Questões de Segurança da Informação para Concurso - Página 91

Ano: 2025 Banca: FUNDATEC Órgão: IGP-RS Prova: FUNDATEC - 2025 - IGP-RS - Técnico em Perícias |

Q3787317 Segurança da Informação

Tipo de código malicioso (malware) capaz de se replicar automaticamente por uma rede de computadores, enviando cópias de si mesmo de computador para computador. O trecho corresponde ao:

A

Spam.

B

Adware.

C

Keylogger.

D

Spyware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3787284

Ano: 2025 Banca: VUNESP Órgão: ARSESP Prova: VUNESP - 2025 - ARSESP - Analista de Suporte à Regulação |

Q3787284 Segurança da Informação

Um ataque de ransomware em um computador tem como efeito esperado

A

o registro secreto e indevido de todas as teclas digitadas pelo usuário, que pode levar ao roubo de senhas quando essa informação é enviada com sucesso a um atacante na Internet.

B

a exibição de propagandas indesejadas no navegador web, sem que o usuário consiga desabilitá-las.

C

o superaquecimento e queima do processador do computador, provocando danos irreversíveis a essa parte do hardware.

D

a formatação da unidade de disco do computador, ocasionando a perda de todos os arquivos do usuário.

E

a encriptação de arquivos do computador, tornando- -os inacessíveis, seguida do pedido de pagamento de um resgate financeiro para sua recuperação (decriptação).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3787091

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787091 Segurança da Informação

Em um órgão público, o auxiliar administrativo Marcos utiliza o e-mail institucional para enviar documentos de trabalho e faz o armazenamento de arquivos no serviço de nuvem disponibilizado pela própria administração. Ele evita usar contas pessoais e compartilha apenas com colegas autorizados, respeitando as normas de segurança da informação.
Considerando o contexto apresentado, assinale a alternativa CORRETA:

A

O armazenamento em nuvem é dispensável quando os arquivos são salvos apenas no computador do servidor.

B

O envio de documentos de trabalho por e-mail institucional deve ser evitado, pois compromete a confidencialidade das informações.

C

O servidor deveria utilizar seu e-mail pessoal, pois facilita o acesso remoto e reduz o controle da administração sobre os dados.

D

O uso do e-mail institucional e do armazenamento em nuvem oficial contribui para a segurança e a rastreabilidade das informações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3787089

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Itapiranga - SC Prova: AMEOSC - 2025 - Prefeitura de Itapiranga - SC - Auxiliar Administrativo |

Q3787089 Segurança da Informação

A auxiliar administrativa utiliza o sistema de armazenamento em nuvem da instituição para compartilhar planilhas e relatórios com sua equipe. Para garantir a segurança das informações, ela evita salvar senhas em navegadores, altera-as periodicamente e concede acesso apenas a servidores que realmente necessitam dos arquivos para execução de suas funções.
Com base nas boas práticas de segurança da informação, assinale a alternativa INCORRETA:

A

O envio de senhas por e-mail, mesmo institucional, é prática segura quando o destinatário é de confiança.

B

Limitar o acesso aos arquivos apenas a pessoas autorizadas é uma conduta essencial para preservar a integridade dos dados.

C

Alterar as senhas regularmente e evitar seu armazenamento automático são medidas recomendadas de segurança.

D

O compartilhamento restrito e o uso de senhas seguras reduzem o risco de acesso indevido a informações sigilosas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3785488

Ano: 2025 Banca: FUNDATEC Órgão: IGP-RS Prova: FUNDATEC - 2025 - IGP-RS - Perito Médico-Legista |

Q3785488 Segurança da Informação

Sobre os princípios da segurança da informação, analise as assertivas abaixo:

I. A autenticidade garante que a informação deve ser protegida de acordo com o grau de sigilo aplicado ao seu conteúdo.
II. A integridade garante que a informação deve ser mantida da mesma forma, na mesma condição em que foi disponibilizada por seu proprietário.
III. A conformidade garante que a informação gerada ou adquirida por um indivíduo ou instituição deve estar acessível e operacional para usuários autorizados sempre que necessário.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3785045

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785045 Segurança da Informação

Durante o handshake TLS, um servidor apresentou um certificado digital X.509 assinado por uma autoridade certificadora (CA) confiável e o navegador verificou a validade desse certificado junto a uma CA confiável.
Com base nessa situação hipotética, assinale a opção que apresenta a principal finalidade de um certificado digital padrão X.509 nesse processo.

A

garantir que o servidor possui performance adequada (QoS)

B

atestar que a chave pública apresentada pelo servidor pertence à entidade correta, permitindo ao cliente confirmar a identidade do servidor

C

armazenar a chave privada do servidor de forma segura no navegador do cliente

D

criptografar o volume de dados da sessão (bulk data) usando AES‑256

E

bloquear o acesso de IPs maliciosos (blacklist) ao servidor

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3785040

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785040 Segurança da Informação

O centro de operações de segurança (SOC) de uma organização enfrentava dificuldades para investigar incidentes de segurança, pois os logs de firewalls, servidores (Windows e Linux) e do Active Directory estão armazenados em locais diferentes e em formatos distintos.
Com base nessa situação hipotética, assinale a opção que apresenta a plataforma projetada para agregar, padronizar e correlacionar eventos de segurança de múltiplas fontes em tempo real, gerando alertas consolidado

A

EDR

B

SIEM

C

Servidor de Logs

D

WAF

E

NGFW

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3785039

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional |

Q3785039 Segurança da Informação

Em um programa de gestão de riscos, o risco de indisponibilidade do datacenter por falha de energia foi tratado com a implementação de um gerador redundante.
Com base nessa situação hipotética, assinale a opção que apresenta, segundo a ISO/IEC 27001, a ação de tratamento de risco adotada.

A

modificar o risco por meio da implementação de controles

B

eliminar o risco por descontinuação do ativo/processo

C

reter o risco sem implementação de controles adicionais

D

transferir o risco por meio de contrato/seguro

E

apenas monitorar o risco sem propor controles

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3784855

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista I - Relações Externas |

Q3784855 Segurança da Informação

Para a segurança da informação em ambientes virtuais, certa organização utilizou um sistema de segurança de rede que funcionava como uma barreira entre uma rede interna e redes externas, como a Internet. Ele monitorava e controlava o tráfego de rede, permitindo ou bloqueando dados com base em um conjunto de regras de segurança predefinidas para proteger contra acesso não autorizado e outras ameaças.
Com base nessa situação hipotética, assinale a opção que apresenta a designação desse tipo de sistema.

A

criptografia

B

autenticação de dois fatores

C

gerenciamento de patches

D

Firewall

E

testes de intrusão

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3784762

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista II - Desenvolvimento de Sistemas |

Q3784762 Segurança da Informação

Um usuário desejou permitir que uma aplicação de terceiros, chamada AppCalendario, acessasse seus eventos no Google Calendar em seu nome, sem informar sua senha do Google a essa aplicação. Nesse cenário, o provedor (Google) emitiu para o AppCalendario um token de acesso temporário, com escopo restrito, apenas leitura dos eventos.

Com base nessa situação hipotética, assinale a opção que apresenta o padrão de autorização projetado especificamente para esse tipo de delegação de autorização.

A

JWT

B

autenticação básica

C

OAuth 2.0

D

API Key

E

TLS

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3784462

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Analista I - Registro |

Q3784462 Segurança da Informação

Uma determinada prática de segurança da informação, aplicada em organizações públicas, garante que, precipuamente, apenas usuários autorizados tenham acesso às informações e aos sistemas específicos, geralmente por meio de senhas fortes, autenticação multifator e gestão de perfis. A partir dessa informação, assinale a opção que apresenta a denominação desse tipo de prática.

A

cópias de segurança

B

criptografia de dados

C

gestão de incidentes

D

auditoria de conformidade

E

controle de acesso

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3784119

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Provas: Quadrix - 2025 - CRA-SP - Analista I - Atendimento e Cobrança | Quadrix - 2025 - CRA-SP - Analista I - Compras e Contratos | Quadrix - 2025 - CRA-SP - Analista I - Contabilidade | Quadrix - 2025 - CRA-SP - Analista I - Financeiro | Quadrix - 2025 - CRA-SP - Analista I - Marketing | Quadrix - 2025 - CRA-SP - Analista I - Recursos Humanos | Quadrix - 2025 - CRA-SP - Analista I - Registro | Quadrix - 2025 - CRA-SP - Analista I - Relações Acadêmicas | Quadrix - 2025 - CRA-SP - Analista II - Desenvolvimento de Sistemas | Quadrix - 2025 - CRA-SP - Analista I - Relações Externas | Quadrix - 2025 - CRA-SP - Analista II - Compras e Contratos | Quadrix - 2025 - CRA-SP - Analista II - Comunicação | Quadrix - 2025 - CRA-SP - Analista II - Infraestrutura Computacional | Quadrix - 2025 - CRA-SP - Analista II-Recursos Humanos |

Q3784119 Segurança da Informação

Texto associado

Na questão que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados

Um assistente de atendimento estava utilizando o navegador Google Chrome para acessar o sistema de cobrança, que opera via Intranet. Ele recebeu um alerta de segurança do Firewall do Windows, informando que o navegador chrome.exe estava tentando “aceitar conexões de entrada” na rede pública e privada, e perguntou se deve permitir ou bloquear essa ação.
Com base nessa situação hipotética, é correto afirmar que o procedimento de segurança correto que o analista deve tomar, considerando o princípio de privilégio mínimo, é

A

verificar se o Antispyware está ativo e, se estiver, permitir a conexão, pois o Firewall está dando um falso positivo.

B

permitir a conexão, mas apenas na rede privada, pois isso é necessário para que a Intranet funcione corretamente.

C

bloquear a conexão, pois um navegador web (software cliente) não deve, em operação normal, precisar “aceitar conexões de entrada” para funcionar.

D

desinstalar o Google Chrome e utilizar o Mozilla Firefox, pois esse comportamento indica um vírus específico do Chrome.

E

permitir a conexão, pois o Google Chrome precisa dessa permissão para atualizar automaticamente os seus plugins e extensões.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3784089

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Prova: Quadrix - 2025 - CRA-SP - Assistente de Atendimento - Atendimento e Cobrança |

Q3784089 Segurança da Informação

Um dos pilares da segurança da informação nas organizações púbicas preceitua a garantia de que os sistemas e as informações estejam acessíveis para uso pelos servidores e cidadãos quando necessário, o que envolve a redundância de sistemas e planos de recuperação de desastres. Assinale a opção que apresenta o designativo para esse pilar.

A

disponibilidade

B

confidencialidade

C

integridade

D

autenticidade

E

conformidade

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3784067

Ano: 2025 Banca: Quadrix Órgão: CRA-SP Provas: Quadrix - 2025 - CRA-SP - Assistente de Atendimento - Atendimento e Cobrança | Quadrix - 2025 - CRA-SP - Assistente II - Técnica em Manutenção |

Q3784067 Segurança da Informação

Texto associado

Na questão que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

A área de cobrança do CRA-SP trabalha com dados pessoais e sigilosos, o que exige o máximo rigor em segurança da informação. Em um treinamento, um consultor enfatizou os pilares da segurança. Em um outro momento, durante uma auditoria, verificou‑se que apenas os funcionários autorizados puderam visualizar os relatórios de inadimplência, mas que a data de criação desses relatórios foi modificada por um erro de sincronização do sistema.
Com base nessa situação hipotética, assinale a opção que apresenta os pilares da segurança da informação que foram mantidos e o que foi violado, respectivamente.

A

autenticidade (mantida) e não repúdio (violada)

B

confidencialidade (mantida) e integridade (violada)

C

disponibilidade (mantida) e confidencialidade (violada)

D

integridade (mantida) e disponibilidade (violada)

E

não repúdio (mantido) e autenticidade (violada)

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3783361

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Joaçaba - SC Prova: FEPESE - 2025 - Prefeitura de Joaçaba - SC - Professor de Informática - Edital nº 2 |

Q3783361 Segurança da Informação

A cidadania digital envolve o uso responsável e ético das tecnologias da informação e comunicação.
Qual prática exemplifica o exercício da cidadania digital no ambiente online?

A

Compartilhar senhas com colegas de trabalho.

B

Acessar redes Wi-Fi públicas sem proteção.

C

Baixar arquivos de fontes não verificadas.

D

Respeitar direitos autorais e ser ético.

E

Utilizar múltiplas contas anonimamente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3782907

Ano: 2025 Banca: FGV Órgão: Prefeitura de Rio de Janeiro - RJ Prova: FGV - 2025 - Prefeitura de Rio de Janeiro - RJ - Gestor de Segurança Municipal |

Q3782907 Segurança da Informação

A interoperabilidade entre sistemas como os da Guarda Municipal, CET-Rio, Defesa Civil e COR-Rio pode se beneficiar de padrões de federação de identidade para a gestão de identidade e acesso (IAM).

Nesse contexto, e referente aos padrões SAML 2.0, Liberty Identity Web Services Framework (ID-WSF) e OpenID, é correto afirmar que

A

Liberty ID-WSF foi proposto como um padrão proprietário e isolado para substituir o SAML 2.0, sem a adoção dos princípios de federação de identidade.

B

OpenID é um framework de gerenciamento de identificação digital baseado em URIs (Uniform Resource Identifiers), no qual seu mecanismo difere da abordagem SAML.

C

OpenID é um protocolo de autorização criado para substituir o Liberty ID-WSF e eliminar o uso de asserções em processos de autenticação federada.

D

SAML 2.0 define formatos de dados (assertions) e procedimentos de transmissão entre provedores de identidade e partes confiantes, constituindo a base técnica do Web Single Sign-On e servindo de base para o Liberty ID-WSF.

E

SAML 2.0 foi desenvolvido apenas para autenticação local em redes corporativas e para conexão múltipla de sistemas federados baseados em navegador.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3781831

Ano: 2025 Banca: FUNDATEC Órgão: IGP-RS Prova: FUNDATEC - 2025 - IGP-RS - Perito Criminal |

Q3781831 Segurança da Informação

Códigos maliciosos (malwares) são usados como intermediários para a prática de golpes, realização de ataques e envio de spam (1ª parte), sendo sempre possível reverter ações já feitas ou recuperar dados vazados ou perdidos (2ª parte). Aplicativos antivírus podem ajudar a detectar, prevenir a infecção e/ou remover códigos maliciosos (3ª parte).

Quais partes estão corretas?

A

Apenas a 1ª parte.

B

Apenas a 2ª parte.

C

Apenas a 1ª e a 3ª partes.

D

Apenas a 2ª e a 3ª partes.

E

Todas as partes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3781675

Ano: 2025 Banca: IF-SP Órgão: IF-SP Provas: IF-SP - 2025 - IF-SP - Médico/Área: Psiquiatria | IF-SP - 2025 - IF-SP - Nutricionista |

Q3781675 Segurança da Informação

Existem diversos tipos de códigos maliciosos (Malware) que podem comprometer a Segurança da Informação. Qual dos seguintes códigos é usado para criptografar os arquivos do usuário, tornando-os inacessíveis?

A

Vírus

B

Worm

C

Ransomware

D

Spyware

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3781364

Ano: 2025 Banca: IF-SP Órgão: IF-SP Provas: IF-SP - 2025 - IF-SP - Assistente em Administração | IF-SP - 2025 - IF-SP - Técnico em Contabilidade | IF-SP - 2025 - IF-SP - Técnico de Laboratório/Área: Mecânica | IF-SP - 2025 - IF-SP - Técnico em Laboratório/Área: Mecatrônica |

Q3781364 Segurança da Informação

Um software malicioso, ou malware, constitui uma categoria de ameaças a sistemas computacionais, comprometendo a confiabilidade, integridade ou disponibilidade de dados. Sobre os tipos de malware, existe um que é um programa de computador que pode ser executado independentemente, propagando uma cópia funcional completa de si mesmo para outras estações em uma rede e, usualmente, explorando vulnerabilidades de software no sistema-alvo. Assinale a alternativa correta, que representa o tipo de malware apresentado na descrição acima.

A

Vírus.

B

Verme.

C

Rootkit.

D

Cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3781227

Ano: 2025 Banca: FUNDATEC Órgão: PC-RS Prova: FUNDATEC - 2025 - PC-RS - Delegado de Polícia (P2) |

Q3781227 Segurança da Informação

É um mecanismo técnico destinado a garantir a integridade de dados, permitindo verificar se um arquivo digital não sofreu alterações desde sua coleta até sua apresentação em juízo. O trecho refere-se ao(à):

A

Hash.

B

Mixer.

C

Log de auditoria.

D

Chave simétrica.

E

Proxy.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões