Questões de Segurança da Informação para Concurso - Página 96

Q3778093

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de manutenção de computadores |

Q3778093 Segurança da Informação

Uma empresa decide reaproveitar HDDs usados de outros setores para utilizar em computadores do setor de licitações. Para isso solicita o auxílio de um técnico de manutenção.
Assinale o que o técnico deve obrigatoriamente realizar antes de reutilizar esses HDDs.

A

Aplicar métodos de sanitização de dados, como sobrescrita múltipla ou destruição criptográfica, antes do reaproveitamento.

B

Apenas formatar o disco pelo sistema operacional, garantindo a eliminação completa dos dados.

C

Limpar o HDD fisicamente com solvente para evitar contaminação química.

D

Alterar o firmware do disco para redefinir a área de alocação e eliminar registros antigos.

E

Instalar o disco diretamente em outro computador, pois o reaproveitamento elimina automaticamente dados anteriores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3778066

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Joaçaba - SC Prova: FEPESE - 2025 - Prefeitura de Joaçaba - SC - Técnico de Manutenção em Tecnologia da Informação |

Q3778066 Segurança da Informação

A ISO/IEC 27001 estabelece os requisitos para um Sistema de Gestão da Segurança da Informação (SGSI).

Assinale a alternativa correta com base na sua finalidade e princípios.

A

A implementação da ISO/IEC 27001 representa um conjunto de diretrizes de caráter mandatório e legalmente imposto, cujo cumprimento é fiscalizado exclusivamente pela área de compliance e se restringe a exigir a redundância física de dados por meio de cópias impressas diárias.

B

O pilar da Disponibilidade refere-se exclusivamente à garantia de que os dados não serão alterados por usuários não autorizados, sendo sua eficácia mensurada pelo tempo de resposta da CPU do servidor.

C

A implementação de um SGSI, conforme previsto na ISO/IEC 27001, é um processo de responsabilidade única e restrita da equipe de TI, sendo expressamente vedada a participação ou envolvimento da alta gestão ou de outras áreas funcionais do órgão.

D

O SGSI, previsto na norma, tem como prioridade máxima a desativação de todos os vetores de comunicação externa do órgão (e-mail e acesso à internet), sob o argumento de que a eliminação total do risco de ataque cibernético prevalece sobre a continuidade do negócio.

E

A ISO/IEC 27001 tem como objetivo primário estabelecer um SGSI (Sistema de Gestão da Segurança da Informação) para proteger os ativos de informação com base nos três pilares fundamentais da Segurança: Confidencialidade, Integridade e Disponibilidade (CID).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3778060

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Joaçaba - SC Prova: FEPESE - 2025 - Prefeitura de Joaçaba - SC - Técnico de Manutenção em Tecnologia da Informação |

Q3778060 Segurança da Informação

A adoção de senhas fortes e a integração de práticas de segurança rigorosas são protocolos fundamentais para proteger informações e sistemas. A gestão eficaz das credenciais representa o primeiro passo na prevenção de acessos indevidos.

Assinale a alternativa correta no que diz respeito aos protocolos de segurança e às melhores práticas sugeridas para o uso de senhas.

A

A adoção de frases longas (passphrases), que combinam várias palavras, é desaconselhada por especialistas, pois a sua estrutura baseada em palavras conhecidas torna-as mais suscetíveis a serem quebradas.

B

A política sobre a segurança de senhas deve permitir que os usuários armazenem suas senhas em navegadores web e documentos de texto simples (sem criptografia), visando facilitar o acesso rápido do usuário.

C

Uma abordagem eficaz de segurança recomenda que o usuário evite a reutilização da mesma senha em diversos sistemas ou serviços, reduzindo assim a probabilidade de que o comprometimento de credenciais em uma plataforma afete todas as suas contas.

D

É altamente recomendado que a senha seja composta exclusivamente por letras minúsculas e números, sendo desnecessário adicionar caracteres especiais ou letras maiúsculas para garantir a sua segurança.

E

O protocolo de segurança mais eficiente exige que as senhas sejam trocadas somente quando o usuário suspeitar de um vazamento, desconsiderando a imposição de uma política de troca regular definida pela empresa.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3777887

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777887 Segurança da Informação

Em servidores críticos, as atualizações de segurança não podem ser aplicadas automaticamente.
Assinale qual dos procedimentos abaixo segue as melhores práticas de gestão de patches.

A

Aplicar todas as atualizações imediatamente após o lançamento.

B

Adiar indefinidamente as atualizações para evitar falhas.

C

Testar as atualizações em ambiente de homologação e agendar janelas controladas de aplicação.

D

Desativar o Windows Update permanentemente.

E

Aplicar apenas updates de recursos (feature updates).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3777886

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777886 Segurança da Informação

Ao desativar uma conta de colaborador desligado de uma empresa, o técnico deve seguir boas práticas de segurança.
Assinale qual das ações abaixo é a mais apropriada.

A

Criar um novo grupo genérico para reaproveitar a conta.

B

Alterar apenas a senha.

