Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 7

Q4133510

Ano: 2026 Banca: ACCESS Órgão: Prefeitura de Navegantes - SC Prova: ACCESS - 2026 - Prefeitura de Navegantes - SC - Professor Anos Iniciais do Ensino Fundamental I |

Q4133510 Segurança da Informação

A expansão das tecnologias digitais ampliou a integração entre serviços públicos, sistemas financeiros e redes de comunicação, tornando a circulação de dados elemento estratégico para governos e instituições privadas. Paralelamente, ataques cibernéticos e vazamentos de informações passaram a gerar impactos econômicos, políticos e sociais em diferentes países. Considerando os desafios contemporâneos relacionados à segurança digital, qual medida tende a fortalecer de maneira mais consistente a proteção de infraestruturas e informações estratégicas?

A

Integração entre políticas de segurança cibernética, proteção de dados e capacitação tecnológica.

B

Substituição dos protocolos de segurança institucional por mecanismos automatizados de monitoramento.

C

Ampliação do compartilhamento irrestrito de informações entre plataformas digitais privadas.

D

Centralização operacional dos sistemas digitais com redução gradual dos mecanismos de regulação.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4131359

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Princesa - SC Prova: AMEOSC - 2026 - Prefeitura de Princesa - SC - Agente Comunitário de Saúde |

Q4131359 Segurança da Informação

Uso crescente de sistemas de inteligência artificial no setor público exige parâmetros que garantam sua aplicação responsável. Nesse contexto, qual elemento é essencial para orientar esse uso?

A

Eliminação de normas regulatórias para inovação contínua.

B

Respeito a princípios éticos e proteção de dados.

C

Ampliação do uso de sistemas sem avaliação de impactos.

D

Prioridade exclusiva à eficiência operacional dos sistemas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4118396

Ano: 2026 Banca: FURB Órgão: Prefeitura de Governador Celso Ramos - SC Prova: FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Assistente Social |

Q4118396 Segurança da Informação

Em uma instituição que utiliza o Google Workspace como suíte de produtividade, a organização e a segurança dos dados dependem da escolha correta entre o uso do "Meu Drive" e dos "Drives Compartilhados". Sobre a lógica de funcionamento e a gestão de permissões nesses ambientes, assinale a alternativa correta:

A

Nos Drives Compartilhados, os arquivos pertencem à organização e não a um usuário individual; portanto, se um membro da equipe for desligado ou removido do grupo, os documentos permanecem no drive, assegurando a continuidade dos processos e a preservação do acervo institucional.

B

O recurso "Compartilhados comigo" atua como uma partição de backup do Google Drive, onde o sistema cria automaticamente cópias de segurança de arquivos recebidos de terceiros para evitar a perda de dados caso o proprietário original exclua o documento

C

O compartilhamento de uma pasta no "Meu Drive" com permissão de "Editor" transfere automaticamente a propriedade de todos os subarquivos para o novo colaborador, permitindo que ele gerencie a cota de armazenamento desses itens de forma independente.

D

A atribuição da permissão de "Comentador" em um documento do Google Docs concede ao usuário o privilégio técnico de aceitar ou rejeitar sugestões de edição feitas por outros colaboradores, embora o impeça de alterar o texto original de forma direta.

E

A sincronização de arquivos institucionais por meio do aplicativo "Google Drive para Computador" (Drive for Desktop) elimina a necessidade de conexão com a internet para a validação das chaves de criptografia e das permissões de acesso em tempo real.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4106154

Ano: 2026 Banca: Instituto Legatus Órgão: Prefeitura de São Mateus do Maranhão - MA Prova: Instituto Legatus - 2026 - Prefeitura de São Mateus do Maranhão - MA - Agente de Combate a Endemias |

Q4106154 Segurança da Informação

A coordenação municipal de endemias identificou que o computador compartilhado da UBS, utilizado pelo Agente de Combate a Endemias para registro no sistema LirAa, está apresentando lentidão e travamentos frequentes. O técnico de TI, ao verificar o equipamento, identificou três situações: (I) o antivírus está instalado, mas com a base de dados de definições desatualizada há 47 dias; (II) o sistema operacional Windows possui 14 atualizações pendentes, incluindo dois patches de segurança classificados como críticos pelo fabricante; (III) há três programas de origem desconhecida configurados para iniciar automaticamente junto com o Windows. Considerando as noções de segurança digital, uso de antivírus e atualização de sistemas aplicadas ao uso compartilhado de computadores na atenção básica, qual alternativa analisa corretamente as três situações?

