Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso

Q4301365

Ano: 2026 Banca: Instituto Ágata Órgão: Prefeitura de Barcarena - PA Provas: Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Artes | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ciências | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Educação Física | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ensino Religioso | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Geografia | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - História | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Portuguesa | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Matemática | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Estrangeira (Inglês) |

Q4301365 Segurança da Informação

Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da

A

confidencialidade.

B

interoperabilidade.

C

integridade.

D

autenticidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4300842

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Provas: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Educador Social | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Farmácia |

Q4300842 Segurança da Informação

Aplicativos como Google Authenticator e Microsoft Authenticator oferecem um método de autenticação que protege contas gerando códigos numéricos temporários que expiram após um intervalo de tempo. Este recurso é conhecido como:

A

WPS.

B

TOTP.

C

IP.

D

DNS.

E

Backup.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4297002

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Carlos Barbosa - RS Prova: FUNDATEC - 2026 - Prefeitura de Carlos Barbosa - RS - Guarda Municipal |

Q4297002 Segurança da Informação

Uma equipe utiliza uma ferramenta de Inteligência Artificial (IA) generativa para auxiliar na elaboração de relatórios. Um profissional pretende copiar para a ferramenta externa o conteúdo integral de um documento corporativo que contém dados pessoais de clientes e informações internas de acesso restrito para solicitar um resumo. Considerando as boas práticas de segurança da informação, proteção de dados e uso profissional de IA, a conduta mais adequada é:

A

Inserir integralmente o documento, desde que o comando solicite à IA que mantenha as informações em sigilo.

B

Utilizar somente dados e conteúdos cujo tratamento na ferramenta esteja autorizado pelas políticas aplicáveis, evitando inserir informações pessoais ou restritas sem base e proteção adequadas.

C

Inserir o documento integralmente e excluir posteriormente a conversa, pois essa ação elimina previamente os riscos relacionados ao tratamento das informações.

D

Substituir apenas o nome do arquivo antes de enviá-lo à ferramenta, pois isso descaracteriza os dados pessoais existentes em seu conteúdo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4296872

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Recepcionista |

Q4296872 Segurança da Informação

Na utilização de sistemas informatizados, a recepção transforma atendimentos cotidianos em registros institucionais que precisam ser confiáveis. Assinale a alternativa correta.

A

A agilidade do atendimento autoriza reajustes posteriores nos cadastros, desde que o visitante tenha sido identificado pelo setor de destino.

B

O cadastro eletrônico tem a função principal de substituir controles físicos, reduzindo a necessidade de conferência documental na recepção.

C

O uso de sistemas exige dados confiáveis, conferência antes da gravação, controle de perfil de acesso e rastreabilidade das operações.

D

A operação em sistema deve privilegiar campos de preenchimento livre, pois facilitam registros narrativos e consultas futuras.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296050

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296050 Segurança da Informação

Uma nova Secretaria Municipal foi criada e recebeu vinte computadores conectados ao servidor da Prefeitura. Cabia ao Técnico em Informática instalar o sistema operacional, criar contas de usuários, configurar permissões de acesso às pastas compartilhadas e garantir que apenas os servidores autorizados pudessem acessar documentos sigilosos relacionados às atividades administrativas.
Durante a configuração, também foi necessário definir políticas de atualização automática, instalação de softwares autorizados e utilização de senhas seguras.
Nessa situação, é correto afirmar que

A

o gerenciamento de usuários, grupos e permissões é um dos principais mecanismos de controle de acesso, contribuindo para a proteção das informações institucionais e para a segurança do ambiente computacional.

B

todos os usuários devem possuir privilégios de administrador para evitar problemas de acesso aos arquivos.

C

atualizações do sistema operacional devem ser evitadas, pois reduzem a segurança do computador.

D

a utilização de contas individuais é desnecessária quando os computadores pertencem ao mesmo órgão público.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4293853

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293853 Segurança da Informação

Uma equipe de desenvolvimento de uma concessionária de ônibus intermunicipais mantém microsserviços para cálculo de tarifas, controle de assentos e processamento de pagamentos. Na pipeline de CI/CD, o SAST passou a sinalizar, em um serviço de cálculo de tarifas, possível risco de SQL injection em uma query usada em relatórios internos. O DAST, executado automaticamente sobre o ambiente de homologação com dados de teste, não identificou vulnerabilidades de SQL injection nesse serviço. Nesse cenário, a opção que descreve de forma mais adequada essa situação e a postura recomendada da equipe é:

A

DAST pode apontar padrões de código potencialmente vulneráveis em trechos não exercitados pelo SAST, que só encontra falhas exploráveis nos fluxos realmente testados. A equipe deve revisar o código sinalizado, ampliar a cobertura dos testes dinâmicos e tratar o achado de DAST como relevante até confirmar se é vulnerabilidade real.

B

O resultado de DAST é mais confiável porque analisa todo o código-fonte e todas as consultas SQL em execução, tornando desnecessária qualquer análise adicional dos alertas de SAST.

C

SAST pode apontar padrões de código potencialmente vulneráveis em trechos não exercitados pelo DAST, que só encontra falhas exploráveis nos fluxos realmente testados; a equipe deve revisar o código sinalizado, ampliar a cobertura dos testes dinâmicos e tratar o achado de SAST como relevante até confirmar se é falso positivo ou vulnerabilidade real.

D

Como DAST não encontrou falha, isso comprova que SAST está configurado de forma incorreta, já que os dois tipos de teste cobrem o mesmo escopo e tendem a produzir resultados idênticos quando bem ajustados.

E

SAST não é indicado para arquiteturas de microsserviços em sistemas de transporte, pois só funciona em aplicações monolíticas; por isso, nesse ambiente, apenas DAST deve ser usado para identificar SQL injection.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4293851

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293851 Segurança da Informação

Uma empresa de logística mantém uma aplicação de monitoramento de frotas empacotada em Docker e utiliza Jenkins Pipeline para fazer o build e o push da imagem para um registro Docker privado corporativo. No Jenkinsfile, é necessário autenticar no registro durante o pipeline. Nesse caso, a prática que está alinhada às recomendações de segurança do Jenkins para lidar com essas credenciais é

A

criar um stage manual em que o operador digita usuário e senha do registro em cada execução do pipeline antes de publicar a imagem.

B

configurar o usuário e a senha do registro como credentials no Jenkins e referenciá-las no pipeline com withCredentials ou docker.withRegistry.

C

definir usuário e senha diretamente no Jenkinsfile, em variáveis de ambiente estáticas usadas nos stages de build e push.

D

versionar um arquivo docker-credentials.properties Com usuário e senha no repositório Git e carregá-lo no pipeline.

E

armazenar usuário e senha em variáveis de ambiente permanentes do sistema operacional no agente, gerenciadas fora do mecanismo de credenciais do Jenkins.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4290962

Q4290962 Segurança da Informação

Um servidor recebeu um e-mail aparentemente enviado por uma instituição financeira solicitando a atualização urgente de seus dados cadastrais por meio de um link contido na mensagem. O texto apresentava erros de ortografia, utilizava linguagem alarmista e solicitava o fornecimento de informações pessoais e senhas de acesso.

Considerando as boas práticas de segurança da informação, assinale a alternativa CORRETA.

A

O servidor deve clicar imediatamente no link para evitar o bloqueio de sua conta.

B

Trata-se de uma situação característica de phishing, sendo recomendável não acessar o link, verificar a autenticidade da mensagem e nunca fornecer informações pessoais ou senhas.

C

Como o e-mail possui logotipo da instituição, sua autenticidade é garantida.

