Questões de Segurança da Informação para Concurso - Página 84

Q3967488

Ano: 2025 Banca: LEGALLE Concursos Órgão: Prefeitura de Portão - RS Prova: LEGALLE Concursos - 2025 - Prefeitura de Portão - RS - Farmacêutico |

Q3967488 Segurança da Informação

Um usuário do Google Chrome observa que o navegador está sendo redirecionado frequentemente para páginas desconhecidas e que novas extensões surgem sem que ele tenha instalado nenhuma. Esse comportamento é típico de:

A

Um erro de cache que pode ser corrigido limpando os cookies e o historico do navegador.

B

Atalhos de teclado ativados acidentalmente.

C

Um recurso padrão do Chrome para personalização automática do navegador.

D

lnfecção por malware ou presença de software indesejado no sistema.

E

Atualizações automáticas de extensões recomendadas pelo Google.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3957971

Ano: 2025 Banca: FAFIPA Órgão: Prefeitura de Jundiaí do Sul - PR Prova: FAFIPA - 2025 - Prefeitura de Jundiaí do Sul - PR - Contador |

Q3957971 Segurança da Informação

No uso de sistemas de e-mail, como Microsoft Outlook, Gmail ou Zimbra (Webmail), uma prática recomendada para aumentar a segurança dos dados e reduzir o risco de acesso indevido à conta consiste em:

A

compartilhar a senha de e-mail apenas com colegas de confiança da equipe.

B

manter a senha simples (por exemplo, "123456") para facilitar o acesso rápido em emergências.

C

utilizar senhas complexas e exclusivas e, preferencialmente, habilitar a autenticação de dois fatores (2FA) no serviço de e-mail.

D

não ativar a autenticação de dois fatores (2FA), pois ela dificulta o acesso rápido em dispositivos móveis.

E

usar o acesso POP3 sem criptografia, para garantir acesso de qualquer dispositivo antigo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3929235

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: Prefeitura de Viana - MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - Prefeitura de Viana - MA - Professor Ensino Infantil |

Q3929235 Segurança da Informação

No contexto da Segurança da Informação, o princípio que assegura que apenas pessoas autorizadas tenham acesso a determinados dados é denominado:

A

Disponibilidade.

B

Integridade.

C

Confidencialidade.

D

Autenticidade.

E

Não repúdio.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3925629

Ano: 2025 Banca: Instituto Unique Órgão: Câmara de Mirassol - SP Prova: Instituto Unique - 2025 - Câmara de Mirassol - SP - Agente Administrativo |

Q3925629 Segurança da Informação

O phishing caracteriza-se como:

A

Um vírus que danifica arquivos do sistema.

B

Um software que monitora atividades do usuário.

C

Uma tentativa de enganar o usuário para obter informações sensíveis.

D

Um mecanismo legítimo de publicidade por e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3916185

Ano: 2025 Banca: GROUP Services Órgão: Prefeitura de Croatá - CE Prova: GROUP Services - 2025 - Prefeitura de Croatá - CE - Monitor de Creche |

Q3916185 Segurança da Informação

Sobre os conceitos de cópia de segurança (backup), analise os itens a seguir:

I. Backup substitui completamente a necessidade de antivírus. II. Dispositivos externos e serviços em nuvem podem ser usados para backup. III. É recomendado realizar backup apenas quando ocorre um problema no computador.

Pode-se afirmar que:

A

Apenas I está correto.

B

Apenas II está correto.

C

Apenas III está correto.

D

Apenas I e II estão corretos.

E

Apenas II e III estão corretos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3910454

Ano: 2025 Banca: Instituto Fênix Órgão: Câmara de Bom Jardim da Serra Prova: Instituto Fênix - 2025 - Câmara de Bom Jardim da Serra - Secretário Geral |

Q3910454 Segurança da Informação

O uso de redes sociais e ferramentas digitais exige atenção quanto à privacidade, à segurança das informações e às práticas adequadas de convivência no ambiente virtual. Considerando essas orientações, assinale a alternativa correta.

A

O compartilhamento de dados pessoais, como endereço ou rotina diária, contribui para maior interação nas redes e não representa risco quando feito apenas entre contatos conhecidos.

