Questões de Segurança da Informação - Segurança física e lógica para Concurso

Ano: 2026 Banca: IESES Órgão: SCGás Prova: IESES - 2026 - SCGás - Técnico de Gás Natural - Elétrica |

Q4421587 Não definido

Uma empresa mantém uma base de dados pessoais utilizada por diferentes setores. Para reduzir o risco de acessos não autorizados, qual prática é mais adequada?

A

Conceder acesso integral à base a todos os empregados, independentemente das atividades que desempenham.

B

Adotar contas individuais e permissões compatíveis com as funções de cada usuário, acompanhadas de controles e revisão dos acessos.

C

Utilizar uma conta compartilhada por todos os empregados, para simplificar a administração das permissões.

D

Desativar os registros de acesso, para impedir que informações sobre o uso dos sistemas sejam armazenadas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4420416

Ano: 2026 Banca: IESES Órgão: SCGás Prova: IESES - 2026 - SCGás - Técnico Gás Natural - Mecânica |

Q4420416 Segurança da Informação

Uma empresa mantém uma base de dados pessoais utilizada por diferentes setores. Para reduzir o risco de acessos não autorizados, qual prática é mais adequada?

A

Utilizar uma conta compartilhada por todos os empregados, para simplificar a administração das permissões.

B

Adotar contas individuais e permissões compatíveis com as funções de cada usuário, acompanhadas de controles e revisão dos acessos.

C

Conceder acesso integral à base a todos os empregados, independentemente das atividades que desempenham.

D

Desativar os registros de acesso, para impedir que informações sobre o uso dos sistemas sejam armazenadas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4418110

Ano: 2026 Banca: IGEDUC Órgão: Câmara de Mirandiba - PE Prova: IGEDUC - 2026 - Câmara de Mirandiba - PE - Recepcionista |

Q4418110 Segurança da Informação

Durante o atendimento em uma unidade administrativa, um servidor precisou consultar registros contendo informações pessoais de determinado cidadão. Ao concluir a atividade, deixou o sistema aberto em seu computador, com os dados exibidos na tela, enquanto se dirigia a outro setor. O terminal permaneceu acessível em ambiente compartilhado, permitindo que pessoas sem atribuição relacionada ao procedimento visualizassem as informações.

Considerando as boas práticas de segurança da informação e de preservação do sigilo profissional, assinale a afirmativa CORRETA.

A

O servidor deve bloquear sua sessão ao se afastar do terminal, reduzindo a possibilidade de acesso indevido aos registros por pessoas sem autorização funcional.

B

O funcionário deve minimizar a janela do sistema antes de deixar o posto, diminuindo a exposição visual das informações durante sua ausência do ambiente.

C

O agente deve solicitar aos colegas que preservem a confidencialidade dos registros, mantendo o terminal acessível para facilitar a continuidade das atividades administrativas.

D

O responsável deve reduzir o brilho da tela e organizar os documentos abertos, dificultando a visualização casual das informações por pessoas que circulem no setor.

E

O atendente deve encerrar a consulta ao documento e manter a sessão disponível, permitindo que outros integrantes da equipe utilizem o equipamento com maior agilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4391308

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Engenharia |

Q4391308 Segurança da Informação

A segurança física de um Data Center envolve diferentes controles destinados à proteção das instalações, das áreas restritas e dos recursos nelas mantidos.
A respeito desses controles, assinale a afirmativa correta.

A

O CFTV pode monitorar e registrar eventos nas áreas do Data Center e utilizar reconhecimento facial na identificação de pessoas, sendo essa característica biométrica um fator de conhecimento, assim como um PIN.

B

A autenticação que combina crachá, PIN e biometria reúne três categorias distintas de fatores, relacionadas, respectivamente, à posse, ao conhecimento e a uma característica inerente ao indivíduo.

C

A adoção de controles de perímetro em diferentes pontos da instalação caracteriza autenticação multifator quando o usuário precisa superar mais de uma barreira física para chegar à área protegida.

