Questões de Segurança da Informação para Concurso - Página 8

Q4243291

Ano: 2026 Banca: UNIOESTE Órgão: Câmara Municipal de Ibiporã - PR Prova: UNIOESTE - 2026 - Câmara Municipal de Ibiporã - PR - Técnico Legislativo |

Q4243291 Segurança da Informação

Um usuário recebeu uma mensagem no Outlook 2010 solicitando que clique em um link para confirmar seus dados bancários. A mensagem utiliza o logotipo de uma instituição conhecida, mas o endereço do remetente possui um domínio diferente do oficial. Considerando boas práticas de segurança, a atitude mais adequada é:

A

Evitar acessar o link e verificar a legitimidade da mensagem por um canal oficial da instituição.

B

Acessar o link utilizando uma janela anônima para impedir qualquer risco ao computador.

C

Responder à mensagem solicitando que o remetente confirme sua identidade.

D

Baixar os anexos da mensagem para verificar se possuem informações sobre a instituição.

E

Encaminhar a mensagem para outros usuários para confirmar se eles reconhecem o remetente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4242393

Ano: 2026 Banca: FEPESE Órgão: CIS-GRANFPOLIS Provas: FEPESE - 2026 - CIS-GRANFPOLIS - Auxiliar Administrativo | FEPESE - 2026 - CIS-GRANFPOLIS - Técnico em Enfermagem |

Q4242393 Segurança da Informação

E-mails fraudulentos podem solicitar atualização de dados cadastrais bancários e direcionar a páginas falsas.
Para reduzir o risco de golpes virtuais e verificar se a página acessada no navegador possui conexão segura e corresponde ao endereço oficial do banco, deve-se:

A

Acessar o site utilizando a navegação anônima, pois esse modo impede automaticamente o acesso a páginas falsas e tentativas de fraude.

B

Digitar a senha do banco em um motor de busca para verificar se o sistema localiza o site oficial entre os primeiros resultados.

C

Verificar se o endereço do site começa com “https://”, se há indicador de conexão segura no navegador e se o domínio corresponde ao endereço oficial do banco.

D

Desativar o antivírus do computador temporariamente para evitar interferências no sistema de segurança utilizado pelo banco.

E

Confirmar se o site possui muitas imagens e logotipos oficiais, pois isso comprova que a página pertence ao banco e que o servidor é seguro.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4240743

Ano: 2025 Banca: Quadrix Órgão: CRM-ES Prova: Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |

Q4240743 Segurança da Informação

Assinale a opção que apresenta, conforme a norma ABNT:NBR ISO/IEC 27001, a medida técnica, física ou administrativa implementada para reduzir riscos.

A

ação corretiva

B

auditoria interna

C

impacto

D

controle

E

política de segurança da informação

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4240737

Ano: 2025 Banca: Quadrix Órgão: CRM-ES Prova: Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |

Q4240737 Segurança da Informação

Texto associado

Em certa universidade, um analista é responsável pelo desenvolvimento da feature “Renovação de empréstimos” do sistema de empréstimo de livros da biblioteca dessa universidade. Esse analista, ao terminar de desenvolver a feature, realizou o commit direto na main por meio do comando git commit ‑m “Adiciona renovação automática.”, porém descobriu que seu commit desestabilizou todo o sistema, gerando vários erros e tornando a main instável.

A partir dessa situação hipotética, é correto afirmar que ela descreve

A

um risco.

B

uma ameaça.

C

um incidente.

D

um ataque.

E

uma vulnerabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4240734

Ano: 2025 Banca: Quadrix Órgão: CRM-ES Prova: Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |

Q4240734 Segurança da Informação

A respeito da criptografia e dos certificados digitais, assinale a opção correta.

A

A criptografia assimétrica é mais adequada do que a simétrica para criptografar grandes volumes de dados em tempo real.

B

Geralmente, uma vez emitido, um certificado digital será válido por tempo indeterminado, desde que a chave não seja comprometida.

C

Em um sistema de criptografia assimétrico, se a chave pública for comprometida, a confidencialidade das mensagens anteriores estará em risco.

D

Nos sistemas que utilizam criptografia simétrica, o número de chaves é uma função linear que depende do número de usuário desse sistema.