A

Somente a situação (III) representa risco concreto de segurança, pois programas configurados para iniciar com o Windows consomem memória RAM e causam lentidão no equipamento; as situações (I) e (II) são procedimentos de manutenção preventiva sem impacto direto sobre a segurança das informações registradas no sistema da UBS.

B

As situações (I) e (II) representam riscos que devem ser corrigidos com prioridade pela equipe de TI; já a situação (III) não representa risco de segurança, pois o Windows impede que programas não autorizados sejam configurados para inicialização automática, bloqueando essa ação para qualquer software de origem desconhecida instalado no equipamento.

C

A situação (I) não representa risco imediato, pois antivírus atualizados há menos de 60 dias mantêm proteção efetiva contra a maioria das ameaças conhecidas; as situações (II) e (III) representam os riscos mais críticos e devem ser corrigidas com prioridade pelo técnico de TI responsável pelo equipamento.

D

As situações (I) e (II) exigem correção prioritária: antivírus desatualizado não detecta ameaças recentes, e patches corrigem vulnerabilidades críticas; a situação (III) também é preocupante, pois programas desconhecidos na inicialização podem indicar presença de software malicioso.

E

As três situações representam riscos independentes, mas somente a atualização do sistema operacional — situação (II) — resolve os três problemas simultaneamente, pois as atualizações do Windows incluem automaticamente novas definições de antivírus e a remoção de programas suspeitos na inicialização do sistema.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4105955

Ano: 2026 Banca: IBAM Órgão: Prefeitura de São Vicente - SP Prova: IBAM - 2026 - Prefeitura de São Vicente - SP - Agente de Trânsito |

Q4105955 Segurança da Informação

Em um setor administrativo, diferentes funcionários utilizam computadores compartilhados para acessar sistemas internos, manipular arquivos e trocar informações digitais. Em um determinado dia, foram observadas algumas práticas relacionadas à segurança da informação e ao uso dos dispositivos. Analise as assertivas a seguir e marque (V) para as verdadeiras e (F) para as falsas.

(__) Utilizar senhas com combinações de letras, números e símbolos pode contribuir para reduzir riscos de acesso indevido.
(__) Salvar arquivos importantes apenas na área de trabalho do computador pode facilitar o acesso, mas não garante proteção contra perdas.
(__) Compartilhar credenciais de acesso entre colegas pode agilizar tarefas em situações urgentes, desde que haja confiança.
(__) Conectar dispositivos externos, como pen drives, sem verificação prévia pode representar risco ao sistema.
(__) Manter o sistema operacional atualizado tende a colaborar com a correção de falhas de segurança conhecidas.
(__) Encerrar a sessão de usuário ao se afastar do computador pode evitar acessos não autorizados.

Assinale a alternativa que apresenta a sequência correta.

A

V, V, F, V, V, V.

B

F, V, V, F, V, F.

C

V, F, F, V, V, V.

D

F, V, F, V, F, F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4104670

Ano: 2026 Banca: FCC Órgão: MPE-AL Prova: FCC - 2026 - MPE-AL - Analista do Ministério Público - Especialidade: Desenvolvimento de Sistemas |

Q4104670 Segurança da Informação

No âmbito de um Ministério Público Estadual, a equipe de Tecnologia da Informação desenvolveu um sistema eletrônico para gestão de denúncias recebidas pela Ouvidoria. Após seis meses de operação, a Procuradoria-Geral solicitou a elaboração de parecer técnico avaliando a conformidade do sistema com requisitos institucionais previamente definidos. Durante a análise, verificou-se que o sistema não possui trilha de auditoria detalhada sobre alterações realizadas nos registros nem mecanismos formais de controle de versionamento das modificações efetuadas pelos usuários internos. À luz das atribuições institucionais e do papel do setor técnico no assessoramento ao Ministério Público Estadual, a conclusão tecnicamente fundamentada que deve integrar o parecer é que

A

o parecer deve concentrar-se na descrição funcional do sistema, sendo o posicionamento conclusivo sobre conformidade institucional designado a outra área.