D

A escolta de terceiros permite controlar sua circulação pelas instalações, atribuindo ao visitante acompanhado as mesmas autorizações de acesso concedidas ao responsável por seu acompanhamento.

E

Os registros de acesso permitem rastrear eventos de entrada e saída em áreas controladas, e sua geração e seu armazenamento pelos sistemas de segurança caracterizam a realização da auditoria desses acessos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4388996

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |

Q4388996 Segurança da Informação

A DATAPREV usa serviços de computação em nuvem para aplicações que realizam tratamento de dados pessoais e são acessadas por empregados com diferentes atribuições.
Dessa forma, considerando aspectos de identidade, privacidade, conformidade e segurança nesse ambiente, assinale a afirmativa correta.

A

A autenticação bem-sucedida de um usuário é suficiente para determinar os recursos e as operações que ele poderá acessar, pois a autorização integra o próprio processo de verificação da identidade.

B

O princípio do menor privilégio pressupõe a concessão inicial das mesmas permissões a todos os usuários autenticados, com posterior restrição dos acessos de acordo com as atribuições de cada um.

C

A responsabilidade do provedor pela segurança da infraestrutura transfere para ele o gerenciamento das permissões de acesso às aplicações utilizadas pela DATAPREV, independentemente do modelo de serviço contratado.

D

A adoção dos controles de conformidade disponibilizados pelo provedor garante que os recursos e as aplicações mantidas pela DATAPREV na nuvem atendam aos requisitos de conformidade aplicáveis, ainda que determinados controles permaneçam sob responsabilidade do consumidor.

E

O gerenciamento de identidades e acessos envolve mecanismos de autenticação e autorização, permitindo verificar identidades e controlar o acesso a recursos e operações, enquanto a utilização de controles oferecidos pelo provedor não elimina as responsabilidades da empresa quanto à proteção dos dados e à observância dos requisitos de privacidade e conformidade aplicáveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4340387

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Administrativo |

Q4340387 Segurança da Informação

Uma equipe administrativa mantém arquivos de trabalho em uma pasta compartilhada na rede interna do órgão. Determinado servidor, buscando facilitar seu trabalho fora da repartição, cogitou copiar todo o conteúdo da pasta, inclusive documentos funcionais e dados pessoais, para sua conta particular de armazenamento em nuvem. Considerando segurança da informação, proteção de dados e sigilo profissional, assinale a alternativa incorreta.

A

O armazenamento de documentos institucionais deve observar as regras de segurança e os recursos autorizados pelo órgão.

B

A facilidade de acesso proporcionada pela computação em nuvem não elimina a necessidade de controle sobre quem pode consultar ou compartilhar os arquivos.

C

Documentos contendo dados pessoais demandam cuidados relacionados à segurança e à finalidade de seu tratamento.

D

A transferência de arquivos institucionais para conta pessoal pode representar risco à segurança e contrariar normas internas de proteção da informação.

E

O servidor pode utilizar livremente contas pessoais de armazenamento para documentos institucionais sempre que não pretender divulgá-los publicamente.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4337213

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Auxiliar de Apoio Operacional (30/44H) |

Q4337213 Segurança da Informação

Um auxiliar é responsável pelo apoio a um laboratório de informática utilizado por diferentes turmas ao longo do dia. Após o término de cada aula prática, ele precisa deixar o ambiente pronto para a turma seguinte, garantindo o funcionamento dos equipamentos e a segurança dos usuários. Com base nesse caso, assinale a alternativa que descreve a conduta adequada de organização do laboratório.

A

Acumular os registros de defeito para comunicá-los à manutenção ao final do mês, evitando interromper o expediente.

B

Desligar os equipamentos diretamente pelo botão de força ao fim de cada uso, para agilizar a liberação da sala.

C

Reorganizar o layout das bancadas a cada aula, conforme a preferência de cada turma que utiliza o espaço.

D

Deixar os cabos soltos pelo piso entre as estações, desde que os computadores estejam ligados para a turma seguinte.

