Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 2

Q4296872

Ano: 2026 Banca: INBRAEDEM Órgão: Câmara de Pombos - PE Prova: INBRAEDEM - 2026 - Câmara de Pombos - PE - Recepcionista |

Q4296872 Segurança da Informação

Na utilização de sistemas informatizados, a recepção transforma atendimentos cotidianos em registros institucionais que precisam ser confiáveis. Assinale a alternativa correta.

A

A agilidade do atendimento autoriza reajustes posteriores nos cadastros, desde que o visitante tenha sido identificado pelo setor de destino.

B

O cadastro eletrônico tem a função principal de substituir controles físicos, reduzindo a necessidade de conferência documental na recepção.

C

O uso de sistemas exige dados confiáveis, conferência antes da gravação, controle de perfil de acesso e rastreabilidade das operações.

D

A operação em sistema deve privilegiar campos de preenchimento livre, pois facilitam registros narrativos e consultas futuras.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296050

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296050 Segurança da Informação

Uma nova Secretaria Municipal foi criada e recebeu vinte computadores conectados ao servidor da Prefeitura. Cabia ao Técnico em Informática instalar o sistema operacional, criar contas de usuários, configurar permissões de acesso às pastas compartilhadas e garantir que apenas os servidores autorizados pudessem acessar documentos sigilosos relacionados às atividades administrativas.
Durante a configuração, também foi necessário definir políticas de atualização automática, instalação de softwares autorizados e utilização de senhas seguras.
Nessa situação, é correto afirmar que

A

o gerenciamento de usuários, grupos e permissões é um dos principais mecanismos de controle de acesso, contribuindo para a proteção das informações institucionais e para a segurança do ambiente computacional.

B

todos os usuários devem possuir privilégios de administrador para evitar problemas de acesso aos arquivos.

C

atualizações do sistema operacional devem ser evitadas, pois reduzem a segurança do computador.

D

a utilização de contas individuais é desnecessária quando os computadores pertencem ao mesmo órgão público.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4293853

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293853 Segurança da Informação

Uma equipe de desenvolvimento de uma concessionária de ônibus intermunicipais mantém microsserviços para cálculo de tarifas, controle de assentos e processamento de pagamentos. Na pipeline de CI/CD, o SAST passou a sinalizar, em um serviço de cálculo de tarifas, possível risco de SQL injection em uma query usada em relatórios internos. O DAST, executado automaticamente sobre o ambiente de homologação com dados de teste, não identificou vulnerabilidades de SQL injection nesse serviço. Nesse cenário, a opção que descreve de forma mais adequada essa situação e a postura recomendada da equipe é:

A

DAST pode apontar padrões de código potencialmente vulneráveis em trechos não exercitados pelo SAST, que só encontra falhas exploráveis nos fluxos realmente testados. A equipe deve revisar o código sinalizado, ampliar a cobertura dos testes dinâmicos e tratar o achado de DAST como relevante até confirmar se é vulnerabilidade real.

B

O resultado de DAST é mais confiável porque analisa todo o código-fonte e todas as consultas SQL em execução, tornando desnecessária qualquer análise adicional dos alertas de SAST.

C

SAST pode apontar padrões de código potencialmente vulneráveis em trechos não exercitados pelo DAST, que só encontra falhas exploráveis nos fluxos realmente testados; a equipe deve revisar o código sinalizado, ampliar a cobertura dos testes dinâmicos e tratar o achado de SAST como relevante até confirmar se é falso positivo ou vulnerabilidade real.

D

Como DAST não encontrou falha, isso comprova que SAST está configurado de forma incorreta, já que os dois tipos de teste cobrem o mesmo escopo e tendem a produzir resultados idênticos quando bem ajustados.

E

SAST não é indicado para arquiteturas de microsserviços em sistemas de transporte, pois só funciona em aplicações monolíticas; por isso, nesse ambiente, apenas DAST deve ser usado para identificar SQL injection.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4293851

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293851 Segurança da Informação

Uma empresa de logística mantém uma aplicação de monitoramento de frotas empacotada em Docker e utiliza Jenkins Pipeline para fazer o build e o push da imagem para um registro Docker privado corporativo. No Jenkinsfile, é necessário autenticar no registro durante o pipeline. Nesse caso, a prática que está alinhada às recomendações de segurança do Jenkins para lidar com essas credenciais é

A

criar um stage manual em que o operador digita usuário e senha do registro em cada execução do pipeline antes de publicar a imagem.