D

O compartilhamento de senhas com colegas de trabalho é recomendado quando há necessidade de continuidade dos serviços.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4285690

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Taperoá - BA Provas: Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Agente Comunitário de Saúde | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Agente Administrativo | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Guarda Municipal | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Técnico em Laboratório |

Q4285690 Segurança da Informação

Uma servidora precisa enviar a uma equipe externa uma planilha de 120 MB que ainda será revisada por várias pessoas nos próximos dias. Ela quer evitar múltiplas versões do arquivo circulando por e-mail e manter algum controle sobre quem pode acessá-lo. Nessa situação, indique a alternativa que apresenta a conduta mais adequada.

A

Compactar a planilha e enviá-la como anexo, pois a compactação elimina problemas de tamanho e de controle de versões.

B

Armazenar o arquivo em um serviço de nuvem institucional e enviar por e-mail um link de compartilhamento com permissões definidas para os destinatários necessários.

C

Anexar o arquivo diretamente ao e-mail, pois anexos são sempre a opção mais segura quando há pessoas externas envolvidas.

D

Criar um link público sem restrição de acesso, pois isso facilita o recebimento e dispensa gerenciamento de permissões.

E

Dividir o arquivo em vários anexos menores e enviar uma mensagem para cada parte, garantindo que todos editem suas cópias localmente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4285047

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Itajaí - SC Provas: FEPESE - 2026 - Prefeitura de Itajaí - SC - Analista Ambiental | FEPESE - 2026 - Prefeitura de Itajaí - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Itajaí - SC - Fiscal de Relação de Consumo | FEPESE - 2026 - Prefeitura de Itajaí - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Itajaí - SC - Contador | FEPESE - 2026 - Prefeitura de Itajaí - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Itajaí - SC - Psicólogo |

Q4285047 Segurança da Informação

O uso ético e responsável da tecnologia é fundamental no serviço público.

Analise as afirmativas abaixo sobre comportamento digital e integridade no uso de sistemas.

1. Em situações excepcionais, como férias ou afastamentos programados, o compartilhamento temporário de credenciais de acesso entre servidores pode ser adotado para assegurar a continuidade dos serviços, desde que haja autorização da chefia imediata.
2. A utilização de equipamentos e redes corporativas para acessar, armazenar ou disseminar conteúdo impróprio ou ilegal constitui violação ética e pode acarretar sanções disciplinares.
3. O servidor público deve utilizar os sistemas de informação exclusivamente para o desempenho de suas atribuições legais, abstendo-se de acessá-los para fins particulares.
4. Dados pessoais obtidos em sistemas institucionais podem ser utilizados para atividades de ensino ou pesquisa, desde que não haja divulgação pública das informações coletadas.
5. A responsabilidade no tratamento de informações inclui o dever de bloquear a estação de trabalho ao se ausentar temporariamente da mesa, prevenindo acessos indevidos.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1, 2 e 3.

B

São corretas apenas as afirmativas 1, 2 e 4.

C

São corretas apenas as afirmativas 1, 3 e 5.

D

São corretas apenas as afirmativas 2, 3 e 5.

E

São corretas apenas as afirmativas 3, 4 e 5.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4279893

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279893 Segurança da Informação

Em fiscalização sobre o ambiente de TI que sustenta a folha de pagamento de um jurisdicionado, a equipe do TCE-PE constata que os administradores do sistema conseguem editar e apagar os registros de log das próprias ações e que os relógios dos servidores da aplicação e do banco de dados apresentam defasagem de vários minutos entre si.

Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que

A

os administradores podem alterar os registros de suas próprias ações, desde que possuam autorização formal e documentem posteriormente as modificações efetuadas nos arquivos de log.

B

a centralização dos registros torna desnecessária a sincronização dos relógios dos sistemas, pois o servidor coletor pode atribuir um horário único aos eventos recebidos.

C

as trilhas de auditoria devem priorizar as operações concluídas com sucesso, podendo descartar tentativas rejeitadas quando não produzirem alteração nos dados do sistema.

