Questões de Segurança da Informação para Concurso - Página 98

Q3757616

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757616 Segurança da Informação

Um arquiteto de sistemas deseja garantir que os containers Docker da aplicação tenham a menor superfície de ataque possível, reduzindo riscos de exploração por vulnerabilidades conhecidas.
A alternativa que representa uma prática avançada e recomendada para esse objetivo é

A

construir as imagens com base em distros mínimas como distroless ou Alpine.

B

utilizar imagens com interface gráfica para facilitar debugging visual.

C

rodar containers com flag --privileged para acesso completo ao host.

D

manter os containers sempre em execução com restart=always.

E

utilizar volumes compartilhados entre containers sem restrições de permissão.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3757604

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Geoprocessamento |

Q3757604 Segurança da Informação

Uma organização pública deseja compartilhar seus dados espaciais para alguns grupos específicos de usuários internos usando o GeoNode. A ideia é restringir a edição e visualização de determinadas camadas a esses grupos selecionados.
A opção que descreve corretamente uma funcionalidade do GeoNode que garante segurança e controle colaborativo para esta finalidade é

A

Criptografar os dados das camadas vetoriais.

B

Habilitar autenticação via certificados digitais de camada.

C

Configurar filtros SLD com base em usuários.

D

Limitar a escala de visualização usando WFS-T.

E

Aplicar permissões de acesso por grupos de usuários.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3757454

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757454 Segurança da Informação

No contexto da proteção a arquivos digitais, é feita a distinção entre criptografia simétrica ou assimétrica, com distintas características e aplicações.
Assinale a opção que caracteriza corretamente a criptografia assimétrica.

A

Utiliza um par de chaves, uma pública e outra privada, de modo que a informação criptografada com aquela pode ser descriptografada por esta.

B

É mais veloz e adequada para grandes volumes de dados, sendo por isso empregada na criptografia de discos e backups.

C

Exige que a chave seja compartilhada de maneira descentralizada entre todos os participantes com acesso aos arquivos para que o processo funcione.

D

Foi projetada para eliminar a necessidade de distribuição de chaves, garantindo sigilo por meio de algoritmos matemáticos irreversíveis.

E

Garante confidencialidade apenas enquanto a chave pública não for compartilhada, devendo ser mantida em segredo pelo emissor e pelo receptor.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3757449

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757449 Segurança da Informação

Considerando a ferramenta SIGAD (Sistema Informatizado de Gestão Arquivística de Documentos), assinale a opção que indica um instrumento para assegurar autenticidade e integridade.

A

Definição de níveis de acesso diferenciados para os diversos usuários do sistema.

B

Uso de mecanismos de verificação criptográfica para comprovar a autoria.

C

Indexação de documentos por palavras-chave para agilizar a busca no sistema.

D

Compressão de arquivos digitais para otimizar o uso do espaço de armazenamento.

E

Criação de pastas virtuais para agrupar documentos relacionados a um mesmo processo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3757433

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Arquivologia |

Q3757433 Segurança da Informação

Analise as afirmativas a seguir sobre a Infraestrutura de Chaves Públicas Brasileira (ICP/Brasil), e assinale V para a verdadeira e F para a falsa.
( ) É formada por uma cadeia hierárquica liderada pela Autoridade Certificadora Raiz (AC Raiz), que delega poderes a outras autoridades para emitir certificados digitais.
( ) Seu objetivo é assegurar que documentos eletrônicos assinados digitalmente possuam validade legal equivalente à dos documentos físicos assinados manualmente.
( ) É coordenada pelo Instituto Nacional de Tecnologia da Informação, que supervisiona a infraestrutura para proteger contra fraudes e garantir a segurança nas operações digitais.
As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – V.

C

F – F – V.

D

F – V – F.

E

V – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3756992

Ano: 2025 Banca: ISET Órgão: Prefeitura de Santa Inês - BA Provas: ISET - 2025 - Prefeitura de Santa Inês - BA - Guarda Civil Municipal | ISET - 2025 - Prefeitura de Santa Inês - BA - Fiscal de Tributos |

Q3756992 Segurança da Informação

“Um ____________ é um tipo de software malicioso que se instala em um dispositivo sem o consentimento do usuário, com o objetivo de coletar informações pessoais e confidenciais, como hábitos de navegação, senhas, dados bancários e informações de cartão de crédito, transmitindo-as a terceiros de forma oculta.”

Spyware.Assinale a alternativa que completa corretamente a lacuna.

A

Spyware.

B

Trojan.

C

Rootkit.

D

Ransomware.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3756053

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Provas: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Arquiteto | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Jurídico | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Contador | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Engenheiro Civil | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Redator |

Q3756053 Segurança da Informação

Marcela deseja baixar uma imagem da internet para usar em um relatório semanal. Ela encontra dois arquivos: “foto.jpg” e “foto.exe”. Antes de realizar o download, ela precisa decidir qual arquivo é seguro. A partir das informações apresentadas, assinale a alternativa correta.

A

Ambos os arquivos podem ser baixados sem problemas, pois estão disponíveis na internet.

B

O arquivo .jpg é uma imagem e seguro para uso, enquanto o .exe é um arquivo executável que pode conter vírus.

C

O arquivo .exe é o mais indicado para uso escolar, pois contém imagens prontas.

D

A extensão do arquivo não importa para determinar sua segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3756050

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Provas: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Arquiteto | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Jurídico | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Contador | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Engenheiro Civil | Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Redator |

Q3756050 Segurança da Informação

Durante a implementação de um plano de segurança da informação na Câmara Municipal de Angra dos Reis, o Técnico de TI recomenda a adoção de backups automáticos diários e a verificação periódica dos arquivos de recuperação. Assinale a alternativa que apresenta a principal finalidade dessa prática.

A

Reduzir o tempo de processamento dos sistemas de rede.

B

Evitar o acesso não autorizado aos dados corporativos.

C

Garantir a disponibilidade e a integridade das informações em caso de falhas ou perda de dados.

D

Aumentar a velocidade de transmissão de dados entre os servidores.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755899

Ano: 2025 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2025 - IF-MT - Analista de TI |

Q3755899 Segurança da Informação

Muitos servidores de Git efetuam autenticação utilizando chaves publicas SSH (Secure Shell). Para prover uma chave publica, cada usuário do seu sistema deve gerar uma chave se ainda não possui uma. Considere o conteúdo abaixo, gerado utilizando os parâmetros padrão do comando ssh-keygen em um sistema operacional Unix-like:

Imagem associada para resolução da questão

Imagem associada para resolução da questão

Fonte: https://git-scm.com/book/pt-br/v2/Git-no-servidor-Gerando-Sua-Chave-P%c3%bablica-SSH.

É INCORRETO afirmar que:

A

As chaves de SSH de um determinado usuário são armazenadas no diretório ~/.ssh daquele usuário.

B

Ao listar o conteúdo de ~/.ssh, é possível ver a lista de arquivos que compõem as chaves SSH.

C

Pode-se usar o comando Is -1 ~/.ssh para listar os arquivos com informações adicionais.

D

O arquivo de extensão .pub é sua chave privada, e o outro arquivo é sua chave pública.

E

Todas as alternativas estão corretas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3755882

Ano: 2025 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2025 - IF-MT - Analista de TI |

Q3755882 Segurança da Informação

A confiança de um sistema de computador é uma propriedade do sistema que reflete sua fidedignidade. Fidedignidade aqui significa, essencialmente, o grau de confiança de um usuário no funcionamento esperado pelo sistema; isto é, no fato de que o sistema não ‘falhará’ em condições normais de uso.

SOMMERVILLE, lan. Engenharia de software. 9° ed. São Paulo - SP: Pearson Addison-Wesley, 2011.

Segundo Sommerville (2011), existem quatro dimensões principais da confiança. Assinale a alternativa que lista CORRETAMENTE essas dimensões.

A

Disponibilidade, Confiabilidade, Irretratabilidade e Protecão.

B

Confiabilidade, Integridade, Disponibilidade e Autenticidade.

C

Disponibilidade, Confiabilidade, Segurança e Proteção.

D

Confiabilidade, Integridade, Proteção e Autenticidade.

E

Confiabilidade, Irretratabilidade, Segurança e Proteção.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755544

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Quipapá - PE Prova: IGEDUC - 2025 - Prefeitura de Quipapá - PE - Agente Comunitário de Saúde |

Q3755544 Segurança da Informação

Toda atividade online, como postagens em redes sociais, histórico de navegação, compras e até mesmo "curtidas", contribui para a criação de um rastro de dados sobre um indivíduo. Esse conjunto de informações pode ser rastreado, coletado e analisado, impactando a privacidade e a reputação online do usuário. É fundamental ter consciência e gerenciar esse rastro de dados. Marque a alternativa CORRETA que corresponde a esse rastro de dados deixado pelo usuário na internet.