B

configurar o usuário e a senha do registro como credentials no Jenkins e referenciá-las no pipeline com withCredentials ou docker.withRegistry.

C

definir usuário e senha diretamente no Jenkinsfile, em variáveis de ambiente estáticas usadas nos stages de build e push.

D

versionar um arquivo docker-credentials.properties Com usuário e senha no repositório Git e carregá-lo no pipeline.

E

armazenar usuário e senha em variáveis de ambiente permanentes do sistema operacional no agente, gerenciadas fora do mecanismo de credenciais do Jenkins.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4290962

Q4290962 Segurança da Informação

Um servidor recebeu um e-mail aparentemente enviado por uma instituição financeira solicitando a atualização urgente de seus dados cadastrais por meio de um link contido na mensagem. O texto apresentava erros de ortografia, utilizava linguagem alarmista e solicitava o fornecimento de informações pessoais e senhas de acesso.

Considerando as boas práticas de segurança da informação, assinale a alternativa CORRETA.

A

O servidor deve clicar imediatamente no link para evitar o bloqueio de sua conta.

B

Trata-se de uma situação característica de phishing, sendo recomendável não acessar o link, verificar a autenticidade da mensagem e nunca fornecer informações pessoais ou senhas.

C

Como o e-mail possui logotipo da instituição, sua autenticidade é garantida.

D

O compartilhamento de senhas com colegas de trabalho é recomendado quando há necessidade de continuidade dos serviços.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4285690

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Taperoá - BA Provas: Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Agente Comunitário de Saúde | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Agente Administrativo | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Guarda Municipal | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Técnico em Laboratório |

Q4285690 Segurança da Informação

Uma servidora precisa enviar a uma equipe externa uma planilha de 120 MB que ainda será revisada por várias pessoas nos próximos dias. Ela quer evitar múltiplas versões do arquivo circulando por e-mail e manter algum controle sobre quem pode acessá-lo. Nessa situação, indique a alternativa que apresenta a conduta mais adequada.

A

Compactar a planilha e enviá-la como anexo, pois a compactação elimina problemas de tamanho e de controle de versões.

B

Armazenar o arquivo em um serviço de nuvem institucional e enviar por e-mail um link de compartilhamento com permissões definidas para os destinatários necessários.

C

Anexar o arquivo diretamente ao e-mail, pois anexos são sempre a opção mais segura quando há pessoas externas envolvidas.

D

Criar um link público sem restrição de acesso, pois isso facilita o recebimento e dispensa gerenciamento de permissões.

E

Dividir o arquivo em vários anexos menores e enviar uma mensagem para cada parte, garantindo que todos editem suas cópias localmente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4285047

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Itajaí - SC Provas: FEPESE - 2026 - Prefeitura de Itajaí - SC - Analista Ambiental | FEPESE - 2026 - Prefeitura de Itajaí - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Itajaí - SC - Fiscal de Relação de Consumo | FEPESE - 2026 - Prefeitura de Itajaí - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Itajaí - SC - Contador | FEPESE - 2026 - Prefeitura de Itajaí - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Itajaí - SC - Psicólogo |

Q4285047 Segurança da Informação

O uso ético e responsável da tecnologia é fundamental no serviço público.

Analise as afirmativas abaixo sobre comportamento digital e integridade no uso de sistemas.

1. Em situações excepcionais, como férias ou afastamentos programados, o compartilhamento temporário de credenciais de acesso entre servidores pode ser adotado para assegurar a continuidade dos serviços, desde que haja autorização da chefia imediata.
2. A utilização de equipamentos e redes corporativas para acessar, armazenar ou disseminar conteúdo impróprio ou ilegal constitui violação ética e pode acarretar sanções disciplinares.
3. O servidor público deve utilizar os sistemas de informação exclusivamente para o desempenho de suas atribuições legais, abstendo-se de acessá-los para fins particulares.
4. Dados pessoais obtidos em sistemas institucionais podem ser utilizados para atividades de ensino ou pesquisa, desde que não haja divulgação pública das informações coletadas.
5. A responsabilidade no tratamento de informações inclui o dever de bloquear a estação de trabalho ao se ausentar temporariamente da mesa, prevenindo acessos indevidos.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1, 2 e 3.