E

Conferir se os computadores foram encerrados corretamente, organizar cadeiras e cabos e registrar eventuais equipamentos com defeito para manutenção.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4305430

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305430 Segurança da Informação

A Norma ABNT NBR ISO/IEC 20000-2:2008 classifica e descreve dois processos de controle, sendo tais processos especificamente voltados para o gerenciamento de

A

Capacidade e de Continuidade.

B

Incidentes e de Problemas.

C

Fornecedores e de Relacionamento como o Negócio.

D

Configuração e de Mudanças.

E

Segurança da Informação e de Serviço.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4304218

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Agente Administrativo |

Q4304218 Segurança da Informação

Um colaborador armazenou informações institucionais em um local sem proteção е, posteriormente, verificou-se que os dados haviam sido modificados por um atacante sem o conhecimento dos responsáveis. Em outra situação, a transferência dessas informações ocorreu por meio de um canal de comunicação não seguro, permitindo alterações no conteúdo durante a transmissão.

Considerando os princípios da segurança da informação, o aspecto diretamente comprometido nessa situação é:

A

Disponibilidade

B

C

Legalidade

D

Transparência

E

Integridade

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4291504

Ano: 2026 Banca: FCPC Órgão: Câmara de Aracati - CE Prova: FCPC - 2026 - Câmara de Aracati - CE - Agente Administrativo |

Q4291504 Segurança da Informação

No contexto da segurança da informação, a senha é um dos mecanismos de autenticação mais utilizados em razão de sua facilidade de implementação, baixo custo e capacidade de proporcionar um nível adequado de proteção para diversas aplicações. Entretanto, sua eficácia está diretamente relacionada à adoção de boas práticas na criação e no uso das senhas. Considerando essas práticas, assinale a alternativa que apresenta uma conduta que NÃO é recomendada na criação de uma senha segura.

A

Utilizar uma combinação de letras, números e caracteres especiais.

B

Utilizar sequências óbvias de caracteres, especialmente aquelas que possam ser facilmente identificadas ou associadas ao usuário.

C

Evitar informações pessoais, como datas de nascimento, nomes de pessoas, nomes de times ou outras informações relacionadas ao usuário ou à instituição.

D

Evitar o uso de informações pessoais ou de referências facilmente relacionadas ao usuário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4285047

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Itajaí - SC Provas: FEPESE - 2026 - Prefeitura de Itajaí - SC - Analista Ambiental | FEPESE - 2026 - Prefeitura de Itajaí - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Itajaí - SC - Fiscal de Relação de Consumo | FEPESE - 2026 - Prefeitura de Itajaí - SC - Arquiteto | FEPESE - 2026 - Prefeitura de Itajaí - SC - Contador | FEPESE - 2026 - Prefeitura de Itajaí - SC - Engenheiro Civil | FEPESE - 2026 - Prefeitura de Itajaí - SC - Psicólogo |

Q4285047 Segurança da Informação

O uso ético e responsável da tecnologia é fundamental no serviço público.

Analise as afirmativas abaixo sobre comportamento digital e integridade no uso de sistemas.

1. Em situações excepcionais, como férias ou afastamentos programados, o compartilhamento temporário de credenciais de acesso entre servidores pode ser adotado para assegurar a continuidade dos serviços, desde que haja autorização da chefia imediata.
2. A utilização de equipamentos e redes corporativas para acessar, armazenar ou disseminar conteúdo impróprio ou ilegal constitui violação ética e pode acarretar sanções disciplinares.
3. O servidor público deve utilizar os sistemas de informação exclusivamente para o desempenho de suas atribuições legais, abstendo-se de acessá-los para fins particulares.
4. Dados pessoais obtidos em sistemas institucionais podem ser utilizados para atividades de ensino ou pesquisa, desde que não haja divulgação pública das informações coletadas.
5. A responsabilidade no tratamento de informações inclui o dever de bloquear a estação de trabalho ao se ausentar temporariamente da mesa, prevenindo acessos indevidos.