E

Em um sistema que utiliza criptografia simétrica com n usuários, são necessárias, no mínimo, (n(n − 1))/2 chaves únicas para que haja comunicação de ponto a ponto segura, utilizando‑se uma chave simétrica exclusiva por par.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4240733

Ano: 2025 Banca: Quadrix Órgão: CRM-ES Prova: Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |

Q4240733 Segurança da Informação

No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.

A

Teste cujo objetivo é simular um ataque de alguém com acesso limitado ao sistema e que é útil para verificar como um insider malicioso ou usuário comprometido poderia explorar o sistema.

B

Teste cujo objetivo é avaliar profundamente todas as camadas de segurança e que é ideal para auditorias internas e revisão de segurança de código.

C

Teste cujo objetivo é simular um ataque real externo e que é útil para testar exposição real à Internet.

D

Teste realizado exclusivamente em ambientes de produção com acesso total às credenciais administrativas, visando validar a resposta de segurança em tempo real.

E

Teste conduzido sem qualquer conhecimento prévio sobre o sistema, simulando um ataque feito por usuários legítimos com acesso privilegiado à aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4240109

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Sistemas da Informação |

Q4240109 Segurança da Informação

Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da informação é

A

agrupar permissões em papéis relacionados às responsabilidades exercidas e associar usuários a esses papéis conforme suas necessidades de atuação.

B

liberar acessos adicionais por responsabilidade operacional, com ativação temporária e registro formal da necessidade apresentada de forma padronizada.

C

definir políticas de acesso que combinem responsabilidades internas, preferências do usuário, características do recurso e condições do ambiente operacional.

D

manter a concessão individual de permissões, desde que as revisões de acesso sejam padronizadas por responsabilidade interna e executadas periodicamente.

E

ampliar permissões por grupo de responsabilidade interna, compensando eventuais excessos por meio de trilhas de auditoria e monitoramento contínuo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4239952

Ano: 2022 Banca: COPESE - UFPI Órgão: Prefeitura de Beneditinos - PI Prova: COPESE - UFPI - 2022 - Prefeitura de Beneditinos - PI - Operador de Sistemas de Informática |

Q4239952 Segurança da Informação

A segurança nos computadores no momento da utilização da internet deve ser uma das prioridades dentro de empreendimentos comerciais ou mesmo nas repartições públicas. Para cada afirmativa abaixo, informe se é verdadeira (V) ou falsa (F). Em seguida, marque a opção que corresponde à sequência CORRETA:

( ) Os pen drives podem ser utilizados livremente entre os computadores sem risco de transmitir malwares entre as máquinas.

( ) A partir do Windows 10 não é mais necessário o uso de softwares antivírus para proteção contra malwares.

( ) A técnica de Phishing mira nos usuários online para extrair informações importantes, tais como: senhas e dados financeiros.

( ) Por ser baseado no Unix, o Sistema Operacional Linux não é afetado por malwares.

A

V; F; F; e V.

B

F; F; V; e V.

C

V; V; F; e V.

D

F; V; V; e F.

E

F; F; V; e F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4239951

Ano: 2022 Banca: COPESE - UFPI Órgão: Prefeitura de Beneditinos - PI Prova: COPESE - UFPI - 2022 - Prefeitura de Beneditinos - PI - Operador de Sistemas de Informática |

Q4239951 Segurança da Informação

Marque a opção que apresenta um tipo de Malware:

A

Antivírus.

B

VPN.

C

FireWire.

D

Firewall.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4238705

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238705 Segurança da Informação

As empresas devem atuar no atendimento aos requisitos dos princípios da segurança da informação. De acordo com um desses, o importante é ter a certeza de que as informações não sofreram nenhuma modificação sem a devida autorização, além de assegurar que as informações não sejam alteradas durante seu tráfego, armazenamento ou processamento. Ele representa um pilar da informação, que garante aos destinatários receberem os dados tais quais como foram enviados, sendo denominado por

A

confidencialidade.

B

disponibilidade.

C

autenticidade.

D

integridade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4238704

Ano: 2023 Banca: IDECAN Órgão: Prefeitura de Serra - ES Prova: IDECAN - 2023 - Prefeitura de Serra - ES - Agente Comunitário de Segurança |

Q4238704 Segurança da Informação

No que se refere à segurança da informação, um recurso é implementado nas redes de computadores das instituições com acesso à internet, que constitui um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores e hackers à rede, além de manter um maior controle no acesso às informações.

