Questões de Segurança da Informação para Concurso - Página 98

Q3768698

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de Cunha Porã - SC Prova: FEPESE - 2025 - Prefeitura de Cunha Porã - SC - Professor de Informática |

Q3768698 Segurança da Informação

O armazenamento em nuvem permite o acesso a arquivos de qualquer dispositivo conectado.

Qual prática garante a segurança no uso educacional de serviços em nuvem?

A

Compartilhar arquivos por meio de links públicos, sem qualquer restrição de acesso.

B

Manter arquivos desorganizados, sem identificação de pastas ou usuários.

C

Conectar-se a serviços em nuvem apenas por redes Wi-Fi abertas e sem senha.

D

Ignorar atualizações de segurança dos serviços e dos dispositivos utilizados.

E

Utilizar senhas fortes, autenticação em duas etapas e políticas de acesso controlado.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3768332

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Inspetor Escolar | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Digitador | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Recepcionista |

Q3768332 Segurança da Informação

Após um incidente de segurança, diversos computadores passaram a exibir mensagens informando que seus arquivos estavam inacessíveis, sendo exigido um pagamento para restaurar o acesso. Esse tipo de ataque é conhecido por:

A

Rogueware, que simula problemas no sistema e tenta convencer o usuário a pagar por uma falsa solução.

B

Ransomware, que bloqueia ou criptografa dados e exige um pagamento para liberar o acesso novamente.

C

Scareware, que exibe alertas alarmantes para induzir o usuário a tomar ações indevidas.

D

Spyware, que coleta informações de forma oculta, podendo acompanhar atividades e capturar dados.

E

Trojan, que permite a entrada de invasores após se passar por um software aparentemente legítimo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3768328

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Inspetor Escolar | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Digitador | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Recepcionista |

Q3768328 Segurança da Informação

Em um setor de TI, durante uma análise de incidentes, foram identificados dois tipos distintos de código malicioso atuando na rede. O primeiro somente começou a causar danos após um funcionário abrir um arquivo anexado a um e-mail suspeito; após isso, passou a infectar outros arquivos do mesmo computador. O segundo código, no entanto, iniciou sua propagação automaticamente, espalhando-se rapidamente para outros computadores na mesma rede, mesmo sem qualquer interação dos usuários, causando lentidão generalizada. Com base nessas informações, é correto afirmar que os códigos maliciosos identificados são, respectivamente:

A

Spyware e Vírus.

B

Worm e Vírus.

C

Vírus e Worm.

D

Ransomware e Worm.

E

Cavalo de Tróia e Worm.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3768325

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Inspetor Escolar | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Digitador | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Recepcionista |

Q3768325 Segurança da Informação

Navegadores modernos armazenam cookies, histórico, dados de sessão e outras informações que podem ser acessadas por sites visitados, a fim de personalizar a experiência do usuário. Entretanto, ao acessar links suspeitos, compartilhar esses dados pode representar um risco de rastreamento ou vazamento de informações. Considerando boas práticas de segurança ao acessar um link potencialmente malicioso, assinale qual funcionalidade do navegador permite abrir a página sem compartilhar cookies, histórico e dados de navegação existentes, garantindo maior isolamento.

A

Limpar histórico.

B

Abrir uma nova aba.

C

Abrir uma nova janela.

D

Navegação Privada.

E

Utilizar um novo navegador.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3768324

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Inspetor Escolar | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Digitador | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Recepcionista |

Q3768324 Segurança da Informação

O setor de TI de uma empresa percebe que, repentinamente, o servidor responsável pelo site institucional passou a responder muito lentamente. Os gráficos de monitoramento mostram que o processador está constantemente em 100% de uso, embora o número de visitantes legítimos não tenha aumentado. A análise de tráfego revela um fluxo contínuo e repetitivo de requisições idênticas chegando em alta frequência, sempre direcionadas à mesma página, o que leva o servidor a ficar indisponível para os usuários reais. Identifique qual tipo de ataque pode estar ocorrendo nesse cenário:

A

Varredura de portas, utilizada para descobrir serviços ativos antes de uma invasão.