B

eventuais lacunas técnicas devem ser tratadas pela equipe de desenvolvimento e priorizadas frente ao registro formal no parecer encaminhado à administração superior.

C

a inexistência de controle de versionamento compromete a rastreabilidade e a integridade das informações, exigindo recomendações técnicas para adequação do sistema.

D

o sistema atende aos requisitos institucionais do Ministério Público Estadual, pois implementa a autenticação e o registro de logs do sistema.

E

a ausência de trilha de auditoria pode ser compensada por backups periódicos priorizando o ajuste estrutural no sistema em segundo plano.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4100479

Ano: 2026 Banca: COPESE - UFT Órgão: UFT Prova: COPESE - UFT - 2026 - UFT - Técnico em Tecnologia da Informação |

Q4100479 Segurança da Informação

A equipe de TI estava analisando um checklist de mecanismos que precisam compor as políticas de segurança da organização. Dentre eles foram listados itens para proteger informações e garantir recuperação dos dados em casos de falhas ou incidentes de segurança.

Sobre sistemas de arquivos e segurança, analise as afirmativas a seguir:

I. Criptografia ajuda a proteger os dados armazenados.
II. Backup substitui totalmente as políticas de segurança.
III. Controle de acesso é um mecanismo de segurança.
IV. Permissões de arquivos não podem ser consideradas como mecanismo de segurança.

Assinale a alternativa CORRETA.

A

Apenas as afirmativas I, II e III estão corretas.

B

Apenas as afirmativas I e III estão corretas.

C

Apenas as afirmativas III e IV estão corretas.

D

Todas as afirmativas estão incorretas.

E

Todas as afirmativas estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4095915

Ano: 2026 Banca: AMEOSC Órgão: Câmara de Vereadores de Barra Bonita - SC Prova: AMEOSC - 2026 - Câmara de Vereadores de Barra Bonita - SC - Agente de Licitações |

Q4095915 Segurança da Informação

Durante a utilização de sistemas eletrônicos de compras governamentais, um agente de licitações foi orientado a adotar boas práticas relacionadas à segurança da informação, ao uso de ferramentas digitais e à proteção de dados institucionais. Ao revisar procedimentos internos, identificou falhas no uso de senhas, compartilhamento indevido de acessos e ausência de cuidados básicos na navegação em ambientes virtuais, o que poderia comprometer a integridade dos processos licitatórios.

Considerando as noções de informática aplicadas à Administração Pública, assinale a alternativa INCORRETA.

A

compartilhamento de login e senha entre servidores é admitido para facilitar a execução das atividades administrativas em sistemas eletrônicos.

B

A adoção de práticas seguras na navegação e no uso de sistemas contribui para a integridade dos processos administrativos digitais.

C

O acesso a sistemas eletrônicos deve ser realizado com cautela, evitando redes inseguras e garantindo a proteção de dados institucionais.

D

A utilização de senhas fortes e o não compartilhamento de credenciais são medidas essenciais para a segurança da informação em sistemas públicos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4094705

Ano: 2026 Banca: LEGALLE Concursos Órgão: Prefeitura de Quevedos - RS Provas: LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Agente Municipal de Controle Interno | LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Assessor - Área Jurídica | LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Engenheiro Civil | LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Fiscal de Tributos | LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Fonoaudiólogo | LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Nutricionista | LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Professor de Educação Especial | LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Psicólogo | LEGALLE Concursos - 2026 - Prefeitura de Quevedos - RS - Veterinário |

Q4094705 Segurança da Informação

Considere a seguinte situação hipotética:

Um servidor público precisou utilizar temporariamente um computador compartilhado na recepção de um órgão administrativo. Ele abriu o Google Chrome, realizou o login com sua conta Google institucional e ativou o recurso de sincronização para acessar instantaneamente seus favoritos e senhas salvas. Ao finalizar o expediente, desejando sair da conta de forma que seus dados pessoais e institucionais sincronizados não ficassem acessíveis ou visíveis para o próximo usuário da máquina, ele fechou o navegador clicando no botão "Fechar" (o "X" no canto superior direito da janela).

Com base nas diretrizes de funcionamento e segurança do Google Chrome, pode-se afirmar que a ação do servidor:

A

Foi totalmente eficaz, pois o Chrome encerra a sessão da conta e apaga os dados do perfil local de forma compulsória sempre que a janela principal é fechada.

B

Foi parcialmente eficaz, uma vez que a sincronização do Chrome opera em nuvem síncrona; assim, os dados ficam inacessíveis localmente no exato momento em que o computador perde o foco da janela ativa.

C

Foi ineficaz, pois fechar o navegador não remove o perfil criado; logo, os favoritos, o histórico e as senhas salvas permanecerão expostos e preenchidos.

D

Foi ineficaz, mas o problema seria mitigado se o servidor tivesse utilizado o atalho Alt + F4, comando do Windows que força o logoff remoto imediato de servidores Google.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4093068

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093068 Segurança da Informação

Considere um cenário de Ataque Persistente Avançado (APT). Por que a estratégia de coleta centralizada de log é considerada uma medida de melhoria (hardening) da segurança?

A

Porque automatiza a aplicação de atualizações de nos dispositivos monitorados.

B

Porque minimiza o risco de modificação ou exclusão de logs por um atacante que tenha obtido privilégios de root no host local.

C

Porque converte semiestruturados em bancos de dados relacionais sem latência.

D

Porque reduz a complexidade de rede ao consolidar todos os protocolos de comunicação em Syslog sobre UDP.

E

Porque é o único método capaz de impedir ataques de negação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4092968

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Analista de Informática |

Q4092968 Segurança da Informação

No contexto do Adobe Acrobat Reader, o Protected Mode (Modo Protegido) é um mecanismo de segurança projetado para reduzir a superfície de ataque durante a abertura de arquivos PDF. Ele opera isolando o processamento do documento em um ambiente controlado e com privilégios restritos. Analise as sentenças e assinale a alternativa correta:

A

O Protected Mode bloqueia completamente qualquer tipo de comunicação de rede via HTTP ou HTTPS enquanto o documento PDF estiver aberto, impedindo inclusive a atualização de certificados ou o carregamento de conteúdo externo.

B

O Protected Mode executa o processamento do PDF com privilégios mínimos por meio de isolamento de processos, restringindo o acesso a recursos sensíveis do sistema operacional, como o sistema de arquivos, o registro do Windows e processos de outros aplicativos.

C

O Protected Mode depende obrigatoriamente de tecnologias de virtualização de hardware e de processadores específicos, como Intel VT-x, para criar o ambiente isolado e funcionar corretamente.

D

O Protected Mode baseia-se exclusivamente na análise heurística de scripts presentes no documento, bloqueando a execução caso detecte comportamentos suspeitos.

E

O Protected Mode criptografa dinamicamente toda a memória RAM utilizada pelo Acrobat Reader durante a abertura do documento, com o objetivo de dificultar a execução de código malicioso por meio de técnicas de memory scraping.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4090995

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Professor EBTT - Sistemas de Computação |

Q4090995 Segurança da Informação

No projeto de sistemas seguros, qual técnica garante a Disponibilidade, permitindo que um componente redundante assuma as operações imediatamente após uma falha do principal?

A

Checksum.

B

Failover.

C

Firewall.

D

Sandbox.

E

Criptografia

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4088446

Ano: 2026 Banca: Instituto Access Órgão: UFAC Prova: Instituto Access - 2026 - UFAC - Assistente em Administração |

Q4088446 Segurança da Informação

A gestão eficiente de contas de usuários em um sistema operacional de rede deve seguir princípios de segurança da informação para mitigar riscos de acesso indevido aos recursos e, diante dessas políticas de controle, assinale a alternativa CORRETA.

