Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 2

Q4226672

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226672 Segurança da Informação

Relacione os conceitos a seguir aos modelos de armazenamento apresentados:

I. Armazenamento Local
II. Armazenamento em Nuvem

( ) Exige investimento inicial em hardware, infraestrutura física e manutenção contínua realizada pela própria organização.
( ) Permite acesso aos dados por meio da Internet, utilizando infraestrutura mantida por um provedor de serviços externo.
( ) Possui como característica a necessidade de aquisição, atualização e substituição de servidores pela própria empresa.
( ) Disponibiliza serviços como monitoramento de ameaças, redundância de dados e criptografia administrados pelo provedor.

Assinale a alternativa que apresenta a sequência correta:

A

I – I – II – II

B

II – I – I – II

C

I – II – II – I

D

II – II – I – I

E

I – II – I – II

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4223160

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Analista de Tecnologia |

Q4223160 Segurança da Informação

Um analista de segurança da informação foi designado para reformular a arquitetura de proteção perimetral de um tribunal regional. O modelo antigo apoiava-se na segurança de borda (redes internas confiáveis protegidas por firewall).
Alinhado às diretrizes modernas de combate a ameaças avançadas, o analista propôs a migração para uma arquitetura baseada nos princípios de Zero Trust, estruturando mecanismos de verificação contínua e microsegmentação de rede.
Ao implementar um ecossistema estritamente alinhado ao paradigma Zero Trust, o analista deve assegurar que a concessão de acessos aos sistemas e ativos da organização obedeça a seguinte diretriz técnica:

A

a autenticação biométrica realizada na borda da VPN confere confiança implícita para navegação na intranet.

B

todo tráfego originado dentro da rede local física da instituição deve ser tratado como seguro e pré-autenticado.

C

os privilégios de acesso são concedidos de forma estática com base exclusiva no cargo ou nível hierárquico do servidor.

D

cada requisição de acesso deve ser inspecionada, autenticada, autorizada e criptografada independentemente da sua origem.

E

a verificação de segurança é executada apenas no momento do login inicial do usuário para poupar processamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4222404

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Engenheiro - Software |

Q4222404 Segurança da Informação

Na fase de planejamento do novo Sistema de Gerenciamento de Informação Aeronáutica (AIS), a equipe de segurança e arquitetura de software implementou as diretrizes de um ciclo de vida de desenvolvimento seguro (Secure SDLC).
Antes de iniciar a digitação de qualquer linha de código de produção, os analistas realizaram workshops para simular a anatomia de potenciais ataques cibernéticos contra o ecossistema, identificando as fronteiras de confiança lógicas do sistema, mapeando os ativos valiosos de dados de navegação e construindo diagramas de fluxo de dados de ameaças estruturados com base no modelo Microsoft STRIDE.
No contexto das práticas obrigatórias de engenharia de segurança de um Secure SDLC, essa atividade técnica preventiva realizada na fase de design inicial do software é chamada

A

Teste de Invasão de Caixa Preta (Black-Box Penetration Testing).

B

Análise Dinâmica de Vulnerabilidades em Runtime (DAST).

C

Modelagem de Ameaças (Threat Modeling).

D

Auditoria de Conformidade Regulatória ISO 27001 pó-simplantação.

E

Gestão de Incidentes de Segurança Cibernética.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4219459

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Sobrado - PB Prova: Ápice Consultoria - 2026 - Prefeitura de Sobrado - PB - Secretário Escolar |

Q4219459 Segurança da Informação

A ergonomia cognitiva está ligada à forma como processamos informações. Sobre a operação de sistemas e a organização da informação, assinale a alternativa correta:

A

Deixar as senhas de sistemas escolares anotadas em papéis colados no monitor é uma prática segura de organização.

B

A operação de sistemas deve ser feita de modo que a interface seja clara, evitando sobrecarga mental e erros operacionais.

C

O servidor deve memorizar todos os procedimentos sem nunca consultar os manuais, mesmo que o sistema seja novo.

D

É permitido utilizar o computador da escola para fins pessoais intensamente, pois isso não afeta a ergonomia.