B

São corretas apenas as afirmativas 1, 2 e 4.

C

São corretas apenas as afirmativas 1, 3 e 5.

D

São corretas apenas as afirmativas 2, 3 e 5.

E

São corretas apenas as afirmativas 3, 4 e 5.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4279893

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279893 Segurança da Informação

Em fiscalização sobre o ambiente de TI que sustenta a folha de pagamento de um jurisdicionado, a equipe do TCE-PE constata que os administradores do sistema conseguem editar e apagar os registros de log das próprias ações e que os relógios dos servidores da aplicação e do banco de dados apresentam defasagem de vários minutos entre si.

Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que

A

os administradores podem alterar os registros de suas próprias ações, desde que possuam autorização formal e documentem posteriormente as modificações efetuadas nos arquivos de log.

B

a centralização dos registros torna desnecessária a sincronização dos relógios dos sistemas, pois o servidor coletor pode atribuir um horário único aos eventos recebidos.

C

as trilhas de auditoria devem priorizar as operações concluídas com sucesso, podendo descartar tentativas rejeitadas quando não produzirem alteração nos dados do sistema.

D

os registros devem ser protegidos contra alteração e acesso não autorizado, inclusive por usuários privilegiados, e os relógios dos sistemas devem permanecer sincronizados com fontes confiáveis.

E

os registros devem ser mantidos por trinta dias e eliminados após esse período, independentemente dos requisitos legais, contratuais ou operacionais da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4275353

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Altos - PI Prova: IGEDUC - 2026 - Prefeitura de Altos - PI - Atendende de Consultório |

Q4275353 Segurança da Informação

Os sistemas informatizados de gestão apoiam o registro e a organização das informações em saúde, exigindo uso responsável pelo atendente. Sobre o uso de sistemas informatizados de gestão de saúde, assinale a alternativa CORRETA.

A

O acesso ao sistema deve ser feito com senha pessoal e intransferível, preservando a segurança dos dados dos pacientes.

B

O sistema informatizado dispensa a conferência dos dados digitados, pois corrige automaticamente os erros cometidos.

C

A senha de acesso ao sistema pode ser compartilhada entre os colegas de equipe, para agilizar as tarefas do dia a dia.

D

As informações do sistema podem ser copiadas e enviadas a terceiros, por serem de livre acesso ao público em geral.

E

Os dados inseridos no sistema podem ser alterados por outro usuário, sem o registro de quem realizou a modificação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4274267

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Analista de Suporte |

Q4274267 Segurança da Informação

Analise as seguintes asserções e a relação proposta entre elas:

I. Ao configurar um servidor exposto à internet, o analista de suporte restringiu as conexões de entrada exclusivamente às portas dos serviços estritamente necessários à operação do sistema.

PORQUE

II. Essa medida reduz a superfície de ataque, ao impedir que serviços não requeridos aceitem conexões externas não autorizadas.

A respeito dessas asserções, assinale a alternativa correta.

A

As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B

As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C

A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D

A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4237472

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237472 Segurança da Informação

Um dos papéis do técnico em informática é garantir que os sistemas da Administração Pública estejam funcionando no horário de expediente. O princípio da segurança da informação que garante que os dados estejam acessíveis quando necessário é o(a):

A

Integridade.

B

Confidencialidade.

C

Disponibilidade.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4234703

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234703 Segurança da Informação

Após Identificar tentativas de ARP Spoofing em uma rede local, a equipe de Infraestrutura decidiu hablltar o Dynamic ARP Inspection em switches de acesso. Em tal situação, o Dynamic ARP Inspection

A

valida mensagens ARP durante o encaminhamento entre sub-redes, verificando a associação entre endereço IP de destino e gateway padrão.

B

define automaticamente uma interface como confiável após observar tráfego legitimo, reduzindo a necessidade de inspeções posteriores.

C

encaminha mensagens ARP com base na correspondência ente o endereço MAC de origem e a tabela de comutação. mantida pelo switch.

D

compara informações de mensagens ARP recebidas em interfaces sujeitas à inspeção com registros IP-MAC previamente validados por fonte confiável.

