Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso

Ano: 2026 Banca: FGV Órgão: SES-TO Prova: FGV - 2026 - SES-TO - Tecnólogo |

Q4434712 Segurança da Informação

Uma Secretaria de Saúde do Estado está implantando uma política de governança para os dados clínicos armazenados em seus sistemas de informação.

A política estabelece controles de acesso conforme as atribuições dos usuários, mecanismos de auditoria das operações realizadas e medidas destinadas a preservar a confidencialidade das informações dos pacientes.

Considerando os princípios de ética digital, sigilo das informações de saúde e governança de dados clínicos, assinale a afirmativa correta.

A

A autenticação de um usuário no sistema é suficiente para autorizar seu acesso aos dados clínicos disponíveis, pois a identificação do usuário comprova sua legitimidade para consultar as informações.

B

Os registros de auditoria permitem rastrear operações realizadas sobre os dados clínicos, mas não substituem os mecanismos de controle de acesso, que devem limitar o acesso às informações e funcionalidades de acordo com as permissões atribuídas ao usuário.

C

O dever de sigilo das informações clínicas impede que um profissional de saúde devidamente autorizado acesse dados registrados por outro profissional, ainda que esse acesso seja necessário para a prestação da assistência ao paciente.

D

A existência de mecanismos de autenticação e auditoria torna desnecessária a aplicação do princípio do menor privilégio, pois os acessos indevidos podem ser identificados posteriormente por meio dos registros de auditoria.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4434696

Ano: 2026 Banca: FGV Órgão: SES-TO Prova: FGV - 2026 - SES-TO - Tecnólogo |

Q4434696 Segurança da Informação

Uma Secretaria de Saúde do Estado usa um sistema de Prontuário Eletrônico do Paciente (PEP) para registrar atendimentos clínicos, gerenciar dados sensíveis e controlar o acesso dos profissionais de saúde aos prontuários.

Considerando os conceitos de registro clínico e segurança da informação aplicados ao PEP, analise as afirmativas a seguir.

I. O registro estruturado de informações clínicas, com uso de dados codificados e campos padronizados, facilita a organização, a busca e a recuperação dos dados no sistema.
II. A autenticação do usuário valida sua identidade, mas não determina, por si só, quais dados ou funcionalidades ele pode acessar, pois essa definição depende dos mecanismos de autorização e controle de acesso.
III. A autenticação do usuário é suficiente para assegurar a rastreabilidade das ações no PEP, sendo dispensável a manutenção de registros de auditoria (logs) para monitorar as operações realizadas.

Está correto o que se afirma em:

A

I, apenas.

B

II, apenas.

C

I e II, apenas.

D

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4425831

Ano: 2026 Banca: IASPE Órgão: Câmara de Piratini - RS Prova: IASPE - 2026 - Câmara de Piratini - RS - Oficial Legislativo |

Q4425831 Segurança da Informação

Em um órgão público, o administrador de redes identificou que uma estação de trabalho estava realizando requisições suspeitas para endereços externos desconhecidos e, simultaneamente, um software malicioso oculto registrava as teclas digitadas pelo usuário para capturar credenciais. Assinale a alternativa que indica corretamente a atuação combinada e o papel técnico adequado de cada mecanismo de proteção (Firewall, Antivírus e Anti-spyware) diante desse cenário:

A

O Antivírus moderno atua exclusivamente como um filtro de pacotes de borda, tornando o uso de Firewalls redundante em estações de trabalho de usuários finais.

B

O Firewall e o Anti-spyware realizam a mesma função de criptografia de ponta a ponta, diferenciando-se apenas pelo fato de o primeiro operar via hardware e o segundo via software.

C

O Firewall é responsável por inspecionar a memória RAM em busca de assinaturas de keyloggers, enquanto o Antivírus bloqueia portas físicas e lógicas desnecessárias para impedir a exfiltração de dados.

D

O Anti-spyware atua bloqueando pacotes IP maliciosos na camada de enlace e rede, substituindo a necessidade de um Firewall corporativo em ambientes de alta criticidade.