E

A organização da informação digital não interfere na produtividade ou na agilidade da secretaria.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4219038

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - DevOps |

Q4219038 Segurança da Informação

No contexto da segurança da informação, as boas práticas são integradas ao ciclo de desenvolvimento de softwares com o objetivo de reduzir vulnerabilidades em aplicações web, APIs e infraestrutura.
Sobre o tema, analise as afirmativas a seguir.

I. A revisão de código (code review) pode identificar vulnerabilidades de segurança, antes que o código seja integrado ao ambiente de produção.

II. A automação de testes de segurança no pipeline de integração contínua (CI/CD) auxilia na detecção precoce de vulnerabilidades em aplicações web e APIs.

III. No modelo DevSecOps, as práticas de segurança são aplicadas apenas na fase final de implantação da infraestrutura, a fim de evitar impacto no processo de desenvolvimento.

Está correto o que se afirma em

A

I, apenas.

B

I e II, apenas.

C

II e III, apenas.

D

I e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218772

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218772 Segurança da Informação

O Kubernetes é a principal plataforma de orquestração de contêineres utilizada em ambientes de produção. Sobre os componentes e os recursos do Kubernetes, assinale a alternativa INCORRETA.

A

O componente etcd é um banco de dados distribuído de chave-valor que armazena o estado completo do cluster Kubernetes – configurações, metadados de objetos e estado desejado –, sendo um componente crítico do plano de controle (control plane) e ponto único de verdade do cluster.

B

O kube-scheduler é o componente responsável por observar Pods recém-criados sem nó atribuído e selecionar o nó mais adequado para sua execução, levando em consideração fatores como recursos disponíveis, afinidade/antiafinidade, tolerâncias de taint e políticas de spread.

C

Um ConfigMap no Kubernetes armazena dados de configuração não sensíveis em pares chave-valor, separando configurações da imagem do contêiner, enquanto um Secret armazena dados sensíveis (como senhas e tokens) com codificação base64 – o que não constitui criptografia, sendo recomendado habilitar criptografia em repouso no etcd para dados de Secrets.

D

Um Namespace no Kubernetes fornece isolamento completo de rede entre Pods de Namespaces distintos por padrão, garantindo que Pods em um Namespace não consigam se comunicar com Pods de outro Namespace sem a criação explícita de regras de firewall no cluster.

E

O PersistentVolume (PV) é um recurso de armazenamento do cluster provisionado pelo administrador ou dinamicamente por um StorageClass, enquanto o PersistentVolumeClaim (PVC) é a solicitação de armazenamento feita pelo usuário ou Pod, representando uma abstração entre a carga de trabalho e o armazenamento físico subjacente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218771

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218771 Segurança da Informação

O analista de TI do IFCE recebeu um alerta do sistema de monitoramento indicando tráfego anômalo originado de um servidor web institucional. Ao investigar, identificou que: o servidor estava estabelecendo conexões de saída para endereços IP externos desconhecidos na porta 4444; grandes volumes de dados estavam sendo exfiltrados; o processo httpd havia sido substituído por um binário malicioso; e os logs do servidor indicavam que a intrusão ocorreu por meio de uma vulnerabilidade em um plugin desatualizado do CMS instalado. Diante desse incidente de segurança em andamento, qual deve ser o procedimento imediato mais adequado, seguindo as boas práticas de resposta a incidentes?

A

Atualizar imediatamente o plugin vulnerável do CMS, reiniciar o serviço httpd e notificar a equipe de gestão sobre o incidente concluído, pois o reinício do serviço sobrescreve o binário malicioso em memória, a atualização elimina a vulnerabilidade explorada e a continuidade do serviço minimiza o impacto nos usuários.

B

Aguardar a conclusão do horário de expediente, registrar o incidente no sistema de chamados com prioridade alta e notificar a gerência de TI para deliberação na manhã seguinte, pois intervenções emergenciais fora do horário comercial exigem autorização formal e podem causar impacto operacional desnecessário.

C

Desligar imediatamente o servidor, registrar o horário do desligamento no ticket de incidente e, em seguida, reinstalar o sistema operacional do zero a partir de imagem homologada, pois o desligamento interrompe a exfiltração e a reinstalação elimina qualquer persistência do atacante na máquina.

D

Alterar as credenciais de acesso ao servidor, reiniciar o serviço httpd para eliminar o processo malicioso da memória e aplicar o patch no plugin vulnerável, pois a troca de senha revoga o acesso do atacante, o reinício encerra o processo comprometido e o patch elimina o vetor de entrada original.

