Questões de Segurança da Informação - Segurança de sistemas de informação para Concurso - Página 9

Q3906540

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE / CEBRASPE - 2026 - TCU - Auditor Federal de Controle Externo - Área de Controle Externo/ Orientação: Auditoria de Tecnologia da Informação |

Q3906540 Segurança da Informação

Julgue o próximo item, relativo a infraestrutura de TI.

O processo de hardening para controladores de domínio (domain controllers — DC) envolve uma abordagem em várias camadas na adoção de medidas de segurança contra ataques cibernéticos, como, por exemplo, a aplicação de autenticação multifator (multifactor authenticator — MFA) para todos os acessos administrativos aos DC e a remoção de serviços que não sejam essenciais, reduzindo a superfície de ataque.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3896504

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896504 Segurança da Informação

Analise as afirmativas abaixo com relação à segurança de contêineres Kubernetes.

1. Contêineres Kubernetes incentivam a construção de sistemas distribuídos que obedeçam aos princípios da infraestrutura imutável, na qual um artefato criado no sistema não poderá ser modificado por meio de alterações do usuário posteriormente.
2. Os secrets permitem que imagens de contêineres sejam criadas sem que dados sigilosos sejam incluídos, o que possibilita que os contêineres possam se manter portáveis entre diferentes ambientes.
3. Toda requisição que chega ao Kubernetes está associada a alguma identidade. Quando uma requisição sem identidade associada é recebida, ela é automaticamente rejeitada.

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 2.

B

São corretas apenas as afirmativas 1 e 2.

C

São corretas apenas as afirmativas 1 e 3.

D

São corretas apenas as afirmativas 2 e 3.

E

São corretas as afirmativas 1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3896497

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896497 Segurança da Informação

Analise as afirmativas abaixo sobre a segurança de containers Docker.

1. Quando um software antivírus verifica arquivos utilizados pelo Docker, esses arquivos podem sofrer um lock de modo tal que cause travamentos de comandos Docker ou do próprio container.

2. Docker possui um modo de operação denominado Rootless, no qual o container é executado sem privilégios de root; embora o daemon do Docker continue sendo executado como root.

3. Por padrão, uma verificação TLS é requerida ao configurar um daemon Docker para aceitar conexões TCP, de modo a prevenir acesso não autorizado.

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 1.

B

São corretas apenas as afirmativas 1 e 2.

C

São corretas apenas as afirmativas 1 e 3.

D

São corretas apenas as afirmativas 2 e 3.

E

São corretas as afirmativas 1, 2 e 3.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3896496

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896496 Segurança da Informação

Identifique os 4Cs que representam as camadas essenciais de segurança do Kubernetes.

1. Caution
2. Creation
3. Cluster
4. Credentials
5. Cloud
6. Container
7. Code

Assinale a alternativa que indica todos os itens corretos.

A

São corretos apenas os itens 1, 2, 4 e 6.

B

São corretos apenas os itens 1, 3, 5 e 7.

C

São corretos apenas os itens 1, 4, 5 e 7.

D

São corretos apenas os itens 3, 4, 6 e 7.

E

São corretos apenas os itens 3, 5, 6 e 7.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3896494

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896494 Segurança da Informação

Associe as funções de negócio (Business Functions) com as respectivas práticas de segurança (Security Practices), conforme definido pelo OWASP SAMM (Software Assurance Maturity Model).

Coluna 1 Funções
1. Governança
2. Design
3. Implementação
4. Verificação
5. Operações

Coluna 2 Práticas
( ) Construção Segura (Secure Build)
( ) Avaliação da Arquitetura (Architecture Assessment)
( ) Gestão de Incidentes (Incident Management)
( ) Avaliação das Ameaças (Threat Management)
( ) Estratégia e Métricas (Strategy & Metrics)

Assinale a alternativa que indica a sequência correta, de cima para baixo.

