3834344 Segurança da Informação

INSTRUÇÃO: Avalie o texto a seguir para responder a esta questão:

“[...] é um software instalado sem que o usuário saiba, em um computador tradicional, um aplicativo no navegador da web ou um aplicativo que reside em seu dispositivo móvel. Ou seja, transmite as suas informações pessoais confidenciais para um invasor. As informações podem ser relatórios sobre suas compras ou seus hábitos de navegação on-line, mas ele também pode ser modificado para registrar pressionamentos de teclas, informações de cartões de crédito, senhas ou credenciais de login.”

O texto faz referência ao malware conhecido por

A

Adware.

B

Bootnet.

C

Rootkit.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3833918

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Campos Novos - SC Provas: FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico de Enfermagem (SAMU) | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Técnico em Enfermagem Comunitário | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Agente de Combate à Endemias | FEPESE - 2026 - Prefeitura de Campos Novos - SC - Educador Social |

Q3833918 Segurança da Informação

Um colaborador precisa enviar, por e-mail institucional, um comunicado oficial a diversos destinatários internos da instituição e, simultaneamente, divulgar uma versão resumida da mesma informação em uma rede social institucional direcionada ao público em geral.

Considerando as melhores práticas de Redação Oficial e Segurança de Informação, qual seria o procedimento correto?

A

Enviar, pelo e-mail institucional, o comunicado completo com todos os destinatários incluídos em Cco, e publicar na rede social institucional o mesmo texto integral, apenas sem os anexos, mantendo a linguagem técnica e referências a documentos internos.

B

Encaminhar, pelo e-mail institucional, apenas um resumo do comunicado, com indicação de que a versão completa será disponibilizada na rede social institucional, onde serão publicados todos os detalhes e orientações originalmente destinados aos servidores.

C

Enviar, pelo e-mail institucional, o comunicado completo em anexo, com um texto bastante sucinto no corpo do e-mail, e, na rede social institucional, divulgar uma imagem do ofício em PDF, sem adaptar a linguagem ou o conteúdo ao público externo não especializado.

D

Utilizar o e-mail institucional para enviar a versão completa do comunicado, com assunto claro, destinatários devidamente organizados nos campos Para, Cc e, quando necessário, Cco, anexando documentos oficiais; e publicar, na rede social institucional, uma versão resumida e adequada ao público externo, sem incluir informações sigilosas.

E

Utilizar o e-mail institucional apenas para enviar um link para a postagem da rede social institucional, onde o comunicado completo será publicado, dispensando o envio do texto ou de anexos pelo próprio e-mail.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3833184

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Jequitaí - MG Prova: FADENOR - 2026 - Prefeitura de Jequitaí - MG - Almoxarife/Auxiliar de Docência/Fiscal Sanitário/Oficial Administrativo/Recepcionista |

Q3833184 Segurança da Informação

Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre segurança em camadas:

( ) Um firewall sozinho é suficiente para proteger um computador contra todas as ameaças de malware.
( ) A combinação de firewall, antivírus e software anti-spyware oferece uma proteção mais robusta que qualquer ferramenta isolada.
( ) Manter o sistema operacional e os programas atualizados com patches de segurança é uma medida importante de proteção.
( ) A educação do usuário sobre práticas seguras (como não abrir anexos suspeitos) é desnecessária se houver boas ferramentas de proteção.

Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:

A

V, F, F, V.

B

F, F, V, V.

C

V, V, V, V.

D

F, V, V, F.

E

V, V, V, F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3833181

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Jequitaí - MG Prova: FADENOR - 2026 - Prefeitura de Jequitaí - MG - Almoxarife/Auxiliar de Docência/Fiscal Sanitário/Oficial Administrativo/Recepcionista |

Q3833181 Segurança da Informação

Um usuário acessa um site de banco pela internet e observa que a URL começa com "https://" em vez de "http://". Qual é a principal vantagem de usar HTTPS em comparação com HTTP?

A

O HTTPS é obrigatório para todos os sites e oferece melhor compatibilidade com navegadores antigos.

B

O HTTPS permite velocidades de conexão mais rápidas.

C

O HTTPS permite que o site armazene mais dados no cache do navegador.

D

O HTTPS utiliza um sistema de inteligência artificial para prever e bloquear tentativas de phishing antes que elas aconteçam, analisando o comportamento do usuário em tempo real.

E

O HTTPS criptografa a comunicação entre o navegador e o servidor, protegendo dados sensíveis como senhas e informações bancárias.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3833180

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Jequitaí - MG Prova: FADENOR - 2026 - Prefeitura de Jequitaí - MG - Almoxarife/Auxiliar de Docência/Fiscal Sanitário/Oficial Administrativo/Recepcionista |

Q3833180 Segurança da Informação

Malware é um termo genérico para qualquer tipo de software malicioso projetado para danificar ou explorar qualquer dispositivo, serviço ou rede programável. Cibercriminosos normalmente o usam para extrair dados que podem ser usados para obter ganhos financeiros. Dentre os diversos tipos de malware, um deles se destaca por bloquear o acesso aos dados da vítima, exigindo um pagamento para restaurá-lo. Todas as alternativas a seguir apresentam características de um ataque de ransomware, EXCETO:

A

Criptografa os arquivos da vítima, tornando-os inacessíveis sem a chave de decriptografia.

B

Exige o pagamento de um resgate, geralmente em criptomoedas, para restaurar o acesso aos dados.

C

Pode ser distribuído por meio de e-mails de phishing, downloads de software malicioso ou exploração de vulnerabilidades de sistemas.

D

Propaga-se principalmente pela rede, explorando vulnerabilidades para infectar o maior número possível de máquinas, sem necessariamente roubar dados.

E

Seu objetivo principal é a replicação em massa e a interrupção de serviços de rede, utilizando o dispositivo infectado para lançar ataques de negação de serviço (DDoS) em larga escala.

Q3833071

Ano: 2026 Banca: Avança SP Órgão: SES - SP Prova: Avança SP - 2026 - SES - SP - Médico I |

Q3833071 Segurança da Informação

O servidor público costuma acessar sistemas, sítios institucionais e utilizar navegadores para obter informações ou realizar serviços internos. Em alguns casos, pode ser necessário instalar complementos que acrescentem funções ao navegador. Contudo, tais extensões podem apresentar riscos caso não sejam confiáveis. Sobre esses recursos, assinale a alternativa CORRETA:

A

A instalação de plug-ins, complementos e extensões é sempre segura quando realizada a partir de repositórios populares, dispensando qualquer forma de atualização posterior.

B

Para minimizar riscos, recomenda-se instalar programas desenvolvidos por terceiros sem verificar as permissões solicitadas, pois essas permissões não interferem na segurança do computador.

C

A instalação de plug-ins provenientes de qualquer repositório é segura, uma vez que todos passam por rigoroso processo de análise antes de serem disponibilizados.

D

Antes de instalar programas adicionais no navegador, é recomendável verificar a confiabilidade da fonte, avaliar comentários de outros usuários e manter mecanismos de segurança atualizados.

E

Extensões que ainda se encontram em fase de revisão são as opções mais indicadas para garantir acesso às versões mais estáveis e sem erros.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões