Questões de Segurança da Informação para Concurso - Página 8

Q4089212

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Agente Administrativo |

Q4089212 Segurança da Informação

No contexto do Windows 10 e versões superiores, o Windows Hello é um sistema de autenticação biométrica nativo da Microsoft que permite o login no sistema operacional por meio de reconhecimento facial ou impressão digital. Esse recurso foi projetado para substituir ou complementar as senhas tradicionais, oferecendo maior segurança contra ataques de phishing, força bruta e violações de credenciais, ao mesmo tempo em que proporciona maior conveniência ao usuário. Analise as sentenças e assinale a alternativa correta:

A

Os dados biométricos utilizados pelo Windows Hello são compartilhados automaticamente com serviços externos da Microsoft ou de terceiros para facilitar a autenticação em sites e aplicativos.

B

A ativação do Windows Hello impede o uso de senha ou PIN tradicional como método de login, tornando o acesso ao sistema dependente exclusivamente do sensor biométrico.

C

O Windows Hello é compatível apenas com o navegador Microsoft Edge, não podendo ser utilizado para autenticação no login do sistema operacional.

D

O reconhecimento facial do Windows Hello funciona com qualquer webcam comum disponível no mercado, sem necessidade de hardware específico.

E

O Windows Hello armazena os dados biométricos (modelos matemáticos) localmente no dispositivo, geralmente protegidos por hardware como o Trusted Platform Module (TPM), sem enviá-los para servidores na nuvem ou para serviços externos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4089087

Ano: 2026 Banca: Instituto Access Órgão: UFAC Prova: Instituto Access - 2026 - UFAC - Técnico em Laboratório/Área: Biologia |

Q4089087 Segurança da Informação

A gestão eficiente de contas de usuários em um sistema operacional de rede deve seguir princípios de segurança da informação para mitigar riscos de acesso indevido aos recursos e, diante dessas políticas de controle, assinale a alternativa CORRETA.

A

A criação de contas de convidado com privilégios de administrador de domínio facilita a manutenção remota dos computadores por usuários externos sem a necessidade de senha.

B

O gerenciamento de grupos de usuários permite a atribuição de permissões de acesso individuais para cada arquivo do sistema através da desativação da herança de pastas.

C

A política de senhas fortes deve exigir a combinação de caracteres alfanuméricos e símbolos especiais para aumentar a resistência contra ataques de força bruta no sistema.

D

A política de segurança local estabelece a sincronização automática da data e hora do sistema por serviços de rede, mantendo a consistência dos registros de eventos de auditoria.

E

O bloqueio de conta após sucessivas tentativas de acesso incorretas deve ser configurado para permitir o acesso ilimitado de usuários que realizam o acesso via rede sem fio.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4088975

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico de Laboratório - Informática |

Q4088975 Segurança da Informação

Um técnico foi requisitado para verificar uma estação de trabalho que estava apresentando um comportamento atípico. Ao analisar o computador, o técnico visualizou uma mensagem na tela dizendo que os dados do computador haviam sido criptografados e que, para recuperá-los, o usuário deveria realizar uma transferência bancária. Esse comportamento está relacionado a qual tipo de malware?

A

Keylogger.

B

Adware.

C

Ransomware

D

Worm

E

Stalkerware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4088849

Ano: 2026 Banca: FGV Órgão: TCE-SC Prova: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Direito |

Q4088849 Segurança da Informação

Um Auditor do TCE-SC utiliza um token com certificado digital para assinar eletronicamente um despacho. Esse processo garante a integridade e o não repúdio.
A tecnologia que utiliza um par de chaves, uma pública e uma privada, sendo a privada usada para assinar o documento, e a pública, para verificar a assinatura, é a(o)

A

Criptografia Simétrica.

B

Criptografia Assimétrica.

C

Criptografia por Substituição.

D

Algoritmo de Hashing MD5.

E

Autenticação de Fator Único.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4088843

Ano: 2026 Banca: FGV Órgão: TCE-SC Prova: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Direito |

Q4088843 Segurança da Informação

Um Auditor do TCE-SC precisa acessar dados sigilosos de uma prefeitura. Para garantir que esses dados não sejam acessados por pessoas não autorizadas, ele deve observar um dos pilares da segurança da informação.
O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se

A

integridade.