A

Assinatura Digital.

B

Pegada Digital (Digital Footprint).

C

Cache do navegador.

D

Metadados de arquivo.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755440

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755440 Segurança da Informação

Assinale a opção que apresenta uma definição correta de um tipo de malware.

A

Um spyware se propaga automaticamente pela rede sem interação do usuário.

B

Um worm (verme) utiliza a rede para espalhar sua infecção.

C

Um cavalo de Troia (trojan) se autorreplica continuamente para esgotar os recursos do sistema.

D

Uma backdoor (porta dos fundos) é um malware que se replica e varre a rede automaticamente para infectar outros hosts.

E

Um rabbit (coelho) é um malware cujo objetivo principal é capturar credenciais e transmitir dados do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755439

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755439 Segurança da Informação

A ISO 27001 compreende dez cláusulas do sistema de gestão que orientam a implementação, o gerenciamento e a melhoria contínua de um SGSI.
A opção que não pertence, de forma direta ou indireta, a essa lista de dez cláusulas é

A

contexto da organização.

B

liderança.

C

avaliação de desempenho.

D

suporte.

E

políticas de autenticação e autorização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755420

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755420 Segurança da Informação

Um tipo de ataque que preocupa os administradores de redes caracteriza-se pelo envio direcionado e personalizado de mensagens falsas a uma vítima ou grupo restrito, com a finalidade de induzir o fornecimento de informações confidenciais, o clique em links maliciosos ou o download de malware.
O ataque que apresenta essas características é chamado

A

Man-in-the-Middle (MitM)

B

Replay attack

C

Session hikacking

D

Spam

E

Spear phishing

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755419

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755419 Segurança da Informação

Os ataques de negação de serviço distribuída (DDoS) configuramse como uma ameaça relevante à disponibilidade de sistemas e serviços na Internet, tornando sua prevenção e mitigação aspectos essenciais da administração de redes computacionais Nesse contexto, é correto afirmar que o ataque

A

Ping of Death (PoD) envia uma solicitação de conexão enviando um flag SYN e não concluindo o three-hand shaking, deixando conexões semiabertas até esgotamento da fila.

B

Slowloris envia mensagens ICMP com um endereço falsificado da vítima em broadcast, recebendo uma avalanche de respostas dos receptores.

C

Smurf atua na camada de aplicação enviando massivas requisições HTTP GET e POST, com o objetivo de esgotar os recursos do servidor web.

D

Teardrop, no protocolo IPv4, originalmente explora falhas na remontagem de pacotes IP, enviando fragmentos com campos de deslocamento inconsistentes que se sobrepõem e provocam travamento do host de destino.

E

UDP storm envia fragmentos IP grandes e malformados à vítima usando o comando ping, causando estouro na remontagem de fragmentos IP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3755415

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755415 Segurança da Informação

O Advanced Encryption Standard (AES) é um algoritmo de criptografia simétrica por blocos, definido pelo NIST como sucessor do DES, e encontra-se amplamente empregado na proteção de dados em sistemas computacionais e redes. Com relação às características do AES, é correto afirmar que

A

apresenta quatro estágios (SubBytes, ShiftRows, MixColumns e AddRoundKey), os quais utilizam a chave, introduzindo segredo criptográico.

B

foi proposto para substituir o padrão DES (Data Encryption Standard), implementando uma rede estrutural de Feistel.

C

possui cifra de decriptografia idêntica à cifra de criptografia, diferindo na forma de escalonamentos de chave para criptografia e decriptografia.

D

possui cifra em bloco simétrica, projetada com blocos de tamanho de 128, 192 ou 256 bits.

E

utiliza, em seu algoritmo de decriptografia, a chave expandida em ordem reversa, não sendo idêntico ao algoritmo de criptografia.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3754060

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Técnico em Informática |

Q3754060 Segurança da Informação

Em uma rede corporativa, um servidor web foi colocado em uma DMZ (zona desmilitarizada). Assinale a alternativa correta que apresenta o objetivo principal dessa configuração.