E

constrói uma base de confiança a partir de mensagens ARP observadas na rede, aceitando os primeiros pares IP-MAC detectados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4234697

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234697 Segurança da Informação

Considerando práticas modernas de segurança da cadeia de suprimentos de software em ambientes cloud-native com pipelines CI/CD automatizados, um Tribunal de Justiça pretende aumentar a confiança nos artefatos produzidos, reduzir a exposição a vulnerabilidade conhecidas e assegurar rastreabilidade das etapas de construção e distribuição de contêineres. A abordagem mais alinhada às recomendações atuais de DevSecOps e Software Supply Chain Security é

A

restringir a distribuição a registries homologados, padronizar versões implantadas, controlar permissões no cluster e dispensar evidências formais do processo de build.

B

assinar imagens finais liberadas, manter etapas intermediárias fora da rastreabilidade, reduzir validações de procedência e priorizar estabilidade operacional do pipeline.

C

integrar ao pipeline análise de dependências e imagens, SBOM, atestações de proveniência, assinatura de artefatos e validação antes da execução.

D

priorizar atualização de imagens-base, revisão de dependências, publicação em registry corporativo e verificações concentradas após implantação em produção.

E

centralizar a proteção em monitoramento de runtime, segmentação de rede, registros de auditoria do cluster e bloqueios operacionais aplicados depois da execução.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4234696

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234696 Segurança da Informação

Um Tribunal de Justiça possul múltiplos departamentos interigados por VP e utliza uma plataforma do tipo UTM para realizar diversas funções desegurança. À luz desse contexto, uma implicação operacional associada ao uso dessa solução

A

execução simultânea de múltiplos serviços de inspeção em uma plataforma UTM tende a uniformizar as politicas de segurança aplicadas aos departamentos, VLANS ou grupos de usuários,

B

consolidação de múltiplas funções de segurança em uma única plataforma reduz a dependência operacional do fornecedor, pois concentra atualizações, suporte e licenciamento em um ambiente integrado.

C

concentração de múltiplas funções de segurança em uma plataforma pode aumentar o impacto de falhas e tomar a solução um potencial ponto unico de falha.

D

atualização integrada de políticas e assinaturas em uma solução UTM isolam os efeitos de configuração, reduzindo a possibilidade de que uma alteração administrativa impacte simultaneamente múltiplos mecanismos de proteção.

E

inspeção de tráfego HTTPS, quando habilitada no UTM, tende a reduzir a necessidade de controles adicionais sobre o tráfego criptografado, pois centraliza a análise de conteúdo em um único ponto da rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4231595

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231595 Segurança da Informação

Determinado órgão público implantou uma política de armazenamento de documentos em ambiente de computação em nuvem. Durante treinamento interno, um servidor afirmou que, após a sincronização dos arquivos com a nuvem, não seria mais necessário realizar qualquer procedimento relacionado à preservação das informações.

A respeito dessa situação, assinale a alternativa correta.

A

O armazenamento em nuvem elimina completamente a necessidade de políticas de segurança da informação.

B

Uma vez sincronizados, os arquivos tornam-se imunes a exclusões acidentais e ataques virtuais.

C

O armazenamento em nuvem substitui automaticamente todos os mecanismos de controle de acesso aos arquivos.

D

A utilização da nuvem representa importante ferramenta de armazenamento e compartilhamento, mas não dispensa políticas de backup, controle de acesso e proteção das informações.

E

O armazenamento em nuvem somente pode ser utilizado em redes privadas (intranet).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4230159

Q4230159 Segurança da Informação

O Guia de Inteligência Artificial Generativa do Governo Federal (2026), elaborado como parte das ações do Núcleo de Inteligência Artificial (NIA) do Ministério da Gestão e da Inovação de Serviços Públicos (MGI), apresenta orientações sobre o uso de Inteligência Artificial Generativa (IAG) no setor público. Assinale a alternativa que NÃO corresponde, de acordo com o NIA, a um risco associado ao uso de ferramentas de inteligência artificial generativas, como o ChatGPT, o Gemini e o Copilot.

A

A IAG pode expor a organização e os usuários a uma série de riscos relacionados à segurança da informação caso não sejam adotadas práticas robustas de mitigação.

B

A IAG pode falhar em interpretar ou aplicar os dados corretamente em contextos diferentes daquele em que foi treinada.

C

A IAG pode incentivar o desenvolvimento de soluções locais de inteligência artificial, o que não é recomendado.