Assinale a alternativa que indica todas as afirmativas corretas.

A

São corretas apenas as afirmativas 1, 2 e 3.

B

São corretas apenas as afirmativas 1, 2 e 4.

C

São corretas apenas as afirmativas 1, 3 e 5.

D

São corretas apenas as afirmativas 2, 3 e 5.

E

São corretas apenas as afirmativas 3, 4 e 5.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4240109

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Sistemas da Informação |

Q4240109 Segurança da Informação

Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da informação é

A

agrupar permissões em papéis relacionados às responsabilidades exercidas e associar usuários a esses papéis conforme suas necessidades de atuação.

B

liberar acessos adicionais por responsabilidade operacional, com ativação temporária e registro formal da necessidade apresentada de forma padronizada.

C

definir políticas de acesso que combinem responsabilidades internas, preferências do usuário, características do recurso e condições do ambiente operacional.

D

manter a concessão individual de permissões, desde que as revisões de acesso sejam padronizadas por responsabilidade interna e executadas periodicamente.

E

ampliar permissões por grupo de responsabilidade interna, compensando eventuais excessos por meio de trilhas de auditoria e monitoramento contínuo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4232622

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232622 Segurança da Informação

De acordo com a estrutura do Anexo A da norma ABNT NBR ISO/IEC 27001:2022, os controles de segurança da informação estão organizados em quatro temas distintos. Assinale a alternativa que apresenta um item que NÃO está classificado como um Controle Físico (Tema 7).

A

Backup das informações.

B

Mesa limpa e tela limpa.

C

Mídia de armazenamento.

D

Segurança do cabeamento.

E

Serviços de infraestrutura.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218124

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218124 Segurança da Informação

A Gestão de Identidades e Acesso (IAM – Identity and Access Management) é considerada um dos pilares da segurança da informação e da governança de TI.
Com base nesse contexto, analise as afirmativas a seguir.

I. Modelos de controle de acesso baseados em papéis (RBAC) e em atributos (ABAC) são utilizados em IAM para definir e restringir permissões de acesso a sistemas e dados organizacionais.
II. A autenticação multifatorial (MFA) pode ser dispensada para contas administrativas em ambientes críticos, uma vez que o uso de múltiplos fatores pode comprometer a agilidade da resposta a incidentes de infraestrutura.
III. Os princípios de menor privilégio e de segregação de funções são considerados boas práticas de segurança da informação, contribuindo para a redução de riscos de acesso indevido ou abuso de privilégios.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4217506

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Infraestrutura |

Q4217506 Segurança da Informação

Uma instituição pública está revisando seus controles de acesso. O objetivo é permitir que servidores usem uma única identidade corporativa para acessar diferentes sistemas internos, reforçar a autenticação em acessos sensíveis e limitar privilégios administrativos apenas ao período necessário para a execução de tarefas críticas.

Nesse cenário, a implementação adequada de IAM (Identity and Access Management) acarreta a

A

implementação do SSO (Single Sign-On) como mecanismo de autorização granular, pois ele substitui controles como RBAC (Role-Based Access Control), ABAC (Attribute-Based Access Control) e PAM (Privileged Access Management) na definição de privilégios de acesso.

B

substituição do MFA (Multi-Factor Authentication) por senhas complexas, pois a autenticação multifator é incompatível com ambientes de SSO e dificulta a integração entre sistemas corporativos.

C

adoção do SSO para centralizar a autenticação, MFA para reforçar acessos sensíveis, RBAC ou ABAC para controle de autorização e PAM para gerenciar acessos privilegiados.

D

utilização do PAM para autenticar todos os usuários comuns da organização, dispensando o uso de políticas de autorização como RBAC ou ABAC.

E

aplicação do RBAC exclusivamente para criptografar credenciais armazenadas, deixando a concessão de permissões a cargo de cada usuário final.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4217504

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Infraestrutura |

Q4217504 Segurança da Informação

No contexto da segurança da informação, os controles podem ser classificados em físicos e lógicos, conforme sua natureza e forma de atuação.