Esse recurso é conhecido por

A

firewall.

B

flooding.

C

backdoor.

D

swapping.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4237474

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237474 Segurança da Informação

Após a prefeitura instalar antivírus, firewalls e treinar os funcionários, parte da vulnerabilidade do ambiente diminuiu, mas não chegou a zero. Na gestão de segurança, o risco que permanece após a implementação dos controles de proteção é chamado de risco

A

residual.

B

inerente.

C

transferido.

D

aceito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4237473

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237473 Segurança da Informação

Ao realizar a atualização do antivírus em um computador do Município, o técnico em informática detecta um código malicioso que estava disfarçado como um utilitário legítimo de limpeza de disco. Esse tipo específico de ameaça é classificado como:

A

Cavalo de Troia (Trojan).

B

Ransomware.

C

Worm.

D

Adware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4237472

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237472 Segurança da Informação

Um dos papéis do técnico em informática é garantir que os sistemas da Administração Pública estejam funcionando no horário de expediente. O princípio da segurança da informação que garante que os dados estejam acessíveis quando necessário é o(a):

A

Integridade.

B

Confidencialidade.

C

Disponibilidade.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234728

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234728 Segurança da Informação

Um conjunto de profissionais de segurança de um órgão público identificou aumento de mensagens fraudulentas simulando comunicações oficiais do domínio tj seguro.example. A análise mostrou três situações recorrentes: mensagens com anexos. maliciosos, mensagens em massa com características de spam e mensagens utilizando indevidamente o domínio do tribunal no cabeçalho From. Frente ao problema relatado, a solução tecnicamente adequada para proteger o ambiente de correio eletrônico é

A

utilizar SPF para verificar casos de conteúdo malicioso, DKIM para bloquear spam, DMARC para criptografar anexos e antivírus para validar se o domínio do remetente esta autorizado no DNS,

B

configurar DMARC com p=reject dispensando a publicação de registros SPF e DKIM, pois a política DMARC é suficiente para autenticar remetentes e rejeitar mensagens falsas enviadas em nome do domínio.

C

aplicar antivírus nas estações dos usuários, configurar SPF com +a11 para evitar rejeição indevida e utilizar DMARC com p=none, mantendo a análise de mensagens fraudulentas em relatórios posteriores.

D

implantar antispam e antivirus no gateway de e-mail, configurar SPF autorizando os servidores de envio, assinar mensagens ‘com DKIM e aplicar DMARC com política progressiva até reject, usando relatórios para monitorar falhas.

E

bloquear os anexos no servidor de e-mail, substituir SPF por DKIM, dispensar DMARC quando houver antivírus ativo e tratar mensagens em massa por filtros manuais configurados pelos usuários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234710

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234710 Segurança da Informação

Uma analista de um Tribunal de Justiça foi escalada para planejar atualização da infraestrutura de VPN para atender aos seguintes requisitos:

1 mobildade para magistrados alternarem entre Wi-Fi e 5G sem queda de conexão.
2 redução de latência em conexões frequentes aos mesmos servidores.
3 privacidade reforçada no handshake para ocultar o certificado do servidor de observadores da rede.

Ao estudar o funcionamento dos padrões capazes de atender os requisitos, a analista concluiu que o

A

IKEv2 impede a mobilidade, pois as SAs filhas dependem da reautenticação constante da SA pai; o TLS 1.3 remove a exigência de Curvas Elipticas (ECC) para acelerar o handshake, atendendo o requisito 2.

B

IKEv2 atende 0 requisito 1 através do protocolo MOBIKE; o TLS 1.3 atende ao requisito 3 ao criptografar as mensagens subsequentes do handshake, incluindo o certificado do servidor, após o ServerHello.

C

lPsec em modo transporte é a escolha correta para magistrados que utilizam conexões domésticas com NAT; o TLS 1.3 atende ao requisito 2 via modo 0-RTT, que é imune a ataques de replay.

D

protocolo IKEv1 atende melhor ao requisito 1, pois o IKEv2 é mais lento por exigir seis mensagens no modo principal; o TLS 1.3 atende ao requisito 3 pois aumenta a segurança ao permitir cifras não-AEAD (como AES-CBC) para compatibilidade.