D

os registros devem ser protegidos contra alteração e acesso não autorizado, inclusive por usuários privilegiados, e os relógios dos sistemas devem permanecer sincronizados com fontes confiáveis.

E

os registros devem ser mantidos por trinta dias e eliminados após esse período, independentemente dos requisitos legais, contratuais ou operacionais da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4275353

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Altos - PI Prova: IGEDUC - 2026 - Prefeitura de Altos - PI - Atendende de Consultório |

Q4275353 Segurança da Informação

Os sistemas informatizados de gestão apoiam o registro e a organização das informações em saúde, exigindo uso responsável pelo atendente. Sobre o uso de sistemas informatizados de gestão de saúde, assinale a alternativa CORRETA.

A

O acesso ao sistema deve ser feito com senha pessoal e intransferível, preservando a segurança dos dados dos pacientes.

B

O sistema informatizado dispensa a conferência dos dados digitados, pois corrige automaticamente os erros cometidos.

C

A senha de acesso ao sistema pode ser compartilhada entre os colegas de equipe, para agilizar as tarefas do dia a dia.

D

As informações do sistema podem ser copiadas e enviadas a terceiros, por serem de livre acesso ao público em geral.

E

Os dados inseridos no sistema podem ser alterados por outro usuário, sem o registro de quem realizou a modificação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4274267

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Suporte |

Q4274267 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:

I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.

PORQUE

II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4269962

Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Vargem Alta - ES Prova: IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Técnico de Informática |

Q4269962 Segurança da Informação

Ao realizar a instalação de um novo software em um servidor Windows, qual dos seguintes passos é uma prática comum para garantir uma instalação segura e eficiente?

A

Ignorar as atualizações de segurança.

B

Desativar o firewall permanentemente.

C

Realizar a instalação usando uma conta de usuário com privilégios mínimos.

D

Permitir a execução automática de scripts e macros durante a instalação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4263491

Ano: 2022 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2022 - UFGD - Técnico de Tecnologia da Informação |

Q4263491 Segurança da Informação

Linguagens de programação muito utilizadas em sistemas operacionais modernos, como Assembly para baixo nível e C/C++ para aplicações, acabam possuindo problemas de segurança que tornam nossos sistemas vulneráveis. Não são falhas na linguagem em si, mas, por serem muito flexíveis, permitem que o programador deixe ocorrer problemas por falhas na lógica ou na implementação dos programas. Um problema clássico é quando uma variável apresenta um ponteiro para um vetor de inteiros com tamanho 10 e recebe uma entrada com tamanho 15, sobrescrevendo parte da memória de outra variável, às vezes, do mesmo programa. Qual nome é dado a essa falha de segurança?

A

Buffer Underrun.

B

Buffer Overrun.

C

Buffer Overflow.

D

Buffer Catcher.

E

Buffer MemOverride.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4261028

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261028 Segurança da Informação

Os data centers desempenham um papel fundamental na infraestrutura de TI das organizações, exigindo que sejam projetados para atender a diversos requisitos críticos, tais como disponibilidade, segurança, escalabilidade, desempenho, integridade de dados e capacidade. Esses requisitos garantem que os serviços sejam confiáveis, eficientes e seguros. Nesse contexto, assinale a alternativa INCORRETA.

A

A escalabilidade é um requisito essencial para garantir que os recursos do data center possam ser ampliados sem interrupções nas operações.

B

A integridade de dados assegura que as informações armazenadas sejam protegidas contra acessos não autorizados e ameaças externas.

C

Para garantir o requisito disponibilidade, devemos garantir que os elementos do data center estejam acessíveis e funcionais, minimizando tempos de inatividade.

D

O desempenho de um data center está relacionado à capacidade de fornecer serviços otimizados e processar solicitações em alta velocidade, sem comprometer a experiência do usuário.