A

3 • 1 • 5 • 2 • 4

B

3 • 2 • 4 • 5 • 1

C

3 • 4 • 5 • 2 • 1

D

5 • 2 • 3 • 1 • 4

E

5 • 4 • 3 • 1 • 2

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3889870

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Telebras Prova: CESPE / CEBRASPE - 2026 - Telebras - Especialista em Gestão de Telecomunicações - Engenheiro - Subatividade: Engenheiro de Rede |

Q3889870 Segurança da Informação

Acerca de procedimentos de segurança e da gestão da segurança da informação, julgue o próximo item.

De acordo com a Instrução Normativa n.º 4/2020 do Gabinete de Segurança Institucional (GSI), no processo de autorização de operação de um sistema de informação em órgão da administração pública federal, a aceitação do risco residual é responsabilidade da área de tecnologia da informação do órgão.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3889866

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Telebras Prova: CESPE / CEBRASPE - 2026 - Telebras - Especialista em Gestão de Telecomunicações - Engenheiro - Subatividade: Engenheiro de Rede |

Q3889866 Segurança da Informação

Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue o item seguinte.

Em servidores corporativos, a aplicação regular de atualizações de segurança do sistema operacional elimina a necessidade de medidas adicionais de endurecimento (hardening) e de ajustes de configuração.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3885747

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |

Q3885747 Segurança da Informação

Ao adotar uma solução de SaaS em um software de RH na Assembleia, é importante que o Analista de Redes entenda a divisão de responsabilidades entre o provedor de nuvem e a Assembleia, conforme o modelo de responsabilidade compartilhada.
No modelo Software as a Service (SaaS), a principal responsabilidade de segurança que permanece com o cliente, enquanto o provedor é o responsável pela infraestrutura, sistema operacional e aplicação, é denominada

A

Gerenciamento do Sistema Operacional.

B

Segurança da Infraestrutura Física.

C

Gerenciamento de Rede e Firewall.

D

Gerenciamento e Controle de Acesso de Usuários.

E

Configuração e Manutenção da Aplicação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3881302

Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Sistemas |

Q3881302 Segurança da Informação

Os principais riscos no desenvolvimento software são decorrentes de vulnerabilidades existentes na aplicação. Segundo OWASP Top Ten 2021 e OWASP Top Ten 2025, uma preocupante questão se refere ao risco de configuração Insegura, que decorre de

A

ameaça provocada pela inserção de dados maliciosos em comandos ou consultas pelo atacante decorrente da falta de filtragem do que o usuário digita, levando à execução de código não intencional ou alteração de dados.

B

alterações ou corrupções do sistema, de maneira não autorizada, que foca em atualizações de código sem assinatura digital ou processos de CI/CD inseguros.

C

riscos por conta de equívocos na configuração do ambiente em que a aplicação está instalada, que podem resultar em graves falhas de segurança não ser necessariamente pelo erro de lógica no código, mas sim pela deficiência na forma como foi estabelecido o provisionamento da infraestrutura e na ausência de processos de hardening (endurecimento) do software e do servidor.

D

problemas ausência de logs ou alertas, que possibilitem identificar incidentes, instabilidades e erros na aplicação

E

falhas na proteção de dados confidenciais, incluindo CPF, senhas e outras informações pessoais, por meio de criptografia inadequada (como MD5 ou SHA-1) ou má implementação da matemática da criptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3874320

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Segurança da Informação |

Q3874320 Segurança da Informação

A empresa Beta, que trabalha com soluções para o setor educacional, está migrando seus sistemas para a nuvem e adotando práticas DevSecOps para garantir segurança desde o desenvolvimento até a operação. Durante uma reunião de planejamento, o CTO (Chief Technology Officer) da empresa Beta propôs integrar ferramentas de segurança diretamente no pipeline de CI/CD.
Com base nas práticas DevSecOps, a ação alinhada com o modelo a ser implementada pela empresa Beta é:

A

realizar testes de segurança apenas após a aplicação estar em produção;

B

delegar a responsabilidade de segurança exclusivamente à equipe de operações;

C

utilizar scripts manuais para validar segurança após cada ciclo de desenvolvimento;

D

integrar ferramentas de análise de vulnerabilidades no pipeline de integração contínua;

E

priorizar velocidade de entrega sobre validações de segurança em ambientes de teste.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3850311

Ano: 2026 Banca: FGV Órgão: PC-PI Prova: FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |

Q3850311 Segurança da Informação

Ao analisar um dispositivo Android comprometido, o perito avalia a segurança do Keystore.

