Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 3

Q4158858

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158858 Segurança da Informação

Uma Assembleia Legislativa Estadual utiliza 300 estações (Windows) e 30 servidores (Linux/Windows) para atividades legislativas, incluindo votação eletrônica, acesso a sistemas sigilosos e armazenamento de projetos de lei. Recentemente, um ataque de ransomware propagou-se via dispositivo USB infectado utilizado por um assessor parlamentar, explorando uma vulnerabilidade dia-zero em um editor de PDF. O antivírus tradicional baseado apenas em assinaturas não detectou a ameaça. A equipe de segurança da Assembleia determinou a implantação de uma solução moderna de proteção de endpoints que atenda aos seguintes requisitos obrigatórios:

•Detecção baseada em comportamentos; •Resposta automatizada a incidentes (isolamento de máquina, encerramento de processos suspeitos); •Monitoramento contínuo de processos e chamadas de sistema; •Controle rigoroso de dispositivos removíveis (USB, CD/DVD); •Capacidade de análise forense em memória e disco.

Considerando as melhores práticas de segurança para órgãos públicos e os requisitos estabelecidos, a solução que melhor atende os requisitos da equipe de segurança é:

A

Implementação de uma plataforma unificada de proteção de endpoints que integra capacidades de EDR, permitindo resposta automatizada a incidentes e controle nativo de dispositivos removiveis.

B

Antimalware open-source configurado para varreduras diárias completas nos servidores da Câmara, associado a uma política interna de proibição de uso de dispositivos USB por meio de assinatura de termo de compromisso pelos deputados.

C

Solução XDR com a capacidade de isolamento de endpoints e suporte a controle de dispositivos USB por meio de um antivírus tradicional

D

Configurar Antivírus corporativo com atualizações de assinaturas a cada 4 horas, combinado com uma GPO que desabilita todas as portas USB dos computadores do Legislativo.

E

Firewall de próxima geração (NGFW) posicionado no Data Center do Legislativo com inspeção TLS, combinado com um antivírus gratuito em cada estação parlamentar, com agente central de gerenciamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158856

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158856 Segurança da Informação

O SOC de uma Assembleia Legislativa Estadual identificou diversos alertas no SIEM nas últimas 24 horas. Após a triagem inicial, o analista isolou os seguintes eventos:

1. Evento 1: Múltiplas tentativas de autenticação com falha para um usuário de nível estagiário, seguidas de um login bem-sucedido em horário comercial.

2. Evento 2: Execução de um binário em uma estação de trabalho com nome svchost.exe, porém localizado no diretório C:\Users\Public\, sem conexões de rede ativas.

3. Evento 3: Identificação de tráfego de saída massivo (exfiltração) para um endereço IP listado em bases de Threat Intelligence como comando e controle (C2), originado da estação de trabalho de um assessor legislativo.

4. Evento 4: Notificação de alteração de configuração em um terminal de autoatendimento que não processa dados sigilosos.

Considerando os Indicadores de Comprometimento (loC) apresentados e as melhores práticas de resposta a incidentes, evento que deve ser priorizado pelo SOC e a primeira ação técnica a ser tomada são: Evento

A

4; primeira ação: desligar o servidor central de arquivos da assembleia imediatamente para evitar propagação.

B

3; primeira ação: realizar o backup completo do disco rígido antes de desconectar a máquina da rede.

C

2; primeira ação: desabilitar o antivírus para permitir que a equipe de forense execute ferramentas de análise sem interferência.

D

1; primeira ação: resetar a senha do usuário e aguardar o próximo relatório semanal de auditoria.

E

3; primeira ação: isolar a estação de trabalho da rede para conter a exfiltração de dados e a comunicação com o invasor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4158854

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158854 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está estudando os principais conceitos relacionados à autenticação, controle de acesso e gerenciamento de identidades para implementar na Assembleia. Sobre esses temas ele concluiu corretamente que

A

Federação de identidades é um conceito aplicável a redes sociais, não podendo ser implementado em ambientes corporativos com servidores locais.

B

OpenID Connect (OIDC) é uma camada de autenticação que fornece informações sobre a identidade do usuário autenticado através de um token ID.

C

IAM tem como função o gerenciamento de senhas de usuários e a autenticação por mecanismos biométricos.

D

RBAC é um modelo de controle de acesso onde as permissões são atribuídas diretamente a usuários individuais de cada grupo.

E

OAuth 2.0 é um protocolo de autenticação que substitui o uso de senhas, permitindo que o usuário acesse sistemas sem fornecer credenciais que ele conhece.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158853

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158853 Segurança da Informação

Um analista de segurança precisa realizar o hardening de um servidor Ubuntu que hospeda uma aplicação web (https) crítica. O objetivo é garantir que o servidor obtenha proteção contra ataques de interceptação. De acordo com as melhores práticas e recomendações, e considerando as capacidades nativas das versões recentes do Ubuntu, o conjunto de ações que representa a implementação correta do hardening de transporte é:

A

Instalar o módulo mod ss1 via repositórios universe e definir a diretiva SSLHonorCipherorder como off, permitindo que o navegador do cliente escolha a cifra mais segura disponível, independentemente da configuração do servidor.

B

Habilitar o cabeçalho Strict-Transport-Security (HSTS) com o parâmetro includeSubDomains, configurar ssl protocols para utilizar TLSv1.2 e TLSv1.3.

C

Configurar o parâmetro ssl_protocols para aceitar TLSv1.1 e TLSv1.2, desabilitar o suporte a compressão GZIP no nível do HTTP para evitar ataques CRIME e forçar o uso de cifras baseadas em RC4 para maior compatibilidade.

D

Migrar os certificados para o formato PKCS#7 (P7B), desabilitar a renovação automática para evitar alterações não autorizadas no sistema de arquivos e configurar o parâmetro keepalive timeout para 0, visando fechar conexões HTTPS imediatamente após cada requisição.

E

Desabilitar o firewall UFW para evitar latência no handshake TLS, configurar o servidor para operar na porta 80 e realizar o redirecionamento via software para a porta 443, garantindo que o tráfego inicial seja sempre monitorado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158852

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158852 Segurança da Informação

Em um ambiente com Active Directory executando Windows Server, um analista de segurança descobre que o domínio permite consultas LDAP anônimas. Para resolver essa vulnerabilidade de forma nativa, segura e garantindo a compatibilidade do ambiente, o analista deve

A

ativar a política RestrictAnonymous no nível 0 para impedir qualquer comunicação de rede que não utilize autenticação mútua Kerberos.

B

ativar a política RestrictALI no nível 0 para impedir qualquer comunicação de rede que não utilize autenticação mútua LDAP.

C

configurar uma GPO para exigir LDAP Signing e ajustar as permissões de controle de acesso (ACLs) para remover acesso de leitura do grupo Logon Anônimo.

D

habilitar o serviço de DNSSec do Active Directory e forçar a comunicação via protocolo SMB assinado de forma anônima.

E

migrar os serviços para a porta 636, e forçar a utilização de certificados autoassinados gerados individualmente em cada estação de trabalho para garantir que o atacante utilize um certificado comum a todos os usuários.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4158843

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158843 Segurança da Informação

Uma Assembleia Legislativa opera sistemas críticos em nuvem pública e precisa estruturar um modelo integrado de controle de acesso, monitoramento e proteção de dados. O Analista de Segurança deve implementar mecanismos que garantam rastreabilidade, segregação de funções e proteção contra acesso indevido, considerando ambientes distribuídos e dinâmicos.
A solução técnica adequada exige que

A

o controle de acesso seja estruturado por identidades de serviço com permissões dinâmicas baseadas em contexto, o monitoramento utilize coleta de métricas e eventos em múltiplas camadas e a proteção de dados adote criptografia em repouso com chaves vinculadas ao ciclo de vida das aplicações.

B

a gestão de acesso utilize autenticação adaptativa com base em risco, o monitoramento correlacione eventos de rede e aplicação com análise comportamental e a proteção de dados utilize criptografia com segregação lógica por ambiente e classificação da informação.

C

o controle de acesso utilize perfis agregados por função organizacional com permissões herdadas, o monitoramento correlacione eventos via logs de aplicação e a proteção de dados adote criptografia gerenciada pelo provedor com rotatividade automática padrão.

D

a autenticação federada seja integrada a diretórios corporativos com emissão de tokens de curta duração, o monitoramento consolide eventos em plataforma de SIEM e a proteção de dados utilize criptografia em trânsito com certificados emitidos por autoridade interna.