D

A IAG pode não considerar aspectos legais e éticos ligados a direitos autorais e propriedade intelectual.

E

A IAG pode gerar respostas que parecem plausíveis e confiáveis, mas que são incorretas ou inventadas, podendo induzir ao erro.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4226672

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226672 Segurança da Informação

Relacione os conceitos a seguir aos modelos de armazenamento apresentados:

I. Armazenamento Local
II. Armazenamento em Nuvem

( ) Exige investimento inicial em hardware, infraestrutura física e manutenção contínua realizada pela própria organização.
( ) Permite acesso aos dados por meio da Internet, utilizando infraestrutura mantida por um provedor de serviços externo.
( ) Possui como característica a necessidade de aquisição, atualização e substituição de servidores pela própria empresa.
( ) Disponibiliza serviços como monitoramento de ameaças, redundância de dados e criptografia administrados pelo provedor.

Assinale a alternativa que apresenta a sequência correta:

A

I – I – II – II

B

II – I – I – II

C

I – II – II – I

D

II – II – I – I

E

I – II – I – II

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4223160

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Analista de Tecnologia |

Q4223160 Segurança da Informação

Um analista de segurança da informação foi designado para reformular a arquitetura de proteção perimetral de um tribunal regional. O modelo antigo apoiava-se na segurança de borda (redes internas confiáveis protegidas por firewall).
Alinhado às diretrizes modernas de combate a ameaças avançadas, o analista propôs a migração para uma arquitetura baseada nos princípios de Zero Trust, estruturando mecanismos de verificação contínua e microsegmentação de rede.
Ao implementar um ecossistema estritamente alinhado ao paradigma Zero Trust, o analista deve assegurar que a concessão de acessos aos sistemas e ativos da organização obedeça a seguinte diretriz técnica:

A

a autenticação biométrica realizada na borda da VPN confere confiança implícita para navegação na intranet.

B

todo tráfego originado dentro da rede local física da instituição deve ser tratado como seguro e pré-autenticado.

C

os privilégios de acesso são concedidos de forma estática com base exclusiva no cargo ou nível hierárquico do servidor.

D

cada requisição de acesso deve ser inspecionada, autenticada, autorizada e criptografada independentemente da sua origem.

E

a verificação de segurança é executada apenas no momento do login inicial do usuário para poupar processamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4222404

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Engenheiro - Software |

Q4222404 Segurança da Informação

Na fase de planejamento do novo Sistema de Gerenciamento de Informação Aeronáutica (AIS), a equipe de segurança e arquitetura de software implementou as diretrizes de um ciclo de vida de desenvolvimento seguro (Secure SDLC).
Antes de iniciar a digitação de qualquer linha de código de produção, os analistas realizaram workshops para simular a anatomia de potenciais ataques cibernéticos contra o ecossistema, identificando as fronteiras de confiança lógicas do sistema, mapeando os ativos valiosos de dados de navegação e construindo diagramas de fluxo de dados de ameaças estruturados com base no modelo Microsoft STRIDE.
No contexto das práticas obrigatórias de engenharia de segurança de um Secure SDLC, essa atividade técnica preventiva realizada na fase de design inicial do software é chamada

A

Teste de Invasão de Caixa Preta (Black-Box Penetration Testing).

B

Análise Dinâmica de Vulnerabilidades em Runtime (DAST).

C

Modelagem de Ameaças (Threat Modeling).

D

Auditoria de Conformidade Regulatória ISO 27001 pó-simplantação.

E

Gestão de Incidentes de Segurança Cibernética.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4219459

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Sobrado - PB Prova: Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Secretário Escolar |

Q4219459 Segurança da Informação

A ergonomia cognitiva está ligada à forma como processamos informações. Sobre a operação de sistemas e a organização da informação, assinale a alternativa correta:

A

Deixar as senhas de sistemas escolares anotadas em papéis colados no monitor é uma prática segura de organização.

B

A operação de sistemas deve ser feita de modo que a interface seja clara, evitando sobrecarga mental e erros operacionais.

C

O servidor deve memorizar todos os procedimentos sem nunca consultar os manuais, mesmo que o sistema seja novo.

D

É permitido utilizar o computador da escola para fins pessoais intensamente, pois isso não afeta a ergonomia.

E

A organização da informação digital não interfere na produtividade ou na agilidade da secretaria.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 650 questões