Questões de Concurso Sobre segurança da informação
Foram encontradas 15.016 questões
Ano: 2026
Banca:
Instituto Legatus
Órgão:
Prefeitura de Tanque do Piauí - PI
Prova:
Instituto Legatus - 2026 - Prefeitura de Tanque do Piauí - PI - Profissional de Apoio Educacional |
Q4325205
Segurança da Informação
Uma autarquia mantém seus documentos
administrativos em um servidor de arquivos.
Diariamente, os arquivos são sincronizados com um
serviço de nuvem, e, semanalmente, uma cópia é
gravada em unidade externa que permanece conectada
ao servidor.
Após um ataque de ransomware, a criptografia dos arquivos locais foi propagada para a pasta sincronizada, enquanto a unidade externa também foi alcançada pelo código malicioso. Diante do incidente, a equipe passou a discutir a estratégia 3-2-1, bem como as diferenças entre cópias completas, incrementais, diferenciais e sincronização. A respeito dessas tecnologias, analise as afirmativas:
I. Na estratégia 3-2-1, devem existir três cópias dos dados, consideradas a original e duas cópias de segurança, armazenadas em dois tipos de mídia, com uma cópia mantida fora do ambiente principal.
II. O backup incremental copia os dados modificados desde a última cópia completa, produzindo conjuntos progressivamente maiores até que uma nova cópia completa seja executada.
III. O backup diferencial copia os dados alterados desde a última cópia completa, razão pela qual sua restauração normalmente depende da cópia completa e do diferencial selecionado.
IV. A sincronização pode propagar alterações e exclusões para o destino, de modo que sua adoção não substitui uma política de backup com versionamento e isolamento adequado.
Estão corretas:
Após um ataque de ransomware, a criptografia dos arquivos locais foi propagada para a pasta sincronizada, enquanto a unidade externa também foi alcançada pelo código malicioso. Diante do incidente, a equipe passou a discutir a estratégia 3-2-1, bem como as diferenças entre cópias completas, incrementais, diferenciais e sincronização. A respeito dessas tecnologias, analise as afirmativas:
I. Na estratégia 3-2-1, devem existir três cópias dos dados, consideradas a original e duas cópias de segurança, armazenadas em dois tipos de mídia, com uma cópia mantida fora do ambiente principal.
II. O backup incremental copia os dados modificados desde a última cópia completa, produzindo conjuntos progressivamente maiores até que uma nova cópia completa seja executada.
III. O backup diferencial copia os dados alterados desde a última cópia completa, razão pela qual sua restauração normalmente depende da cópia completa e do diferencial selecionado.
IV. A sincronização pode propagar alterações e exclusões para o destino, de modo que sua adoção não substitui uma política de backup com versionamento e isolamento adequado.
Estão corretas:
Ano: 2026
Banca:
SELECON
Órgão:
Prefeitura de Araçás - BA
Provas:
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Secretaria de Saúde
|
SELECON - 2026 - Prefeitura de Araçás - BA - Intérprete de Libras |
SELECON - 2026 - Prefeitura de Araçás - BA - Agente de Almoxarifado |
SELECON - 2026 - Prefeitura de Araçás - BA - Secretário Escolar I |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico Municipal de Controle Interno |
SELECON - 2026 - Prefeitura de Araçás - BA - Agente de Patrimônio |
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Setor de Esportes, cultura e Lazer |
SELECON - 2026 - Prefeitura de Araçás - BA - Auxiliar de Classe |
SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal Ambiental |
SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal de Obras |
SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal Sanitário |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico em Saúde Bucal |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico de Nutrição |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico de Enfermagem |
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Assistência Social |
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Contabilidade e Finanças |
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Obras e Serviços de Engenharia |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico Agrícola/Agropecuária |
SELECON - 2026 - Prefeitura de Araçás - BA - Topógrafo |
Q4324802
Segurança da Informação
Um administrador de uma rede de computadores precisa
lidar com uma situação de invasão em que um hacker entrou na
rede, sequestrou os dados do servidor principal e agora exige um
resgate financeiro para restaurar o acesso ao mesmo. Esse tipo
de vírus é o:
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Canudos - BA
Prova:
ISET - 2026 - Prefeitura de Canudos - BA - Assistente Administrativo |
Q4324583
Segurança da Informação
No contexto da segurança da informação em ambientes
computacionais, diversas ameaças digitais podem
comprometer a integridade, confidencialidade e
disponibilidade dos dados utilizados pelas organizações.