E

o controle de acesso implemente políticas granulares com least privilege e segregação de funções via IAM, o monitoramento centralize logs, trilhas de auditoria e eventos em serviços nativos integrados a análise contínua, e a proteção de dados utilize criptografia em repouso e em trânsito com gerenciamento de chaves por KMS sob controle da organização.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158842

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158842 Segurança da Informação

A Assembleia Legislativa migrou parte de seu banco de dados parlamentar para um ambiente de nuvem pública. Para garantir a proteção dos dados em repouso, seguindo as melhores práticas de governança e conformidade técnica, o Analista de Segurança deve implementar uma solução que preveja

A

a implementação de perímetros de segurança via Azure Bastion para acesso externo, mantendo os logs de auditoria de leitura e escrita no Audit Database Cloud para otimizar o custo operacional da solução de monitoramento.

B

a segregação de redes via VPC/VNet, o gerenciamento de chaves criptográficas através de serviços de KMS e a aplicação do princípio do menor privilégio via políticas de IAM em todos os recursos.

C

o uso de grupos de segurança (Security Groups) para gerenciar a criptografia de disco, responsabilizando o provedor nuvem pela gestão das chaves privadas do banco de dados via política de acesso IAM.

D

a configuração de instâncias em sub-redes públicas para permitir a inspeção de tráfego pelo WAF, utilizando chaves SSH globais compartilhadas como processo facilitador da administração remota da infraestrutura.

E

o isolamento de recursos via VPC e a proteção contra ataques de negação de serviço através do Cloud Armor, controlando a integridade dos dados da aplicação via protection engine SAV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4158834

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158834 Segurança da Informação

Uma Assembleia Legislativa disponibiliza uma API REST para consulta e gestão de documentos legislativos. Um endpoint permite acessar documentos por meio da seguinte requisição:
GET /api/documentos/(documentIP} Authorization: Bearer <JWT>
Durante testes de segurança, foi identificado que usuários autenticados conseguem acessar documentos de outros gabinetes simplesmente alterando o valor de (documentId} na URL, sem qualquer validação adicional no backend.
Considerando o cenário descrito e as boas práticas de segurança da OWASP API Security Top 10 (2023), é possível concluir que se trata de uma vulnerabilidade

A

que poderia ser completamente mitigada somente substituindo os identificadores sequenciais por UUIDs aleatórios.

B

que poderia ser prevenida por meio da comparação entre o ID do usuário presente no JWT e o {documentId} na requisição.

C

de autenticação, pois o uso de JWT não impede que usuários acessem recursos de outros usuários.

D

de Broken Object Level Authorization (BOLA), pois o sistema não valida se o usuário autenticado tem permissão para acessar o objeto identificado por (documentId).

E

de Broken Function Level Authorization (BFLA), pois o endpoint não restringe quais funções podem ser executadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4151000

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4151000 Segurança da Informação

Uma aplicação em produção foi comprometida por meio da exploração de uma biblioteca com CVE conhecido, que permite execução remota de código.

O pipeline da aplicação possui SAST durante a fase de desenvolvimento, DAST em ambiente de homologação e, ainda, possui monitoramento em produção. Após investigação, verificouse que a vulnerabilidade estava em uma dependência indireta, não houve alerta durante o pipeline e a exploração ocorreu imediatamente após o deploy.

Com base nesse contexto, assinale a afirmativa que explica corretamente a falha de detecção.

A

Ausência de análise de composição de software (SCA) no pipeline para identificação de vulnerabilidades em dependências transitivas.

B

Limitação do SAST na análise de fluxos dinâmicos de execução da aplicação.

C

Dependência do DAST de cobertura de testes para identificação de vulnerabilidades exploráveis.

D

Natureza reativa do monitoramento em produção, voltada à detecção pós-exploração.

E

Ausência de testes funcionais capazes de exercitar cenários de falha na aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4150999

Ano: 2026 Banca: FGV Órgão: TJ-SC Prova: FGV - 2026 - TJ-SC - Analista de Sistemas |

Q4150999 Segurança da Informação

O protocolo Oauth2.0, descrito pela RFC 6749 e proposto pela Internet Engineering Task Force (IETF), busca reduzir a necessidade de compartilhamento de credenciais de autenticação (como senhas ou biometria) do detentor de um recurso (chamados de resource owner) diretamente com os sistemas que precisam do credenciamento (chamados de clients). Nesse protocolo, é utilizado um servidor de autorização (chamado authorization server) que emite tokens de acesso aos clients, mediante autorização dos resource owners. Dessa forma, as credenciais são apresentadas apenas ao servidor de autorização e não a cada client.

