Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso

Q4401230

Ano: 2026 Banca: Avança SP Órgão: Autarquia Municipal de Saúde Provas: Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Cardiologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Clínico Geral | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico de Saúde da Família | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Dermatologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Endocrinologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Gastroenterologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Geriatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Ginecologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Infectologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Mastologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Neurologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Neuropediatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Oftalmologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Ortopedista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Otorrinolaringologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Pediatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Pneumologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Proctologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Psiquiatra | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Reumatologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Socorrista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Urologista | Avança SP - 2026 - Autarquia Municipal de Saúde - Médico Vascular | Avança SP - 2026 - Autarquia Municipal de Saúde - Assistente Social | Avança SP - 2026 - Autarquia Municipal de Saúde - Cirurgião Dentista | Avança SP - 2026 - Autarquia Municipal de Saúde - Enfermeiro | Avança SP - 2026 - Autarquia Municipal de Saúde - Nutricionista | Avança SP - 2026 - Autarquia Municipal de Saúde - Psicólogo |

Q4401230 Segurança da Informação

Um servidor municipal precisa acessar sistemas eletrônicos e consultar informações na internet utilizando um navegador instalado em seu computador.

A respeito de boas práticas relacionadas ao uso de navegadores de internet, analise as afirmativas a seguir.

I. Manter o navegador atualizado contribui para a correção de falhas de segurança identificadas em versões anteriores.
II. É recomendável obter navegadores diretamente de seus sites oficiais, reduzindo o risco de instalar arquivos modificados ou maliciosos.
III. Como os navegadores conhecidos possuem mecanismos de segurança, é seguro realizar o download de seus instaladores em qualquer site disponível na internet.

Está(ão) correta(s):

A

Somente a I.

B

Somente a II.

C

Somente a III.

D

Somente I e II.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4396493

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396493 Segurança da Informação

Em uma rede corporativa, deseja-se impedir que um equipamento conectado fisicamente a uma porta do switch obtenha acesso à rede antes de autenticar-se. Sobre o padrão IEEE 802.1X, assinale a alternativa correta.

A

O EAP é um algoritmo de criptografia que utiliza chaves de 32 bits no formato IEEE 802.1X.

B

O IEEE 802.1X atribui endereços IPv4 aos clientes, via RADIUS, e assim substitui o DHCP.

C

O switch atua como suplicante, enquanto o computador do usuário funciona como servidor RADIUS.

D

O IEEE 802.1X é aplicável a redes sem fio e usa RADIUS para suplicantes e DHCP para autenticação.

E

O switch atua como autenticador e um serviço como o RADIUS pode exercer a função de servidor de autenticação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4396474

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396474 Segurança da Informação

No contexto da proteção de dados em sistemas de informação, considerando práticas como backup, recuperação de dados, criptografia e a legislação brasileira aplicável, como a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet), é correto afirmar que:

A

A LGPD aplica-se a dados armazenados por empresas privadas, não sendo aplicável ao tratamento de dados pessoais por órgãos públicos.

B

A realização de backups elimina a necessidade de adoção de medidas adicionais de segurança da informação, como controle de acesso ou criptografia.

C

A criptografia de dados impede qualquer forma de acesso não autorizado, tornando desnecessária a adoção de outras medidas de segurança, como controle de acesso.

D

A realização periódica de backups e a adoção de mecanismos de criptografia são práticas que contribuem para a proteção e a recuperação de dados em caso de falhas, incidentes ou acessos não autorizados.

E

O Marco Civil da Internet estabelece que dados armazenados em sistemas computacionais não precisam ser protegidos por mecanismos de segurança quando utilizados apenas internamente por uma organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4395238

Ano: 2026 Banca: Gama Consult Órgão: Câmara de São Miguel do Guaporé - RO Prova: Gama Consult - 2026 - Câmara de São Miguel do Guaporé - RO - Gestor de Tecnologia da Informação |

Q4395238 Segurança da Informação

No contexto de pipelines de Integração e Entrega Contínuas (CI/CD) sob o paradigma DevSecOps, a prática de aplicar testes estáticos de segurança da informação diretamente no código-fonte em repouso (at rest), antes de sua compilação ou execução em ambiente de staging, é denominada:

A

DAST (Dynamic Application Security Testing).