E

Isolar o servidor da rede (desconectar a interface ou bloquear via firewall) para interromper imediatamente a exfiltração de dados, preservar evidências forenses – logs, imagem de memória e disco – antes de desligar o servidor, e notificar formalmente a equipe de segurança da informação acionando o processo de resposta a incidentes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4218406

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Bibliotecário-Documentalista |

Q4218406 Segurança da Informação

No mundo digital, a Segurança da Informação tem sido vista como um dos aspectos de grande relevância, tanto para a proteção dos dados institucionais quanto para os dados de cliente e usuários. Nesse sentido, é correto afirmar que os quatro pilares em que se baseia a Segurança da Informação são:

A

governança, reuso, disponibilidade, integridade.

B

portabilidade, veracidade, reuso, confiabilidade.

C

disponibilidade, reuso, confidencialidade, portabilidade.

D

integridade, confidencialidade, autenticidade, disponibilidade.

E

confiabilidade, governança, integridade, ética.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218249

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Engenheiro de Dados |

Q4218249 Segurança da Informação

Uma instituição pública passou a expor parte de seus serviços por meio de APIs utilizadas na comunicação entre sistemas internos e aplicações externas.
Em uma revisão de segurança, a equipe técnica avaliou diferentes medidas de proteção dos recursos expostos, considerando aspectos ligados a controle de acesso, proteção das comunicações, tratamento das requisições recebidas e limitação do uso dos serviços.
Sobre esse contexto, assinale a opção que apresenta uma medida tecnicamente adequada.

A

Dispensar mecanismos específicos de autorização quando a API utilizar OAuth 2.0 ou JWT emitido por servidor confiável, pois a validade do token já é suficiente para legitimar o acesso aos recursos expostos.

B

Adotar tokens de longa duração como medida de segurança, a fim de reduzir a frequência de renovação e, com isso, diminuir a exposição da API a falhas associadas ao processo de reautenticação.

C

Implementar validação e saneamento dos dados de entrada recebidos pelas APIs, com verificação dos parâmetros e do payload da requisição, a fim de mitigar ataques de injeção e outros efeitos decorrentes do processamento de entradas maliciosas.

D

Adotar a utilização de certificados digitais no servidor nas requisições entre clientes e serviços, de modo a garantir que apenas clientes autorizados tenham acesso aos endpoints disponíveis.

E

Dispensar o uso de rate limiting nos servidores de recursos de APIs que adotam OAuth 2.0, uma vez que o controle de consumo por contador exige manutenção de estado entre requisições, contrariando o princípio de comunicação sem estado do protocolo OAuth.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218140

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218140 Segurança da Informação

Uma equipe de desenvolvimento decidiu aprimorar a segurança de suas aplicações e passou a adotar práticas de Secure SDLC integradas ao pipeline de DevSecOps.
Como parte dessa iniciativa, a equipe incorporou ao processo de integração contínua (CI) a ferramenta de análise estática de segurança Checkmarx.
Com o uso dessa ferramenta, diversos alertas passaram a ser gerados durante o desenvolvimento, indicando possíveis vulnerabilidades relacionadas ao uso de entradas externas diretamente na construção de instruções, inclusive em trechos de código que ainda não haviam sido executados.
Considerando o cenário apresentado, assinale a opção que melhor descreve a atuação dessa ferramenta de análise estática no contexto de um SDLC seguro.

A

Executa a aplicação para identificar falhas relacionadas ao uso de entradas do usuário, com base no comportamento observado em tempo de execução.

B

Realiza análise por meio do envio de entradas manipuladas, avaliando como o sistema responde às instruções construídas durante sua execução.

C

Identifica padrões inseguros no código-fonte, como o uso direto de entradas externas na construção de instruções, sem necessidade de execução, podendo gerar alertas que exigem validação quanto à sua efetiva explorabilidade.

D

Acompanha o comportamento da aplicação em execução, correlacionando entradas do usuário com eventos registrados para identificar possíveis incidentes de segurança.