Com relação ao protocolo Oauth2.0, como definido pelo RFC 6749, é correto afirmar que

A

a authorization grant é entregue pelo resource owner para o client e representa a autorização do detentor para que o client possa acessar o recurso protegido. No Oauth2.0, são definidos 2 tipos de grant: explicit e authorization code.

B

os tokens de acesso (access token) devem garantir acesso por tempo limitado ao recurso protegido. Um refresh token serve para solicitar nova autenticação pelo client após expiração do token de acesso.

C

o acesso ao recurso protegido é concedido pelo servidor do recurso (resource server) ao client, apenas se esse apresentar um token de acesso válido, não expirado e de acesso irrestrito aos recursos presente no servidor.

D

o servidor de recursos (resource server) é o responsável por manter as credenciais do resource owner secretas e íntegras, devendo armazená-las em forma de salted hash.

E

ao emitir um token de acesso, o servidor deve descrever no mesmo o limite de acesso ao recurso, incluindo escopo e tempo, além de poder emitir tokens de refresh para novas autorizações sem necessidade de nova autenticação.

Q4149458

Ano: 2026 Banca: AMEOSC Órgão: AMEOSC Prova: AMEOSC - 2026 - AMEOSC - Engenheiro Civil |

Q4149458 Segurança da Informação

Em determinado setor administrativo, os servidores passaram a receber orientações sobre segurança digital após o registro de tentativas de acesso indevido a contas institucionais e perda de arquivos importantes. Durante o treinamento, foram discutidas práticas relacionadas à proteção de dados, prevenção contra golpes eletrônicos e cuidados no uso cotidiano do computador corporativo. Considerando esse contexto, assinale a alternativa correta.

A

O uso da mesma senha em diferentes sistemas corporativos tende a facilitar o gerenciamento de acessos e reduzir riscos de segurança.

B

Mensagens recebidas por e-mail institucional contendo links desconhecidos podem ser acessadas sem maiores verificações quando apresentam logotipos oficiais.

C

Técnicas de engenharia social dependem exclusivamente de falhas físicas no computador para obtenção de informações confidenciais.

D

A realização periódica de backup pode contribuir para recuperação de arquivos em situações de exclusão acidental ou falhas no equipamento.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4144489

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Ipu - CE Prova: IDIB - 2026 - Prefeitura de Ipu - CE - Guarda Civil Municipal |

Q4144489 Segurança da Informação

Durante o serviço em uma base da Guarda Municipal, um servidor recebe de um cidadão um dispositivo removível contendo um arquivo com extensão .exe, supostamente relacionado a imagens de uma ocorrência. O computador disponível na base também é utilizado para acessar sistemas administrativos internos, registrar informações operacionais e consultar documentos institucionais. Considerando os princípios de segurança da informação e os procedimentos adequados de proteção contra malwares, assinale a alternativa que apresenta a conduta tecnicamente mais adequada nessa situação.

A

Abrir o arquivo no computador da base, desde que o sistema operacional solicite confirmação antes da execução do programa.

B

Submeter o dispositivo e o arquivo à verificação por solução antivírus atualizada, evitar a execução direta do arquivo e encaminhar a análise conforme o procedimento institucional de segurança.

C

Renomear a extensão do arquivo de .exe para .jpg, pois a alteração da extensão impede que o conteúdo seja executado como programa.

D

Copiar o arquivo para uma pasta local do computador, criar uma cópia de segurança e executar o conteúdo para verificar se corresponde às imagens informadas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4137920

Ano: 2022 Banca: UFCA Órgão: UFCA Prova: UFCA - 2022 - UFCA - Técnico de Tecnologia da Informação |

Q4137920 Segurança da Informação

Sobre logs (registros para auditoria), assinale a alternativa correta:

A

São informações que todos os usuários de um sistema devem ter acesso.

B

São informações que podem ser apagadas, pois não têm importância.

C

São informações que contém vírus.