B

A utilização de senhas simples facilita o acesso rápido às contas e não compromete significativamente a segurança, desde que o dispositivo esteja protegido por bloqueio de tela.

C

A verificação da autenticidade de links, mensagens e perfis é uma medida importante para evitar golpes, páginas falsas e tentativas de obtenção indevida de informações.

D

A publicação de fotos de terceiros nas redes sociais dispensa autorização quando realizada sem finalidade comercial.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3910415

Ano: 2025 Banca: Instituto Fênix Órgão: Câmara de Bom Jardim da Serra Prova: Instituto Fênix - 2025 - Câmara de Bom Jardim da Serra - Agente de Contratação |

Q3910415 Segurança da Informação

Conceitos de vírus, malware e phishing fazem parte das principais ameaças à segurança da informação. Considerando essas definições, analise as assertivas abaixo.
I. Malware é o termo utilizado para abranger qualquer software malicioso, incluindo vírus, trojans e outros códigos nocivos.
II. Phishing é uma técnica de fraude que busca induzir o usuário a fornecer dados sensíveis por meio de mensagens ou páginas falsas.
III. Vírus é um programa malicioso capaz de se autorreplicar automaticamente pela rede, sempre sem necessidade de qualquer ação do usuário.
Das assertivas, pode-se afirmar que:

A

Apenas I é incorreta.

B

Apenas II é incorreta.

C

I e III são incorretas.

D

Apenas III é incorreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3903057

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903057 Segurança da Informação

No contexto da segurança da informação, o ataque conhecido como Evil Twin consiste em:

A

Um tipo de ataque de negação de serviço (DoS) em que um invasor envia pacotes ICMP para sobrecarregar o roteador sem fio.

B

A instalação de um software malicioso em dispositivos móveis que clona o endereço MAC do roteador para interceptar pacotes.

C

A exploração de vulnerabilidades no protocolo WPA2 para descriptografar senhas sem a necessidade de engenharia social.

D

A criação de um ponto de acesso Wi-Fi malicioso, configurado para imitar uma rede legítima, com o objetivo de induzir usuários a se conectarem e, assim, capturar seus dados.

E

A técnica de encapsular tráfego legítimo dentro de túneis maliciosos, dificultando a detecção por firewalls de rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3903056

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903056 Segurança da Informação

O setor de TI do TJ-PI implantou uma VPN para permitir que magistrados e servidores acessem o sistema interno de forma segura, mesmo quando estiverem em teletrabalho. Nesse cenário, é necessário garantir confidencialidade dos dados transmitidos, utilizando algoritmos de criptografia de alto desempenho, já que grandes volumes de informação são trafegados constantemente. O tipo de criptografia mais indicado para esse caso é:

A

Criptografia assimétrica, como RSA, utilizada em todo o tráfego da VPN.

B

Funções de hash, como SHA-256, aplicadas para cifrar os pacotes de rede.

C

Criptografia simétrica, como AES, pela eficiência no tratamento de grandes volumes de dados.

D

Esteganografia, ocultando os dados de endereçamento de origem e destino na rede pública.

E

Criptografia de chave pública, como ECC, utilizada para todo o processo de comunicação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3903055

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903055 Segurança da Informação

OTJ-PI está implantando novas medidas de segurança da informação para proteger o Sistema Processual Judicial Eletrônico - PJe. Dentre as preocupações da equipe de TI estão: garantir que apenas pessoas autorizadas tenham acesso ao conteúdo dos processos sigilosos; assegurar que os dados armazenados não sejam alterados indevidamente; e manter o sistema disponível para magistrados e servidores sempre que necessário. Essas preocupações estão diretamente relacionadas à tríade fundamental da segurança da informação, conhecida como CIA, que corresponde a:

A

Criptografia, Integridade, Autenticação

B

Confidencialidade, Integridade, Disponibilidade

C

Controle de Acesso, Monitoramento e Auditoria

D

Privacidade, Confiabilidade e Continuidade

E

Sigilo, Validação e Resiliência

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3903043

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903043 Segurança da Informação

Preencha as lacunas abaixo conceituando os itens de l a V e ao final marque a alternativa CORRETA.