B

SAST (Static Application Security Testing).

C

RASP (Runtime Application Self-Protection).

D

IAST (Interactive Application Security Testing).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4394812

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Provas: UFRRJ - 2026 - UFRRJ - Engenheiro de Segurança do Trabalho | UFRRJ - 2026 - UFRRJ - Fonoaudiólogo | UFRRJ - 2026 - UFRRJ - Médico — Clínico Geral | UFRRJ - 2026 - UFRRJ - Médico — Psiquiatra | UFRRJ - 2026 - UFRRJ - Médico Veterinário | UFRRJ - 2026 - UFRRJ - Zootecnista |

Q4394812 Segurança da Informação

Em um órgão público, uma servidora acessa o correio eletrônico pelo navegador e recebe a sugestão de usar um assistente de IA para resumir mensagens e propor respostas. Considerando o uso do e-mail corporativo e a segurança da informação, a conduta mais adequada é:

A

Usar a IA integrada ao navegador para redigir respostas internas, desde que o texto final seja revisado antes do envio.

B

Utilizar normalmente o webmail institucional e empregar recursos de IA apenas quando forem autorizados e geridos pela organização.

C

Ativar o assistente de IA do navegador para analisar mensagens institucionais, desde que a conta utilizada seja a funcional.

D

Permitir que o navegador acesse anexos do correio eletrônico, desde que o conteúdo seja relacionado a atividades do setor.

E

Copiar trechos de e-mails corporativos para ferramenta externa de IA, quando isso ajudar a ganhar tempo na rotina administrativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4391465

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Agente de Trânsito Municipal |

Q4391465 Segurança da Informação

Uma equipe pedagógica mantém materiais didáticos em um serviço de armazenamento em nuvem. O responsável por determinada pasta precisa permitir que professores autorizados editem documentos, enquanto outros servidores devem apenas consultá-los. Durante a configuração, são consideradas diferentes formas de compartilhamento: concessão de acesso a contas identificadas, criação de links acessíveis a qualquer pessoa que os possua e atribuição de permissões de leitura ou edição. A respeito dessas possibilidades, assinale a alternativa incorreta.

A

A atribuição de permissões distintas pode permitir que determinados usuários editem documentos enquanto outros tenham acesso restrito à visualização, conforme os recursos oferecidos pelo serviço.

B

Um link configurado para permitir acesso a qualquer pessoa que o possua pode ampliar a exposição do material, especialmente quando o endereço é encaminhado a destinatários não previstos.

C

A concessão de acesso a contas individualmente identificadas pode facilitar o gerenciamento de permissões, embora sua efetividade dependa também das configurações e dos mecanismos de segurança adotados.

D

A configuração de um arquivo para acesso somente de leitura assegura que os usuários autorizados não consigam reproduzir seu conteúdo, pois a restrição de edição também impede a obtenção de cópias das informações apresentadas.

E

A revisão de permissões após mudanças na composição da equipe pode reduzir a permanência de acessos que deixaram de ser necessários às atividades institucionais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4389017

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389017 Segurança da Informação

No contexto do desenvolvimento seguro de software, ferramentas de análise de segurança, como Static Application Security Testing (SAST) e Dynamic Application Security Testing (DAST), são utilizadas para identificar vulnerabilidades em diferentes momentos do ciclo de desenvolvimento, contribuindo para a redução dos riscos de segurança das aplicações.
Com base nesse cenário, assinale a afirmativa correta.

A

DAST tem como foco a análise de código estático.

B

DAST requer acesso total ao código-fonte da aplicação para realizar a análise.

C

SAST identifica problemas em tempo de execução, como falhas de autenticação ou configurações incorretas.

D

Por atuar estaticamente, SAST não se integra bem com ambientes de desenvolvimento integrados (IDEs) e pipelines de CI/CD.