E

protocolo AH (Authentication Headen) deve ser usado no IPsec para garantir a criptografia dos dados e atender ao requisito 1:0 TLS 1.3 garante Forward Secrecy ao suporta cifras RSA estáticas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234707

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234707 Segurança da Informação

Um Tribunal de Justiça mantém sistemas processuais eletrônicos virtualizados e necessita, simultaneamente, de recuperação operacional rápida após incidentes, preservação histórica para auditoria e elevada resiliência contra ataques de ransomware. Considerando esses requisitos de forma cumulativa, a estratégia de proteção de dados adequada é

A

combinar snapshots voltados à recuperação rápida com backups periódicos independentes da infraestrutura produtiva e cópias imutáveis armazenadas em ambiente segregado, incluindo retenção offsite.

B

estruturar replicação síncrona entre datacenters como mecanismo central de continuidade operacional, utilizando retenções reduzidas de backup para otimizar consumo de armazenamento.

C

manter ciclos regulares de backup full em mídia local de alta capacidade, associados a políticas de arquivamento de longo prazo dentro do mesmo complexo computacional.

D

priorizar snapshots no storage de produção, associados a rotinas periódicas de replicação entre storages, mantendo os pontos de recuperação concentrados no ambiente principal para simplificar a administração.

E

adotar backups incrementais em repositório dedicado, com políticas extensas de retenção histórica, testes periódicos de restauração é recuperação centralizada no processamento do software de backup.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234703

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234703 Segurança da Informação

Após Identificar tentativas de ARP Spoofing em uma rede local, a equipe de Infraestrutura decidiu hablltar o Dynamic ARP Inspection em switches de acesso. Em tal situação, o Dynamic ARP Inspection

A

valida mensagens ARP durante o encaminhamento entre sub-redes, verificando a associação entre endereço IP de destino e gateway padrão.

B

define automaticamente uma interface como confiável após observar tráfego legitimo, reduzindo a necessidade de inspeções posteriores.

C

encaminha mensagens ARP com base na correspondência ente o endereço MAC de origem e a tabela de comutação. mantida pelo switch.

D

compara informações de mensagens ARP recebidas em interfaces sujeitas à inspeção com registros IP-MAC previamente validados por fonte confiável.

E

constrói uma base de confiança a partir de mensagens ARP observadas na rede, aceitando os primeiros pares IP-MAC detectados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234702

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234702 Segurança da Informação

No contexto de um Disaster Recovery Plan (DRP), um Tribunal de Justiça definiu, respectivamente, perda máxima aceitável de dados de 15 minutos e tempo máximo aceitável para restabelecimento dos serviços de 2 horas. Nesse cenário, os objetivos de recuperação do DRP associados a esses requisitos são.

A

Mean Time Between Failures (MTBF) de 15 minutos e Recovery Time Objective (RTO) de 2 horas.

B

Mean Time To Repair (MTTR) de 2 horas e Recovery Point Objective (RPO) de 15 minutos.

C

Recovery Time Objective (RTO) de 15 minutos e Recovery Point Objective (RPO) de 2 horas.

D

Recovery Point Objective (RPO) de 15 minutos e Recovery Time Objective (RTO) de2 horas.

E

Recovery Point Objective (RPO) de 2 horas e Recovery Time Objective (RTO) de 15 minutos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4234700

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234700 Segurança da Informação

Um Tribunal de Justiça utiliza sistemas processuais integrados em ambiente hibrido, com magistrados, servidores e terceiros acessando aplicações internas e serviços SaaS sensíveis. Diante da necessidade de reduzir privilégios excessivos, rastrear ações administrativas e mitigar movimentações laterais decorrentes de credenciais comprometidas, a prática de IAM mais adequada é

A

adotar autenticação multifator para acessos sensíveis, exigindo verificação adicional para sistemas críticos e operações administrativas,

B

aplicar segregação lógica entre ambientes processuais e administrativos, associada ao monitoramento continuo e registro de acessos autorizados.

C

Utilizar federação de identidades entre sistemas internos e externos, mantendo sincronização de grupos e provisionamento centralizado de acessos.

D

centralizar a autenticação em diretório corporativo, com atribuição ampla de permissões por grupos funcionais, delegação administrativa permanente e registro apenas dos acessos negados aos sistemas sensíveis.

E

implementar acesso baseado em papéis e menor privilégio, com autenticação multifator, auditoria administrativa e gestão de ‘acessos privilegiados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.479 questões