A

Isolar o servidor público, evitando acesso direto à rede interna.

B

Permitir acesso direto ao banco de dados corporativo pela Internet.

C

Armazenar arquivos de backup fora do domínio.

D

Aumentar a largura de banda de comunicação interna.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3753963

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Angra dos Reis - RJ Prova: Instituto Seletiva - 2025 - Câmara de Angra dos Reis - RJ - Assistente Legislativo |

Q3753963 Segurança da Informação

Uma empresa pública autoriza seus servidores a armazenarem e compartilharem documentos no OneDrive. No entanto, uma auditoria detectou que alguns usuários estavam sincronizando arquivos pessoais e desconhecidos. Com base nos princípios de segurança da informação e uso responsável de serviços em nuvem, assinale a alternativa correta que apresenta a medida que é mais adequada para mitigar esse risco.

A

Desinstalar o OneDrive de todas as estações de trabalho.

B

Restringir o acesso apenas à rede interna (intranet).

C

Configurar políticas de grupo (GPO) limitando o login a contas corporativas autorizadas.

D

Permitir sincronização livre, confiando na criptografia automática da nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3753742

Ano: 2025 Banca: IBAM Órgão: Câmara de Paraíba do Sul - RJ Prova: IBAM - 2025 - Câmara de Paraíba do Sul - RJ - Técnico Administrativo |

Q3753742 Segurança da Informação

A segurança da informação está relacionada a uma série de boas práticas focadas especialmente em garantir a proteção dos dados de instituição, a mitigação dos riscos e a adequação às leis vigentes. A segurança da informação baseia-se em pilares, sendo dois deles descritos a seguir.
I. Está diretamente relacionado ao sigilo dos dados, sendo que seu princípio básico estabelece que as informações serão “tratadas” apenas pelas pessoas para as quais o acesso foi fornecido.
II. Está diretamente relacionado à veracidade da informação durante todo o seu ciclo de vida, sendo que seu princípio básico estabelece que as informações permanecem imutáveis quando estão em repouso ou durante sua transmissão.

Esses pilares são conhecidos, respectivamente, como:

A

autenticidade e confidencialidade

B

confidencialidade e integridade

C

confiabilidade e autenticidade

D

integridade e confiabilidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3753487

Ano: 2025 Banca: UFLA Órgão: UFLA Prova: UFLA - 2025 - UFLA - Analista em Tecnologia da Informação |

Q3753487 Segurança da Informação

Considere a seguinte situação hipotética:
Um desenvolvedor PHP deseja implementar uma autenticação segura de usuários. Para tanto, implementou o trecho de código para armazenamento seguro da senha, conforme a seguir.
$hash = password_hash($senha, PASSWORD_BCRYPT);
$stmt = $pdo->prepare("INSERT INTO users (user, password) VALUES(?, ?)");
$stmt->execute([$user, $hash]);

Após a etapa de cadastro, é preciso implementar a funcionalidade de autenticação. Considerando o Open Worldwide Application Security Project (OWASP), assinale a opção que representa a IMPLEMENTAÇÃO MAIS SEGURA para inicialização da sessão de usuário:

A

OPÇÃO 1 $stmt = $pdo->prepare("SELECT password FROM users WHERE user = ?"); $stmt->execute([$user]); $row = $stmt->fetch(); if (password_verify($senha, $row['password'])) { session_start(); session_regenerate_id(); $_SESSION['user'] = $user; }

B

OPÇÃO 2 $row = mysqli_fetch_assoc(mysqli_query($conn, "SELECT password FROM users WHERE user = '".$conn- >real_escape_string($user)."'")); if (password_verify($senha, $row['password'])) { session_start(); session_regenerate_id(true); setcookie(session_name(), session_id(), 0, "/", "", false, false); $_SESSION['user'] = $user; }

C

OPÇÃO 3 $row = mysqli_fetch_assoc(mysqli_query($conn, "SELECT password FROM users WHERE user = '$user'")); if (md5($senha) === $row['password']) { session_start(); $_SESSION['user'] = $user; }

D

OPÇÃO 4 $row = $pdo->query("SELECT password FROM users WHERE user = '$user'")->fetch(); if (hash('sha1', $senha) === base64_decode($row['password'])) { session_start(); $_SESSION['user'] = $user; }

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.647 questões