Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 6

Ano: 2026 Banca: FURB Órgão: SED-SC Prova: FURB - 2026 - SED-SC - Analista de Informática |

Q4080375 Segurança da Informação

Na Zero Trust Architecture, o controle de acesso é realizado por componentes com funções bem definidas, como coleta de informações, tomada de decisão e aplicação das políticas. Assinale a alternativa que identifica corretamente o componente responsável por avaliar as políticas de acesso e emitir a decisão de autorização (permitir ou negar):

A

Policy Decision Point (PDP), responsável por avaliar as políticas com base nos atributos disponíveis e retornar a decisão de autorização.

B

Security Information and Event Management (SIEM), responsável por coletar e correlacionar eventos de segurança para monitoramento.

C

Policy Enforcement Point (PEP), responsável por aplicar a decisão de acesso ao interceptar a requisição.

D

Policy Information Point (PIP), responsável por fornecer atributos e informações de contexto utilizados na decisão.

E

Policy Administration Point (PAP), responsável por criar e gerenciar as políticas de acesso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4079778

Ano: 2023 Banca: IDCAP Órgão: IDR de Maricá - RJ Prova: IDCAP - 2023 - IDR de Maricá - RJ - Técnico em Gestão de Informações Geográficas e Estatísticas |

Q4079778 Segurança da Informação

A Segurança da Informação é o conjunto de estratégias e ferramentas para o gerenciamento de processos e políticas necessárias para prevenir, detectar e combater ameaças às informações, de modo que seja possível proteger os dados contra ameaças internas e externas através de alguns princípios básicos da segurança da informação. Assinale a alternativa que apresenta corretamente estes princípios básicos:

Fonte: Edison Luiz Gonçalves. Segurança da Informação: o usuário faz a diferença. Ed. São Paulo: Saraiva, 2006.

A

Disponibilidade, Armazenagem, Processamento e Autenticidade.

B

Disponibilidade, Integridade, Confidencialidade e Processamento.

C

Disponibilidade, Integridade, Confidencialidade e Autenticidade.

D

Disponibilidade, Integridade, Confidencialidade e Armazenagem.

E

Disponibilidade, Integridade, Processamento e Autenticidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4072337

Ano: 2026 Banca: UPENET/IAUPE Órgão: Prefeitura de Limoeiro - PE Prova: UPENET/IAUPE - 2026 - Prefeitura de Limoeiro - PE - Guarda Municipal |

Q4072337 Segurança da Informação

No contexto do Windows 10, Word e Internet, qual alternativa descreve CORRETAMENTE uma prática segura ao baixar um arquivo da internet para edição?

A

Abrir diretamente usando modo de segurança do Windows

B

Salvar e verificar com antivírus antes de abrir

C

Executar automaticamente como administrador

D

Ignorar o tipo de arquivo salvando como “pptx” (protected)

E

Converter imediatamente para Excel que possui modo de edição segura

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4071617

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071617 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está desenvolvendo uma API REST em Java (Spring Boot) que possui autenticação JWT, integração com banco relacional e deploy automatizado via CI/CD.
Após a identificação de uma vulnerabilidade de validação de entrada que resultou em SQL Injection em ambiente de homologação, a área de segurança recomendou integrar SAST e DAST no processo de desenvolvimento.
Durante a discussão da equipe, surgiram propostas diferentes sobre como combinar essas ferramentas ao pipeline existente.

Assinale a alternativa CORRETA, que implementa SAST e DAST dentro de um modelo DevSecOps:

A

Executar DAST durante o desenvolvimento local para detectar falhas antes do commit e utilizar SAST antes de releases de novas funcionalidade (versões “major”).

B

Executar SAST após o deploy em homologação e utilizar DAST, quando houver mudança de infraestrutura.

C

Executar SAST após o build da aplicação no pipeline e realizar DAST periodicamente contra o ambiente de homologação para identificar vulnerabilidades exploráveis.

D

Executar DAST integrado ao pipeline, pois ele identifica vulnerabilidades diretamente na aplicação em execução, reduzindo a necessidade de análise estática.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4071616

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071616 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está convertendo uma aplicação monolítica para uma arquitetura baseada em microsserviços implantada em Kubernetes. Atualmente, os serviços se comunicam livremente dentro do cluster porque estão na mesma rede interna. Um dos desenvolvedores argumenta que, por estarem “dentro da rede corporativa”, não é necessário implementar autenticação mútua entre os serviços, apenas autenticação na API Gateway externa.
Durante uma revisão de segurança, verificou-se que, caso um único pod seja comprometido, um atacante poderia se movimentar lateralmente e acessar outras aplicações internas.