B

Ataque DoS, que sobrecarrega o servidor ao enviar um grande volume de requisições repetitivas, impedindo seu funcionamento normal.

C

SQL Injection, exploração que envia comandos maliciosos ao banco de dados.

D

Spoofing, no qual o atacante falsifica identidades de rede para enganar o sistema.

E

Ransomware, que bloqueia arquivos e exige pagamento para liberar o acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3766804

Ano: 2025 Banca: FUMARC Órgão: Câmara de Candeias - MG Provas: FUMARC - 2025 - Câmara de Candeias - MG - Contador | FUMARC - 2025 - Câmara de Candeias - MG - Controlador Interno |

Q3766804 Segurança da Informação

Durante uma capacitação em segurança digital promovida pela prefeitura, o servidor Paulo aprendeu a usar o modo Navegação Privada do Firefox para evitar que outros usuários de seu computador vejam o histórico de sites visitados. Após a explicação, ele comentou com os colegas que “agora ninguém mais, nem mesmo meu provedor de internet, poderá saber o que eu faço na web”.
Com base nas funcionalidades reais da Navegação Privada do Firefox, qual das afirmações a seguir está CORRETA?

A

A Navegação Privada impede que o Firefox salve o histórico, cookies e dados temporários no computador, mas não oculta a atividade on-line do provedor de internet, empregador ou sites visitados.

B

A Navegação Privada protege o computador contra vírus e sites maliciosos, impedindo a instalação de malware.

C

A Navegação Privada remove automaticamente arquivos baixados e favoritos salvos assim que a janela é fechada.

D

A Navegação Privada torna o usuário anônimo na Internet, ocultando o IP e criptografando toda a navegação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3766675

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766675 Segurança da Informação

Assinale a alternativa que NÃO corresponde a um componente essencial de um business continuity plan (BCP):

A

Políticas de marketing e propaganda em mídias sociais.

B

Análise de impacto nos negócios.

C

Estratégias de continuidade para processos críticos.

D

Planos de recuperação de desastres.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3766671

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766671 Segurança da Informação

Em relação a Bring Your Own Device (BYOD) assinale a alternativa correta:

A

A segmentação de rede não é aplicável em BYOD, pois o tráfego é sempre seguro.

B

O risco de malware é irrelevante em BYOD, desde que o dispositivo use senha de desbloqueio.

C

O BYOD elimina a necessidade de VPN, já que o acesso ocorre por redes móveis pessoais.

D

O uso de BYOD pode expor a rede corporativa a malwares de dispositivos pessoais, exigir segmentação de rede e uso de VPN para acesso remoto seguro.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3766670

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766670 Segurança da Informação

Assinale a alternativa correta sobre assinaturas digitais no padrão ICP-Brasil:

A

Garantem autenticidade e integridade de documentos eletrônicos por meio de criptografia assimétrica.

B

Dependem exclusivamente de login e senha do usuário.

C

Garantem apenas confidencialidade, sem vínculo com autenticidade.

D

São opcionais em documentos oficiais emitidos eletronicamente pela administração pública brasileira.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3766669

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Tecnologia da Informação |

Q3766669 Segurança da Informação

Assinale a alternativa correta sobre práticas modernas de segurança:

A

A segurança perimetral tradicional elimina a necessidade de controles em endpoints e dispositivos móveis.

B

Criptografia é desnecessária em ambientes de nuvem, pois os provedores já garantem confidencialidade nativa.

C

Firewalls de próxima geração (NGFW) substituem a necessidade de políticas de autenticação e autorização.

D

A abordagem Zero Trust exige verificação contínua de identidade e contexto antes de conceder acesso, independentemente da localização do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3766268

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Técnico de Processos Organizacionais - Contabillidade |

Q3766268 Segurança da Informação

No contexto da segurança da informação, a proteção de um sistema operacional moderno não depende apenas de antivírus, mas de camadas adicionais que envolvem firewalls, criptografia e políticas de acesso. Suponha que um usuário esteja configurando o Firewall do Windows e deseje bloquear conexões de entrada de programas não autorizados, mas ainda permitir que aplicativos confiáveis solicitem dados para servidores externos. Nesse caso, qual configuração está mais adequada?

