Questões de Segurança da Informação - Segurança na Internet para Concurso - Página 19

Q3299001

Ano: 2025 Banca: IGEDUC Órgão: CRMV-BA Prova: IGEDUC - 2025 - CRMV-BA - Médico(a) Veterinário(a) Fiscal |

Q3299001 Segurança da Informação

Considerando a necessidade corporativa de proteger dados sensíveis durante a navegação na internet, um analista da área de TI recomendou o uso de conexões criptografadas através do protocolo HTTPS em todos os navegadores utilizados pela empresa (Microsoft Edge, Mozilla Firefox e Google Chrome). Essa recomendação está fundamentada corretamente no fato de que o protocolo HTTPS:

A

Impede automaticamente o download de qualquer arquivo suspeito ou infectado durante a navegação.

B

Dispensa totalmente o uso de antivírus e firewalls, por ser um protocolo seguro e inviolável.

C

Criptografa os dados trocados entre navegador e servidor, dificultando interceptações não autorizadas e garantindo a autenticidade das páginas acessadas.

D

Acelera significativamente o carregamento das páginas por meio de compressão automática dos arquivos acessados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3296052

Ano: 2025 Banca: AMEOSC Órgão: AMEOSC Prova: AMEOSC - 2025 - AMEOSC - Assessor Administrativo |

Q3296052 Segurança da Informação

Pedro recebeu um e-mail de um banco solicitando que ele clique em um link e insira suas informações pessoais para "atualização de segurança da conta". O e-mail contém um tom urgente e um link desconhecido. Qual das opções abaixo descreve corretamente essa situação?

A

O e-mail representa uma tentativa de phishing, uma fraude que busca obter informações sigilosas, e Pedro deve evitar clicar no link.

B

O link do e-mail é seguro porque foi enviado diretamente para a caixa de entrada do Pedro, sem ser marcado como spam.

C

Esse é um e-mail legítimo de segurança enviado pelo banco, e Pedro deve seguir as instruções para evitar problemas.

D

Para garantir que é um e-mail confiável, Pedro deve responder com suas informações bancárias e depois confirmar com o banco.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3294012

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Agente Administrativo - Aplicação em 06/04/2025 |

Q3294012 Segurança da Informação

A segurança na Internet demanda medidas de proteção de dados e boas práticas de navegação. Assinale a alternativa CORRETA:

A

Facilita o compartilhamento de credenciais entre usuários confiáveis, garantindo acesso contínuo sem necessidade de autenticação repetitiva.

B

Implementa mecanismos de segurança em camadas, combinando autenticação multifator e atualizações regulares para mitigar riscos cibernéticos.

C

Mantém a conectividade irrestrita em redes abertas, priorizando conveniência sobre protocolos avançados de criptografia.

D

Minimiza a necessidade de redundância ao focar em armazenamento local, reduzindo a dependência de backups distribuídos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3290254

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Auxiliar de Serviços de Educação |

Q3290254 Segurança da Informação

Analise as afirmativas abaixo sobre a segurança na internet.

I. O uso de senhas robustas e a atualização frequente do antivírus dificultam a ação de malwares, protegendo informações sensíveis.
II. Redes livres e acessíveis a visitantes demandam configuração refinada de firewall, visando resguardar os dispositivos conectados.
III. Conexões VPN otimizam compartilhamento de arquivos, dispensando protocolos de criptografia entre as pontas da rede.
IV. Ferramentas de backup contínuo respaldam a restauração de dados em casos de perda acidental ou ataques cibernéticos.
V. O uso de senhas robustas e a atualização frequente do antivírus eliminam a necessidade de outras medidas de proteção, garantindo segurança integral em qualquer dispositivo conectado.

Está CORRETO o que se afirma em:

A

I, III e V apenas.

B

I, III, IV e V apenas.

C

I, II, III e IV apenas.

D

II, III, IV e V apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3288814

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Técnico - Área: Gestão da Informação - Subárea: Tecnologia da Informação |

Q3288814 Segurança da Informação

No que se refere a phishing, julgue o item a seguir.