Considerando o modelo Zero Trust, assinale a alternativa que representa a ação CORRETA que a equipe deve implementar para prevenir o risco descrito:

A

Implementar autenticação mútua (mTLS) entre os microsserviços, aplicar políticas de autorização baseadas em identidade de workload e restringir comunicação via políticas de rede no cluster.

B

Segmentar a rede e restringir o acesso externo via API Gateway para permitir comunicação interna irrestrita entre os microsserviços.

C

Criar regras de firewall, permitindo tráfego apenas entre IPs previamente cadastrados dos pods confiáveis e implementar autenticação multifator nas aplicações.

D

Aumentar o nível de logs e monitoramento dos microsserviços para detectar movimentação lateral após ela ocorrer.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4071615

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071615 Segurança da Informação

Considere a seguinte situação hipotética:
Uma equipe de desenvolvedores é responsável por uma API Node.js utilizada em todas as aplicações da organização. Essa API utiliza diversas dependências do Node Package Manager (NPM), incluindo bibliotecas populares para autenticação e manipulação de dados.
Durante a execução automática da esteira de CI/CD, uma nova versão (minor) de uma dependência amplamente utilizada é instalada automaticamente após um npm install, pois o package.json está configurado com " ^ ". Horas depois, a equipe de segurança cibernética notifica que essa nova versão foi comprometida por um ataque à cadeia de suprimentos, contendo código malicioso que exfiltra variáveis de ambiente.
Sua equipe não possui política formal de versionamento fixo (version pinning) nem processo estruturado de verificação de integridade de dependências para o projeto da API.
A equipe deve adotar medida(s) para prevenir riscos relacionados à cadeia de suprimentos de software.

Assinale a alternativa que representa a decisão MAIS ADERENTE às recomendações da OWASP TOP 10:

A

Fixar versões exatas das dependências utilizadas no projeto e integrar validação automatizada de segurança das dependências no pipeline de CI/CD.

B

Manter o uso de versões com " ^ " no package.json, mas executar npm audit manualmente antes de cada deploy em produção.

C

Remover imediatamente a dependência comprometida e substituí-la por um fork próprio hospedado no repositório interno da empresa.

D

Permitir atualizações automáticas apenas para dependências consideradas maduras e com grande número de downloads semanais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4068906

Ano: 2022 Banca: Instituto Consulplan Órgão: Prefeitura de Rosário da Limeira - MG Prova: Instituto Consulplan - 2022 - Prefeitura de Rosário da Limeira - MG - Professor II – História |

Q4068906 Segurança da Informação

Um tribunal de Nova York considerou que o hacker Joshua Schulte, um ex-funcionário da Agência Central de Inteligência dos Estados Unidos (CIA), é culpado por um dos maiores vazamentos de arquivos da história. De acordo com as estimativas, 8.761 documentos foram parar na plataforma Wikileaks, em 2017. Eles revelavam como agentes de inteligência americanos hackearam smartphones no exterior e os transformaram em dispositivos de escuta.
(Disponível em: https://g1.globo.com/mundo/noticia/2022/07/15/ arquivos-da-cia-quem-e-joshua-schulte-hacker-condenado-por-um-dosmaiores-vazamentos-da-historia.ghtml. Acesso em: 18/07/2022.)
A origem do termo hacker surgiu na década de 1960, nos Estados Unidos. Começou com o uso da expressão “hack” para designar uma solução inovadora para qualquer problema. Em relação aos “hackers”, analise as afirmativas a seguir.
I. Tem um amplo mercado de atuação, principalmente aqueles que se dedicam a sistema de segurança da informação.
II. Podem atuar em setores ligados à perícia forense, pesquisas de vulnerabilidade e engenharia de projetos, desenvolvimento de softwares, testes de invasão, gestão de riscos.
III. A criação da Lei Geral de Proteção de Dados (LGPD) irá influenciar diretamente no cuidado que as empresas precisarão tomar com as informações digitais institucionais, de clientes e até de funcionários. É valorizado o trabalho de um hacker e mostrado o quão importante é o papel desse profissional para o bom funcionamento de uma organização e suas finanças.
Está correto o que se afirma em

A

I, II e III.