A

Configurar o firewall para permitir todas as conexões de entrada e saída sem exceções.

B

Desativar completamente o firewall, confiando apenas no antivírus.

C

Habilitar o bloqueio de todas as conexões de entrada e permitir apenas as regras explícitas de programas confiáveis.

D

Criar uma regra de saída que bloqueie todas as conexões de programas, exceto do navegador de internet.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3766267

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Técnico de Processos Organizacionais - Contabillidade |

Q3766267 Segurança da Informação

A segurança da informação é fundamental para proteger os dados pessoais e corporativos contra acessos indevidos. Diversas medidas básicas podem ser adotadas, como o uso de antivírus, firewall, senhas fortes e atualizações periódicas. Nesse sentido, assinale a alternativa correta.

A

O uso combinado de antivírus, firewall e atualização do sistema ajuda a reduzir riscos de ataques e vírus, garantindo maior segurança ao computador.

B

Apenas senhas fortes já são suficientes para impedir todos os tipos de ataque virtual.

C

A utilização de antivírus dispensa completamente a necessidade de atualizações do sistema.

D

O firewall é responsável por eliminar vírus já instalados no computador.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3765798

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Prova: IBADE - 2025 - Prefeitura de Castelo - ES - Analista de Sistemas |

Q3765798 Segurança da Informação

Um time de infraestrutura recebe alerta de saturação por ataque distribuído a um serviço TCP exposto. A pilha Linux opera com nftables, balanceador L4 e sensor de intrusão.

Em resposta coordenada e mensurável, assinale a alternativa que organiza contenção e observabilidade.

A

Elevar timeout de conexão e ampliar backlog, aumentar threads de aplicação e liberar portas adicionais para diluir origens por distribuição ampla.

B

Aplicar rate limit por origem no L4, filtrar padrões por assinatura no sensor, ativar limite por bursts no firewall e publicar métricas para ajuste rápido.

C

Reduzir MTU de interface para pacote mínimo, ativar compressão no TLS e espelhar tráfego para todos os nós, buscando saturação uniforme por nó.

D

Habilitar inspeção profunda por CPU principal, registrar pacotes completos de forma contínua e forçar retransmissões configuradas em cada conexão.

E

Direcionar todo o tráfego para túnel por Rede Privada Virtual (VPN) institucional, aplicar NAT reverso em cadeia e redistribuir requisições por DNS round-robin.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3765743

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Prova: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática |

Q3765743 Segurança da Informação

Em uma escola com rede cabeada e Wi-Fi, três computadores exibem alerta de ransomware ao abrir planilhas compartilhadas; os logs apontam conexão com domínio suspeito e alterações nas extensões de arquivos.
Considerando as boas práticas de resposta a incidentes, assinale a alternativa que apresenta a medida imediata mais adequada para conter o avanço e preservar as evidências digitais.

A

Reiniciar as máquinas afetadas, fechar o domínio no navegador e prosseguir com cópia dos arquivos para pendrive externo para análise.

B

Isolar as máquinas da rede, bloquear o domínio e o IP no firewall, coletar imagens forenses e acionar o plano de resposta do ambiente.

C

Aplicar antivírus com varredura rápida, restaurar arquivo criptografado por software de recuperação e liberar os usuários para o turno.

D

Alterar credenciais do servidor de arquivos, mover diretórios para nova pasta e excluir as notas de resgate visíveis nos diretórios.