B

disponibilidade.

C

confidencialidade.

D

não repúdio.

E

autenticidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4088617

Ano: 2026 Banca: FGV Órgão: TCE-SC Prova: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências da Computação, Sistemas de Informação, Engenharia de Computação e Engenharia de Software |

Q4088617 Segurança da Informação

Um Auditor de TI suspeita que um executável utilizado para cálculos tributários em uma prefeitura possui um backdoor (porta dos fundos). Ele não possui acesso ao código-fonte original.
A técnica de auditoria que envolve a análise do código em linguagem Assembly para entender o comportamento do software sem executá-lo, visando identificar trechos maliciosos escondidos, é a(o)

A

Análise Dinâmica com Sandboxing.

B

Fuzzing de interface.

C

Disassembly

D

Teste de Intrusão (Pentest) Caixa Preta.

E

Verificação de Hash MD5.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4088615

Ano: 2026 Banca: FGV Órgão: TCE-SC Prova: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências da Computação, Sistemas de Informação, Engenharia de Computação e Engenharia de Software |

Q4088615 Segurança da Informação

Para garantir a validade jurídica de uma prova digital coletada em auditoria forense, o Auditor deve gerar um resumo criptográfico do arquivo de imagem do disco rígido.
Se o Auditor utilizar o algoritmo SHA-256 e, posteriormente, alterar apenas um único bit (0 para 1) no arquivo original de 1 Terabyte, ocorrerá o seguinte com o novo valor de hash gerado:

A

o valor de hash permanecerá idêntico, devido à alta capacidade de compressão do algoritmo.

B

o valor de hash mudará de forma drástica e imprevisível.

C

o valor de hash mudará apenas em seu último caractere hexadecimal.

D

o tempo de geração do novo hash será significativamente menor.

E

o algoritmo SHA-256 detectará o erro e restaurará o bit original automaticamente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4088610

Ano: 2026 Banca: FGV Órgão: TCE-SC Prova: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências da Computação, Sistemas de Informação, Engenharia de Computação e Engenharia de Software |

Q4088610 Segurança da Informação

Ao auditar os ativos de rede de uma prefeitura, o auditor percebe que o portal da transparência não utiliza o protocolo HTTPS, deixando os dados dos cidadãos vulneráveis. Esse protocolo utiliza uma combinação de protocolos para garantir a segurança.
A camada adicional de segurança, responsável pela criptografia e autenticação do site, é

A

UDP.

B

BGP.

C

TLS/SSL.

D

ICMP.

E

DHCP.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4088599

Ano: 2026 Banca: FGV Órgão: TCE-SC Prova: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências da Computação, Sistemas de Informação, Engenharia de Computação e Engenharia de Software |

Q4088599 Segurança da Informação

Durante uma auditoria de conformidade em Segurança da Informação, um Auditor analisa os procedimentos de backup e os mecanismos de redundância de hardware de um órgão público. Essas salvaguardas são implementadas para garantir que, mesmo diante de falhas técnicas ou desastres, os dados possam ser acessados pelos usuários autorizados e que seu conteúdo não tenha sofrido modificações indesejadas durante o incidente.
De acordo com a norma ISO/IEC 27002, os princípios da segurança da informação que visam assegurar, respectivamente, o acesso oportuno à informação e a preservação da exatidão dos dados são os de

A

confidencialidade e autenticidade.

B

disponibilidade e integridade.

C

não repúdio e irretratabilidade.

D

elasticidade e escalabilidade.

E

governança e compliance.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4088505

Ano: 2026 Banca: Instituto Access Órgão: UFAC Prova: Instituto Access - 2026 - UFAC - Técnico em Agropecuária |

Q4088505 Segurança da Informação

A gestão eficiente de contas de usuários em um sistema operacional de rede deve seguir princípios de segurança da informação para mitigar riscos de acesso indevido aos recursos e, diante dessas políticas de controle, assinale a alternativa CORRETA.