Considerando esse contexto, assinale a afirmativa correta.

A

O uso de tokens FIDO2 para a autenticação de usuários em sistemas corporativos e a instalação de câmeras de monitoramento (CFTV) em data centers, constituem, respectivamente, controles de segurança lógica e de segurança física.

B

A proteção ambiental de instalações críticas e a política de descarte seguro de mídias digitais constituem, respectivamente, controles de segurança lógica e de segurança física.

C

A criptografia de dados, o registro de logs e os mecanismos de auditoria são exemplos de controles de segurança física, pois atuam na proteção da infraestrutura.

D

A autenticação por senha é um mecanismo de segurança física, pois restringe o acesso aos equipamentos computacionais.

E

O firewall é um mecanismo de segurança física voltado à proteção do perímetro organizacional.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4209221

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Zabelê - PB Provas: CPCON - 2026 - Prefeitura de Zabelê - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Zabelê - PB - Técnico de Informática |

Q4209221 Segurança da Informação

Um usuário utiliza backups automáticos na nuvem para a pasta de documentos do seu trabalho. Além disso, mantém uma cópia atualizada semanalmente desses arquivos em seu HD externo, ligando-o apenas para a fazer a cópia toda sexta-feira. Qual a principal vantagem em manter esse disco externo desconectado na maior parte do tempo?

A

Garantir o acesso compartilhado via internet.

B

Evitar a necessidade de uso de antivírus para acesso seguro.

C

Garantir uma cópia dos arquivos atualizada diariamente.

D

Garantir o backup automatizado sem intervenção do usuário.

E

Reduzir o risco de infecção por vírus ou falhas do sistema.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4200903

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |

Q4200903 Segurança da Informação

Texto associado

No que se refere a criptografia, a proteção de dados em trânsito e em repouso, a sistemas criptográficos e aos principais protocolos em criptografia, bem como a assinatura e certificação digital, julgue o item.

A proteção de dados em repouso, comumente implementada em volumes de armazenamento e bancos de dados institucionais, se limita a mitigar os riscos associados ao acesso físico não autorizado aos ativos de hardware, tornando as informações incompreensíveis caso os discos rígidos sejam extraídos ou descartados de forma incorreta.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4199213

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Desenvolvimento de Sistemas |

Q4199213 Segurança da Informação

Texto associado

No que diz respeito aos fundamentos e às características de segurança física e de segurança lógica, julgue o item.

Em ambientes de alta criticidade, a implementação de CCTV suprime a necessidade de controles complementares de acesso físico, por permitir monitoramento contínuo das instalações.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4181557

Ano: 2026 Banca: FGV Órgão: TJ-RJ Prova: FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Engenheiro de Dados |

Q4181557 Segurança da Informação

Durante a implantação de um sistema de gestão hospitalar em uma rede pública de saúde, a equipe de segurança da informação optou por autorizar o acesso do usuário final com base na sua função predefinida para proteger os dados clínicos dos pacientes. O sistema possui múltiplos perfis de usuários, como médicos, enfermeiros, administradores, técnicos de laboratório e auditores. Cada perfil requer acesso a diferentes conjuntos de dados e funcionalidades.

Considerando os desafios de governança e segurança de dados, é correto afirmar que a implementação do RBAC (controle de acesso baseado em função):

A

impede que administradores tenham acesso privilegiado a dados sensíveis;

B

permite atribuir permissões diretamente aos usuários, facilitando a personalização de acesso;

C

elimina a necessidade de auditoria, pois os acessos são automaticamente controlados por função;

D

garante que usuários com múltiplas funções tenham acesso apenas à interseção das permissões atribuídas;

E

é ideal para ambientes com funções estáveis e bem definidas, mas pode exigir complementação com modelos baseados em atributos (ABAC) em cenários dinâmicos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre segurança física e lógica em segurança da informação

Foram encontradas 187 questões