B

I, apenas.

C

I e II, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4063327

Ano: 2026 Banca: Instituto Access Órgão: UFFS Prova: Instituto Access - 2026 - UFFS - Técnico em Enfermagem |

Q4063327 Segurança da Informação

Em uma Unidade Básica de Saúde, o técnico em enfermagem utiliza o prontuário eletrônico para registrar avaliações, procedimentos e observações clínicas. Considerando os princípios de segurança da informação e o uso adequado dos sistemas de informação em saúde, qual conduta está alinhada às boas práticas?

A

Alterar informações de atendimentos anteriores sempre que notar divergências, ainda que não tenha participado diretamente dos registros originais.

B

Utilizar computadores sem efetuar logout entre atendimentos, para evitar atraso no fluxo de atendimento do setor.

C

Compartilhar sua senha temporariamente com colegas em turnos de grande demanda, desde que o uso seja restrito ao registro dos atendimentos prioritários.

D

Acessar apenas registros relacionados aos usuários sob seu cuidado, utilizar senha individual e manter a integridade das informações registradas durante cada atendimento.

E

Realizar anotações em papel para posterior digitação no sistema, mantendo registros provisórios sem necessidade de armazenamento seguro.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4062992

Ano: 2026 Banca: Instituto Access Órgão: UFFS Prova: Instituto Access - 2026 - UFFS - Técnico de Laboratório/ Área: Informática |

Q4062992 Segurança da Informação

Para reduzir riscos relacionados à perda de informações e ao comprometimento dos sistemas, a equipe de tecnologia adota procedimentos de backup, restauração de dados e proteção da infraestrutura de redes e computadores. Considerando as práticas relacionadas a backup, recuperação de dados e proteção de sistemas e redes, analise as afirmativas a seguir:

I.A realização periódica de cópias de segurança pode contribuir para a recuperação de informações em situações como falhas de hardware, exclusão acidental de arquivos ou incidentes de segurança.
II.Procedimentos de restauração de dados consistem na recuperação de informações previamente armazenadas em cópias de segurança, permitindo reconstruir arquivos ou sistemas afetados por falhas.
III.A existência de rotinas de backup elimina a necessidade de outras medidas de proteção da rede, pois as cópias de segurança garantem a recuperação imediata de qualquer incidente.
IV.A manutenção de backups em local distinto do sistema principal pode reduzir riscos associados a incidentes que afetem simultaneamente os equipamentos originais.
V.Mecanismos de proteção de sistemas e redes podem envolver o uso de ferramentas de segurança, atualizações de software e políticas de controle de acesso.

Assinale a alternativa CORRETA:

A

Apenas as afirmativas I, III e IV são verdadeiras.

B

As afirmativas I, II,III, IV e V são verdadeiras.

C

Apenas as afirmativas I, II, IV e V são verdadeiras.

D

Apenas as afirmativas I, II e V são verdadeiras.

E

Apenas as afirmativas II, III e V são verdadeiras.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4059518

Ano: 2026 Banca: Quadrix Órgão: CREFITO 17ª Região Prova: Quadrix - 2026 - CREFITO 17ª Região - Analista de Tecnologia da Informação |

Q4059518 Segurança da Informação

Acerca da gestão de ativos de TI e do acompanhamento de infraestrutura de rede, dos serviços e da segurança, julgue o item a seguir.

A mera coleta centralizada e o armazenamento de eventos em uma solução SIEM bastam, por si sós, para a produção de alertas úteis, independentemente da normalização dos registros e da definição de regras de correlação compatíveis com o ambiente monitorado.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4059517

Ano: 2026 Banca: Quadrix Órgão: CREFITO 17ª Região Prova: Quadrix - 2026 - CREFITO 17ª Região - Analista de Tecnologia da Informação |

Q4059517 Segurança da Informação

Acerca da gestão de ativos de TI e do acompanhamento de infraestrutura de rede, dos serviços e da segurança, julgue o item a seguir.

A implantação de um servidor Syslog centralizado é suficiente para prover as funções de normalização, correlação analítica e geração estruturada de alertas que são típicas de uma solução SIEM.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4059492

Ano: 2026 Banca: Quadrix Órgão: CREFITO 17ª Região Prova: Quadrix - 2026 - CREFITO 17ª Região - Analista de Tecnologia da Informação |

Q4059492 Segurança da Informação

Acerca dos princípios, das políticas e dos conceitos fundamentais de segurança da informação, julgue o item seguinte.