A

A política de segurança local estabelece a sincronização automática da data e hora do sistema por serviços de rede, mantendo a consistência dos registros de eventos de auditoria.

B

A criação de contas de convidado com privilégios de administrador de domínio facilita a manutenção remota dos computadores por usuários externos sem a necessidade de senha.

C

O gerenciamento de grupos de usuários permite a atribuição de permissões de acesso individuais para cada arquivo do sistema através da desativação da herança de pastas.

D

A política de senhas fortes deve exigir a combinação de caracteres alfanuméricos e símbolos especiais para aumentar a resistência contra ataques de força bruta no sistema.

E

O bloqueio de conta após sucessivas tentativas de acesso incorretas deve ser configurado para permitir o acesso ilimitado de usuários que realizam o acesso via rede sem fio.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4082990

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082990 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

Os antivírus de ambiente corporativo, também denominados endpoints, são soluções projetadas para proteger dispositivos como computadores, servidores e smartphones contra vírus que podem corromper ou apagar dados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4080375

Ano: 2026 Banca: FURB Órgão: SED-SC Prova: FURB - 2026 - SED-SC - Analista de Informática |

Q4080375 Segurança da Informação

Na Zero Trust Architecture, o controle de acesso é realizado por componentes com funções bem definidas, como coleta de informações, tomada de decisão e aplicação das políticas. Assinale a alternativa que identifica corretamente o componente responsável por avaliar as políticas de acesso e emitir a decisão de autorização (permitir ou negar):

A

Policy Decision Point (PDP), responsável por avaliar as políticas com base nos atributos disponíveis e retornar a decisão de autorização.

B

Security Information and Event Management (SIEM), responsável por coletar e correlacionar eventos de segurança para monitoramento.

C

Policy Enforcement Point (PEP), responsável por aplicar a decisão de acesso ao interceptar a requisição.

D

Policy Information Point (PIP), responsável por fornecer atributos e informações de contexto utilizados na decisão.

E

Policy Administration Point (PAP), responsável por criar e gerenciar as políticas de acesso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4072337

Ano: 2026 Banca: UPENET/IAUPE Órgão: Prefeitura de Limoeiro - PE Prova: UPENET/IAUPE - 2026 - Prefeitura de Limoeiro - PE - Guarda Municipal |

Q4072337 Segurança da Informação

No contexto do Windows 10, Word e Internet, qual alternativa descreve CORRETAMENTE uma prática segura ao baixar um arquivo da internet para edição?

A

Abrir diretamente usando modo de segurança do Windows

B

Salvar e verificar com antivírus antes de abrir

C

Executar automaticamente como administrador

D

Ignorar o tipo de arquivo salvando como “pptx” (protected)

E

Converter imediatamente para Excel que possui modo de edição segura

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4071617

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071617 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está desenvolvendo uma API REST em Java (Spring Boot) que possui autenticação JWT, integração com banco relacional e deploy automatizado via CI/CD.
Após a identificação de uma vulnerabilidade de validação de entrada que resultou em SQL Injection em ambiente de homologação, a área de segurança recomendou integrar SAST e DAST no processo de desenvolvimento.
Durante a discussão da equipe, surgiram propostas diferentes sobre como combinar essas ferramentas ao pipeline existente.

Assinale a alternativa CORRETA, que implementa SAST e DAST dentro de um modelo DevSecOps:

A

Executar DAST durante o desenvolvimento local para detectar falhas antes do commit e utilizar SAST antes de releases de novas funcionalidade (versões “major”).

B

Executar SAST após o deploy em homologação e utilizar DAST, quando houver mudança de infraestrutura.

C

Executar SAST após o build da aplicação no pipeline e realizar DAST periodicamente contra o ambiente de homologação para identificar vulnerabilidades exploráveis.

