Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso

Q4373411

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373411 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4373409

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373409 Segurança da Informação

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir.

No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4350536

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Direito |

Q4350536 Segurança da Informação

Texto associado

Julgue o próximo item, referente à segurança da informação.

Um firewall de filtragem de pacotes analisa o tráfego de entrada e saída com base em regras estritas de endereços IP de origem/destino e portas de transporte TCP/UDP.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4347415

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Mondaí - SC Prova: AMEOSC - 2026 - Prefeitura de Mondaí - SC - Professor Licenciado - Área: Professor de Informática (Habilitado e Não Habilitado) - Edital nº 43 |

Q4347415 Segurança da Informação

Durante a preparação de uma atividade em laboratório, o Professor de Informática identifica que os computadores da escola armazenam documentos pedagógicos, registros de estudantes e materiais produzidos pelas turmas. Em uma das máquinas, aparece uma mensagem solicitando pagamento para liberar arquivos que deixaram de abrir. Ao mesmo tempo, alguns estudantes relatam o recebimento de mensagens com links que solicitam credenciais institucionais. Antes de restabelecer o funcionamento dos equipamentos, o professor decide organizar uma sequência de procedimentos para reduzir riscos, preservar evidências e recuperar os dados com segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.

A

1, 3, 2, 4, 6, 5.

B

1, 2, 3, 5, 4, 6.

C

2, 1, 4, 3, 6, 5.

D

6, 3, 2, 5, 4, 1.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4336964

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336964 Segurança da Informação

A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.

A

A autenticidade consiste em divulgar a informação de forma aberta na rede, como maneira de validar a sua origem.

B

A confidencialidade assegura que a informação fique acessível somente a quem esteja autorizado a conhecê-la, evitando a divulgação indevida.

C

A confidencialidade refere-se à manutenção de cópias de segurança que possibilitam restaurar a informação após uma falha do sistema.

D

A integridade diz respeito ao tempo de resposta dos serviços, assegurando que os sistemas continuem operantes quando forem requisitados.

E

A disponibilidade garante que os dados permaneçam inalterados durante a transmissão, sendo aferida pela conferência de somas de verificação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4336958

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336958 Segurança da Informação

Diante de um incidente de segurança da informação, uma organização segue um conjunto ordenado de providências para limitar danos e restabelecer a normalidade. Considere as etapas listadas abaixo:

(1)Restabelecimento dos serviços afetados e retorno à operação normal.
(2)Isolamento dos sistemas atingidos para impedir que o problema se propague.
(3)Detecção e identificação da ocorrência que caracteriza o incidente.
(4)Remoção da causa do incidente e eliminação dos elementos maliciosos.

Assinale a alternativa que apresenta a ordem CORRETA em que essas etapas são desenvolvidas:

A

3, 4, 2, 1.

B

3, 2, 4, 1.

C

2, 3, 4, 1.

D

3, 2, 1, 4.

E

2, 3, 1, 4.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4336929

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336929 Segurança da Informação

Uma unidade passa a utilizar pasta compartilhada em servidor de rede para reunir minutas, relatórios e documentos de apoio, com subpastas criadas por processo. Parte do conteúdo será consultada por outras unidades da instituição, e a área de tecnologia da informação precisa definir como as permissões serão atribuídas.
Sobre a organização e o gerenciamento de arquivos e pastas em ambientes compartilhados, analise as afirmativas a seguir.
I.A atribuição de permissões a grupos, e não a usuários individuais, simplifica a manutenção do controle de acesso ao longo do tempo.
II.As subpastas criadas dentro da pasta compartilhada herdam, por padrão, as permissões definidas no nível superior da estrutura.
III.O princípio do menor privilégio recomenda replicar aos demais integrantes o perfil de acesso do usuário com maior experiência na ferramenta.
Está CORRETO o que se afirma em:

A

I, apenas.

B

I e III, apenas.

C

I e II, apenas.

D

II e III, apenas.

E

III, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4327334

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327334 Segurança da Informação

Considere, hipoteticamente, que o CRA-PR mantém uma aplicação web desenvolvida em Django para registro e acompanhamento de demandas de suporte e atendimento a usuários internos. Para reduzir redigitação de dados e evitar divergências cadastrais, uma nova funcionalidade deverá consultar, em um sistema externo, informações necessárias à identificação do usuário, ao vínculo com setor interno e ao acompanhamento da demanda. O sistema externo disponibiliza uma API REST sobre HTTP, com retorno em JSON, autenticação por token e endpoints documentados para consulta de registros. Durante a revisão técnica da funcionalidade, a equipe avaliou diferentes afirmações sobre integração, segurança, implantação e manutenção da aplicação. Tendo em vista as características informadas, assinale a afirmativa INCORRETA.