A ocorrência de alteração não autorizada em cadastro funcional, ainda que o sistema permaneça acessível aos usuários, caracteriza comprometimento da disponibilidade da informação, e não de sua integridade.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4056589

Ano: 2022 Banca: UniRV - GO Órgão: Prefeitura de Rio Verde - GO Prova: UniRV - GO - 2022 - Prefeitura de Rio Verde - GO - Auxiliar Administrativo |

Q4056589 Segurança da Informação

Observe a tirinha a seguir:
Imagem associada para resolução da questão

Fonte: vidadesuporte.com.br
O ransomware, ou sequestro de dados, é uma modalidade de cibercrime relativamente nova, que tem gerado diversos transtornos para empresas no Brasil e no mundo. Assinale a alternativa que melhor descreve o que é um ransomware e lista algumas ações que podem ser tomadas por todos na empresa para se evitar esse tipo de ataque:

A

O ransomware ou sequestro de dados é o ataque físico a pessoas-chave da empresa com acesso ao servidor ou ao banco de dados. O objetivo é conseguir as senhas de acesso ao sistema. Políticas de segurança bem definidas e o controle do acesso físico ao servidor, com o uso de autenticação de dois fatores, são alguns dos métodos de contra-ataque.

B

O sequestro de dados se dá quando algum dos usuários do sistema se esquece da senha de acesso. Criminosos se infiltram nas comunicações da empresa e acompanham a digitação da senha nova por meio de keyloggers e, ao conseguir acesso, cobram um determinado preço de “resgate” do acesso desse usuário ao sistema. A mudança de senha apenas por acesso físico ao departamento de T.I. tem sido adotada como contramedida a esse tipo de ataque.

C

O ransomware é o bloqueio do acesso a informações sensíveis ou vitais ao funcionamento da organização de modo a obrigar a empresa a tentar reaver esse acesso por meio de um pagamento de “resgate”. O uso de senhas seguras por todos e a atenção na abertura de arquivos e execução de programas estão entre as medidas que podem ser tomadas por todos na empresa, mesmo não sendo especialistas em T.I.

D

O ransomware é a substituição de arquivos importantes do sistema por cópias de um vírus, geralmente armazenado em pen drive e inserido no sistema por meio de um funcionário com intenções escusas. O monitoramento constante de todas as atividades do sistema é uma das poucas contramedidas conhecidas para esse tipo de ataque e deve ser executado apenas por especialistas de modo a garantir a integridade do sistema.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4052487

Ano: 2026 Banca: FURB Órgão: FURB - SC Prova: FURB - 2026 - FURB - SC - Analista de Sistemas |

Q4052487 Segurança da Informação

Na área de segurança da informação, a técnica de Envelope Encryption utiliza dois tipos de chaves: a Data Encryption Key (DEK) e a Key Encryption Key (KEK) para proteger dados sensíveis de forma eficiente e escalável. Analise as afirmativas a seguir:
I.Na técnica de Envelope Encryption, a DEK (Data Encryption Key) é utilizada para criptografar os dados, sendo posteriormente protegida por uma KEK (Key Encryption Key).
II.A DEK (Data Encryption Key) deve ser armazenada em texto claro junto com os dados criptografados para reduzir a sobrecarga de processamento durante operações de leitura.
III.A técnica de Envelope Encryption exige a recriptografia completa de todos os dados sempre que a KEK (Key Encryption Key) é rotacionada.

É correto o que se afirma em:

A

I e III, apenas.

B

I, II e III.

C

II, apenas.

D

II e III, apenas.

E

I, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4052468

Ano: 2026 Banca: FURB Órgão: FURB - SC Prova: FURB - 2026 - FURB - SC - Analista de Sistemas |

Q4052468 Segurança da Informação

No modelo de responsabilidade compartilhada em computação em nuvem, considerando um ambiente típico de Infraestrutura como Serviço (IaaS) não gerenciado, analise as afirmativas a seguir:
(__)O cliente é responsável pela configuração e segurança do sistema operacional convidado, incluindo aplicação de patches e hardening.
(__)O provedor de nuvem é responsável pela aplicação de atualizações de segurança no sistema operacional do cliente.
(__)O provedor é responsável pela infraestrutura física e camada de virtualização, enquanto o cliente gerencia o sistema operacional e o software.