E

Ativar a sincronização automática da nuvem, renomear extensões alteradas e definir privilégios emergenciais de gravação para os grupos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3765741

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Prova: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática |

Q3765741 Segurança da Informação

Sobre segurança da informação, analise as afirmativas abaixo e marque V (verdadeiro) ou F (falso).
( ) Controle de acesso por perfil e registro de trilhas de auditoria reforçam integridade e rastreabilidade de alterações.
( ) Criptografia de disco reduz a latência de leitura e aumenta o desempenho de backup em todas as situações de operação.
( ) Plano de backup com cópias locais e externas, políticas de retenção e testes de restauração fortalece a disponibilidade após incidentes.
( ) Firewall pessoal desativado durante manutenção de rede amplia a superfície de ataque de forma controlada e eleva a segurança em laboratório.
( ) Reutilização de senha corporativa em serviços externos facilita a gestão de credenciais e diminui o risco operacional do ambiente.
A sequência correta é:

A

V – F – V – F – F

B

V – V – V – F – F

C

F – V – V – F - V

D

F – F – F – V – V

E

V – V – F – V – F

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3765714

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765714 Segurança da Informação

Assinale a alternativa que apresenta o ativo de informação mais crítico para prover o NÃO repúdio e o rastreio da investigação sobre atividades de usuários que causam falhas.

A

O Dicionário de Dados do sistema de e-mail corporativo, que descreve as estruturas dos dados da rede.

B

O Termo de Referência (TR) que deu origem ao contrato de aquisição do sistema.

C

Os Logs de Auditoria e Acesso aos sistemas, que registram cronologicamente as ações de cada identidade de usuário no sistema.

D

A versão mais recente da Infraestrutura de Chaves Públicas (ICP-Brasil), usada para criptografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3765712

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765712 Segurança da Informação

Considere as seguintes afirmações sobre integridade, disponibilidade e confidencialidade de dados:

I. A integridade refere-se à exatidão e consistência da informação ao longo de seu ciclo de vida.
II. A disponibilidade garante que os dados estejam acessíveis apenas por usuários não autorizados.
III. A confidencialidade assegura que informações só sejam acessadas por pessoas autorizadas.
IV. A tríade CIA (Confidentiality, Integrity, Availability) é um princípio central da segurança da informação.

Assinale a alternativa correta:

A

Apenas as assertivas I e II estão corretas.

B

Apenas as assertivas I, III e IV estão corretas.

C

As assertivas I, II, III e IV estão corretas.

D

Apenas as assertivas II e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3765710

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765710 Segurança da Informação

Durante o monitoramento contínuo de um sistema crítico, um analista de TI da MSGÁS identifica tentativas de acesso não autorizado que não comprometem a disponibilidade do serviço. Considerando que a confidencialidade dos dados dos clientes é a prioridade absoluta, assinale a alternativa correta:

A

Priorizar a manutenção da disponibilidade, garantindo que o sistema permaneça no ar para todos os usuários.

B

Aguardar uma tentativa de acesso bem-sucedida para coletar mais evidências antes de qualquer ação.

C

Documentar o evento para análise futura, uma vez que a integridade dos dados não foi afetada.

D

Acionar o protocolo de resposta a incidentes para investigar a violação de dados sensíveis e notificar a liderança, mesmo sem confirmação de vazamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3765709

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765709 Segurança da Informação

No contexto da segurança da informação na MSGÁS, a disponibilidade como um dos pilares fundamentais, em relação a disponibilidade assinale a alternativa correta:

A

Garantir que os sistemas e dados estejam acessíveis para usuários autorizados quando necessário.

B

Manter backups atualizados em localidades geograficamente distantes.

C

Proteger a divulgação de dados sensíveis a pessoas ou sistemas não autorizados.

D

Assegurar que as informações não sejam alteradas de forma não autorizada.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3765708

Ano: 2025 Banca: IESES Órgão: MSGás Prova: IESES - 2025 - MSGás - Analista de Processos Organizacionais - Negócios |

Q3765708 Segurança da Informação

Em relação às boas práticas de gestão da segurança da informação, é correto afirmar:

A

A confidencialidade é responsabilidade exclusiva do usuário final, sem envolvimento da empresa.

B

A ISO/IEC 27001 é voltada apenas para backup e armazenamento em nuvem.

C

A integridade pode ser garantida apenas com uso de senhas fortes.

D

A ISO/IEC 27001 recomenda a implementação de controles técnicos e organizacionais para garantir CIA dos dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.642 questões