E

O Firewall atua na camada de transporte e rede controlando o fluxo de conexões de entrada e saída, enquanto o Antivírus e o Anti-spyware examinam arquivos estáticos e comportamentos em tempo de execução para identificar e neutralizar códigos maliciosos e registradores de pulsação de teclas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4422909

Ano: 2026 Banca: Instituto IDEAP Órgão: Prefeitura de São Félix de Minas - MG Prova: Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Técnico em Tecnologia da Informação |

Q4422909 Segurança da Informação

Um usuário não consegue acessar uma aplicação institucional. Outros usuários conseguem utilizá-la normalmente, e o serviço aparenta estar disponível. O técnico precisa investigar a ocorrência antes de realizar alterações no ambiente.

Qual abordagem é mais adequada para identificar a causa do problema?

A

Verificar as credenciais e as permissões do usuário, coletar a mensagem de erro e analisar as condições de acesso, consultando os registros pertinentes quando necessário.

B

Reiniciar imediatamente o servidor da aplicação, mesmo sem evidências de falha no serviço.

C

Reinstalar a aplicação em todos os computadores, pois a falha de um usuário indica possível corrupção generalizada.

D

Excluir o perfil do usuário e criar outro, sem verificar previamente as permissões ou os registros de acesso.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4422906

Ano: 2026 Banca: Instituto IDEAP Órgão: Prefeitura de São Félix de Minas - MG Prova: Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Técnico em Tecnologia da Informação |

Q4422906 Segurança da Informação

Em um sistema institucional, um servidor precisa consultar relatórios e outro precisa consultar e atualizar registros de atendimento. A administração deseja aplicar o princípio do menor privilégio e reduzir os riscos de alterações indevidas.

Qual estratégia de controle de acesso é mais adequada?

A

Conceder acesso administrativo aos dois servidores e utilizar registros de auditoria para identificar alterações indevidas posteriormente.

B

Utilizar uma única conta compartilhada, atribuindo a senha somente aos servidores autorizados a operar o sistema.

C

Conceder acesso de leitura a todos os servidores e permitir que as alterações sejam realizadas diretamente no banco de dados por qualquer usuário que necessitar.

D

Criar contas individuais e conceder a cada servidor somente as permissões necessárias às suas atribuições, registrando os acessos e as operações relevantes.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4418864

Ano: 2026 Banca: IBFC Órgão: IBGE Prova: IBFC - 2026 - IBGE - Agente Operacional Regional |

Q4418864 Segurança da Informação

Sobre atualizações do sistema Android e segurança de dispositivos móveis, analise as afirmativas abaixo e dê valores Verdadeiro (V) ou Falso (F).

( ) As atualizações do sistema Android podem corrigir vulnerabilidades de segurança identificadas após o lançamento do dispositivo.
( ) Instalar aplicativos provenientes de fontes desconhecidas (fora da Google Play Store), mesmo que aparentemente confiáveis, representa risco de segurança.
( ) O bloqueio de tela com PIN ou biometria impede completamente qualquer acesso não autorizado aos dados armazenados no dispositivo.
( ) Manter o sistema desatualizado pode expor o dispositivo a vulnerabilidades já conhecidas e corrigidas em versões mais recentes.

Assinale a alternativa que apresenta a sequência correta de cima para baixo.

A

V – F – V – F

B

F – V – V – V

C

V – V – F – V

D

V – F – F – V

E

F – F – V – F

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4418165

Ano: 2026 Banca: IGEDUC Órgão: Câmara de Mirandiba - PE Prova: IGEDUC - 2026 - Câmara de Mirandiba - PE - Agente Administrativo |

Q4418165 Segurança da Informação

Uma instituição pública implantou um sistema integrado de informações administrativas para registrar solicitações, acompanhar atividades e consolidar indicadores gerenciais. Durante uma auditoria, identificou-se que determinados registros haviam sido modificados sem que fosse possível identificar os usuários responsáveis, os horários das alterações ou os valores anteriormente armazenados. A equipe técnica recomendou a implementação de um mecanismo específico para ampliar a rastreabilidade das operações.