C

Manter a conta ativa para acesso eventual.

D

Excluir imediatamente a conta e seus dados.

E

Desabilitar a conta, transferir a propriedade dos arquivos e registrar a auditoria antes da exclusão.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3777884

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777884 Segurança da Informação

Um funcionário utiliza a mesma senha em múltiplos sistemas corporativos. Após um vazamento de credenciais em um site externo, ocorre acesso indevido à conta de e-mail corporativo.
Essa vulnerabilidade é um exemplo de:

A

Ataque de “credential stuffing”.

B

Ataque de engenharia reversa.

C

Ataque de força bruta.

D

Invasão por ransomware.

E

Escalada de privilégios.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3777883

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777883 Segurança da Informação

Um sistema que exige senha e envio de código via aplicativo autenticador.
Qual categoria de fatores de autenticação está sendo utilizada neste caso?

A

Um fator “algo que você sabe” e outro “algo que você tem”.

B

Um fator do tipo “algo que você é” e outro “algo que você sabe”.

C

Dois fatores do tipo “algo que você tem”.

D

Ambos “algo que você é”.

E

Apenas “algo que você sabe”.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3777882

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777882 Segurança da Informação

Um executivo recebe um e-mail de um “fornecedor” contendo uma fatura com dados reais e instruções para transferência. O domínio do remetente é quase idêntico ao oficial, alterando apenas uma letra.
A técnica de ataque utilizada foi:

A

Pharming.

B

Keylogger remoto.

C

Spear phishing com spoofing de domínio.

D

Man-in-the-Middle.

E

Phishing genérico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3777881

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777881 Segurança da Informação

Um antivírus corporativo detecta comportamento suspeito em um processo sem assinatura digital, que tenta alterar chaves de registro do sistema. Nenhum vírus conhecido foi identificado.
Assinale o tipo de detecção envolvido nesse procedimento.

A

Quarentena manual.

B

Análise baseada em hash MD5.

C

Varredura de integridade de arquivos.

D

Assinatura estática.

E

Análise heurística comportamental.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3777879

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777879 Segurança da Informação

Um notebook corporativo contendo dados pessoais criptografados foi furtado. O gestor de segurança avalia que o risco de vazamento é mínimo.
Essa avaliação é justificada porque

A

o firewall bloqueia conexões externas.

B

a criptografia protege os dados mesmo que o equipamento seja fisicamente acessado.

C

o rastreamento por GPS impede acesso aos arquivos.

D

a senha de login do Windows impede acesso a disco.

E

o notebook possuía antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3777878

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777878 Segurança da Informação

Durante um incidente, o técnico é instruído a restringir o acesso de todos os usuários a uma base de dados até que a integridade seja verificada.
Assinale qual princípio da segurança da informação é priorizado por essa decisão.

A

Autenticidade.

B

Disponibilidade.

C

Integridade.

D

Confidencialidade.

E

Arbitrariedade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3777875

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777875 Segurança da Informação

Após reclamações de lentidão e redirecionamentos de página em um computador, o técnico identifica processos desconhecidos executando scripts em segundo plano e conexões suspeitas via porta 8080.
A ação mais apropriada e imediata é

A

reinstalar o sistema operacional sem investigação.

B

atualizar o navegador e limpar cookies.

C

encerrar os processos e deletar os arquivos suspeitos manualmente.

D

restaurar o sistema para um ponto anterior.

E

isolar a máquina da rede e executar ferramentas de varredura antimalware atualizadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3777872

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777872 Segurança da Informação

Uma auditoria interna constatou que, durante atendimentos remotos, técnicos de suporte conseguiam acessar pastas pessoais de usuários, sem registro no sistema de tickets.
De acordo com boas práticas de segurança e governança, a ação corretiva mais adequada seria

A

solicitar aos usuários que monitorem o acesso e reportem abusos.

B

implementar registro automático de sessões remotas e restringir o acesso a diretórios pessoais.

C

substituir o software de acesso remoto por outro gratuito.

D

proibir o uso de ferramentas de acesso remoto.

E

aumentar a quantidade de técnicos para reduzir a necessidade de acesso remoto.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3777849

Ano: 2025 Banca: OBJETIVA Órgão: Prefeitura de Campina do Simão - PR Prova: OBJETIVA - 2025 - Prefeitura de Campina do Simão - PR - Auxiliar Administrativo |

Q3777849 Segurança da Informação

Em um ambiente doméstico ou corporativo, a configuração de um firewall pessoal deve equilibrar segurança e funcionalidade. Qual das opções a seguir representa a prática mais recomendada de configuração?

A

Permitir conexões de saída e bloquear conexões de entrada, liberando exceções apenas para serviços e aplicações confiáveis.

B

Permitir todas as conexões de entrada e saída, confiando na detecção de ameaças por antivírus e sistemas de atualização

C

Bloquear todas as conexões de entrada e saída, permitindo o tráfego apenas por meio de regras específicas criadas manualmente.