D

São informações que podem ter conteúdos importantes para investigar um incidente de segurança da informação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4137394

Ano: 2022 Banca: UEG Órgão: UEG Prova: UEG - 2022 - UEG - Técnico em Manutenção e Suporte em Informática |

Q4137394 Segurança da Informação

A segurança de um sistema de computação pode ser expressa através de algumas propriedades fundamentais. A propriedade em que os recursos presentes no sistema só podem ser consultados por usuários devidamente autorizados para esse fim específico é denominada:

A

confidencialidade

B

irretratabilidade

C

conformidade

D

autenticidade

E

integridade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4133510

Ano: 2026 Banca: ACCESS Órgão: Prefeitura de Navegantes - SC Prova: ACCESS - 2026 - Prefeitura de Navegantes - SC - Professor Anos Iniciais do Ensino Fundamental I |

Q4133510 Segurança da Informação

A expansão das tecnologias digitais ampliou a integração entre serviços públicos, sistemas financeiros e redes de comunicação, tornando a circulação de dados elemento estratégico para governos e instituições privadas. Paralelamente, ataques cibernéticos e vazamentos de informações passaram a gerar impactos econômicos, políticos e sociais em diferentes países. Considerando os desafios contemporâneos relacionados à segurança digital, qual medida tende a fortalecer de maneira mais consistente a proteção de infraestruturas e informações estratégicas?

A

Integração entre políticas de segurança cibernética, proteção de dados e capacitação tecnológica.

B

Substituição dos protocolos de segurança institucional por mecanismos automatizados de monitoramento.

C

Ampliação do compartilhamento irrestrito de informações entre plataformas digitais privadas.

D

Centralização operacional dos sistemas digitais com redução gradual dos mecanismos de regulação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4131359

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Princesa - SC Prova: AMEOSC - 2026 - Prefeitura de Princesa - SC - Agente Comunitário de Saúde |

Q4131359 Segurança da Informação

Uso crescente de sistemas de inteligência artificial no setor público exige parâmetros que garantam sua aplicação responsável. Nesse contexto, qual elemento é essencial para orientar esse uso?

A

Eliminação de normas regulatórias para inovação contínua.

B

Respeito a princípios éticos e proteção de dados.

C

Ampliação do uso de sistemas sem avaliação de impactos.

D

Prioridade exclusiva à eficiência operacional dos sistemas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4118396

Ano: 2026 Banca: FURB Órgão: Prefeitura de Governador Celso Ramos - SC Prova: FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Assistente Social |

Q4118396 Segurança da Informação

Em uma instituição que utiliza o Google Workspace como suíte de produtividade, a organização e a segurança dos dados dependem da escolha correta entre o uso do "Meu Drive" e dos "Drives Compartilhados". Sobre a lógica de funcionamento e a gestão de permissões nesses ambientes, assinale a alternativa correta:

A

Nos Drives Compartilhados, os arquivos pertencem à organização e não a um usuário individual; portanto, se um membro da equipe for desligado ou removido do grupo, os documentos permanecem no drive, assegurando a continuidade dos processos e a preservação do acervo institucional.

B

O recurso "Compartilhados comigo" atua como uma partição de backup do Google Drive, onde o sistema cria automaticamente cópias de segurança de arquivos recebidos de terceiros para evitar a perda de dados caso o proprietário original exclua o documento

C

O compartilhamento de uma pasta no "Meu Drive" com permissão de "Editor" transfere automaticamente a propriedade de todos os subarquivos para o novo colaborador, permitindo que ele gerencie a cota de armazenamento desses itens de forma independente.

D

A atribuição da permissão de "Comentador" em um documento do Google Docs concede ao usuário o privilégio técnico de aceitar ou rejeitar sugestões de edição feitas por outros colaboradores, embora o impeça de alterar o texto original de forma direta.

E

A sincronização de arquivos institucionais por meio do aplicativo "Google Drive para Computador" (Drive for Desktop) elimina a necessidade de conexão com a internet para a validação das chaves de criptografia e das permissões de acesso em tempo real.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4113305

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: Prefeitura de Bom Sucesso - MG Provas: FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Fiscal Sanitário | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Monitor de Educação Infantil | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Secretário Escolar |

Q4113305 Segurança da Informação

Em relação aos conceitos fundamentais de controle de acesso em sistemas de Informática, assinale a alternativa incorreta.

A

O controle de acesso físico, como o uso de crachás ou senhas em portas, é uma medida importante para garantir a segurança da informação.

B

Em um sistema de computador, o controle de acesso é a prática de garantir que apenas usuários autorizados possam visualizar, alterar ou excluir arquivos e informações.