E

Realiza testes automatizados com foco na exploração de falhas, simulando interações reais com a aplicação em ambiente de execução.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218124

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218124 Segurança da Informação

A Gestão de Identidades e Acesso (IAM – Identity and Access Management) é considerada um dos pilares da segurança da informação e da governança de TI.
Com base nesse contexto, analise as afirmativas a seguir.

I. Modelos de controle de acesso baseados em papéis (RBAC) e em atributos (ABAC) são utilizados em IAM para definir e restringir permissões de acesso a sistemas e dados organizacionais.
II. A autenticação multifatorial (MFA) pode ser dispensada para contas administrativas em ambientes críticos, uma vez que o uso de múltiplos fatores pode comprometer a agilidade da resposta a incidentes de infraestrutura.
III. Os princípios de menor privilégio e de segregação de funções são considerados boas práticas de segurança da informação, contribuindo para a redução de riscos de acesso indevido ou abuso de privilégios.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218119

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218119 Segurança da Informação

Considere os seguintes logs coletados durante o processamento de requisições em um sistema distribuído de e-commerce.

Imagem associada para resolução da questão

Imagem associada para resolução da questão

Durante a análise de um incidente, a equipe conseguiu reconstruir o fluxo completo da requisição entre os diferentes serviços envolvidos, identificando o ponto exato de falha e as tentativas de recuperação.
Nesse cenário, assinale a opção que identifica corretamente a prática de estruturação de logs que foi determinante para viabilizar essa análise.

A

Separação dos logs por serviço, facilitando a análise individualizada de cada componente.

B

Inclusão de níveis de severidade nos registros, possibilitando a priorização dos eventos relevantes.

C

Registro de timestamps consistentes entre os serviços, viabilizando a ordenação cronológica dos eventos.

D

Padronização do formato dos logs em estrutura JSON, permitindo a indexação e a consulta eficiente dos registros.

E

Utilização de identificador único de requisição propagado entre os serviços, permitindo a correlação determinística dos eventos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4217508

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Infraestrutura |

Q4217508 Segurança da Informação

A computação em nuvem representa uma mudança de paradigma na provisão de recursos computacionais, permitindo a substituição da dependência de hardware físico dedicado por recursos virtualizados e gerenciados sob demanda.
Nesse contexto, provedores de nuvem oferecem serviços que auxiliam no controle de custos, na gestão de identidades e no estabelecimento de conexões seguras entre ambientes.
Com base nos serviços e boas práticas da AWS (Amazon Web Services), analise as afirmativas a seguir.

I. O AWS Budgets possibilita a configuração de alertas que notificam os administradores quando os custos, reais ou previstos, ultrapassam limites orçamentários definidos.
II. O AWS IAM utiliza o conceito de roles (papéis) para fornecer credenciais temporárias a usuários, aplicações ou serviços, reduzindo a necessidade de uso de credenciais de longa duração.
III. O AWS Direct Connect estabelece uma conexão de rede dedicada entre o ambiente local (on-premises) e a nuvem, evitando o tráfego pela internet pública e proporcionando maior previsibilidade na latência e no desempenho da comunicação.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4217506

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Infraestrutura |

Q4217506 Segurança da Informação

Uma instituição pública está revisando seus controles de acesso. O objetivo é permitir que servidores usem uma única identidade corporativa para acessar diferentes sistemas internos, reforçar a autenticação em acessos sensíveis e limitar privilégios administrativos apenas ao período necessário para a execução de tarefas críticas.

Nesse cenário, a implementação adequada de IAM (Identity and Access Management) acarreta a

A

implementação do SSO (Single Sign-On) como mecanismo de autorização granular, pois ele substitui controles como RBAC (Role-Based Access Control), ABAC (Attribute-Based Access Control) e PAM (Privileged Access Management) na definição de privilégios de acesso.

B

substituição do MFA (Multi-Factor Authentication) por senhas complexas, pois a autenticação multifator é incompatível com ambientes de SSO e dificulta a integração entre sistemas corporativos.

C

adoção do SSO para centralizar a autenticação, MFA para reforçar acessos sensíveis, RBAC ou ABAC para controle de autorização e PAM para gerenciar acessos privilegiados.

D

utilização do PAM para autenticar todos os usuários comuns da organização, dispensando o uso de políticas de autorização como RBAC ou ABAC.

