Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 11

Q3440959

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Niterói - RJ Prova: Instituto Consulplan - 2025 - Prefeitura de Niterói - RJ - Técnico em Informática |

Q3440959 Segurança da Informação

Niterói Prev adotou uma nova solução de autenticação centralizada para melhorar o controle de acesso dos servidores públicos ao sistema interno de consulta e tramitação de processos de aposentadoria. Para isso, implementou o LDAP como serviço de diretório. Durante a integração, surgiram dúvidas sobre como o LDAP funciona e quais benefícios ele oferece nesse contexto. Considerando esse cenário, sobre LDAP, assinale a afirmativa correta.

A

Funciona apenas em ambientes Linux, sendo incompatível com sistemas operacionais como Windows Server.

B

Utiliza o protocolo HTTP para autenticação de usuários, sendo mais seguro que o protocolo HTTPS em redes públicas.

C

É um serviço de diretório que armazena apenas dados de aposentadorias e pensões, sendo exclusivo de sistemas previdenciários.

D

Permite centralizar a autenticação dos servidores públicos em um único repositório, facilitando o gerenciamento de permissões de acesso a sistemas internos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3438487

Ano: 2025 Banca: Instituto Consulplan Órgão: CISBAF - RJ Provas: Instituto Consulplan - 2025 - CISBAF - RJ - Apoio Administrativo | Instituto Consulplan - 2025 - CISBAF - RJ - Técnico Auxiliar de Regulação Médica/Operador de Frota |

Q3438487 Segurança da Informação

Tecnologia brasileira visa elevar segurança de dados médicos

Framework criado por brasileiro promove integração e segurança em sistemas de saúde e apoia projetos de ciência de dados.

A necessidade de transmissão segura e padronizada de dados clínicos em ambientes digitais motivou o desenvolvimento de um framework brasileiro voltado à comunicação entre sistemas na área da saúde. Ele foi criado por Juan Pachiarotti, profissional com formação em Ciência da Computação e especialização em Aprendizado de Máquina, enquanto atuava como arquiteto de softwares na Tempro Software LTDA. [...] “Nosso objetivo foi resolver uma questão recorrente em produtos digitais da saúde: como garantir segurança e agilidade sem comprometer a integração com outros sistemas”, explica Pachiarotti. “Com uma base estável e de alta performance, conseguimos entregar algo que se adapta a diferentes aplicações, sem perder foco em conformidade e proteção de dados sensíveis”, complementa.

(Disponível em: https://www.terra.com.br/noticias. Acesso em: junho de 2025.)

Os avanços tecnológicos têm proporcionado a resolução de problemas antigos, como, por exemplo, o grande número de registros de dados hospitalares. Porém, outra questão “entra em jogo” a partir dessa aplicação: a proteção dessas informações sigilosas. Logo, a segurança de dados é um desafio atual, pois:

A

Ao acrescentá-los a plataformas virtuais, todos os dados tornam-se públicos automaticamente e podem ser acessados por qualquer pessoa interessada, sem autorização prévia.

B

Com o crescimento no uso das Inteligências Artificiais (IAs), cresce, em igual medida, o acesso dos mais diferentes grupos à possibilidade de aplicação de golpes, que se tornam inevitáveis diante do alto número de informações nos serviços virtuais.

C

A aplicação de medidas para assegurar a proteção de informações em ambientes virtuais é opcional; portanto, depende dos interesses das plataformas para se concretizarem ou não, o que faz com que os usuários estejam à mercê dos sites que acessam.

D

A vida contemporânea é permeada pela digitalização das informações, o que faz com que dados sensíveis e pessoais estejam cada vez mais presentes em ambientes on-line, aumentando o risco de golpes a partir de possíveis vazamentos de informações.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3436940

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436940 Segurança da Informação

Uma das estratégias avançadas do DevSecOps para a garantia da segurança do software em ambientes de nuvem é a implementação de

A

testes de segurança limitados à fase de implantação, para que o software esteja protegido antes de ser disponibilizado.