I. Controle

II. Consequência

III. Incidente de segurança da informação

IV. Vulnerabilidade

V. Fonte de risco

() Elemento que, individualmente ou combinado, tem o potencial para dar origem ao risco.

() Resultado de um evento que afeta os objetivos.

() Um único ou uma série de eventos de segurança da informação indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações do negócio e ameaçar a segurança da informação.

() Fraqueza de um ativo ou controle que pode ser explorada e então pode ocorrer um evento com uma consequência negativa.

() medida que mantém e/ou modifica o risco.

A

I, II, III, I, IV

B

V, II, III, IV, I

C

II, III, I, IV, V

D

I, III, II, IV, V

E

V, III, II, I, IV

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3903041

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903041 Segurança da Informação

Convém que informações documentadas sobre o processo de avaliação de riscos de segurança da informação contenham:

I. uma definição dos critérios de risco (incluindo os critérios de aceitação de riscos e os critérios para a realização de avaliações de risco de segurança da informação).
II. fundamentação da consistência, validade e comparabilidade dos resultados.
III. uma descrição do método de identificação de riscos (incluindo a identificação de proprietários de risco).
IV. uma descrição do método de análise dos riscos à segurança da informação (incluindo a avaliação de potenciais consequências, probabilidade realista e nível de risco resultante).
V. uma descrição do método para comparar os resultados com os critérios de risco e a priorização de riscos para o tratamento de riscos.

Sobre as afirmativas acima, marque a alternativa CORRETA.

A

Apenas l e V são verdadeiras.

B

Apenas Il e IV são falsas.

C

Apenas l e V são verdadeiras e II, III e IV são falsas.

D

Todas são verdadeiras.

E

Algumas são falsas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3903040

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903040 Segurança da Informação

Sobre a determinação dos controles necessários para implementação das opções de tratamento de riscos de segurança da informação, marque a alternativa CORRETА:

A

Convém que apenas controles que tenham mais do que um efeito insignificante sobre o risco sejam designados como "necessários".

B

Se um controle personalizado for definido, não convém que a redação do controle descreva com exatidão e clareza o que é o controle e como ele opera.

C

Se o controle estiver fora da tolerância, o controle está operando efetivamente o suficiente para gerenciar o risco identificado.

D

A determinação dos controles não pode incluir novos controles ainda não implementados, ou pode incluir o uso de controles existentes na organização.

E

Se um controle for usado para outros fins que não seja apenas a gestão de riscos de segurança da informação, não convém tomar cuidado para assegurar que o controle seja gerenciado para alcançar os objetivos de segurança da informação, bem como os objetivos não relacionados à segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3903039

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903039 Segurança da Informação

Os critérios de avaliação de riscos de segurança da informação normalmente incluem: consequências, probabilidade e nível de risco. Dentre os critérios abaixo marque o que não é de consequência.

A

Operações internas ou de terceiros prejudicadas (por exemplo, danos a uma função ou processo de negócios).

B

Danos à confiança ou reputação pública.

C

Violações de requisitos legais, regulatórios ou estatutários.

D

Violações de contratos ou níveis de serviço.

E

Atos ou omissões humanas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3903038

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903038 Segurança da Informação

Um dos objetivos principais da ISO/IEC 27005 é:

A

Automatizar todas as tarefas de segurança da informação.

B

Estabelecer um sistema de gestão de qualidade.

C

Apoiar a implementação de um SGSI conforme a ISO/ IEC 27001.

D

Realizar testes de penetração em sistemas críticos.

E

Padronizar as auditorias contábeis da organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3903018

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903018 Segurança da Informação

O Conselho Nacional de Justiça (CNJ) mantém o Modelo Nacional de Interoperabilidade (MNI), que padroniza a troca de informações processuais entre diferentes tribunais do país. O TJPI precisa implementar um conector para enviar e receber processos de tribunais superiores, como o STJ. Para garantir a segurança dessa comunicação, é fundamental assegurar a autenticidade da origem (provar que o documento veio do TJPI) e a integridade do documento (provar que não foi alterado no trânsito). Qual tecnologia é o pilar para atender a esses dois requisitos de segurança no padrão MNI?