D

Executar DAST integrado ao pipeline, pois ele identifica vulnerabilidades diretamente na aplicação em execução, reduzindo a necessidade de análise estática.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4071616

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071616 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está convertendo uma aplicação monolítica para uma arquitetura baseada em microsserviços implantada em Kubernetes. Atualmente, os serviços se comunicam livremente dentro do cluster porque estão na mesma rede interna. Um dos desenvolvedores argumenta que, por estarem “dentro da rede corporativa”, não é necessário implementar autenticação mútua entre os serviços, apenas autenticação na API Gateway externa.
Durante uma revisão de segurança, verificou-se que, caso um único pod seja comprometido, um atacante poderia se movimentar lateralmente e acessar outras aplicações internas.

Considerando o modelo Zero Trust, assinale a alternativa que representa a ação CORRETA que a equipe deve implementar para prevenir o risco descrito:

A

Implementar autenticação mútua (mTLS) entre os microsserviços, aplicar políticas de autorização baseadas em identidade de workload e restringir comunicação via políticas de rede no cluster.

B

Segmentar a rede e restringir o acesso externo via API Gateway para permitir comunicação interna irrestrita entre os microsserviços.

C

Criar regras de firewall, permitindo tráfego apenas entre IPs previamente cadastrados dos pods confiáveis e implementar autenticação multifator nas aplicações.

D

Aumentar o nível de logs e monitoramento dos microsserviços para detectar movimentação lateral após ela ocorrer.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4071615

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071615 Segurança da Informação

Considere a seguinte situação hipotética:
Uma equipe de desenvolvedores é responsável por uma API Node.js utilizada em todas as aplicações da organização. Essa API utiliza diversas dependências do Node Package Manager (NPM), incluindo bibliotecas populares para autenticação e manipulação de dados.
Durante a execução automática da esteira de CI/CD, uma nova versão (minor) de uma dependência amplamente utilizada é instalada automaticamente após um npm install, pois o package.json está configurado com " ^ ". Horas depois, a equipe de segurança cibernética notifica que essa nova versão foi comprometida por um ataque à cadeia de suprimentos, contendo código malicioso que exfiltra variáveis de ambiente.
Sua equipe não possui política formal de versionamento fixo (version pinning) nem processo estruturado de verificação de integridade de dependências para o projeto da API.
A equipe deve adotar medida(s) para prevenir riscos relacionados à cadeia de suprimentos de software.

Assinale a alternativa que representa a decisão MAIS ADERENTE às recomendações da OWASP TOP 10:

A

Fixar versões exatas das dependências utilizadas no projeto e integrar validação automatizada de segurança das dependências no pipeline de CI/CD.

B

Manter o uso de versões com " ^ " no package.json, mas executar npm audit manualmente antes de cada deploy em produção.

C

Remover imediatamente a dependência comprometida e substituí-la por um fork próprio hospedado no repositório interno da empresa.

D

Permitir atualizações automáticas apenas para dependências consideradas maduras e com grande número de downloads semanais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4063327

Ano: 2026 Banca: Instituto Access Órgão: UFFS Prova: Instituto Access - 2026 - UFFS - Técnico em Enfermagem |

Q4063327 Segurança da Informação

Em uma Unidade Básica de Saúde, o técnico em enfermagem utiliza o prontuário eletrônico para registrar avaliações, procedimentos e observações clínicas. Considerando os princípios de segurança da informação e o uso adequado dos sistemas de informação em saúde, qual conduta está alinhada às boas práticas?

A

Alterar informações de atendimentos anteriores sempre que notar divergências, ainda que não tenha participado diretamente dos registros originais.

B

Utilizar computadores sem efetuar logout entre atendimentos, para evitar atraso no fluxo de atendimento do setor.

C

Compartilhar sua senha temporariamente com colegas em turnos de grande demanda, desde que o uso seja restrito ao registro dos atendimentos prioritários.

D

Acessar apenas registros relacionados aos usuários sob seu cuidado, utilizar senha individual e manter a integridade das informações registradas durante cada atendimento.

E

Realizar anotações em papel para posterior digitação no sistema, mantendo registros provisórios sem necessidade de armazenamento seguro.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 736 questões