B

monitoramento de segurança em servidores locais, que torna desnecessária a análise em ambientes de nuvem.

C

segurança como código (security as code), que permite que políticas de segurança sejam definidas e aplicadas automaticamente no ambiente de desenvolvimento.

D

restrição do acesso ao código-fonte para a equipe de segurança, para maior proteção contra ataques externos.

E

firewalls para proteger as aplicações em nuvem, que torna desnecessárias outras medidas de segurança.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3436939

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436939 Segurança da Informação

No DevSecOps, diversas ferramentas são utilizadas para a segurança do software durante todo o ciclo de desenvolvimento. Uma das práticas dessa abordagem consiste na

A

eliminação da necessidade de auditorias de segurança, pois os testes automatizados garantem a proteção do software.

B

separação entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.

C

integração de testes de segurança automatizados no pipeline de CI/CD, para garantir a detecção precoce de vulnerabilidades.

D

realização de testes de segurança restrita à fase final do desenvolvimento para evitar impacto na produtividade.

E

implementação de segurança manual, sem o uso de automação, para garantir maior controle sobre os processos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3436938

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436938 Segurança da Informação

DevSecOps é uma abordagem que integra segurança ao ciclo de vida do desenvolvimento de software, garantindo que vulnerabilidades sejam identificadas e corrigidas desde as primeiras etapas do processo. Uma das características dessa abordagem é a

A

dependência exclusiva de ferramentas externas para a garantia da segurança do software.

B

separação total entre desenvolvimento e segurança, que permite que cada equipe trabalhe de forma independente.

C

eliminação da necessidade de monitoramento contínuo, pois os testes são realizados apenas antes da implantação.

D

restrição do acesso ao código-fonte apenas para a equipe de segurança, o que garante maior proteção.

E

automação de testes de segurança, que reduz o tempo necessário para identificação e correção de vulnerabilidades.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3429293

Ano: 2025 Banca: IV - UFG Órgão: Prefeitura de Flores de Goiás - GO Prova: IV - UFG - 2025 - Prefeitura de Flores de Goiás - GO - Técnico(a) em Informática |

Q3429293 Segurança da Informação

No contexto da segurança da informação, a confiabilidade de um sistema refere-se à sua capacidade de

A

proteger os dados contra acessos não autorizados.

B

garantir que os dados estejam acessíveis quando necessários.

C

confirmar que os dados armazenados permanecem íntegros e inalterados.

D

operar de maneira consistente, previsível e contínua, sem interrupções.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3401860

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Analista de Sistemas - Classe B |

Q3401860 Segurança da Informação

Segundo a OWASP, os três elementos-chave para uma robusta proteção de dados em aplicações Web são

A

acessibilidade, consistência e durabilidade.

B

confidencialidade, integridade e disponibilidade.

C

autenticação dupla, integridade e segurança lógica.

D

consistência forte, integralidade e segurança virtual.

E

criptografia, validação em vários fatores e auditabilidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3387473

Ano: 2024 Banca: MSConcursos Órgão: Prefeitura de Formigueiro - RS Prova: MS CONCURSOS - 2024 - Prefeitura de Formigueiro - RS - Analista de Sistemas |

Q3387473 Segurança da Informação

Como a segurança de dados é abordada na computação em nuvem?

A

A reponsabilidade pela segurança é do provedor da nuvem.

B

A responsabilidade pela segurança é compartilhada entre provedor e usuário.

C

A reponsabilidade pela segurança é do usuário.

D

A segurança é ignorada devido à natureza distribuída dos dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3376706

Ano: 2025 Banca: HCFMB - SP Órgão: HC-FMB Prova: HCFMB - SP - 2025 - HC-FMB - Especialista Contábil |

Q3376706 Segurança da Informação

No contexto dos sistemas contábeis informatizados no setor público, a segurança da informação deve assegurar:

A

Apenas a confidencialidade dos dados, sem preocupação com a integridade ou disponibilidade.