Devido a suas características e à sua natureza de uso, QR codes impedem que usuários sejam direcionados para páginas falsas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3288217

Ano: 2025 Banca: FGV Órgão: Prefeitura de Canaã dos Carajás - PA Prova: FGV - 2025 - Prefeitura de Canaã dos Carajás - PA - Agente de Serviços de Informática |

Q3288217 Segurança da Informação

Com relação às orientações e às boas práticas de segurança em redes sociais, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Todas as informações divulgadas nas redes sociais são confiáveis e verificáveis, sendo seguras principalmente as originárias de pessoas conhecidas e de anúncios patrocinados.
( ) Nas redes sociais circulam informações de qualquer tipo e origem, inclusive falsas e maliciosas, sendo suas contas valiosas para atacantes, que tentam invadi-las e usá-las para espalhar malware e aplicar golpes na rede de contatos.
( ) O uso da mesma senha em diversos lugares e de senhas de baixa complexidade em redes sociais são compensadas pelo emprego da verificação em duas etapas.

As afirmativas são, respectivamente,

A

V – F – V.

B

F – V – F.

C

V – V – F.

D

F – V – V.

E

V – V – V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3276922

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Pedras de Fogo - PB Provas: EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Assistente Social | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Fonoaudiólogo | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Bioquímico-Farmacêutico | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Cirurgião-Dentista - Odontólogo | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Enfermeiro | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Farmacêutico | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Fisioterapeuta | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Nutricionista | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Médico do PSF | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Psicólogo | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Fiscal de Tributos | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Terapeuta Ocupacional |

Q3276922 Segurança da Informação

A segurança na internet refere-se à proteção de dados, sistemas e redes de computadores contra acessos não autorizados, ataques cibernéticos e danos causados por usuários mal-intencionados.
A respeito das boas práticas de segurança contra possíveis ataques na internet, assinale a alternativa CORRETA:

A

Usar combinações complexas de caracteres, incluindo números, letras (maiúsculas e minúsculas) e símbolos, além de alterar as senhas regularmente, contribui para criar senhas fortes e garantir a segurança dos dados.

B

A autenticação em dois fatores é um sistema frágil de segurança e de fácil acesso para vírus.

C

Manter as atualizações regulares do sistema operacional não gera segurança, pois as atualizações não são voltadas para corrigir falhas de segurança conhecidas.

D

Antivírus e firewalls não são boas práticas de segurança contra ataques cibernéticos, pois esses softwares facilitam a entrada de hackers nos computadores.

E

Os links são sempre seguros e livres de perigos contra malwares.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3272530

Ano: 2025 Banca: FSA Órgão: FSA-SP Prova: FSA - 2025 - FSA-SP - Analista de Suporte I |

Q3272530 Segurança da Informação

O que é um ataque de phishing?

A

Uma tentativa de sobrecarregar um servidor com tráfego

B

Uma técnica para interceptar comunicações de rede

C

Uma tentativa de enganar usuários para revelar informações sensíveis

D

Um método para quebrar senhas por força bruta

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3271625

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Técnico de Tecnologia da Informação |

Q3271625 Segurança da Informação

Referente à cartilha de segurança na internet, analise as seguintes afirmativas:

I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Keylogger não é capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.
III. Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido.
IV. Spam é o termo usado para se referir aos e-mails solicitados, que geralmente são enviados para um grande número de pessoas.

Está CORRETO o que se afirma em:

A

I e III, apenas.

B

II e IV, apenas.

C

III e IV, apenas.

D

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3261637

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261637 Segurança da Informação

Uma aplicação web moderna utiliza chamadas de procedimentos remotos (RPC) baseadas em XML para permitir a comunicação entre diferentes sistemas, garantindo a troca de dados estruturados de forma eficiente. Nesse contexto, é fundamental adotar práticas que assegurem tanto a segurança dos dados transmitidos quanto o desempenho da comunicação, especialmente quando os sistemas estão expostos a redes públicas, como a internet. Diante desse cenário, trata-se de uma prática essencial para garantir a segurança e o desempenho nessa abordagem de comunicação baseada em RPC:

A

Configurar HTTPS para criptografar a comunicação entre os sistemas.

B

Utilizar autenticação básica sem a necessidade de tokens ou certificados.

C

Evitar validação de entradas no lado do cliente para aumentar a performance.

D

Rejeitar mensagens SOAP maiores que 1 MB para evitar consumo excessivo de memória.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3261630

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |

Q3261630 Segurança da Informação

Sempre que se fala de compra on-line, é inevitável mencionar algo que preocupa tanto consumidores quanto lojistas: as fraudes. Segundo o relatório “The State of Fraud and Abuse 2024”, as perdas com golpes virtuais podem ultrapassar US$ 343 bilhões até 2027.

(Disponível em: https://jornalempresasenegocios.com.br/ Acesso em: janeiro de 2025. Adaptado.)