Ele sabe que a proteção do Keystore depende do fato de que as chaves privadas são

A

exportáveis para qualquer aplicativo

B

gerenciadas e utilizadas dentro do TEE (Trusted Execution Environment)

C

automaticamente convertidas para RSA-4096

D

decodificáveis pelo usuário root

E

exportáveis via adb backup

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3835616

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |

Q3835616 Segurança da Informação

A proteção de endpoints evoluiu para sistemas de Detecção e Resposta de Endpoint (Endpoint Detection and Response − EDR). Assinale a alternativa que descreve corretamente a diferença técnica entre um Antivírus tradicional baseado em assinaturas e uma solução de EDR.

A

Sistemas de EDR são ferramentas passivas que não permitem ações de resposta automática, como o isolamento de rede da estação de trabalho infectada, servindo apenas para a geração de registros de log para sistemas de Gestão de Eventos e Informações de Segurança (SIEM).

B

O funcionamento do antivírus baseado em assinaturas é mais eficaz contra ataques de Dia Zero (Zero-Day Attacks) do que o EDR, pois o antivírus consegue prever mutações de código através de algoritmos de compressão de chaves públicas.

C

As soluções de EDR substituem completamente a necessidade de Firewalls de Próxima Geração (Next-Generation Firewalls − NGFW), pois conseguem realizar o bloqueio de tráfego na camada de rede antes que o sistema operacional processe o pacote.

D

O EDR utiliza análise comportamental e monitoramento contínuo de eventos em tempo real para identificar atividades anômalas e permitir a investigação forense, enquanto o antivírus tradicional depende de um banco de dados de hashes conhecidos para bloquear ameaças.

E

O antivírus tradicional realiza a proteção na camada de aplicação através de inspeção profunda de pacotes (Deep Packet Inspection − DPI), enquanto o EDR atua exclusivamente na camada física para evitar ataques de injeção de hardware via Universal Serial Bus (USB).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4357693

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357693 Segurança da Informação

Uma grande empresa do setor financeiro enfrenta desafios crescentes relacionados à segurança cibernética, especialmente devido ao aumento de ataques direcionados, como ransomware, spear phishing e exploração de vulnerabilidades zero-day. Para mitigar riscos e reduzir o tempo de resposta a incidentes, a organização decidiu investir em uma abordagem baseada em SIEM (Security Information and Event Management), EDR (Endpoint Detection and Response) e SOAR (Security Orchestration, Automation and Response).
A equipe de segurança busca aprimorar sua capacidade de identificação, análise, resposta e mitigação de ameaças em tempo real. No entanto, um dos desafios enfrentados é garantir integração eficiente entre as soluções, correlação de eventos e automação de processos de resposta, minimizando o impacto de ataques.
Diante desse cenário, assinale a alternativa que descreve corretamente as funções e a relação entre SIEM, EDR e SOAR no contexto da detecção e resposta a incidentes.

A

O SIEM (Security Information and Event Management) é responsável exclusivamente pelo bloqueio de ataques em tempo real, enquanto o SOAR se limita à coleta de logs sem executar nenhuma automação de resposta.

B

O EDR (Endpoint Detection and Response) é um sistema que substitui completamente a necessidade de um SIEM, pois já realiza correlação de eventos de segurança e automação de resposta a incidentes.

C

O SOAR (Security Orchestration, Automation and Response) tem como principal função substituir o SIEM e o EDR, integrando diretamente sistemas de firewall e antivírus para bloquear ameaças sem necessidade de monitoramento humano.

D

O SIEM é responsável pelo gerenciamento de logs, mas não permite correlação de eventos ou análise forense, tornando-se ineficaz para detecção de ameaças avançadas.

E

O SIEM centraliza e correlaciona logs de diversos sistemas para identificar padrões suspeitos, o EDR monitora e responde a ameaças em endpoints (dispositivos finais), e o SOAR automatiza e padroniza fluxos de resposta a incidentes, permitindo ações rápidas e coordenadas contra ataques cibernéticos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4357688

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357688 Segurança da Informação

Uma instituição de pesquisa desenvolveu um sistema de análise de dados sensíveis na área da saúde, onde informações confidenciais de pacientes são processadas para geração de relatórios epidemiológicos. Devido ao caráter sigiloso dos dados e ao risco de exposição indevida, a equipe de segurança cibernética decidiu aplicar técnicas de modelagem de ameaças antes da implantação do sistema. Durante a análise, os especialistas identificaram que o sistema pode ser vulnerável a ataques que exploram a elevação de privilégios, vazamento de dados e injeção de código malicioso. Para mitigar esses riscos, a equipe adotou o modelo STRIDE, desenvolvido pela Microsoft, visando uma categorização precisa das possíveis ameaças e a implementação de controles adequados.
Com base nessa abordagem, assinale a seguir a alternativa que apresenta corretamente as ameaças classificadas pelo modelo STRIDE e sua relação com os riscos identificados.

A

O modelo STRIDE categoriza as ameaças em seis grupos: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege. No caso apresentado, a elevação de privilégios corresponde ao Elevation of Privilege (E), o vazamento de dados à Information Disclosure (I) e a injeção de código malicioso ao Spoofing (S).

B

O modelo STRIDE identifica apenas ameaças voltadas a infraestrutura e comunicação, não sendo adequado para análise de aplicações voltadas ao processamento de dados sensíveis.

C

No modelo STRIDE, as ameaças são classificadas em categorias baseadas nos impactos que causam aos ativos da organização, mas ele não cobre ataques relacionados à elevação de privilégios ou vazamento de dados.

D

STRIDE é um modelo voltado exclusivamente para identificação de ataques de negação de serviço (Denial of Service), sendo inadequado para avaliar ameaças como injeção de código malicioso.

E

O modelo STRIDE categoriza as ameaças de segurança em seis classes: Spoofing (S), Tampering (T), Repudiation (R), Information Disclosure (I), Denial of Service (D) e Elevation of Privilege (E). No caso apresentado, a elevação de privilégios corresponde a Elevation of Privilege (E), o vazamento de dados a Information Disclosure (I) e a injeção de código malicioso a Tampering (T).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4261028

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261028 Segurança da Informação

Os data centers desempenham um papel fundamental na infraestrutura de TI das organizações, exigindo que sejam projetados para atender a diversos requisitos críticos, tais como disponibilidade, segurança, escalabilidade, desempenho, integridade de dados e capacidade. Esses requisitos garantem que os serviços sejam confiáveis, eficientes e seguros. Nesse contexto, assinale a alternativa INCORRETA.

A

A escalabilidade é um requisito essencial para garantir que os recursos do data center possam ser ampliados sem interrupções nas operações.

B

A integridade de dados assegura que as informações armazenadas sejam protegidas contra acessos não autorizados e ameaças externas.

C

Para garantir o requisito disponibilidade, devemos garantir que os elementos do data center estejam acessíveis e funcionais, minimizando tempos de inatividade.

D

O desempenho de um data center está relacionado à capacidade de fornecer serviços otimizados e processar solicitações em alta velocidade, sem comprometer a experiência do usuário.

E

O requisito capacidade está relacionado a projetar o data center de forma que haja recursos adequados para armazenar os dados necessários.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4261027

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261027 Segurança da Informação

Quanto à classificação da segurança e sigilo de informações em sistemas de processos corporativos, é correto o que se afirma na alternativa:

A

documentos podem ser classificados em apenas 3 categorias: importantes, descartáveis e infundados.

B

documentos podem ser classificados em categorias como: secreta, sensível e pública.

C

documentos só podem ser classificados como secretos ou sigilosos.

D

documentos podem ser classificados como secretos, ultrasecretos, sigilosos e não públicos, qualquer que seja o cenário de acesso à informação.