Considerando os conceitos relacionados à segurança na
internet, assinale a alternativa correta.
Ano: 2026
Banca:
Instituto Legatus
Órgão:
Prefeitura de Tanque do Piauí - PI
Provas:
Instituto Legatus - 2026 - Prefeitura de Tanque do Piauí - PI - Professor de Educação Infantil
|
Instituto Legatus - 2026 - Prefeitura de Tanque do Piauí - PI - Professor dos Anos Iniciais do Ensino Fundamental (1º ao 5º Ano) |
Q4323867
Segurança da Informação
Uma instituição mantém seus documentos de trabalho
em um servidor local e, todas as noites, realiza backup
incremental para uma unidade permanentemente
conectada à mesma rede. A equipe considera adotar a
estratégia 3-2-1 e precisa diferenciar cópia de
segurança, sincronização, redundância e histórico de
versões. O diagnóstico identificou risco de propagação
de exclusões acidentais e de criptografia dos arquivos
por programas maliciosos. Também se verificou que a
simples existência de mais de uma cópia lógica não
garante isolamento contra falhas que atinjam
simultaneamente a infraestrutura principal. Nesse
contexto, marque a opção que apresenta a medida
tecnicamente mais adequada.
Ano: 2026
Banca:
IDCAP
Órgão:
Prefeitura de Vitória - ES
Prova:
IDCAP - 2026 - Prefeitura de Vitória - ES - Professor de Educação Básica III - PEB III Informática |
Q4323761
Segurança da Informação
A segurança da informação nas escolas é crucial para
proteger dados de alunos e professores, além de garantir
o uso ético dos recursos tecnológicos. Acerca das
ameaças digitais comuns, marque V, para as afirmativas
verdadeiras, e F, para as falsas:
(__)Phishing é uma técnica de fraude online que tenta enganar usuários para que revelem informações confidenciais, como senhas, fingindo ser uma entidade confiável.
(__)Ransomware é um tipo de software benéfico que realiza backups automáticos dos arquivos da escola para a nuvem.
(__)O uso de senhas fortes, combinando letras, números e símbolos, é uma prática recomendada para dificultar o acesso não autorizado a contas institucionais.
(__)A engenharia social manipula psicologicamente as pessoas para que realizem ações ou divulguem informações confidenciais.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)Phishing é uma técnica de fraude online que tenta enganar usuários para que revelem informações confidenciais, como senhas, fingindo ser uma entidade confiável.
(__)Ransomware é um tipo de software benéfico que realiza backups automáticos dos arquivos da escola para a nuvem.
(__)O uso de senhas fortes, combinando letras, números e símbolos, é uma prática recomendada para dificultar o acesso não autorizado a contas institucionais.
(__)A engenharia social manipula psicologicamente as pessoas para que realizem ações ou divulguem informações confidenciais.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2026
Banca:
FUMARC
Órgão:
CREA-MG
Prova:
FUMARC - 2026 - CREA-MG - Técnico de Nível Médio – Informática |
Q4323326
Segurança da Informação
A equipe de TI de uma escola utiliza uma estratégia de armazenamento para
economizar tempo e espaço em disco. Eles realizam um Backup Normal no dia
1º do mês e, a partir daí, realizam um Backup Incremental todos os dias no final
do expediente. No dia 5, o sistema sofre uma pane e todos os dados são perdidos.
Para recuperar os dados exatamente como estavam no final do dia 4, qual deve ser o procedimento da equipe?
Para recuperar os dados exatamente como estavam no final do dia 4, qual deve ser o procedimento da equipe?
Ano: 2026
Banca:
FUMARC
Órgão:
CREA-MG
Prova:
FUMARC - 2026 - CREA-MG - Técnico de Nível Médio – Informática |
Q4323310
Segurança da Informação
A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das
necessidades das partes interessadas.
De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do estabelecimento do escopo do Sistema de Gestão de Segurança da Informação (SGSI)?