B

Confidencialidade, integridade e disponibilidade das informações contábeis.

C

Livre acesso às informações por qualquer cidadão, sem restrições.

D

Exclusivamente a integridade dos dados, desconsiderando a confidencialidade e a disponibilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3375253

Ano: 2025 Banca: HCFMB - SP Órgão: HC-FMB Prova: HCFMB - SP - 2025 - HC-FMB - Analista de Tecnologia |

Q3375253 Segurança da Informação

Qual das seguintes alternativas descreve corretamente uma das principais funções do prontuário eletrônico?

A

Armazenar dados médicos em formato físico para facilitar o acesso.

B

Garantir a privacidade e segurança dos dados dos pacientes.

C

Eliminar a necessidade de padronização dos dados no setor de saúde.

D

Substituir completamente os sistemas de TI existentes nas instituições de saúde.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3350279

Ano: 2025 Banca: VUNESP Órgão: TJ-SP Prova: VUNESP - 2025 - TJ-SP - Analista de Sistemas Judiciário |

Q3350279 Segurança da Informação

A respeito de análises do tipo SAST (Static Application Security Testing) em desenvolvimento de software, é correto afirmar que

A

são consideradas testes de “caixa preta” (black-box testing).

B

não se aplicam a programas baseados em linguagens interpretadas, já que são baseadas em análise de código de máquina.

C

são imunes a falsos positivos.

D

têm como desvantagem o fato de não poderem ser integradas a pipelines CI/CD de DevOps, embora sejam muito úteis.

E

propõem detectar vulnerabilidades no código-fonte antes que ele vá para ambiente de produção.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3350278

Ano: 2025 Banca: VUNESP Órgão: TJ-SP Prova: VUNESP - 2025 - TJ-SP - Analista de Sistemas Judiciário |

Q3350278 Segurança da Informação

Assinale a alternativa que se refere a um tipo de solução de software que permite que equipes de segurança integrem e coordenem ferramentas de segurança separadas, automatizem tarefas e otimizem o fluxo de trabalho de resposta a incidentes.

A

ERP.

B

BI.

C

CRM.

D

Hipervisor.

E

SOAR.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3350256

Ano: 2025 Banca: VUNESP Órgão: TJ-SP Prova: VUNESP - 2025 - TJ-SP - Analista de Sistemas Judiciário |

Q3350256 Segurança da Informação

No contexto do framework de autorização OAuth 2.0, de acordo com a RFC 6749, assinale a alternativa correta.

A

Access tokens e authorization grants podem ser usados de modo intercambiável.

B

Refresh tokens e access tokens podem ser usados de modo intercambiável.

C

A emissão de um refresh token é opcional a critério do servidor de autorização (authorization server).

D

Refresh tokens são usados para obter novos authorization grants.

E

O cliente deve apresentar um refresh token ao servidor de recursos (resource server) para obter um recurso protegido.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3350219

Ano: 2025 Banca: FGV Órgão: TRT - 24ª REGIÃO (MS) Prova: FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |

Q3350219 Segurança da Informação

O padrão de verificação de segurança de aplicativos OWASP (versão 4.0.3) indica diversos tipos de verificações que devem ser consideradas no desenvolvimento e manutenção de aplicações seguras.
Com relação à verificação 7 que diz respeito ao tratamento e registro de erros em logs, analise as afirmativas a seguir.

I. Deve-se proteger logs de alta qualidade, seguindo as leis ou diretrizes locais de privacidade de dados, pois, geralmente, eles contêm dados sensíveis.
II. Não se deve coletar ou registrar informações confidenciais nos logs, a menos que seja especificamente necessário.
III. Deve-se garantir que todas as informações registradas nos logs sejam tratadas com segurança e protegidas de acordo com a LGPD.
IV. Deve-se garantir que os logs não sejam armazenados para sempre, mas tenham uma vida útil o mais longa possível.

Está correto o que se afirma em

A

III e IV, apenas.

B

II e IV, apenas.

C

II e III, apenas.