A

Criptografia simétrica com o algoritmo AES, usando uma chave secreta compartilhada entre o TJPI e o STJ para cifrar todo o tráfego.

B

Um sistema de detecção de intrusão (IDS) na rede para monitorar o tráfego entre os tribunais e alertar sobre atividades suspeitas.

C

O uso de assinatura digital baseada em infraestrutura de chave pública (ICP-Brasil). O TJPI assina o documento com sua chave privada, e o STJ verifica a assinatura usando a chave pública correspondente do TJPI.

D

A transmissão de todos os dados através de uma rede privada virtual (VPN) estabelecida entre os datacenters dos tribunais.

E

Um hash MD5 do documento, enviado juntamente com o próprio documento, para que o receptor possa recalcular o hash e verificar se ele corresponde.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3899400

Ano: 2025 Banca: ABCP Órgão: Prefeitura de Itanhandu - MG Prova: ABCP - 2025 - Prefeitura de Itanhandu - MG - Fiscal de Tributos Municipais |

Q3899400 Segurança da Informação

Com relação à segurança da informação, assinale a alternativa correta:

A

Cookies são sempre perigosos e devem ser apagados diariamente.

B

Pop-ups são janelas inofensivas e não representam risco à segurança.

C

Códigos maliciosos, como vírus, worms e trojans, podem causar perda de dados e comprometimento de sistemas, sendo necessário manter antivírus atualizado e evitar abrir anexos desconhecidos.

D

A proteção de dados pessoais é de responsabilidade exclusiva dos provedores de internet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3895276

Ano: 2025 Banca: IDCAP Órgão: Prefeitura de Tremembé - SP Prova: IDCAP - 2025 - Prefeitura de Tremembé - SP - Professor de Educação Básica II - Ensino Fundamental - 6º ao 9º Ano - Ciências |

Q3895276 Segurança da Informação

Um software de segurança essencial que atua como uma barreira de proteção entre uma rede interna e a internet, controlando o tráfego de entrada e saída com base em um conjunto de regras de segurança. Marque a alternativa CORRETA que corresponde ao software de segurança descrito.

A

Anti-spyware.

B

Firewall.

C

Antivírus.

D

VPN.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3893942

Ano: 2025 Banca: IDCAP Órgão: FCRB Prova: IDCAP - 2025 - FCRB - Analista em Ciência e Tecnologia - Classe A, Padrão I - Tecnologia da Informação |

Q3893942 Segurança da Informação

Em um ambiente corporativo com múltiplas aplicações web e necessidade de integração segura com sistemas externos, a equipe de segurança optou por adotar um protocolo que permite delegar a autenticação de usuários a provedores de identidade, com suporte a tokens baseados em JSON e compatibilidade com autenticação federada. Esse protocolo é conhecido como _______.
Assinale a alternativa que corretamente completa a lacuna:

A

MFA

B

SAML

C

JWT

D

OAuth 2

E

OpenID Connect

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3893922

Ano: 2025 Banca: IDCAP Órgão: FCRB Prova: IDCAP - 2025 - FCRB - Analista em Ciência e Tecnologia - Classe A, Padrão I - Tecnologia da Informação |

Q3893922 Segurança da Informação

A resposta a incidentes cibernéticos envolve uma sequência estruturada de ações que visam mitigar danos, restaurar operações e evitar recorrência. Considerando boas práticas de gerenciamento de segurança, julgue as afirmativas a seguir como verdadeiras (V) ou falsas (F):
(__)A detecção de incidentes depende exclusivamente da observação humana e raramente envolve ferramentas automatizadas.
(__)A fase de resposta visa conter o incidente em andamento e evitar sua propagação, podendo incluir o isolamento de sistemas afetados.
(__)O tratamento do incidente pode envolver análise forense digital, aplicação de patches de segurança e revogação de credenciais comprometidas.
(__)A recuperação visa restaurar os serviços ao seu estado normal de funcionamento e deve ser feita apenas após a erradicação completa da ameaça.

Assinale a alternativa que apresenta a sequência correta de cima para baixo:

A

F − V − V − V.

B

V − F − V − V.

C

F − V − F − V.

D

F − V − V − F.

E

V − V − F − F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões