Questões de Segurança da Informação para Concurso - Página 95

Q4357712

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357712 Segurança da Informação

Uma empresa de tecnologia decidiu migrar sua infraestrutura de TI para um ambiente de computação em nuvem, visando escalabilidade, resiliência e redução de custos operacionais.
Durante a transição, a equipe de segurança identificou desafios relacionados à proteção de dados, controle de acesso e conformidade com regulamentações como LGPD e GDPR. Para garantir a segurança da informação e a conformidade regulatória, a empresa implementou criptografia de dados, controle de identidade e acesso (IAM) e ferramentas de monitoramento contínuo da infraestrutura em nuvem.
Diante desse cenário, assinale a alternativa que apresenta corretamente um princípio essencial da segurança em ambientes de computação em nuvem.

A

A responsabilidade pela segurança da infraestrutura e dos dados armazenados na nuvem cabe exclusivamente ao provedor de serviços, eliminando a necessidade de controles adicionais por parte da empresa usuária.

B

A criptografia de dados em repouso é suficiente para garantir a segurança da informação na nuvem, pois impede qualquer tipo de ataque ou acesso não autorizado aos dados armazenados.

C

O modelo de responsabilidade compartilhada estabelece que o provedor de nuvem é responsável pela segurança da infraestrutura, enquanto a empresa cliente deve gerenciar e proteger seus dados, configurações e acessos, garantindo conformidade com regulamentações.

D

A implementação de controle de acesso baseado em identidade (IAM) elimina completamente a necessidade de criptografia de dados na nuvem, pois impede qualquer acesso indevido.

E

Para garantir conformidade com regulamentações como LGPD e GDPR, basta assinar um contrato de nível de serviço (SLA) com o provedor de nuvem, sem necessidade de implementar medidas adicionais de proteção.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4357711

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357711 Segurança da Informação

Uma grande organização do setor financeiro precisa reforçar sua política de Gestão de Identidade e Acesso (IAM) para proteger sistemas críticos contra acessos não autorizados. Após uma auditoria de segurança, a equipe de TI identificou riscos associados ao uso de senhas fracas e reutilizadas, além de ataques como phishing, credential stuffing e brute force.
Para mitigar esses riscos, a empresa decidiu implementar autenticação multifator (MFA) e reforçar o controle de privilégios para evitar escalonamento indevido de acessos.
Diante desse contexto, assinale a alternativa que descreve corretamente o papel da autenticação multifator (MFA) na segurança da informação.

A

A autenticação multifator (MFA) adiciona uma camada extra de segurança ao exigir dois ou mais fatores de autenticação diferentes (como algo que o usuário sabe, possui ou é), reduzindo os riscos associados a ataques baseados em credenciais comprometidas

B

O uso de autenticação multifator (MFA) substitui completamente a necessidade de senhas fortes, pois garante que um atacante nunca conseguirá acessar um sistema protegido por esse mecanismo.

C

O MFA é um mecanismo opcional de segurança que deve ser implementado apenas em sistemas administrativos, sendo desnecessário para contas de usuários comuns dentro de uma organização.

D

A implementação de MFA elimina completamente a necessidade de auditoria de acessos e registros de logs, pois sua adoção garante que nenhum acesso não autorizado ocorra.

E

O MFA utiliza apenas senhas dinâmicas de uso único (OTP – One-Time Password), sendo incompatível com outros métodos de autenticação, como biometria ou tokens físicos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4357709

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357709 Segurança da Informação

Uma empresa do setor bancário enfrenta riscos operacionais críticos devido à sua dependência de sistemas informatizados para processar transações financeiras. Como parte da estratégia de resiliência organizacional, a equipe de governança de TI implementou um Plano de Continuidade de Negócios (PCN) alinhado às normas ISO 22301:2020 e ISO/IEC 27001:2022.
O objetivo do plano é assegurar a continuidade das operações essenciais mesmo em cenários adversos, como falhas de infraestrutura, ataques cibernéticos, desastres naturais e pandemias. Além disso, a empresa definiu processos para análise de impacto nos negócios (BIA – Business Impact Analysis), gestão de riscos e recuperação de desastres (DR – Disaster Recovery).
Diante desse contexto, assinale a alternativa que descreve corretamente a relação entre a ISO 22301:2020 e a ISO/IEC 27001:2022 na gestão da continuidade de negócios.

A

A ISO 22301:2020 trata exclusivamente de recuperação de desastres em TI, enquanto a ISO/IEC 27001:2022 é aplicada apenas à segurança física dos ativos da organização.

B

A ISO 27001:2022 define requisitos para certificação de um Sistema de Gestão de Continuidade de Negócios (SGCN), enquanto a ISO 22301:2020 apenas fornece recomendações gerais para proteção de dados em ambientes de TI.

C

A ISO 27001:2022 é focada exclusivamente na proteção contra ameaças cibernéticas, sem abordar continuidade de negócios, enquanto a ISO 22301:2020 trata apenas de estratégias de recuperação financeira após incidentes críticos.

D

A ISO 22301:2020 estabelece requisitos para implementação de um Sistema de Gestão de Continuidade de Negócios (SGCN), garantindo resiliência organizacional, enquanto a ISO/IEC 27001:2022 complementa esse processo ao definir controles de segurança para proteção da informação antes, durante e após incidentes.

E

A certificação em conformidade com a ISO 22301:2020 substitui a necessidade de atender aos requisitos da ISO/IEC 27001:2022, pois cobre todas as exigências relacionadas à segurança da informação e recuperação de desastres.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4357708

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357708 Segurança da Informação

Uma empresa do setor de tecnologia deseja certificar-se conforme a norma ABNT NBR ISO/IEC 27001:2022 para fortalecer a gestão da segurança da informação e garantir conformidade com boas práticas globais.
Para isso, a organização precisa implementar um Sistema de Gestão de Segurança da Informação (SGSI), estruturando políticas, processos e controles para proteger a confidencialidade, integridade e disponibilidade dos dados.
Além disso, a equipe responsável pelo projeto identificou que a norma ABNT NBR ISO/IEC 27002:2022 fornece diretrizes complementares para a seleção e implementação de controles específicos de segurança.
Diante desse contexto, assinale a alternativa que descreve corretamente a relação entre a ABNT NBR ISO/IEC 27001:2022 e a ABNT NBR ISO/IEC 27002:2022.

A

A norma ABNT NBR ISO/IEC 27001:2022 define os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ABNT NBR ISO/IEC 27002:2022 fornece diretrizes para a seleção e implementação de controles de segurança.

B

A norma ABNT NBR ISO/IEC 27002:2022 estabelece os requisitos obrigatórios para certificação em segurança da informação, enquanto a ABNT NBR ISO/IEC 27001:2022 apenas sugere boas práticas sem necessidade de auditoria formal.

C

A ABNT NBR ISO/IEC 27001:2022 é um guia técnico de segurança cibernética voltado exclusivamente para proteção contra ataques cibernéticos, enquanto a ABNT NBR ISO/IEC 27002:2022 trata apenas da segurança física dos ativos de TI.

D

A certificação em conformidade com a ABNT NBR ISO/IEC 27001:2022 dispensa a necessidade de implementar controles de segurança recomendados pela ABNT NBR ISO/IEC 27002:2022, pois a norma já garante proteção total da informação.

E

A norma ABNT NBR ISO/IEC 27002:2022 é responsável pela definição dos requisitos obrigatórios para auditoria e certificação, enquanto a ABNT NBR ISO/IEC 27001:2022 trata exclusivamente de conceitos teóricos sem aplicação prática.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4357707

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357707 Segurança da Informação

Uma grande empresa do setor financeiro foi vítima de um ataque de ransomware, no qual os sistemas críticos foram criptografados e os atacantes exigiram um pagamento em criptomoedas para fornecer a chave de recuperação.
A equipe de segurança identificou que o ataque teve origem em um arquivo malicioso baixado por um funcionário, explorando uma vulnerabilidade conhecida no sistema operacional e se espalhando rapidamente pela rede corporativa. Como contramedida, a organização implementou um plano de prevenção, detecção e resposta para evitar futuros incidentes, incluindo:
Uso de soluções de EDR (Endpoint Detection and Response); Monitoramento contínuo com SIEM (Security Information and Event Management); Aplicação de políticas de backup e restauração segura; Educação e treinamento dos funcionários sobre ameaças cibernéticas.
Diante desse cenário, assinale a alternativa que apresenta uma medida essencial para mitigar ataques de ransomware e reduzir o impacto de futuras infecções.

A

O uso exclusivo de firewalls NGFW (Next-Generation Firewall) é suficiente para impedir ataques de ransomware, pois bloqueia qualquer tráfego malicioso e elimina a necessidade de antivírus ou backups.

B

A detecção baseada em assinaturas é a abordagem mais eficaz contra ransomwares modernos, pois permite bloquear novas variantes antes que elas sejam executadas no sistema.

C

A estratégia de backup e restauração segura, utilizando o modelo 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia offline), é fundamental para garantir a recuperação dos sistemas após um ataque de ransomware.

D

Uma vez que um ransomware criptografa os arquivos, não há solução para recuperação, sendo o pagamento do resgate a única alternativa para restaurar os sistemas afetados.

E

A desativação do registro de logs nos servidores ajuda a impedir que ransomwares monitorem a atividade da rede e, consequentemente, reduz a superfície de ataque.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4357704

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357704 Segurança da Informação

Uma multinacional que opera em diversos países precisa garantir a segurança e integridade das comunicações entre suas filiais, protegendo os dados transmitidos contra interceptações e ataques cibernéticos. Para isso, a equipe de TI está avaliando diferentes soluções de proteção de tráfego de rede, incluindo VPNs (Virtual Private Networks), firewalls e servidores proxy.
O objetivo é implementar uma infraestrutura que controle acessos, proteja contra ataques externos e forneça conexões seguras para funcionários remotos. Além disso, a empresa precisa evitar que usuários internos acessem conteúdos não autorizados e minimizar riscos de exposição a sites maliciosos. Diante desse cenário, assinale a alternativa que descreve corretamente o papel das VPNs, firewalls e proxies na segurança de redes corporativas

A

O firewall atua como uma barreira contra ameaças externas, mas não é capaz de bloquear tráfego interno malicioso nem impedir a comunicação com sites suspeitos.

B

O servidor proxy é uma tecnologia equivalente à VPN, pois ambos garantem comunicação segura e criptografada de ponta a ponta, eliminando a necessidade de firewalls.

C

O firewall de próxima geração (NGFW) elimina a necessidade de VPNs em redes corporativas, pois pode realizar tunelamento seguro e substituir totalmente os mecanismos de criptografia de tráfego.

D

Uma VPN garante apenas privacidade da navegação, mas não protege a integridade dos dados transmitidos nem impede a interceptação por atacantes durante a comunicação.

E

O firewall controla o tráfego de rede bloqueando ameaças e acessos não autorizados, a VPN protege a transmissão de dados criando túneis criptografados entre redes, e o proxy atua como intermediário, filtrando conteúdos acessados e reforçando políticas de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4357703

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357703 Segurança da Informação

Uma empresa de tecnologia especializada em serviços de computação em nuvem está aprimorando sua política de gestão de identidade e acesso (IAM) para mitigar riscos relacionados a acessos não autorizados, vazamento de credenciais e ataques de escalonamento de privilégios.
Como parte da nova estratégia de segurança, a equipe de TI implementou mecanismos de autenticação multifator (MFA), controle baseado em papéis (RBAC) e princípios de privilégio mínimo para garantir que cada usuário tenha apenas as permissões estritamente necessárias para suas funções.
Além disso, a organização adotou soluções de log centralizado e auditoria contínua para monitorar atividades suspeitas e detectar anomalias no acesso a recursos críticos.
Diante desse cenário, assinale a alternativa que representa corretamente um princípio essencial da gestão de identidade e acesso (IAM)

A

A autenticação multifator (MFA) permite que um usuário acesse sistemas críticos com apenas um fator de autenticação (por exemplo, senha), desde que o acesso ocorra a partir de um dispositivo confiável.

B

No modelo de controle de acesso baseado em papéis (RBAC), as permissões são concedidas diretamente a cada usuário individualmente, eliminando a necessidade de agrupar usuários em funções específicas.

C

O princípio do privilégio mínimo (PoLP) estabelece que cada usuário, sistema ou processo deve receber apenas as permissões estritamente necessárias para executar suas funções, reduzindo riscos de exploração de credenciais comprometidas.

D

A gestão de identidade e acesso (IAM) substitui completamente a necessidade de monitoramento de logs e auditoria, pois a aplicação de regras de acesso é suficiente para garantir segurança.

E

Em um ambiente de segurança zero trust, os usuários autenticados dentro da rede corporativa são considerados confiáveis, eliminando a necessidade de reautenticação ao acessar os recursos críticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4357702

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357702 Segurança da Informação

Uma grande organização do setor de telecomunicações identificou um aumento significativo em tentativas de ataques cibernéticos, incluindo movimentação lateral na rede, persistência de ameaças e roubo de credenciais.
Para fortalecer sua estratégia de defesa, a equipe de segurança adotou o framework MITRE ATT&CK, que fornece um modelo de referência baseado em táticas e técnicas utilizadas por adversários reais. O objetivo é aprimorar a deteção de ameaças, desenvolver mecanismos de mitigação e estruturar uma resposta eficiente a incidentes.
Com base nesse contexto, assinale a alternativa que descreve corretamente a função do framework MITRE ATT&CK na cibersegurança.

A

O MITRE ATT&CK é um framework que organiza e categoriza táticas e técnicas utilizadas por atacantes durante o ciclo de um ataque cibernético, auxiliando equipes de segurança na identificação, mitigação e resposta a ameaças.

B

O MITRE ATT&CK é uma base de dados exclusiva para empresas do setor financeiro, contendo registros históricos de ataquesreais, mas sem aplicação direta na detecção e mitigação de ameaças em outros setores.

C

O framework MITRE ATT&CK substitui completamente outras metodologias de segurança, eliminando a necessidade de soluções como firewalls, IDS/IPS e SIEMs, pois cobre todos os aspectos da proteção contra ataques.

D

O MITRE ATT&CK é uma ferramenta de proteção que bloqueia automaticamente ataques em tempo real, sem necessidade de configuração ou integração com outras soluções de segurança.

E

O MITRE ATT&CK é um modelo de governança de TI focado exclusivamente em requisitos regulatórios, sendo utilizado apenas para auditorias e conformidade, sem impacto direto na resposta a ameaças cibernéticas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4357701

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357701 Segurança da Informação

Uma empresa do setor financeiro está implementando um novo sistema de autenticação e proteção de dados sensíveis para transações bancárias online. Para garantir segurança, integridade e autenticidade, a equipe de TI avaliou diferentes técnicas criptográficas, incluindo criptografia simétrica e assimétrica, além de métodos de assinatura digital.
Durante a análise, os especialistas identificaram que as transações precisam ser rápidas e seguras, exigindo um equilíbrio entre desempenho e robustez criptográfica. Além disso, a equipe considerou o uso de protocolos como TLS (Transport Layer Security) para proteger a comunicação entre os clientes e os servidores bancários.
Diante desse cenário, assinale a alternativa que descreve corretamente uma diferença fundamental entre criptografia simétrica e assimétrica e sua aplicação na segurança da informação.

A

A criptografia simétrica utiliza a mesma chave para cifrar e decifrar dados, tornando-a mais rápida que a criptografia assimétrica, que usa um par de chaves (pública e privada), sendo mais adequada para troca segura de chaves e assinaturas digitais.

B

Na criptografia assimétrica, a mesma chave é usada para criptografar e descriptografar os dados, garantindo maior eficiência computacional e segurança em comparação com a criptografia simétrica.

C

A criptografia simétrica não pode ser usada para proteger dados em comunicação de redes, pois requer um método de troca de chaves inseguro, tornando-a obsoleta em aplicações modernas.

D

A criptografia assimétrica é mais rápida que a simétrica, pois exige menos processamento para cifrar e decifrar dados, sendo amplamente utilizada para grandes volumes de informação.

E

Em um ambiente de segurança digital, a criptografia simétrica é exclusivamente utilizada para assinaturas digitais, enquanto a criptografia assimétrica é usada apenas para criptografia de dados em repouso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4357699

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357699 Segurança da Informação

Uma grande corporação implementou um Centro de Operações de Segurança (SOC) para aprimorar a proteção de sua infraestrutura de TI contra ameaças cibernéticas. Como parte da estratégia, a equipe de segurança configurou um firewall de próxima geração (NGFW), um sistema de detecção e prevenção de intrusão (IDS/IPS) e uma solução de monitoramento de tráfego de rede (SIEM).
Apesar dessas medidas, incidentes de tentativas de acesso não autorizado, exploração de vulnerabilidades e movimentação lateral de atacantes continuam sendo detectados. Para mitigar esses riscos, a equipe precisa compreender as funções e limitações das tecnologias implementadas e avaliar ajustes necessários para reforçar a segurança.
Diante desse contexto, assinale a alternativa que descreve corretamente a função de firewalls, IDS/IPS e monitoramento de tráfego na defesa contra ameaças cibernéticas.

A

O firewall de próxima geração (NGFW) protege contra ataques internos e externos, substituindo completamente a necessidade de um IDS/IPS ou monitoramento de tráfego em redes corporativas.

B

O firewall atua como a primeira linha de defesa, filtrando tráfego com base em regras predefinidas; o IDS/IPS monitora atividades suspeitas e ataques em tempo real, enquanto o SIEM correlaciona eventos de segurança e fornece alertas detalhados sobre incidentes, permitindo uma resposta mais eficiente.

C

O IDS/IPS é responsável apenas pela detecção de ataques externos e não influencia o tráfego dentro da rede, pois sua atuação se limita à borda da infraestrutura corporativa.

D

Um firewall de próxima geração (NGFW) pode detectar e bloquear ataques internos automaticamente sem necessidade de um IDS/IPS ou SIEM, pois possui inteligência artificial embarcada para prever qualquer ameaça.

E

A função principal de um IDS/IPS é garantir que apenas usuários autenticados acessem a rede, eliminando a necessidade de políticas de controle de acesso (IAM) e autenticação multifator (MFA).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4357697

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357697 Segurança da Informação

Uma fintech especializada em transações financeiras internacionais está avaliando a adoção de uma solução baseada em blockchain para aumentar a segurança, transparência e eficiência no processamento de pagamentos entre diferentes países. A equipe de tecnologia precisa compreender os mecanismos de consenso, a imutabilidade dos registros e as diferenças entre blockchains públicas, privadas e permissionadas para tomar uma decisão estratégica sobre qual modelo se adapta melhor ao negócio.
Além disso, um dos desafios enfrentados é garantir proteção contra ataques, como o ataque de 51%, além de equilibrar descentralização e desempenho.
Diante desse cenário, assinale a alternativa que descreve corretamente um aspecto fundamental do funcionamento do blockchain e seus mecanismos de segurança.

A

Em blockchains públicas, as transações são privadas e acessíveis apenas para os nós validados da rede, garantindo anonimato absoluto e impedindo qualquer rastreamento de transações.

B

O blockchain permite a alteração retroativa dos blocos já registrados por meio de consenso entre os nós participantes, garantindo maior flexibilidade para ajustes em transações passadas.

C

O mecanismo de consenso Proof of Work (PoW) protege a rede contra ataques, pois exige um alto custo computacional para validar blocos, tornando inviável um ataque de 51%, onde um invasor tenta controlar a maioria do poder de mineração.

D

O uso de blockchain elimina a necessidade de qualquer mecanismo de criptografia, pois a segurança da rede é garantida apenas pela descentralização dos nós participantes.

E

Em blockchains privadas, qualquer usuário pode participar da rede e validar transações sem necessidade de autorização prévia, garantindo o mesmo nível de descentralização de blockchains públicas.

Q4357693

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357693 Segurança da Informação

Uma grande empresa do setor financeiro enfrenta desafios crescentes relacionados à segurança cibernética, especialmente devido ao aumento de ataques direcionados, como ransomware, spear phishing e exploração de vulnerabilidades zero-day. Para mitigar riscos e reduzir o tempo de resposta a incidentes, a organização decidiu investir em uma abordagem baseada em SIEM (Security Information and Event Management), EDR (Endpoint Detection and Response) e SOAR (Security Orchestration, Automation and Response).
A equipe de segurança busca aprimorar sua capacidade de identificação, análise, resposta e mitigação de ameaças em tempo real. No entanto, um dos desafios enfrentados é garantir integração eficiente entre as soluções, correlação de eventos e automação de processos de resposta, minimizando o impacto de ataques.
Diante desse cenário, assinale a alternativa que descreve corretamente as funções e a relação entre SIEM, EDR e SOAR no contexto da detecção e resposta a incidentes.

A

O SIEM (Security Information and Event Management) é responsável exclusivamente pelo bloqueio de ataques em tempo real, enquanto o SOAR se limita à coleta de logs sem executar nenhuma automação de resposta.

B

O EDR (Endpoint Detection and Response) é um sistema que substitui completamente a necessidade de um SIEM, pois já realiza correlação de eventos de segurança e automação de resposta a incidentes.

C

O SOAR (Security Orchestration, Automation and Response) tem como principal função substituir o SIEM e o EDR, integrando diretamente sistemas de firewall e antivírus para bloquear ameaças sem necessidade de monitoramento humano.

D

O SIEM é responsável pelo gerenciamento de logs, mas não permite correlação de eventos ou análise forense, tornando-se ineficaz para detecção de ameaças avançadas.

E

O SIEM centraliza e correlaciona logs de diversos sistemas para identificar padrões suspeitos, o EDR monitora e responde a ameaças em endpoints (dispositivos finais), e o SOAR automatiza e padroniza fluxos de resposta a incidentes, permitindo ações rápidas e coordenadas contra ataques cibernéticos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4357691

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357691 Segurança da Informação

Uma empresa de tecnologia está migrando sua infraestrutura de servidores locais para um ambiente de computação em nuvem. Durante o planejamento da migração, a equipe técnica avaliou diferentes modelos de serviço disponíveis, como IaaS (Infrastructure as a Service), PaaS (Platform as a Service) e SaaS (Software as a Service), bem como diferentes modelos de implantação, como nuvem pública, privada e híbrida. A empresa decidiu adotar uma solução híbrida, mantendo sistemas críticos em um ambiente privado enquanto utiliza uma nuvem pública para escalabilidade e serviços complementares. No entanto, uma preocupação central da equipe de segurança é garantir proteção de dados, conformidade regulatória e controle adequado dos acessos.
Com base nesse cenário, assinale a alternativa que melhor descreve os desafios e boas práticas de segurança em um ambiente de nuvem híbrida.

A

Em uma nuvem híbrida, a segurança dos dados é garantida integralmente pelo provedor de nuvem, eliminando a necessidade de controles internos por parte da empresa.

B

No modelo de nuvem híbrida, a organização deve adotar estratégias como criptografia de dados em repouso e em trânsito, gestão de identidade e acesso (IAM) e monitoramento contínuo de atividades para garantir segurança e conformidade.

C

A principal vantagem da nuvem híbrida é a eliminação da necessidade de um plano de contingência, pois a resiliência da infraestrutura de nuvem pública garante a disponibilidade contínua dos serviços críticos.

D

A migração para nuvem híbrida elimina a necessidade de configurar firewalls, VPNs ou mecanismos de autenticação multifator (MFA), pois a infraestrutura já fornece proteção integrada contra ameaças.

E

No modelo de nuvem híbrida, as responsabilidades de segurança são exclusivamente do provedor de nuvem, não havendo necessidade de monitoramento ativo por parte da empresa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4357690

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357690 Segurança da Informação

Uma instituição governamental precisa garantir a integridade, autenticidade e confidencialidade de documentos digitais que circulam entre seus departamentos. Para isso, foi decidido o uso de um sistema baseado em criptografia assimétrica e assinatura digital, utilizando algoritmos como RSA e SHA-256. Durante a implementação, um dos desafios foi garantir que os documentos não sejam alterados sem detecção e que a identidade do remetente possa ser verificada de forma inequívoca. Além disso, a equipe de segurança precisou escolher entre os principais algoritmos de chave pública para equilibrar desempenho e nível de proteção.
Dado esse contexto, assinale a alternativa que apresenta corretamente o funcionamento da assinatura digital e sua relação com criptografia assimétrica.

A

A assinatura digital garante a confidencialidade dos documentos, pois utiliza apenas criptografia assimétrica para cifrar o conteúdo, garantindo que somente o destinatário possa acessá-lo.

B

No processo de assinatura digital, o remetente gera um hash do documento e cifra esse hash com sua chave privada. O destinatário, ao receber o documento, usa a chave pública do remetente para decifrar o hash e compará-lo com um novo hash gerado localmente, verificando assim a autenticidade e a integridade do documento.

C

Assinaturas digitais utilizam apenas criptografia simétrica, pois os algoritmos assimétricos são ineficientes para esse tipo de operação. Dessa forma, apenas quem compartilha a chave secreta pode validar a autenticidade do documento.

D

No modelo de assinatura digital, a chave privada é compartilhada entre os usuários para garantir que apenas destinatários autorizados possam validar a assinatura, impedindo que terceiros acessem o conteúdo dos documentos.

E

O principal objetivo da assinatura digital é garantir a confidencialidade, pois ela impede que terceiros leiam o conteúdo do documento sem a chave privada correta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4357688

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357688 Segurança da Informação

Uma instituição de pesquisa desenvolveu um sistema de análise de dados sensíveis na área da saúde, onde informações confidenciais de pacientes são processadas para geração de relatórios epidemiológicos. Devido ao caráter sigiloso dos dados e ao risco de exposição indevida, a equipe de segurança cibernética decidiu aplicar técnicas de modelagem de ameaças antes da implantação do sistema. Durante a análise, os especialistas identificaram que o sistema pode ser vulnerável a ataques que exploram a elevação de privilégios, vazamento de dados e injeção de código malicioso. Para mitigar esses riscos, a equipe adotou o modelo STRIDE, desenvolvido pela Microsoft, visando uma categorização precisa das possíveis ameaças e a implementação de controles adequados.
Com base nessa abordagem, assinale a seguir a alternativa que apresenta corretamente as ameaças classificadas pelo modelo STRIDE e sua relação com os riscos identificados.

A

O modelo STRIDE categoriza as ameaças em seis grupos: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege. No caso apresentado, a elevação de privilégios corresponde ao Elevation of Privilege (E), o vazamento de dados à Information Disclosure (I) e a injeção de código malicioso ao Spoofing (S).

B

O modelo STRIDE identifica apenas ameaças voltadas a infraestrutura e comunicação, não sendo adequado para análise de aplicações voltadas ao processamento de dados sensíveis.

C

No modelo STRIDE, as ameaças são classificadas em categorias baseadas nos impactos que causam aos ativos da organização, mas ele não cobre ataques relacionados à elevação de privilégios ou vazamento de dados.

D

STRIDE é um modelo voltado exclusivamente para identificação de ataques de negação de serviço (Denial of Service), sendo inadequado para avaliar ameaças como injeção de código malicioso.