A

O uso de containers pode contribuir para padronizar a execução da aplicação entre ambientes, pois permite empacotar a aplicação e as dependências necessárias à sua execução.

B

O uso de controle de versão contribui para registrar alterações no código da integração, permitindo recuperar versões anteriores, comparar modificações e acompanhar a evolução da funcionalidade.

C

Como a API externa utiliza JSON sobre HTTP, a aplicação Django deve dispensar validações no back-end e repassar ao navegador a responsabilidade de verificar os dados recebidos antes de exibi-los ou gravá-los.

D

A autenticação por token da API externa deve ser tratada no back-end da aplicação Django, evitando que credenciais ou tokens de integração sejam expostos em arquivos estáticos enviados ao navegador do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4312036

Ano: 2026 Banca: Quadrix Órgão: CREF - 21ª Região (MA) Prova: Quadrix - 2026 - CREF - 21ª Região (MA) - Técnico Administrativo |

Q4312036 Segurança da Informação

Acerca da segurança da informação, do armazenamento em nuvem e dos procedimentos de backup, julgue o item a seguir.

A instalação de um antivírus elimina a necessidade de manter o sistema operacional atualizado, pois a proteção contra vulnerabilidades passa a ser realizada exclusivamente por esse software.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4301365

Ano: 2026 Banca: Instituto Ágata Órgão: Prefeitura de Barcarena - PA Provas: Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Artes | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ciências | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Educação Física | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ensino Religioso | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Geografia | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - História | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Portuguesa | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Matemática | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Estrangeira (Inglês) |

Q4301365 Segurança da Informação

Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da

A

confidencialidade.

B

interoperabilidade.

C

integridade.

D

autenticidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4300842

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Provas: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Educador Social | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Farmácia |

Q4300842 Segurança da Informação

Aplicativos como Google Authenticator e Microsoft Authenticator oferecem um método de autenticação que protege contas gerando códigos numéricos temporários que expiram após um intervalo de tempo. Este recurso é conhecido como:

A

WPS.

B

TOTP.

C

IP.

D

DNS.

E

Backup.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4297002

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Carlos Barbosa - RS Prova: FUNDATEC - 2026 - Prefeitura de Carlos Barbosa - RS - Guarda Municipal |

Q4297002 Segurança da Informação

Uma equipe utiliza uma ferramenta de Inteligência Artificial (IA) generativa para auxiliar na elaboração de relatórios. Um profissional pretende copiar para a ferramenta externa o conteúdo integral de um documento corporativo que contém dados pessoais de clientes e informações internas de acesso restrito para solicitar um resumo. Considerando as boas práticas de segurança da informação, proteção de dados e uso profissional de IA, a conduta mais adequada é:

A

Inserir integralmente o documento, desde que o comando solicite à IA que mantenha as informações em sigilo.

B

Utilizar somente dados e conteúdos cujo tratamento na ferramenta esteja autorizado pelas políticas aplicáveis, evitando inserir informações pessoais ou restritas sem base e proteção adequadas.

C

Inserir o documento integralmente e excluir posteriormente a conversa, pois essa ação elimina previamente os riscos relacionados ao tratamento das informações.

D

Substituir apenas o nome do arquivo antes de enviá-lo à ferramenta, pois isso descaracteriza os dados pessoais existentes em seu conteúdo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4296872

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Recepcionista |

Q4296872 Segurança da Informação

Na utilização de sistemas informatizados, a recepção transforma atendimentos cotidianos em registros institucionais que precisam ser confiáveis. Assinale a alternativa correta.

A

A agilidade do atendimento autoriza reajustes posteriores nos cadastros, desde que o visitante tenha sido identificado pelo setor de destino.

B

O cadastro eletrônico tem a função principal de substituir controles físicos, reduzindo a necessidade de conferência documental na recepção.

C

O uso de sistemas exige dados confiáveis, conferência antes da gravação, controle de perfil de acesso e rastreabilidade das operações.