Considerando os controles aplicáveis aos sistemas de informação administrativa, assinale a alternativa que apresenta a medida CORRETA.

A

Implementar mecanismos de criptografia que registrem a identificação dos usuários, os horários do processamento e os dados protegidos, possibilitando a verificação das informações cifradas.

B

Implementar trilhas de auditoria que registrem a identificação dos usuários, os horários das operações e os dados alterados, possibilitando o rastreamento das modificações realizadas.

C

Implementar mecanismos de autenticação que registrem a identificação dos usuários, os horários dos acessos e os dados consultados, possibilitando a verificação das sessões iniciadas.

D

Implementar controles de autorização que registrem a identificação dos usuários, os horários das concessões e os perfis atribuídos, possibilitando a verificação das permissões concedidas.

E

Implementar rotinas de backup que registrem a identificação dos usuários, os horários das cópias e os dados armazenados, possibilitando a recuperação das versões preservadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4409073

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AGEPAR Prova: CESPE / CEBRASPE - 2026 - AGEPAR - Especialista em Regulação - Especialidade Tecnologia da Informação |

Q4409073 Segurança da Informação

Considerando que a adoção de mecanismos de segurança em Docker contribui para a redução dos riscos associados à execução de contêineres, julgue os itens a seguir.

I O isolamento proporcionado por contêineres elimina a necessidade da aplicação de atualizações de segurança às imagens utilizadas.
II O modo --privileged restringe as capacidades do contêiner, por isso deve ser utilizado como mecanismo de segurança.
III As capabilities do Linux permitem conceder ao contêiner apenas determinados privilégios, em vez de conceder todos os privilégios administrativos.
IV O uso de usuários não privilegiados no contêiner pode reduzir o impacto de uma eventual exploração da aplicação.

Assinale a opção correta.

A

Apenas os itens I e II estão certos.

B

Apenas os itens I e IV estão certos.

C

Apenas os itens II e III estão certos.

D

Apenas os itens III e IV estão certos.

E

Todos os itens estão certos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4407927

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Guarabira - PB Prova: CPCON - 2026 - Prefeitura de Guarabira - PB - Técnico em Informática - Manutenção e Instalação |

Q4407927 Segurança da Informação

O Secure Boot é uma tecnologia de segurança presente na placa-mãe dos computadores mais modernos. Seu funcionamento básico consiste em:

A

bloquear a conexão de rede e uso de periféricos USB não autorizados.

B

não permitir a instalação de software pirata dentro do Windows.

C

criptografar todos os dados de todos os discos da máquina evitando acesso não autorizado.

D

garantir que um computador seja inicializado apenas com software confiável pelo fabricante de equipamento original (OEM).

E

exigir senha para acesso ao setup da máquina e limitar o acesso ao boot menu.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4401230

Ano: 2026 Banca: Avança SP Órgão: Autarquia Municipal de Saúde Provas: Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Cardiologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Clínico Geral | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico de Saúde da Família | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Dermatologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Endocrinologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Gastroenterologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Geriatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Ginecologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Infectologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Mastologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Neurologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Neuropediatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Oftalmologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Ortopedista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Otorrinolaringologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Pediatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Pneumologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Proctologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Psiquiatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Reumatologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Socorrista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Urologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Vascular | Avança SP - 2026 - Autarquia Municipal de Saúde - Assistente Social | Avança SP - 2026 - Autarquia Municipal de Saúde - Cirurgião Dentista | Avança SP - 2026 - Autarquia Municipal de Saúde - Enfermeiro | Avança SP - 2026 - Autarquia Municipal de Saúde - Nutricionista | Avança SP - 2026 - Autarquia Municipal de Saúde - Psicólogo |

Q4401230 Segurança da Informação

Um servidor municipal precisa acessar sistemas eletrônicos e consultar informações na internet utilizando um navegador instalado em seu computador.

A respeito de boas práticas relacionadas ao uso de navegadores de internet, analise as afirmativas a seguir.

I. Manter o navegador atualizado contribui para a correção de falhas de segurança identificadas em versões anteriores.
II. É recomendável obter navegadores diretamente de seus sites oficiais, reduzindo o risco de instalar arquivos modificados ou maliciosos.
III. Como os navegadores conhecidos possuem mecanismos de segurança, é seguro realizar o download de seus instaladores em qualquer site disponível na internet.

Está(ão) correta(s):

A

Somente a I.

B

Somente a II.

C

Somente a III.

D

Somente I e II.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4400459

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400459 Segurança da Informação

João é Técnico de Tecnologia da Informação do Instituto Federal do Piauí (IFPI). Ele recebeu uma solicitação para realizar a configuração de integração entre as ferramentas pfSense 2.6 e Graylog 5.0.3, a fim de melhorar o gerenciamento e a análise dos logs oriundos da primeira ferramenta. Nesse sentido, o técnico irá precisar editar o arquivo config.xml do pfSense, informando as especificações de parâmetros da imagem abaixo, tais como: endereço IP da plataforma Graylog e porta do serviço a ser usada por ela. Além desses, ele deve definir outros dois, no caso, o formato recomendado do arquivo de log a ser gerado e a versão do protocolo IP a utilizar. Após a configuração, os logs produzidos pelo firewall podem ser centralizados e processados pelo Graylog, em tempo real, com o intuito de disponibilizar, através de uma aplicação web, dashboards interativos, mecanismos de busca, alertas e outras funcionalidades, às quais auxiliam na identificação de ataques e gargalos, por exemplo.

Q23.png (792×562)

Fonte: Elaborada pelo autor com auxílio de inteligência artificial (ChatGPT – GPT-5.6 Luna).

Após análise da imagem e definição dos parâmetros, é CORRETO afirmar que o trecho contendo a configuração do arquivo config.xml realizada está representado na alternativa:

A

B

C

D

E

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4397688

Ano: 2026 Banca: Fundação La Salle Órgão: Água de Ivoti - RS Prova: Fundação La Salle - 2026 - Água de Ivoti - RS - Advogado |

Q4397688 Segurança da Informação

Durante uma auditoria de TI no setor de recursos humanos de uma autarquia municipal, verificou-se a presença de programas maliciosos que monitoram a digitação de senhas e coletam dados de navegação dos funcionários. Para proteger as estações de trabalho e mitigar esse tipo de risco, o administrador de rede reforçou o uso e a atualização das ferramentas de antispyware integradas ao sistema operacional e aos pacotes de segurança. Considerando o funcionamento, os tipos de ameaças combatidas e as características das soluções antispyware, assinale a alternativa CORRETA:

A

O antispyware identifica e remove softwares espiões através de assinaturas de código e monitoramento comportamental, impedindo a instalação de programas que coletam dados sem autorização e neutralizando falhas de hardware no computador.

B

Ferramentas antispyware são projetadas especificamente para detectar e remover softwares espiões, tais como keyloggers ou adwares invasivos, que buscam coletar informações sem o consentimento do usuário.

C

Ao contrário dos antivírus tradicionais, os programas antispyware funcionam mediante varreduras manuais encomendadas pelo usuário, não permitindo proteção em tempo real ou análise heurística.

D

Um antispyware impede a execução de worms, pois sua função principal é bloquear a autorreplicação automática de vírus através de redes locais e conexões de e-mail.

E

A instalação de um antispyware garante a imunização completa do sistema contra o phishing, já que a ferramenta altera automaticamente os endereços IP falsos nos servidores DNS da internet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4396493

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396493 Segurança da Informação

Em uma rede corporativa, deseja-se impedir que um equipamento conectado fisicamente a uma porta do switch obtenha acesso à rede antes de autenticar-se. Sobre o padrão IEEE 802.1X, assinale a alternativa correta.

A

O EAP é um algoritmo de criptografia que utiliza chaves de 32 bits no formato IEEE 802.1X.

B

O IEEE 802.1X atribui endereços IPv4 aos clientes, via RADIUS, e assim substitui o DHCP.

C

O switch atua como suplicante, enquanto o computador do usuário funciona como servidor RADIUS.

D

O IEEE 802.1X é aplicável a redes sem fio e usa RADIUS para suplicantes e DHCP para autenticação.

E

O switch atua como autenticador e um serviço como o RADIUS pode exercer a função de servidor de autenticação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4396474

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396474 Segurança da Informação

No contexto da proteção de dados em sistemas de informação, considerando práticas como backup, recuperação de dados, criptografia e a legislação brasileira aplicável, como a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet), é correto afirmar que:

A

A LGPD aplica-se a dados armazenados por empresas privadas, não sendo aplicável ao tratamento de dados pessoais por órgãos públicos.

B

A realização de backups elimina a necessidade de adoção de medidas adicionais de segurança da informação, como controle de acesso ou criptografia.

C

A criptografia de dados impede qualquer forma de acesso não autorizado, tornando desnecessária a adoção de outras medidas de segurança, como controle de acesso.

D

A realização periódica de backups e a adoção de mecanismos de criptografia são práticas que contribuem para a proteção e a recuperação de dados em caso de falhas, incidentes ou acessos não autorizados.

E

O Marco Civil da Internet estabelece que dados armazenados em sistemas computacionais não precisam ser protegidos por mecanismos de segurança quando utilizados apenas internamente por uma organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4396468

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396468 Segurança da Informação

Sobre gestão de identidades e controle de acesso em sistemas de informação, pode-se afirmar que:

A

Autenticação corresponde à definição das permissões de acesso de um usuário, enquanto autorização corresponde ao processo de criptografia das comunicações entre sistemas.

B

Autenticação corresponde ao processo de verificar a identidade de um usuário, enquanto autorização define quais recursos ou serviços esse usuário pode acessar.

C

Autenticação multifator (MFA) consiste na utilização de um único mecanismo de verificação de identidade baseado em senha.

D

Single Sign-On (SSO) é um mecanismo utilizado para criptografar dados transmitidos entre servidores de aplicação.

E

O Auth2 é um protocolo utilizado para realizar roteamento seguro de pacotes entre redes na Internet.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4395238

Ano: 2026 Banca: Gama Consult Órgão: Câmara de São Miguel do Guaporé - RO Prova: Gama Consult - 2026 - Câmara de São Miguel do Guaporé - RO - Gestor de Tecnologia da Informação |

Q4395238 Segurança da Informação

No contexto de pipelines de Integração e Entrega Contínuas (CI/CD) sob o paradigma DevSecOps, a prática de aplicar testes estáticos de segurança da informação diretamente no código-fonte em repouso (at rest), antes de sua compilação ou execução em ambiente de staging, é denominada:

A

DAST (Dynamic Application Security Testing).

B

SAST (Static Application Security Testing).

C

RASP (Runtime Application Self-Protection).

D

IAST (Interactive Application Security Testing).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4394812

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Provas: UFRRJ - 2026 - UFRRJ - Engenheiro de Segurança do Trabalho | UFRRJ - 2026 - UFRRJ - Fonoaudiólogo | UFRRJ - 2026 - UFRRJ - Médico — Clínico Geral | UFRRJ - 2026 - UFRRJ - Médico — Psiquiatra | UFRRJ - 2026 - UFRRJ - Médico Veterinário | UFRRJ - 2026 - UFRRJ - Zootecnista |

Q4394812 Segurança da Informação

Em um órgão público, uma servidora acessa o correio eletrônico pelo navegador e recebe a sugestão de usar um assistente de IA para resumir mensagens e propor respostas. Considerando o uso do e-mail corporativo e a segurança da informação, a conduta mais adequada é:

A

Usar a IA integrada ao navegador para redigir respostas internas, desde que o texto final seja revisado antes do envio.

B

Utilizar normalmente o webmail institucional e empregar recursos de IA apenas quando forem autorizados e geridos pela organização.

C

Ativar o assistente de IA do navegador para analisar mensagens institucionais, desde que a conta utilizada seja a funcional.

D

Permitir que o navegador acesse anexos do correio eletrônico, desde que o conteúdo seja relacionado a atividades do setor.

E

Copiar trechos de e-mails corporativos para ferramenta externa de IA, quando isso ajudar a ganhar tempo na rotina administrativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4391465

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Agente de Trânsito Municipal |

Q4391465 Segurança da Informação

Uma equipe pedagógica mantém materiais didáticos em um serviço de armazenamento em nuvem. O responsável por determinada pasta precisa permitir que professores autorizados editem documentos, enquanto outros servidores devem apenas consultá-los. Durante a configuração, são consideradas diferentes formas de compartilhamento: concessão de acesso a contas identificadas, criação de links acessíveis a qualquer pessoa que os possua e atribuição de permissões de leitura ou edição. A respeito dessas possibilidades, assinale a alternativa incorreta.

A

A atribuição de permissões distintas pode permitir que determinados usuários editem documentos enquanto outros tenham acesso restrito à visualização, conforme os recursos oferecidos pelo serviço.

B

Um link configurado para permitir acesso a qualquer pessoa que o possua pode ampliar a exposição do material, especialmente quando o endereço é encaminhado a destinatários não previstos.

C

A concessão de acesso a contas individualmente identificadas pode facilitar o gerenciamento de permissões, embora sua efetividade dependa também das configurações e dos mecanismos de segurança adotados.

D

A configuração de um arquivo para acesso somente de leitura assegura que os usuários autorizados não consigam reproduzir seu conteúdo, pois a restrição de edição também impede a obtenção de cópias das informações apresentadas.

E

A revisão de permissões após mudanças na composição da equipe pode reduzir a permanência de acessos que deixaram de ser necessários às atividades institucionais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4389017

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389017 Segurança da Informação

No contexto do desenvolvimento seguro de software, ferramentas de análise de segurança, como Static Application Security Testing (SAST) e Dynamic Application Security Testing (DAST), são utilizadas para identificar vulnerabilidades em diferentes momentos do ciclo de desenvolvimento, contribuindo para a redução dos riscos de segurança das aplicações.
Com base nesse cenário, assinale a afirmativa correta.

A

DAST tem como foco a análise de código estático.

B

DAST requer acesso total ao código-fonte da aplicação para realizar a análise.

C

SAST identifica problemas em tempo de execução, como falhas de autenticação ou configurações incorretas.

D

Por atuar estaticamente, SAST não se integra bem com ambientes de desenvolvimento integrados (IDEs) e pipelines de CI/CD.

E

SAST analisa código-fonte, bytecode ou binários para identificar vulnerabilidades de segurança, geralmente no início do ciclo de vida de desenvolvimento de software.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4389016

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389016 Segurança da Informação

Com a crescente adoção de softwares altamente configuráveis, a categoria Security Misconfiguration subiu da 5ª para a 2ª posição no OWASP Top 10:2025, um documento padrão de conscientização que apresenta os maiores riscos de segurança para aplicações web.
Diante desse cenário, analise as afirmativas a seguir.
I. Os dados fornecidos pelo usuário não são validados, filtrados ou higienizados pelo aplicativo.
II. Funcionalidades desnecessárias estão instaladas ou habilitadas (ex.: portas, serviços, contas, frameworks de teste ou privilégios desnecessários).
III. Contas-padrão e suas respectivas senhas permanecem habilitadas e inalteradas.
De acordo com a OWASP Top 10:2025, assinale a opção que indica, corretamente, os itens que são apresentados como condições que podem caracterizar Security Misconfiguration.

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 736 questões