A

A criação de contas de convidado com privilégios de administrador de domínio facilita a manutenção remota dos computadores por usuários externos sem a necessidade de senha.

B

O gerenciamento de grupos de usuários permite a atribuição de permissões de acesso individuais para cada arquivo do sistema através da desativação da herança de pastas.

C

A política de senhas fortes deve exigir a combinação de caracteres alfanuméricos e símbolos especiais para aumentar a resistência contra ataques de força bruta no sistema.

D

A política de segurança local estabelece a sincronização automática da data e hora do sistema por serviços de rede, mantendo a consistência dos registros de eventos de auditoria.

E

O bloqueio de conta após sucessivas tentativas de acesso incorretas deve ser configurado para permitir o acesso ilimitado de usuários que realizam o acesso via rede sem fio.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4088446

Ano: 2026 Banca: Instituto Access Órgão: UFAC Prova: Instituto Access - 2026 - UFAC - Assistente em Administração |

Q4088446 Segurança da Informação

A gestão eficiente de contas de usuários em um sistema operacional de rede deve seguir princípios de segurança da informação para mitigar riscos de acesso indevido aos recursos e, diante dessas políticas de controle, assinale a alternativa CORRETA.

A

A política de segurança local estabelece a sincronização automática da data e hora do sistema por serviços de rede, mantendo a consistência dos registros de eventos de auditoria.

B

A criação de contas de convidado com privilégios de administrador de domínio facilita a manutenção remota dos computadores por usuários externos sem a necessidade de senha.

C

O gerenciamento de grupos de usuários permite a atribuição de permissões de acesso individuais para cada arquivo do sistema através da desativação da herança de pastas.

D

A política de senhas fortes deve exigir a combinação de caracteres alfanuméricos e símbolos especiais para aumentar a resistência contra ataques de força bruta no sistema.

E

O bloqueio de conta após sucessivas tentativas de acesso incorretas deve ser configurado para permitir o acesso ilimitado de usuários que realizam o acesso via rede sem fio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4088192

Ano: 2026 Banca: CPCON Órgão: UEPB Prova: CPCON - 2026 - UEPB - Almoxarife |

Q4088192 Segurança da Informação

Carla, servidora de um tribunal de justiça, precisa acessar um sistema interno durante uma viagem. Ela está em um aeroporto e deseja utilizar a rede sem fio do local com segurança, protegendo seus dados contra possíveis interceptações. Qual tecnologia ela deve utilizar para criar uma conexão segura e criptografada entre seu computador e a rede do órgão público?

A

Navegador em modo anônimo.

B

Firewall pessoal.

C

Antivírus atualizado.

D

VPN (Virtual Private Network).

E

Filtro de spam.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4086773

Ano: 2026 Banca: FGV Órgão: TCE-SC Provas: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Administração | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências Atuariais | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências Contábeis | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Economia | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Civil | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Sanitária | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Elétrica |

Q4086773 Segurança da Informação

Um Auditor do TCE-SC utiliza um token com certificado digital para assinar eletronicamente um despacho. Esse processo garante a integridade e o não repúdio.

A tecnologia que utiliza um par de chaves, uma pública e uma privada, sendo a privada usada para assinar o documento, e a pública, para verificar a assinatura, é a(o)

A

Criptografia Simétrica.

B

Criptografia Assimétrica.

C

Criptografia por Substituição.

D

Algoritmo de Hashing MD5.

E

Autenticação de Fator Único.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4086767

Ano: 2026 Banca: FGV Órgão: TCE-SC Provas: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Administração | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências Atuariais | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências Contábeis | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Economia | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Civil | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Sanitária | FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Engenharia Elétrica |

Q4086767 Segurança da Informação

Um Auditor do TCE-SC precisa acessar dados sigilosos de uma prefeitura. Para garantir que esses dados não sejam acessados por pessoas não autorizadas, ele deve observar um dos pilares da segurança da informação.

O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se

A

integridade.

B

disponibilidade.

C

confidencialidade.

D

não repúdio.