D

I e III, apenas.

E

I e II, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3327225

Ano: 2024 Banca: UECE-CEV Órgão: CREMEC Prova: UECE-CEV - 2024 - CREMEC - Técnico em Tecnologia da Informação |

Q3327225 Segurança da Informação

A segurança em sistemas computacionais tem se tornado cada vez mais crucial devido ao aumento contínuo de ameaças e vulnerabilidades no cenário digital. Proteger a integridade, confidencialidade e disponibilidade de informações e recursos é vital para salvaguardar sistemas e dados sensíveis. A segurança inclui, além disso, elementos como autenticação, controle de acesso, criptografia, e sistemas de detecção e prevenção de intrusões, entre outros mecanismos de defesa.

Com relação à segurança em sistemas de computação, considere as seguintes afirmações:

I. A criptografia é uma ferramenta que protege os dados, tornando-os inacessíveis e incompreensíveis para usuários não autorizados, mas não identifica vulnerabilidades.
II. A auditoria de segurança consiste em verificar as identidades de usuários ou sistemas, assegurando que apenas entidades confiáveis possam acessar determinados recursos.
III. O controle de acesso envolve a definição e o gerenciamento das permissões de usuários e sistemas, estabelecendo quem pode acessar e operar em determinados recursos.
IV. A detecção e a prevenção de intrusões são métodos usados para identificar e mitigar atividades maliciosas em um sistema, prevenindo possíveis ataques.

É correto somente o que se afirma em

A

I e II.

B

I e IV.

C

III e IV.

D

II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3323599

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323599 Segurança da Informação

O Microsoft Azure Bastion é uma solução de segurança em nuvem utilizada para:

A

conectividade com o ambiente Azure.

B

privacidade.

C

conformidade.

D

gerenciamento de eventos.

E

gestão de identidades.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3323590

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323590 Segurança da Informação

O Open Worldwide Application Security Project (OWASP) é uma fundação sem fins lucrativos que trabalha para melhorar a segurança do software. Segundo a OWASP, em um processo de DevSecOps, o pipeline de DevSecOps deve seguir a seguinte sequência de execução de ferramentas:

A

SCA, SAST, IAST e DAST.

B

SAST, SCA, IAST e DAST.

C

IAST, SAST, DAST e SCA.

D

SCA, IAST, SAST e DAST.

E

SAST, IAST, SCA e DAST.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3323584

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323584 Segurança da Informação

Suponha que você esteja desenvolvendo uma aplicação web que utiliza consultas SQL para interagir com um banco de dados. Considerando as boas práticas de prevenção de SQL injection preconizadas pela OWASP (Open Web Application Security Project), a abordagem para proteger o sistema contra esse tipo de ataque deve ser:

A

utilizar consultas SQL dinâmicas com concatenação de strings.

B

implementar uma blacklist de caracteres especiais e rejeitar qualquer entrada que contenha esses caracteres.

C

validar e sanitizar todas as entradas de usuário antes de incorporá-las em consultas SQL.

D

ocultar completamente mensagens de erro do banco de dados para evitar revelar informações sensíveis

E

utilizar a função eval() para avaliar dinamicamente as consultas SQL com base nas entradas do usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323582

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323582 Segurança da Informação

São serviços de segurança disponibilizados pela Amazon Web Services (AWS):

A

Sentinel, CloudTrail e Cloud Armour.

B

Cloud Armour, GuardDuty e Defender.

C

Entra, Defender, Sentinel.

D

Sentinel, Cognito e Cloud Armour.

E

CloudTrail, GuardDuty e Cognito.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3307194

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: MPE-CE Prova: CESPE / CEBRASPE - 2025 - MPE-CE - Analista Ministerial - Especialidade: Ciências da Computação |

Q3307194 Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.

OAuth 2 é um protocolo que permite a autorização segura, sem revelar credenciais, enquanto JWT é um formato de token, que pode ser usado com OAuth 2 para transmitir informações de forma segura entre partes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 677 questões