E

aplicação do RBAC exclusivamente para criptografar credenciais armazenadas, deixando a concessão de permissões a cargo de cada usuário final.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4216466

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |

Q4216466 Segurança da Informação

Um sistema de segurança em uma rede corporativa identifica um programa malicioso desconhecido ao observar, durante sua execução, comportamentos típicos de ransomware — como criptografia simultânea de múltiplos arquivos e tentativas de exclusão de cópias de sombra do sistema —, mesmo sem qualquer correspondência com padrões de código previamente catalogados. A técnica empregada para essa identificação é:

A

Detecção Baseada em Assinatura.

B

Detecção Baseada em Comportamento.

C

Listas de Controle de Acesso (ACL).

D

Filtragem Heurística Estática.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4216463

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |

Q4216463 Segurança da Informação

Em um órgão público, foi implementada uma série de medidas preventivas em servidores críticos com o objetivo de reduzir sua superfície de ataque, desativando serviços desnecessários, removendo componentes não essenciais e aplicando configurações de segurança alinhadas a padrões internacionais. Essa abordagem sistemática de reforço da postura de segurança é conhecida como:

A

Patching

B

Contenção.

C

Hardening.

D

Análise forense.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4216462

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Técnico de Tecnologia da Informação - Suporte em Infraestrutura e Rede de Computadores |

Q4216462 Segurança da Informação

Em um centro de operações de segurança, analistas utilizam um sistema padronizado e globalmente reconhecido para referenciar de forma inequívoca falhas de segurança em produtos de software, garantindo que diferentes equipes — sejam de fabricantes, governos ou pesquisadores — estejam se comunicando sobre exatamente a mesma vulnerabilidade. Esse sistema é mantido por uma organização sem fins lucrativos sob patrocínio do governo dos Estados Unidos e serve como base para bancos de dados de ameaças e ferramentas de correção automatizada. Trata-se do:

A

CVSS.

B

NVD.

C

OWASP.

D

CVE.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4215966

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |

Q4215966 Segurança da Informação

Em um centro de operações de segurança, um sistema coleta, normaliza e correlaciona registros em tempo real provenientes de múltiplos dispositivos de rede, servidores e aplicações distribuídas, com o objetivo de identificar padrões anômalos, gerar alertas automatizados e suportar investigações forenses após incidentes. Esse sistema é conhecido como:

A

WAF.

B

Proxy.

C

Firewall.

D

SIEM.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4215463

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Técnico em Informática |

Q4215463 Segurança da Informação

Rodrigo gosta de explorar diferentes sites e testar arquivos em seu computador com Windows, mas sabe que nem tudo na internet é seguro. Para evitar problemas, ele conta com uma ferramenta já integrada ao sistema, capaz de monitorar atividades suspeitas e proteger o computador em tempo real contra ameaças.

Qual opção abaixo apresenta esse recurso de proteção nativo do Windows?

A

Bloco de Notas.

B

Explorador de Arquivos.

C

Internet Explorer.

D

Microsoft Defender.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4213455

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |

Q4213455 Segurança da Informação

Considere que a Prefeitura Municipal Vitória sofreu um ataque de ransomware que resultou na indisponibilidade de sistemas críticos e na criptografia de arquivos em diversos computadores e servidores. Relatórios preliminares da equipe de segurança da informação indicam que, antes da criptografia, houve acesso não autorizado ao ambiente, com indícios de movimentação lateral e possível exfiltração de dados sensíveis. Após o incidente, uma mensagem foi exibida nos sistemas comprometidos, exigindo pagamento para a recuperação dos dados. Considerando que a situação já ocorreu e, ainda, que é necessário restabelecer o ambiente, são consideradas técnicas eficazes de serem adotadas pelo corpo técnico, EXCETO:

A

Realizar um snapshot de sistemas virtuais e de volumes de armazenamento de nuvem.

B

Desconectar equipamentos comprometidos da rede cabeada e de outros tipos de conexões.

C

Isolar os sistemas já comprometidos para interromper a conexão de rede do atacante, interrompendo a cadeia de ataque e a propagação do ransomware para outros sistemas.

D

Interromper conexões maliciosas, como as destinadas a servidores de C2, reiniciar dispositivos externos e aplicar técnicas de isolamento de tráfego para estabilização do ambiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 675 questões