E

SAST analisa código-fonte, bytecode ou binários para identificar vulnerabilidades de segurança, geralmente no início do ciclo de vida de desenvolvimento de software.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4389016

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389016 Segurança da Informação

Com a crescente adoção de softwares altamente configuráveis, a categoria Security Misconfiguration subiu da 5ª para a 2ª posição no OWASP Top 10:2025, um documento padrão de conscientização que apresenta os maiores riscos de segurança para aplicações web.
Diante desse cenário, analise as afirmativas a seguir.
I. Os dados fornecidos pelo usuário não são validados, filtrados ou higienizados pelo aplicativo.
II. Funcionalidades desnecessárias estão instaladas ou habilitadas (ex.: portas, serviços, contas, frameworks de teste ou privilégios desnecessários).
III. Contas-padrão e suas respectivas senhas permanecem habilitadas e inalteradas.
De acordo com a OWASP Top 10:2025, assinale a opção que indica, corretamente, os itens que são apresentados como condições que podem caracterizar Security Misconfiguration.

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4383040

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383040 Segurança da Informação

O recurso de operações de segurança (SecOps) capaz de integrar diversas ferramentas de segurança (como firewall, SIEM e EDR) e padronizar o fluxo de triagem e contenção de incidentes por meio da execução de fluxos de trabalho pré-configurados (playbooks), corresponde ao

A

Breach and Attack Simulation (BAS).

B

Cloud Access Security Broker (CASB).

C

Extended Detection and Response (XDR).

D

User and Entity Behavior Analytics (UEBA).

E

Security Orchestration, Automation and Response (SOAR).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4379709

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379709 Segurança da Informação

Assinale a alternativa que corresponde a uma boa prática de programação segura (secure coding) para aplicações web, conforme recomendações do OWASP (Open Web Application Security Project).

A

Enviar identificadores de sessão em parâmetros de URLs, deixando-os visíveis publicamente.

B

Gerar mensagens de erros e logs visíveis ao usuário bem detalhadas, incluindo detalhes do sistema, versões e identificadores de sessão, possibilitando que eventual problema seja rapidamente entendido e resolvido.

C

Utilizar o mesmo identificador de sessão em caso de reautenticação do usuário.

D

O instante (data e hora) do último uso de uma conta de usuário deve ser reportado a esse usuário em seu próximo login bem sucedido.

E

Em código que executa no lado do servidor (server side), não validar as entradas de dados que já foram validadas no cliente por meio de JavaScript, obtendo-se melhor desempenho em relação a sempre validar todas as entradas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4378942

Ano: 2026 Banca: Ibest Órgão: SENAR - GO Provas: Ibest - 2026 - SENAR - GO - Analista 1 - Analista de Documentação 1 | Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Finanças 2 | Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Inovação 2 | Ibest - 2026 - SENAR - GO - Especialista 2 - Especialista Jurídico 2 |

Q4378942 Segurança da Informação

Em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação, assinale a alternativa correta.

A

A memória cache do processador atua como uma camada intermediária entre a RAM e a CPU, armazenando instruções e dados de uso frequente para reduzir a latência de acesso.

B

Em um sistema operacional moderno, o escalonamento de processos em um processador multicore é totalmente aleatório, não havendo critérios como prioridade ou tempo de espera.

C

O phishing é um tipo de ataque intrusivo que envolve a exploração de vulnerabilidades em softwares desatualizados para obter acesso remoto ao sistema da vítima.

D

Um ataque de ransomware sempre exige que o usuário abra um anexo malicioso em e-mail para que os arquivos sejam criptografados. Portanto, sistemas atualizados estão totalmente protegidos contra ransomware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4378044

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |

Q4378044 Segurança da Informação

Às 8h15, usuários de uma instituição relataram que documentos em um compartilhamento de rede haviam se tornado inacessíveis e apresentavam extensões desconhecidas. Pouco depois, surgiu em uma estação mensagem exigindo pagamento para recuperação dos arquivos. Há antivírus, firewall de perímetro e rotina de backup; entretanto, parte das cópias permanece permanentemente acessível pelo mesmo ambiente de rede dos servidores de produção. Entre as providências abaixo, qual deve orientar a resposta inicial ao incidente?