D

A operação em sistema deve privilegiar campos de preenchimento livre, pois facilitam registros narrativos e consultas futuras.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296050

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296050 Segurança da Informação

Uma nova Secretaria Municipal foi criada e recebeu vinte computadores conectados ao servidor da Prefeitura. Cabia ao Técnico em Informática instalar o sistema operacional, criar contas de usuários, configurar permissões de acesso às pastas compartilhadas e garantir que apenas os servidores autorizados pudessem acessar documentos sigilosos relacionados às atividades administrativas.
Durante a configuração, também foi necessário definir políticas de atualização automática, instalação de softwares autorizados e utilização de senhas seguras.
Nessa situação, é correto afirmar que

A

o gerenciamento de usuários, grupos e permissões é um dos principais mecanismos de controle de acesso, contribuindo para a proteção das informações institucionais e para a segurança do ambiente computacional.

B

todos os usuários devem possuir privilégios de administrador para evitar problemas de acesso aos arquivos.

C

atualizações do sistema operacional devem ser evitadas, pois reduzem a segurança do computador.

D

a utilização de contas individuais é desnecessária quando os computadores pertencem ao mesmo órgão público.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4293853

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293853 Segurança da Informação

Uma equipe de desenvolvimento de uma concessionária de ônibus intermunicipais mantém microsserviços para cálculo de tarifas, controle de assentos e processamento de pagamentos. Na pipeline de CI/CD, o SAST passou a sinalizar, em um serviço de cálculo de tarifas, possível risco de SQL injection em uma query usada em relatórios internos. O DAST, executado automaticamente sobre o ambiente de homologação com dados de teste, não identificou vulnerabilidades de SQL injection nesse serviço. Nesse cenário, a opção que descreve de forma mais adequada essa situação e a postura recomendada da equipe é:

A

DAST pode apontar padrões de código potencialmente vulneráveis em trechos não exercitados pelo SAST, que só encontra falhas exploráveis nos fluxos realmente testados. A equipe deve revisar o código sinalizado, ampliar a cobertura dos testes dinâmicos e tratar o achado de DAST como relevante até confirmar se é vulnerabilidade real.

B

O resultado de DAST é mais confiável porque analisa todo o código-fonte e todas as consultas SQL em execução, tornando desnecessária qualquer análise adicional dos alertas de SAST.

C

SAST pode apontar padrões de código potencialmente vulneráveis em trechos não exercitados pelo DAST, que só encontra falhas exploráveis nos fluxos realmente testados; a equipe deve revisar o código sinalizado, ampliar a cobertura dos testes dinâmicos e tratar o achado de SAST como relevante até confirmar se é falso positivo ou vulnerabilidade real.

D

Como DAST não encontrou falha, isso comprova que SAST está configurado de forma incorreta, já que os dois tipos de teste cobrem o mesmo escopo e tendem a produzir resultados idênticos quando bem ajustados.

E

SAST não é indicado para arquiteturas de microsserviços em sistemas de transporte, pois só funciona em aplicações monolíticas; por isso, nesse ambiente, apenas DAST deve ser usado para identificar SQL injection.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4293851

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293851 Segurança da Informação

Uma empresa de logística mantém uma aplicação de monitoramento de frotas empacotada em Docker e utiliza Jenkins Pipeline para fazer o build e o push da imagem para um registro Docker privado corporativo. No Jenkinsfile, é necessário autenticar no registro durante o pipeline. Nesse caso, a prática que está alinhada às recomendações de segurança do Jenkins para lidar com essas credenciais é

A

criar um stage manual em que o operador digita usuário e senha do registro em cada execução do pipeline antes de publicar a imagem.

B

configurar o usuário e a senha do registro como credentials no Jenkins e referenciá-las no pipeline com withCredentials ou docker.withRegistry.

C

definir usuário e senha diretamente no Jenkinsfile, em variáveis de ambiente estáticas usadas nos stages de build e push.

D

versionar um arquivo docker-credentials.properties Com usuário e senha no repositório Git e carregá-lo no pipeline.

E

armazenar usuário e senha em variáveis de ambiente permanentes do sistema operacional no agente, gerenciadas fora do mecanismo de credenciais do Jenkins.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4290962

Q4290962 Segurança da Informação

Um servidor recebeu um e-mail aparentemente enviado por uma instituição financeira solicitando a atualização urgente de seus dados cadastrais por meio de um link contido na mensagem. O texto apresentava erros de ortografia, utilizava linguagem alarmista e solicitava o fornecimento de informações pessoais e senhas de acesso.

Considerando as boas práticas de segurança da informação, assinale a alternativa CORRETA.

A

O servidor deve clicar imediatamente no link para evitar o bloqueio de sua conta.

B

Trata-se de uma situação característica de phishing, sendo recomendável não acessar o link, verificar a autenticidade da mensagem e nunca fornecer informações pessoais ou senhas.