E

O modelo STRIDE categoriza as ameaças de segurança em seis classes: Spoofing (S), Tampering (T), Repudiation (R), Information Disclosure (I), Denial of Service (D) e Elevation of Privilege (E). No caso apresentado, a elevação de privilégios corresponde a Elevation of Privilege (E), o vazamento de dados a Information Disclosure (I) e a injeção de código malicioso a Tampering (T).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4349761

Ano: 2025 Banca: IBGP Órgão: PBH Ativos S.A. Provas: IBGP - 2025 - PBH Ativos S.A. - Analista Administrativo | IBGP - 2025 - PBH Ativos S.A. - Analista Contábil | IBGP - 2025 - PBH Ativos S.A. - Analista Econômico Financeiro |

Q4349761 Segurança da Informação

A respeito dos códigos maliciosos, analise as afirmativas a seguir:

I- Vírus é um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
II- O worm não se propaga por meio da inclusão de cópias de si mesmo em outros programas ou arquivos, mas sim, pela execução direta de suas cópias ou pela exploração automática de vulnerabilidades existentes em programas instalados em computadores.
III- Spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
IV- Keylogger é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador. Sua ativação, em muitos casos, é condicionada a uma ação prévia do usuário, como o acesso a um site específico de comércio eletrônico ou de Internet Banking.

Está(ão) CORRETA(S):

A

Apenas uma afirmativa.

B

Apenas duas afirmativas.

C

Apenas três afirmativas.

D

Todas as afirmativas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4261832

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261832 Segurança da Informação

A ISO27001:2013 é um arcabouço da ISO que traz vários artefatos que podem ser utilizados para melhorar a segurança geral ou pontual de aspectos de uma rede corporativa. Qual das seguintes opções representa a prática recomendada pela norma ISO/ IEC 27001:2013 para garantir a confidencialidade dos dados? Assinale a alternativa correta.

A

Armazenar todos os dados em nuvem, pois os provedores de nuvem possuem alta segurança.

B

Criptografar apenas os dados em repouso, pois os dados em trânsito já são protegidos por protocolos seguros.

C

Implementar um sistema de gerenciamento de acesso que permita a todos os funcionários acesso a todos os dados da organização.

D

Realizar backups regulares dos dados, mas não criptografá-los, pois isso dificultaria a recuperação em caso de necessidade.

E

Implementar controles de acesso baseados em papéis (DAC), criptografar dados sensíveis e realizar backups regulares.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4261831

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261831 Segurança da Informação

Quando estamos configurando redes sem fio em empresas, é comum termos a distinção entre a rede sem fio corporativa e a rede sem fio para visitantes. Para evitar problemas associados ao uso de senhas compartilhadas nessas redes, é possível implementar uma tecnologia de redes sem fio que permite a criação de usuários de autenticação individualizados para acesso à rede. Assinale a alternativa que apresenta essa tecnologia.

A

WAP.

B

WPA2-Enterprise.

C

802.1X.

D

802.1K.

E

802.1R.

Q4261830

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261830 Segurança da Informação

Um ataque que se tornou comum e cujo objetivo é causar danos por falta de informações ou falta de cuidado dos usuários é aquele que, geralmente, vem com mensagens apelativas, ou erros propositais como: “Você trocou sua senha? Se não foi você, clique aqui para corrigir o problema”. Esse tipo de e-mail costuma induzir os usuários a erros, levando-os a conceder acesso aos seus dispositivos ou a fornecer nomes de usuário e senhas de acesso a serviços. Esse tipo de ataque é conhecido por qual termo? Assinale a alternativa correta.

A

Ramsonware.

B

SPAM.

C

Spyware.

D

Spoofing.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4261829

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261829 Segurança da Informação

Existem diversos tipos de ataques à infraestrutura na internet. Alguns deles são muito elaborados e exploram vulnerabilidades em aplicações. Outros usam apenas a “força bruta”, enviando pacotes para derrubar serviços ou sistemas, tornando-os indisponíveis. Um tipo de ataque clássico acontece quando vários computadores, controlados por um único atacante, agem em conjunto para sobrecarregar um único site na internet. Qual é o nome desse tipo de ataque? Assinale a alternativa correta.

A

DumpOS.

B

ScriptKid.

C

Distributed Denial-of-Service.

D

IP Spoofing.

E

IP Poisoning.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre segurança da informação

Foram encontradas 15.018 questões