C

Um exemplo de controle de acesso é a exigência de uma senha para acessar sua conta de e‑mail ou uma conta em uma rede social.

D

O controle de acesso é um recurso usado apenas em grandes empresas para proteger informações confidenciais, não sendo necessário para usuários domésticos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4106154

Ano: 2026 Banca: Instituto Legatus Órgão: Prefeitura de São Mateus do Maranhão - MA Prova: Instituto Legatus - 2026 - Prefeitura de São Mateus do Maranhão - MA - Agente de Combate a Endemias |

Q4106154 Segurança da Informação

A coordenação municipal de endemias identificou que o computador compartilhado da UBS, utilizado pelo Agente de Combate a Endemias para registro no sistema LirAa, está apresentando lentidão e travamentos frequentes. O técnico de TI, ao verificar o equipamento, identificou três situações: (I) o antivírus está instalado, mas com a base de dados de definições desatualizada há 47 dias; (II) o sistema operacional Windows possui 14 atualizações pendentes, incluindo dois patches de segurança classificados como críticos pelo fabricante; (III) há três programas de origem desconhecida configurados para iniciar automaticamente junto com o Windows. Considerando as noções de segurança digital, uso de antivírus e atualização de sistemas aplicadas ao uso compartilhado de computadores na atenção básica, qual alternativa analisa corretamente as três situações?

A

Somente a situação (III) representa risco concreto de segurança, pois programas configurados para iniciar com o Windows consomem memória RAM e causam lentidão no equipamento; as situações (I) e (II) são procedimentos de manutenção preventiva sem impacto direto sobre a segurança das informações registradas no sistema da UBS.

B

As situações (I) e (II) representam riscos que devem ser corrigidos com prioridade pela equipe de TI; já a situação (III) não representa risco de segurança, pois o Windows impede que programas não autorizados sejam configurados para inicialização automática, bloqueando essa ação para qualquer software de origem desconhecida instalado no equipamento.

C

A situação (I) não representa risco imediato, pois antivírus atualizados há menos de 60 dias mantêm proteção efetiva contra a maioria das ameaças conhecidas; as situações (II) e (III) representam os riscos mais críticos e devem ser corrigidas com prioridade pelo técnico de TI responsável pelo equipamento.

D

As situações (I) e (II) exigem correção prioritária: antivírus desatualizado não detecta ameaças recentes, e patches corrigem vulnerabilidades críticas; a situação (III) também é preocupante, pois programas desconhecidos na inicialização podem indicar presença de software malicioso.

E

As três situações representam riscos independentes, mas somente a atualização do sistema operacional — situação (II) — resolve os três problemas simultaneamente, pois as atualizações do Windows incluem automaticamente novas definições de antivírus e a remoção de programas suspeitos na inicialização do sistema.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4105955

Ano: 2026 Banca: IBAM Órgão: Prefeitura de São Vicente - SP Prova: IBAM - 2026 - Prefeitura de São Vicente - SP - Agente de Trânsito |

Q4105955 Segurança da Informação

Em um setor administrativo, diferentes funcionários utilizam computadores compartilhados para acessar sistemas internos, manipular arquivos e trocar informações digitais. Em um determinado dia, foram observadas algumas práticas relacionadas à segurança da informação e ao uso dos dispositivos. Analise as assertivas a seguir e marque (V) para as verdadeiras e (F) para as falsas.

(__) Utilizar senhas com combinações de letras, números e símbolos pode contribuir para reduzir riscos de acesso indevido.
(__) Salvar arquivos importantes apenas na área de trabalho do computador pode facilitar o acesso, mas não garante proteção contra perdas.
(__) Compartilhar credenciais de acesso entre colegas pode agilizar tarefas em situações urgentes, desde que haja confiança.
(__) Conectar dispositivos externos, como pen drives, sem verificação prévia pode representar risco ao sistema.
(__) Manter o sistema operacional atualizado tende a colaborar com a correção de falhas de segurança conhecidas.
(__) Encerrar a sessão de usuário ao se afastar do computador pode evitar acessos não autorizados.

Assinale a alternativa que apresenta a sequência correta.

A

V, V, F, V, V, V.

B

F, V, V, F, V, F.

C

V, F, F, V, V, V.

D

F, V, F, V, F, F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Comentadas sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 600 questões