E

O requisito capacidade está relacionado a projetar o data center de forma que haja recursos adequados para armazenar os dados necessários.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4261027

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261027 Segurança da Informação

Quanto à classificação da segurança e sigilo de informações em sistemas de processos corporativos, é correto o que se afirma na alternativa:

A

documentos podem ser classificados em apenas 3 categorias: importantes, descartáveis e infundados.

B

documentos podem ser classificados em categorias como: secreta, sensível e pública.

C

documentos só podem ser classificados como secretos ou sigilosos.

D

documentos podem ser classificados como secretos, ultrasecretos, sigilosos e não públicos, qualquer que seja o cenário de acesso à informação.

E

documentos são classificados como: públicos, não privados, não secretos, alternativos ou acessíveis. Essas são as únicas formas de classificação conhecidas na literatura.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4261023

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261023 Segurança da Informação

Informações foram inseridas em um sistema da informação gerenciado por você. Essas informações foram coletadas por colaboradores e inseridas no sistema pelo estagiário. Você percebeu, após uma validação cruzada, que os dados não estavam consistentes. Ao validar os dados coletados pelos colaboradores e os dados que estavam no sistema, você percebeu a discrepância. Qual o problema relativo à segurança da informação ocorreu? Assinale a alternativa correta.

A

Um erro de confidencialidade.

B

Um erro de irretroatividade.

C

Um erro de autenticidade dos dados.

D

Um erro de integridade (origem).

E

Um erro de periculosidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260998

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Desenvolvimento e Sustentação de Software |

Q4260998 Segurança da Informação

Durante o desenvolvimento de um aplicativo web, a equipe de qualidade é responsável por testar a segurança e a funcionalidade do sistema. Em um teste de segurança realizado na aplicação, uma equipe detectou uma vulnerabilidade relacionada à injeção de SQL, na qual um usuário mal-intencionado conseguiu manipular consultas SQL para acessar dados não autorizados. Qual das alternativas descreve a abordagem correta para corrigir essa vulnerabilidade?

A

A equipe de desenvolvimento deve implementar medidas de segurança como prepared statements e bind parameters nas consultas SQL, evitando que dados do usuário sejam diretamente incorporados nas consultas.

B

O desenvolvedor deve revisar os scripts SQL no código, garantindo que todas as consultas sejam feitas diretamente no banco de dados sem validação, a fim de melhorar o desempenho da aplicação.

C

A equipe deve simplesmente ocultar os erros de SQL exibidos para os usuários finais, sem alterar o código, uma vez que isso reduzirá o risco de exploração de injeção SQL.

D

A abordagem mais eficaz é desabilitar todos os acessos ao banco de dados e realizar testes de segurança periódicos apenas após o lançamento do sistema.

E

A solução é usar senhas fortes e criptografadas para todas as conexões com o banco de dados, sem realizar mudanças nas consultas SQL ou na estrutura de segurança da aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4260985

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Atendimento e Suporte ao Usuário |

Q4260985 Segurança da Informação

No gerenciamento de acesso a sistemas, os conceitos de autenticação e de autorização desempenham papéis fundamentais na segurança da informação. Com base nesses conceitos, assinale a alternativa que apresenta uma afirmação correta sobre autenticação e autorização.

A

Autenticação e autorização são processos distintos, sendo que a autenticação verifica a identidade do usuário, e a autorização determina os privilégios de acesso que ele possui.

B

A autorização é sempre realizada antes da autenticação, pois é necessário saber o que o usuário pode acessar antes de verificar sua identidade.

C

A autenticação é responsável por verificar as permissões de um usuário, enquanto a autorização se limita a validar sua identidade por meio de credenciais, como senha ou biometria.

D

Na autorização, um sistema verifica as credenciais do usuário, como nome de usuário e senha, para permitir seu acesso.

E

Ambos os conceitos são muito similares, uma vez que tanto autenticação quanto autorização verificam quem o usuário é e o que ele pode acessar, diferenciando-se apenas na forma com que as credenciais são validadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 689 questões