Assinale a alternativa que apresenta a sequência correta:

A

F − V − F.

B

F − F − V.

C

V − V − F.

D

V − F − V.

E

V − F − F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4041513

Ano: 2026 Banca: UERJ Órgão: UERJ Prova: UERJ - 2026 - UERJ - Analista de Tecnologia da Informação/Sistemas de Informação |

Q4041513 Segurança da Informação

Tornar uma rede segura envolve mais do que livrá-la de erros de programação, pois há também problemas causados por indivíduos mal-intencionados que, por exemplo, desejam esquivar-se de certos compromissos assumidos, como uma aquisição ou um pedido realizado. A característica de segurança da informação que está relacionada a esse tipo de problema é a:

A

integridade

B

disponibilidade

C

irretratabilidade

D

confidencialidade

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4032998

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas |

Q4032998 Segurança da Informação

Analise as afirmativas abaixo:

1. Permissões de acesso em sistemas de informação estão relacionadas ao atributo da informação da disponibilidade, uma vez que as permissões certas garantem que as informações estejam disponíveis para quem precisa no tempo certo.

2. Afirmar que uma informação é íntegra implica em poder dizer que ela é confiável e autêntica, e que não sofreu qualquer tipo de modificação que corrompa sua integridade.

3. A Confidencialidade visa limitar quem pode visualizar um determinado dado ou informação, preservando a privacidade de dados e informações, e protegendo aqueles que forem sigilosos a pessoas com alçada para tal.

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 3.

B

São corretas apenas as afirmativas 1 e 2.

C

São corretas apenas as afirmativas 1 e 3.

D

São corretas apenas as afirmativas 2 e 3.

E

São corretas as afirmações 1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4032126

Ano: 2026 Banca: Instituto Legalle Órgão: BADESUL - RS Prova: Instituto Legalle - 2026 - BADESUL - RS - Técnico em Desenvolvimento - Analista de Sistemas (Ênfase em Arquiteto de Software) |

Q4032126 Segurança da Informação

A programação segura é um conjunto de práticas e princípios que visa reduzir a introdução de vulnerabilidades durante o desenvolvimento de software, cujo objetivo é proteger a aplicação contra ataques. Considerando isso, assinale a alternativa CORRETA sobre boas práticas de programação segura.

A

A prevenção de injeção de SQL é garantida pelo uso de consultas dinâmicas que concatenam a entrada do usuário.

B

O princípio do menor privilégio determina que cada módulo, componente ou serviço de uma aplicação deve operar com o conjunto mínimo de permissões necessárias para executar sua função.

C

A validação de dados de entrada deve ser realizada exclusivamente no lado do cliente (front-end).

D

A exibição de mensagens de erro detalhadas com stack traces e estrutura do banco ao usuário final é recomendada.

E

Tokens CSRF protegem aplicações contra ataques de Cross-Site Scripting (XSS), impedindo scripts no navegador.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4027732

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE / CEBRASPE - 2026 - TCE-RN - Analista Administrativo – Especialidade: Tecnologia da Informação (Infraestrutura, Segurança e Suporte) |

Q4027732 Segurança da Informação

No que concerne a ameaças em aplicações web, julgue o item subsecutivo.

O OWASP Top 10 consiste em uma norma obrigatória que define requisitos mínimos de segurança para o desenvolvimento de aplicações web.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3991684

Ano: 2025 Banca: INSTITUTO AOCP Órgão: MPE-RS Prova: INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |

Q3991684 Segurança da Informação

Uma analista de tecnologia da informação, responsável pela segurança de aplicações e infraestrutura baseada em princípios de defesa em profundidade, segmentação de rede e detecção e reposta a ameaças, está analisando utilizar uma coleção de programas de software que são desenvolvidos para reforçar a postura da organização em relação à segurança cibernética, permitindo que sua equipe monitore os dados de segurança de uma variedade de fontes. Nessa situação hipotética, qual plataforma poderá ser utilizada por essa analista?

A

IPV6 (Internet Protocol Version 6).

B

SOAR (Security Orchestration, Automation, and Response).

C

PAM (Privileged Access Management).

D

OLAP (Online Analytical Processing).

E

QlikSense.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 677 questões