C

Como o e-mail possui logotipo da instituição, sua autenticidade é garantida.

D

O compartilhamento de senhas com colegas de trabalho é recomendado quando há necessidade de continuidade dos serviços.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4285690

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Taperoá - BA Provas: Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Agente Comunitário de Saúde | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Agente Administrativo | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Guarda Municipal | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Técnico em Laboratório |

Q4285690 Segurança da Informação

Uma servidora precisa enviar a uma equipe externa uma planilha de 120 MB que ainda será revisada por várias pessoas nos próximos dias. Ela quer evitar múltiplas versões do arquivo circulando por e-mail e manter algum controle sobre quem pode acessá-lo. Nessa situação, indique a alternativa que apresenta a conduta mais adequada.

A

Compactar a planilha e enviá-la como anexo, pois a compactação elimina problemas de tamanho e de controle de versões.

B

Armazenar o arquivo em um serviço de nuvem institucional e enviar por e-mail um link de compartilhamento com permissões definidas para os destinatários necessários.

C

Anexar o arquivo diretamente ao e-mail, pois anexos são sempre a opção mais segura quando há pessoas externas envolvidas.

D

Criar um link público sem restrição de acesso, pois isso facilita o recebimento e dispensa gerenciamento de permissões.

E

Dividir o arquivo em vários anexos menores e enviar uma mensagem para cada parte, garantindo que todos editem suas cópias localmente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4285047

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Itajaí - SC Provas: FEPESE - 2026 - Prefeitura de Itajaí - SC - Analista Ambiental | FEPESE - 2026 - Prefeitura de Itajaí - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Itajaí - SC - Fiscal de Relação de Consumo | FEPESE - 2026 - Prefeitura de Itajaí - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Itajaí - SC - Contador | FEPESE - 2026 - Prefeitura de Itajaí - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Itajaí - SC - Psicólogo |

Q4285047 Segurança da Informação

O uso ético e responsável da tecnologia é fundamental no serviço público.

Analise as afirmativas abaixo sobre comportamento digital e integridade no uso de sistemas.

1. Em situações excepcionais, como férias ou afastamentos programados, o compartilhamento temporário de credenciais de acesso entre servidores pode ser adotado para assegurar a continuidade dos serviços, desde que haja autorização da chefia imediata.
2. A utilização de equipamentos e redes corporativas para acessar, armazenar ou disseminar conteúdo impróprio ou ilegal constitui violação ética e pode acarretar sanções disciplinares.
3. O servidor público deve utilizar os sistemas de informação exclusivamente para o desempenho de suas atribuições legais, abstendo-se de acessá-los para fins particulares.
4. Dados pessoais obtidos em sistemas institucionais podem ser utilizados para atividades de ensino ou pesquisa, desde que não haja divulgação pública das informações coletadas.
5. A responsabilidade no tratamento de informações inclui o dever de bloquear a estação de trabalho ao se ausentar temporariamente da mesa, prevenindo acessos indevidos.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1, 2 e 3.

B

São corretas apenas as afirmativas 1, 2 e 4.

C

São corretas apenas as afirmativas 1, 3 e 5.

D

São corretas apenas as afirmativas 2, 3 e 5.

E

São corretas apenas as afirmativas 3, 4 e 5.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4279893

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279893 Segurança da Informação

Em fiscalização sobre o ambiente de TI que sustenta a folha de pagamento de um jurisdicionado, a equipe do TCE-PE constata que os administradores do sistema conseguem editar e apagar os registros de log das próprias ações e que os relógios dos servidores da aplicação e do banco de dados apresentam defasagem de vários minutos entre si.

Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que

A

os administradores podem alterar os registros de suas próprias ações, desde que possuam autorização formal e documentem posteriormente as modificações efetuadas nos arquivos de log.

B

a centralização dos registros torna desnecessária a sincronização dos relógios dos sistemas, pois o servidor coletor pode atribuir um horário único aos eventos recebidos.

C

as trilhas de auditoria devem priorizar as operações concluídas com sucesso, podendo descartar tentativas rejeitadas quando não produzirem alteração nos dados do sistema.

D

os registros devem ser protegidos contra alteração e acesso não autorizado, inclusive por usuários privilegiados, e os relógios dos sistemas devem permanecer sincronizados com fontes confiáveis.

E

os registros devem ser mantidos por trinta dias e eliminados após esse período, independentemente dos requisitos legais, contratuais ou operacionais da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 708 questões