E

autenticidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4086429

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Contador |

Q4086429 Segurança da Informação

Após um incidente crítico que resultou na indisponibilidade dos servidores do IFCE, a administração institucional quer evitar perda irreversível de informações institucionais e reduzir o tempo de retomada dos serviços, incluindo pastas compartilhadas e um sistema com base de dados. De acordo com as melhores práticas de Segurança da Informação, a medida mais adequada é

A

manter cópia única no servidor local, pois facilita o acesso rápido e reduz a complexidade operacional no dia a dia.

B

adotar procedimento de contingência com backup da base e das pastas, armazenado fora do prédio, com restauração periódica.

C

fazer cópia anual em mídia removível, guardada no mesmo setor, porque isso já reduz bastante o risco.

D

confiar na proteção do antivírus das estações, porque ele impede que falhas e incidentes afetem os arquivos.

E

evitar cópias redundantes e replicação, pois isso sempre aumenta a inconsistência e expõe mais pontos de acesso.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4086427

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Contador |

Q4086427 Segurança da Informação

No setor de contabilidade de um instituto federal, um servidor recebeu um e-mail com um anexo de extensão desconhecida, supostamente contendo um “Relatório de Auditoria Urgente”. O remetente não é identificado nos contatos habituais da instituição. De acordo com as boas práticas de segurança da informação e prevenção a ataques de engenharia social, assinale a alternativa que apresenta a conduta mais adequada para mitigar o risco de infecção por malware.

A

Validar a autenticidade da solicitação por um canal de comunicação oficial e alternativo ao e-mail; persistindo a dúvida sobre a integridade do arquivo, abster-se de abri-lo e reportar o incidente imediatamente à equipe de segurança da tecnologia da informação.

B

Proceder à abertura do anexo apenas em uma estação de trabalho que não esteja conectada à rede corporativa e, caso o sistema não apresente comportamentos anômalos após alguns minutos, realizar a transferência do conteúdo para o computador de uso diário.

C

Baixar o arquivo no diretório local e submetê-lo à varredura de um software antivírus corporativo atualizado, partindo do princípio de que a ausência de alertas por ferramentas de detecção por assinatura garante a inocuidade do anexo.

D

Responder ao e-mail recebido, solicitando que o remetente confirme sua identidade funcional e reenvie o documento em um formato padrão de mercado (como .pdf ou .docx), visando converter possíveis scripts maliciosos em conteúdo estático seguro.

E

Encaminhar a mensagem integralmente para os demais servidores da unidade administrativa para uma verificação coletiva da procedência, visando estabelecer um consenso sobre a confiabilidade do arquivo antes de qualquer tentativa de abertura.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4084937

Ano: 2026 Banca: IASPEC Órgão: Câmara de Tabatinga - SP Prova: IASPEC - 2026 - Câmara de Tabatinga - SP - Contabilista |

Q4084937 Segurança da Informação

Para impedir que acessos externos não autorizados tentem invadir a rede local da Câmara Municipal dos vereadores da cidade de Tabatinga/SP, através de portas de comunicação da internet, o sistema de segurança que atua como uma barreira de filtragem de tráfego é o:

A

Antivírus.

B

Anti-spyware.

C

Firewall.

D

Rootkit.

E

Worm.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4084936

Ano: 2026 Banca: IASPEC Órgão: Câmara de Tabatinga - SP Prova: IASPEC - 2026 - Câmara de Tabatinga - SP - Contabilista |

Q4084936 Segurança da Informação

Tratando-se de Segurança da Informação, o princípio que visa garantir que a informação não seja alterada ou destruída de forma não autorizada, assegurando sua exatidão e completude denomina-se.

A

Irretratabilidade

B

Disponibilidade

C

Bloqueio

D

Confiabilidade

E

Integridade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4082994

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082994 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

O firewall web é uma ferramenta que cria uma conexão segura e criptografada entre um dispositivo e a Internet por meio de túnel digital, protegendo os dados de interceptações e mascaramento.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4082993

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082993 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

A autenticação de duplo fator, na qual o usuário, para acessar a página solicitada, é obrigado a preencher, além da senha, uma autenticação recebida via email ou aplicativo autenticador, é uma forma obrigatória de autenticação em sites acessados por meio do protocolo HTTPS.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.644 questões