E

documentos são classificados como: públicos, não privados, não secretos, alternativos ou acessíveis. Essas são as únicas formas de classificação conhecidas na literatura.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4261023

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261023 Segurança da Informação

Informações foram inseridas em um sistema da informação gerenciado por você. Essas informações foram coletadas por colaboradores e inseridas no sistema pelo estagiário. Você percebeu, após uma validação cruzada, que os dados não estavam consistentes. Ao validar os dados coletados pelos colaboradores e os dados que estavam no sistema, você percebeu a discrepância. Qual o problema relativo à segurança da informação ocorreu? Assinale a alternativa correta.

A

Um erro de confidencialidade.

B

Um erro de irretroatividade.

C

Um erro de autenticidade dos dados.

D

Um erro de integridade (origem).

E

Um erro de periculosidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4260998

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Desenvolvimento e Sustentação de Software |

Q4260998 Segurança da Informação

Durante o desenvolvimento de um aplicativo web, a equipe de qualidade é responsável por testar a segurança e a funcionalidade do sistema. Em um teste de segurança realizado na aplicação, uma equipe detectou uma vulnerabilidade relacionada à injeção de SQL, na qual um usuário mal-intencionado conseguiu manipular consultas SQL para acessar dados não autorizados. Qual das alternativas descreve a abordagem correta para corrigir essa vulnerabilidade?

A

A equipe de desenvolvimento deve implementar medidas de segurança como prepared statements e bind parameters nas consultas SQL, evitando que dados do usuário sejam diretamente incorporados nas consultas.

B

O desenvolvedor deve revisar os scripts SQL no código, garantindo que todas as consultas sejam feitas diretamente no banco de dados sem validação, a fim de melhorar o desempenho da aplicação.

C

A equipe deve simplesmente ocultar os erros de SQL exibidos para os usuários finais, sem alterar o código, uma vez que isso reduzirá o risco de exploração de injeção SQL.

D

A abordagem mais eficaz é desabilitar todos os acessos ao banco de dados e realizar testes de segurança periódicos apenas após o lançamento do sistema.

E

A solução é usar senhas fortes e criptografadas para todas as conexões com o banco de dados, sem realizar mudanças nas consultas SQL ou na estrutura de segurança da aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4260985

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Atendimento e Suporte ao Usuário |

Q4260985 Segurança da Informação

No gerenciamento de acesso a sistemas, os conceitos de autenticação e de autorização desempenham papéis fundamentais na segurança da informação. Com base nesses conceitos, assinale a alternativa que apresenta uma afirmação correta sobre autenticação e autorização.

A

Autenticação e autorização são processos distintos, sendo que a autenticação verifica a identidade do usuário, e a autorização determina os privilégios de acesso que ele possui.

B

A autorização é sempre realizada antes da autenticação, pois é necessário saber o que o usuário pode acessar antes de verificar sua identidade.

C

A autenticação é responsável por verificar as permissões de um usuário, enquanto a autorização se limita a validar sua identidade por meio de credenciais, como senha ou biometria.

D

Na autorização, um sistema verifica as credenciais do usuário, como nome de usuário e senha, para permitir seu acesso.

E

Ambos os conceitos são muito similares, uma vez que tanto autenticação quanto autorização verificam quem o usuário é e o que ele pode acessar, diferenciando-se apenas na forma com que as credenciais são validadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4240733

Ano: 2025 Banca: Quadrix Órgão: CRM-ES Prova: Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |

Q4240733 Segurança da Informação

No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.

A

Teste cujo objetivo é simular um ataque de alguém com acesso limitado ao sistema e que é útil para verificar como um insider malicioso ou usuário comprometido poderia explorar o sistema.

B

Teste cujo objetivo é avaliar profundamente todas as camadas de segurança e que é ideal para auditorias internas e revisão de segurança de código.

C

Teste cujo objetivo é simular um ataque real externo e que é útil para testar exposição real à Internet.

D

Teste realizado exclusivamente em ambientes de produção com acesso total às credenciais administrativas, visando validar a resposta de segurança em tempo real.

E

Teste conduzido sem qualquer conhecimento prévio sobre o sistema, simulando um ataque feito por usuários legítimos com acesso privilegiado à aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre segurança de sistemas de informação em segurança da informação

Foram encontradas 736 questões