A

Restaurar imediatamente o último backup sobre os servidores de produção, antes de investigar o vetor de comprometimento.

B

Desativar permanentemente todos os mecanismos de autenticação antes da restauração.

C

Conter o incidente, isolar de forma controlada os sistemas afetados, preservar evidências relevantes, avaliar a extensão do comprometimento e a integridade das cópias e, então, recuperar o ambiente a partir de fonte confiável.

D

Manter os equipamentos afetados conectados à rede para permitir que o antivírus centralizado identifique todas as máquinas comprometidas antes do isolamento.

E

Excluir os arquivos criptografados e formatar imediatamente todos os servidores, pois a reinstalação assegura, por si só, a eliminação do vetor do incidente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4347415

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Mondaí - SC Prova: AMEOSC - 2026 - Prefeitura de Mondaí - SC - Professor Licenciado - Área: Professor de Informática (Habilitado e Não Habilitado) - Edital nº 43 |

Q4347415 Segurança da Informação

Durante a preparação de uma atividade em laboratório, o Professor de Informática identifica que os computadores da escola armazenam documentos pedagógicos, registros de estudantes e materiais produzidos pelas turmas. Em uma das máquinas, aparece uma mensagem solicitando pagamento para liberar arquivos que deixaram de abrir. Ao mesmo tempo, alguns estudantes relatam o recebimento de mensagens com links que solicitam credenciais institucionais. Antes de restabelecer o funcionamento dos equipamentos, o professor decide organizar uma sequência de procedimentos para reduzir riscos, preservar evidências e recuperar os dados com segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.

A

1, 3, 2, 4, 6, 5.

B

1, 2, 3, 5, 4, 6.

C

2, 1, 4, 3, 6, 5.

D

6, 3, 2, 5, 4, 1.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4336964

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336964 Segurança da Informação

A proteção de um sistema de informação apoia-se em atributos que orientam as medidas técnicas e organizacionais adotadas por uma instituição para resguardar seus dados. Sobre esses atributos, assinale a alternativa CORRETA.

A

A autenticidade consiste em divulgar a informação de forma aberta na rede, como maneira de validar a sua origem.

B

A confidencialidade assegura que a informação fique acessível somente a quem esteja autorizado a conhecê-la, evitando a divulgação indevida.

C

A confidencialidade refere-se à manutenção de cópias de segurança que possibilitam restaurar a informação após uma falha do sistema.

D

A integridade diz respeito ao tempo de resposta dos serviços, assegurando que os sistemas continuem operantes quando forem requisitados.

E

A disponibilidade garante que os dados permaneçam inalterados durante a transmissão, sendo aferida pela conferência de somas de verificação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4336958

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336958 Segurança da Informação

Diante de um incidente de segurança da informação, uma organização segue um conjunto ordenado de providências para limitar danos e restabelecer a normalidade. Considere as etapas listadas abaixo:

(1)Restabelecimento dos serviços afetados e retorno à operação normal.
(2)Isolamento dos sistemas atingidos para impedir que o problema se propague.
(3)Detecção e identificação da ocorrência que caracteriza o incidente.
(4)Remoção da causa do incidente e eliminação dos elementos maliciosos.

Assinale a alternativa que apresenta a ordem CORRETA em que essas etapas são desenvolvidas:

A

3, 4, 2, 1.

B

3, 2, 4, 1.

C

2, 3, 4, 1.

D

3, 2, 1, 4.

E

2, 3, 1, 4.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4336929

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336929 Segurança da Informação

Uma unidade passa a utilizar pasta compartilhada em servidor de rede para reunir minutas, relatórios e documentos de apoio, com subpastas criadas por processo. Parte do conteúdo será consultada por outras unidades da instituição, e a área de tecnologia da informação precisa definir como as permissões serão atribuídas.
Sobre a organização e o gerenciamento de arquivos e pastas em ambientes compartilhados, analise as afirmativas a seguir.
I.A atribuição de permissões a grupos, e não a usuários individuais, simplifica a manutenção do controle de acesso ao longo do tempo.
II.As subpastas criadas dentro da pasta compartilhada herdam, por padrão, as permissões definidas no nível superior da estrutura.
III.O princípio do menor privilégio recomenda replicar aos demais integrantes o perfil de acesso do usuário com maior experiência na ferramenta.
Está CORRETO o que se afirma em:

A

I, apenas.

B

I e III, apenas.

C

I e II, apenas.

D

II e III, apenas.

E

III, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4327334

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327334 Segurança da Informação

Considere, hipoteticamente, que o CRA-PR mantém uma aplicação web desenvolvida em Django para registro e acompanhamento de demandas de suporte e atendimento a usuários internos. Para reduzir redigitação de dados e evitar divergências cadastrais, uma nova funcionalidade deverá consultar, em um sistema externo, informações necessárias à identificação do usuário, ao vínculo com setor interno e ao acompanhamento da demanda. O sistema externo disponibiliza uma API REST sobre HTTP, com retorno em JSON, autenticação por token e endpoints documentados para consulta de registros. Durante a revisão técnica da funcionalidade, a equipe avaliou diferentes afirmações sobre integração, segurança, implantação e manutenção da aplicação. Tendo em vista as características informadas, assinale a afirmativa INCORRETA.

A

O uso de containers pode contribuir para padronizar a execução da aplicação entre ambientes, pois permite empacotar a aplicação e as dependências necessárias à sua execução.

B

O uso de controle de versão contribui para registrar alterações no código da integração, permitindo recuperar versões anteriores, comparar modificações e acompanhar a evolução da funcionalidade.

C

Como a API externa utiliza JSON sobre HTTP, a aplicação Django deve dispensar validações no back-end e repassar ao navegador a responsabilidade de verificar os dados recebidos antes de exibi-los ou gravá-los.

D

A autenticação por token da API externa deve ser tratada no back-end da aplicação Django, evitando que credenciais ou tokens de integração sejam expostos em arquivos estáticos enviados ao navegador do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4301365

Ano: 2026 Banca: Instituto Ágata Órgão: Prefeitura de Barcarena - PA Provas: Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Artes | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ciências | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Educação Física | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ensino Religioso | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Geografia | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - História | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Portuguesa | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Matemática | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Estrangeira (Inglês) |

Q4301365 Segurança da Informação

Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da

A

confidencialidade.

B

interoperabilidade.

C

integridade.

D

autenticidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4300842

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Provas: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Educador Social | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Farmácia |

Q4300842 Segurança da Informação

Aplicativos como Google Authenticator e Microsoft Authenticator oferecem um método de autenticação que protege contas gerando códigos numéricos temporários que expiram após um intervalo de tempo. Este recurso é conhecido como:

A

WPS.

B

TOTP.

C

IP.

D

DNS.

E

Backup.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4297002

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Carlos Barbosa - RS Prova: FUNDATEC - 2026 - Prefeitura de Carlos Barbosa - RS - Guarda Municipal |

Q4297002 Segurança da Informação

Uma equipe utiliza uma ferramenta de Inteligência Artificial (IA) generativa para auxiliar na elaboração de relatórios. Um profissional pretende copiar para a ferramenta externa o conteúdo integral de um documento corporativo que contém dados pessoais de clientes e informações internas de acesso restrito para solicitar um resumo. Considerando as boas práticas de segurança da informação, proteção de dados e uso profissional de IA, a conduta mais adequada é:

A

Inserir integralmente o documento, desde que o comando solicite à IA que mantenha as informações em sigilo.

B

Utilizar somente dados e conteúdos cujo tratamento na ferramenta esteja autorizado pelas políticas aplicáveis, evitando inserir informações pessoais ou restritas sem base e proteção adequadas.

C

Inserir o documento integralmente e excluir posteriormente a conversa, pois essa ação elimina previamente os riscos relacionados ao tratamento das informações.

D

Substituir apenas o nome do arquivo antes de enviá-lo à ferramenta, pois isso descaracteriza os dados pessoais existentes em seu conteúdo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 650 questões