D

Manter o firewall desativado em redes privadas, ativandoo somente em redes públicas para evitar interferências na comunicação interna.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3777780

Ano: 2025 Banca: FGV Órgão: AL-AM Provas: FGV - 2025 - AL-AM - Agente Legislativo - Assistente Técnico Administrativo | FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores | FGV - 2025 - AL-AM - Agente Legislativo - Técnico de manutenção de computadores | FGV - 2025 - AL-AM - Agente Legislativo - Técnico de Rede - Telecomunicações | FGV - 2025 - AL-AM - Agente Legislativo - TV ALE - Cinegrafista | FGV - 2025 - AL-AM - Agente Legislativo - TV ALE - Editor | FGV - 2025 - AL-AM - Agente Legislativo - TV ALE - Fotógrafo | FGV - 2025 - AL-AM - Agente Legislativo - TV ALE - Produtor de Imagem | FGV - 2025 - AL-AM - Agente Legislativo - Técnico em produção áudio visual |

Q3777780 Segurança da Informação

Sobre os conceitos de segurança na Internet, avalie as afirmativas a seguir.
I. Tokens de segurança, que podem ser dispositivos físicos ou aplicativos, geram senhas de uso único (OTP) e constituem um fator de autenticação de posse.
II. Senhas consideradas fortes são caracterizadas, obrigatoriamente, pela inclusão de caracteres especiais (ex: @, #, $) e pela impossibilidade de serem compostas por palavras encontradas em dicionários.
III. A criptografia garante a confidencialidade dos dados, transformando-os em um formato ilegível para quem não possui a chave de descriptografia.
Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3777346

Ano: 2025 Banca: VUNESP Órgão: TJ-SP Prova: VUNESP - 2025 - TJ-SP - Contador Judiciário |

Q3777346 Segurança da Informação

Os três princípios básicos envolvidos na segurança da informação são confidencialidade, integridade e disponibilidade.

É correto afirmar, especificamente, que o princípio da

A

integridade indica a necessidade de que os usuários da informação sejam mantidos anônimos.

B

confidencialidade tem como objetivo determinar o custo que um vazamento de informações pode ocasionar à empresa.

C

disponibilidade tem como meta prover o sistema com capacidades de auditoria no uso da informação.

D

confidencialidade visa garantir que o acesso à informação seja restrito a seus usuários previamente autorizados.

E

integridade apresenta como meta principal que se tenha disponível a informação no momento de sua necessidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3777182

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Sistema |

Q3777182 Segurança da Informação

Ao desenvolver a área de intranet da Assembleia, o Analista de Sistemas deve se proteger contra ataques de Cross-Site Scripting (XSS), que ocorrem quando um invasor injeta código malicioso no navegador de um usuário.
A principal linha de defesa contra a maioria dos ataques XSS, aplicada na saída de dados do servidor para o browser, é

A

o Output Encoding de dados não confiáveis.

B

implementar Rate Limiting no backend.

C

utilizar senhas fortes e únicas para cada usuário.

D

usar Prepared Statements no banco de dados.

E

bloquear todas as requisições HTTP do tipo POST.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3777178

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Sistema |

Q3777178 Segurança da Informação

O time de DevSecOps está avaliando duas ferramentas de teste de segurança. A Ferramenta A verifica a aplicação em execução, simulando ataques externos através da interface web. A Ferramenta B analisa o código-fonte estaticamente, sem executá-lo, em busca de padrões de código inseguros.
A Ferramenta A e a Ferramenta B são exemplos dos seguintes tipos de análise de segurança, respectivamente,

A

Interactive Application Security Testing (IAST) e Software Composition Analysis (SCA).

B

Vulnerability Scanning e Penetration Testing.

C

Dynamic Application Security Testing (DAST) e Static Application Security Testing (SAST)

D

Runtime Application Self-Protection (RASP) e DAST.

E

Acceptance Testing e Unit Testing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3776719

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Redes de Comunicação de Dados |

Q3776719 Segurança da Informação

Um WAF (Web Application Firewall) está sendo configurado para proteger aplicações web críticas. Sobre a implementação e limitações de WAF, é correto afirmar que o WAF.

A

elimina necessidade de validação de entrada no código.

B

opera na camada 7, protegendo contra-ataques de aplicação, mas não substitui práticas de desenvolvimento seguro.

C

deve operar em modo de bloqueio imediatamente sem período de aprendizado.

D

protege somente contra-ataques DDoS volumétricos de camadas 3 e 4.

E

não consegue distinguir tráfego legítimo de malicioso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3776711

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Redes de Comunicação de Dados |

Q3776711 Segurança da Informação

Um portal de notícias sofreu ataque DDoS utilizando amplificação DNS e NTP.

Para mitigar efetivamente ataques de amplificação, a estratégia mais apropriada inclui

A

desabilitar completamente DNS e NTP na organização.

B

utilizar apenas servidores Windows.

C

aumentar largura de banda sem outras medidas.

D

migrar todos os serviços para IPv6.

E

implementar BCP 38, rate limiting em servidores e separar servidores DNS autoritativos dos recursivos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.678 questões