De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do estabelecimento do escopo do Sistema de Gestão de Segurança da Informação (SGSI)?
Ano: 2026
Banca:
FUMARC
Órgão:
CREA-MG
Prova:
FUMARC - 2026 - CREA-MG - Técnico de Nível Médio – Informática |
Q4323309
Segurança da Informação
Após implementar seu SGSI, uma organização pública realizou uma auditoria
interna e identificou que um controle de segurança relacionado ao acesso lógico
aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.
Assinale a alternativa que apresenta corretamente todas as etapas exigidas pela norma nessa situação.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.
Assinale a alternativa que apresenta corretamente todas as etapas exigidas pela norma nessa situação.
Ano: 2026
Banca:
Instituto Fênix
Órgão:
Prefeitura de Guatambú - SC
Prova:
Instituto Fênix - 2026 - Prefeitura de Guatambú - SC - Assistente Administrativo |
Q4322291
Segurança da Informação
Um assistente administrativo recebe, por correio
eletrônico institucional, uma mensagem contendo arquivo
aparentemente relacionado ao trabalho. O remetente,
entretanto, é desconhecido e o conteúdo da mensagem
solicita que o servidor clique em um link e informe sua
senha institucional. Considerando princípios básicos de
segurança da informação, a atitude mais adequada é:
Ano: 2026
Banca:
Grupo TALENT
Órgão:
Prefeitura de São Valentim do Sul - RS
Provas:
Grupo TALENT - 2026 - Prefeitura de São Valentim do Sul - RS - Auditor Fiscal e Tributário
|
Grupo TALENT - 2026 - Prefeitura de São Valentim do Sul - RS - Odontólogo |
Q4320336
Segurança da Informação
Uma unidade administrativa mantém seus
documentos de trabalho em um computador.
Para reduzir o risco de perda de dados, adotou a
seguinte rotina:
• aos domingos, realiza backup completo dos arquivos;
• de segunda a sábado, realiza backup incremental, armazenando apenas os dados alterados desde o último backup realizado.
Na quinta-feira, após a conclusão do backup incremental daquele dia, ocorre falha no dispositivo de armazenamento principal. Considere que todas as cópias de segurança anteriores estão íntegras e disponíveis.
Para restaurar os arquivos ao estado correspondente ao backup de quinta-feira, qual procedimento é tecnicamente adequado?
• aos domingos, realiza backup completo dos arquivos;
• de segunda a sábado, realiza backup incremental, armazenando apenas os dados alterados desde o último backup realizado.
Na quinta-feira, após a conclusão do backup incremental daquele dia, ocorre falha no dispositivo de armazenamento principal. Considere que todas as cópias de segurança anteriores estão íntegras e disponíveis.
Para restaurar os arquivos ao estado correspondente ao backup de quinta-feira, qual procedimento é tecnicamente adequado?
Ano: 2026
Banca:
Grupo TALENT
Órgão:
Prefeitura de São Valentim do Sul - RS
Provas:
Grupo TALENT - 2026 - Prefeitura de São Valentim do Sul - RS - Auditor Fiscal e Tributário
|
Grupo TALENT - 2026 - Prefeitura de São Valentim do Sul - RS - Odontólogo |
Q4320335
Segurança da Informação
Um servidor recebe uma mensagem eletrônica
aparentemente enviada pelo suporte de
informática da instituição. O e-mail informa que
sua conta será bloqueada em duas horas e solicita
que ele clique em um link para “validar
imediatamente suas credenciais”. O endereço
visível do remetente é semelhante ao endereço
institucional, mas contém pequena alteração no
domínio. Ao posicionar o ponteiro sobre o link, o
servidor percebe que o endereço de destino
pertence a domínio diferente daquele utilizado
oficialmente pela instituição. O computador possui antivírus atualizado e está
conectado a uma rede protegida por firewall.
A partir do caso descrito, assinale a alternativa INCORRETA.
A partir do caso descrito, assinale a alternativa INCORRETA.
Ano: 2026
Banca:
FUMARC
Órgão:
CREA-MG
Provas:
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista
|
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |
Q4320216
Segurança da Informação
Uma empresa de tecnologia precisa implementar um sistema seguro de troca
de mensagens entre seus colaboradores. O analista de segurança responsável
pelo projeto deve decidir qual tipo de criptografia utilizar em cada situação: para
o envio de grandes volumes de dados internos com rapidez, para garantir a
autenticidade do remetente de uma mensagem e para permitir que qualquer
pessoa envie uma mensagem secreta a um destinatário sem a necessidade de
compartilhar previamente uma chave secreta.
Com base nos conceitos de criptografia simétrica e assimétrica, assinale a alternativa que apresenta, CORRETA e respectivamente, a solução mais adequada para cada uma das três situações descritas.
Com base nos conceitos de criptografia simétrica e assimétrica, assinale a alternativa que apresenta, CORRETA e respectivamente, a solução mais adequada para cada uma das três situações descritas.
Ano: 2026
Banca:
FUMARC
Órgão:
CREA-MG
Provas:
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista
|
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |
Q4320215
Segurança da Informação
Uma profissional autônoma precisa assinar digitalmente contratos enviados pela
internet e comprovar sua identidade perante um sistema eletrônico. Para isso,
ela solicita um certificado digital pessoal. Conforme o texto, esse certificado
funciona como uma identidade eletrônica e é emitido por uma Autoridade
Certificadora (AC), que verifica os dados do titular.
Com base nessas informações, é CORRETO afirmar que o certificado digital pessoal
Com base nessas informações, é CORRETO afirmar que o certificado digital pessoal
Ano: 2026
Banca:
FUMARC
Órgão:
CREA-MG
Provas:
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista
|
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |
Q4320212
Segurança da Informação
Uma empresa de tecnologia sofreu um incidente de segurança em que um programa malicioso foi instalado em diversos computadores da rede interna. Após
análise forense, os especialistas identificaram que o malware apresentava as
seguintes características:
• Não necessitava de um arquivo hospedeiro para se replicar;
• Conseguia se propagar automaticamente entre os computadores da rede, sem que o usuário executasse qualquer ação;
• Modificava componentes de baixo nível do sistema operacional (como o kernel) para ocultar sua própria presença e a de outros programas maliciosos;
• Não criptografava arquivos, não exibia anúncios e não coletava dados do usuário de forma direta.
Com base nessas informações, assinale a afirmativa CORRETA.
• Não necessitava de um arquivo hospedeiro para se replicar;
• Conseguia se propagar automaticamente entre os computadores da rede, sem que o usuário executasse qualquer ação;
• Modificava componentes de baixo nível do sistema operacional (como o kernel) para ocultar sua própria presença e a de outros programas maliciosos;
• Não criptografava arquivos, não exibia anúncios e não coletava dados do usuário de forma direta.
Com base nessas informações, assinale a afirmativa CORRETA.
Ano: 2026
Banca:
FUMARC
Órgão:
CREA-MG
Provas:
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista
|
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |
Q4320211
Segurança da Informação
Uma organização utiliza sistemas informatizados para armazenar dados de clientes, documentos internos e registros de operações. Para proteger essas informações, a equipe de segurança adota medidas voltadas à Confidencialidade,
Integridade, Disponibilidade e Autenticidade dos dados.
Durante uma auditoria, verificou-se que apenas funcionários autorizados podem acessar determinados documentos; que alterações indevidas nos arquivos devem ser identificadas; que os sistemas precisam permanecer acessíveis quando necessários; e que é importante confirmar a identidade de quem realiza uma ação.
Com base nos conceitos de segurança da informação, é CORRETO afirmar que
Durante uma auditoria, verificou-se que apenas funcionários autorizados podem acessar determinados documentos; que alterações indevidas nos arquivos devem ser identificadas; que os sistemas precisam permanecer acessíveis quando necessários; e que é importante confirmar a identidade de quem realiza uma ação.
Com base nos conceitos de segurança da informação, é CORRETO afirmar que
Q4320163
Segurança da Informação
Durante uma pesquisa na internet usando o Google Chrome, um usuário acessou diversos sites e percebeu que o navegador passou a sugerir páginas já visitadas quando ele começou a digitar na barra de endereços. Para proteger sua privacidade ao utilizar um computador compartilhado, ele deseja não registrar as páginas acessadas naquela sessão.
No Google Chrome, qual recurso deve ser utilizado para navegar sem salvar o histórico de navegação, os cookies e os dados de sites no dispositivo após o encerramento da sessão?
Q4320160
Segurança da Informação
Uma empresa precisa enviar informações sigilosas pela internet, utilizando um canal de comunicação que pode ser acessado por terceiros. Para evitar que pessoas não autorizadas compreendam o conteúdo transmitido, a equipe de TI utiliza mecanismos de criptografia.
Com base no texto, é CORRETO afirmar que a criptografia
Q4320158
Segurança da Informação
Os três princípios fundamentais da segurança da informação — Integridade, Confidencialidade e Disponibilidade — orientam as práticas de proteção de dados em ambientes corporativos e pessoais. Compreender como cada princípio funciona e quando ele é violado é essencial para profissionais da área de TI.
Analise as afirmativas abaixo e julgue-as como Verdadeiras (V) ou Falsas (F).
( ) Uma informação íntegra é necessariamente exata, ou seja, integridade e exatidão são conceitos equivalentes e inseparáveis na segurança da informação.
( ) A engenharia social é uma técnica que consiste em enganar pessoas para obter acesso a informações confidenciais, explorando o comportamento humano como elo mais fraco da segurança.
( ) A quebra do princípio da disponibilidade pode ocorrer tanto por falhas de hardware ou software quanto por ataques externos, como um ataque DDoS que torne um sistema inacessível.
A sequência CORRETA, de cima para baixo, é
Q4320157
Segurança da Informação
Uma empresa de médio porte sofreu três incidentes de segurança em um curto período:
(1) um funcionário do setor financeiro alterou, sem autorização, os valores de lançamentos contábeis no sistema da empresa;
(2) o banco de dados de clientes ficou inacessível por horas devido a uma falha em um servidor que não possuía equipamento redundante;
(3) um colaborador foi convencido, por telefone, a fornecer suas credenciais de acesso ao sistema a um suposto técnico de TI externo.
Com base nos princípios da segurança da informação estudados, assinale a alternativa que identifica CORRETA e respectivamente os princípios violados em cada um dos três incidentes descritos:
Ano: 2026
Banca:
Grupo TALENT
Órgão:
IPREMO
Prova:
Grupo TALENT - 2026 - IPREMO - Agente Administrativo |
Q4320089
Segurança da Informação
Um servidor recebeu um e-mail de remetente
desconhecido com o assunto "URGENTE:
Atualize sua senha do sistema municipal". A
mensagem afirma que a conta será bloqueada em
24 horas caso não clique no link fornecido para
redefinir a senha. O link direciona para uma
página que imita visualmente o portal oficial da
prefeitura, mas cujo endereço no navegador é
"www.prefeitura-atualizar.senha.com
(http://www.prefeitura-atualizar.senha.com)".
Diante dessa situação, julgue os itens:
I. Trata-se de uma tentativa de phishing, pois o email usa urgência para induzir o clique em um link que direciona a um site falso.
II. O endereço do site "www.prefeituraatualizar.senha.com (http://www.prefeituraatualizar.senha.com)" é uma evidência de que a página não é legítima, pois o domínio verdadeiro da prefeitura estaria no final do endereço.
III. Apenas abrir o e-mail e ler seu conteúdo, sem clicar no link, já é suficiente para infectar o computador com um vírus.
IV. A atitude mais segura é não clicar no link, verificar o endereço oficial da prefeitura por outros meios e reportar o e-mail à equipe de TI.
Diante dessa situação, julgue os itens:
I. Trata-se de uma tentativa de phishing, pois o email usa urgência para induzir o clique em um link que direciona a um site falso.
II. O endereço do site "www.prefeituraatualizar.senha.com (http://www.prefeituraatualizar.senha.com)" é uma evidência de que a página não é legítima, pois o domínio verdadeiro da prefeitura estaria no final do endereço.
III. Apenas abrir o e-mail e ler seu conteúdo, sem clicar no link, já é suficiente para infectar o computador com um vírus.
IV. A atitude mais segura é não clicar no link, verificar o endereço oficial da prefeitura por outros meios e reportar o e-mail à equipe de TI.
Conheça nossos planos