Em um caso recente, certa empresa sofreu um ataque em que um invasor interceptou comunicações entre clientes e servidores para roubar credenciais durante transações on-line. Qual medida é considerada mais eficaz para proteger os dados dos clientes e prevenir ataques como esse?

A

Atualizar regularmente os softwares do servidor.

B

Habilitar HTTPS com certificados SSL/TLS válidos.

C

Implementar autenticação baseada em biometria.

D

Configurar firewalls para bloquear acessos não autorizados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3253227

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253227 Segurança da Informação

Como é conhecido o ataque em que um invasor, por meio de comunicações falsas que parecem ser de fontes confiáveis, se passa por outra entidade com objetivo de enganar usuários e obter informações sensíveis?

A

Phishing.

B

SQL Injection.

C

DoS.

D

Ransomware.

E

DDoS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3253226

Ano: 2025 Banca: Fundação CETAP Órgão: BANPARÁ Prova: Fundação CETAP - 2025 - BANPARÁ - Técnico em Informática - Suporte |

Q3253226 Segurança da Informação

Atacantes usam pacotes SYN falsificados para iniciar conexões TCP sem concluir o handshake. Essa técnica é usada em que tipo de ataque e com qual objetivo?

A

Ataque man-in-the-middle com objetivo de mascarar a identidade de origem.

B

Ataque Smurf com objetivo de explorar vulnerabilidade do ICMP.

C

Exploração de vulnerabilidades em firewalls com objetivo de desativar filtros de pacote.

D

Ataque de IP Spoofing com objetivo de contornar mecanismos de defesa como filtros de pacotes baseados em estado (stateful packet filtering).

E

Ataque de DoS com objetivo de explorar servidores DNS para amplificar o trafego enviado a um alvo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3247696

Ano: 2025 Banca: IBAM Órgão: Prodesan - SP Prova: IBAM - 2025 - Prodesan - SP - Técnico de Informática - Aplicação: Manutenção e Apoio Técnico |

Q3247696 Segurança da Informação

A segurança da informação depende de boas práticas, como o uso de senhas fortes e a realização de backups regulares, para proteger dados contra acessos não autorizados e perdas. Com base nesse contexto, assinale a alternativa correta.

A

Fazer backup apenas em um HD externo é suficiente para proteger os dados contra qualquer tipo de perda, incluindo roubo ou incêndio.

B

Senhas simples, como "123456", são seguras desde que o computador esteja protegido por um software antivírus atualizado.

C

Senhas fortes combinam letras maiúsculas e minúsculas, números e símbolos, dificultando o acesso não autorizado a contas ou sistemas.

D

Backups regulares são necessários apenas em casos de vírus, pois falhas em hardware não afetam os dados armazenados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3247635

Ano: 2025 Banca: IBAM Órgão: Prodesan - SP Prova: IBAM - 2025 - Prodesan - SP - Técnico de Informática |

Q3247635 Segurança da Informação

A segurança online depende de cuidados pessoais e de ferramentas como antivírus para proteger contra ameaças como phishing e ransomware. Acerca do assunto, marque (V), para as afirmativas verdadeiras, e (F), para as falsas.
(__) O phishing é uma tática que utiliza mensagens falsas para enganar usuários e obter dados sensíveis, como senhas e informações bancárias.
(__) Ransomware é um tipo de vírus que apenas rouba informações do computador, sem bloquear arquivos ou exigir pagamentos.
(__) Um bom antivírus pode identificar e bloquear links maliciosos antes que eles causem danos ao computador.
(__) Não abrir anexos de remetentes desconhecidos é uma prática importante para evitar golpes e contaminações por malware.
A sequência está correta em:

A

F − F − V − V.

B

V − V − V − V.

C

V − F − V − V.

D

V − F − F − F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3204241

Ano: 2025 Banca: UECE-CEV Órgão: PGE-CE Prova: UECE-CEV - 2025 - PGE-CE - Técnico de Representação Judicial - Tecnologia da Informação - Análise e Desenvolvimento de Sistemas |

Q3204241 Segurança da Informação

A RFC do Protocolo Network Configuration (NETCONF) é

A

RFC 792.

B

RFC 1350.

C

RFC 254.

D

RFC 4271.

E

RFC 6241.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3162219

Ano: 2025 Banca: FCPC Órgão: UFC Prova: FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3162219 Segurança da Informação

Durante a fase de testes de segurança de uma aplicação, um analista submete entradas de dados aleatórias e inválidas com o objetivo de explorar falhas na manipulação de buffers ou exceções não tratadas. Essas entradas são alimentadas através de uma interface web, onde o sistema deve ser capaz de lidar com erros sem comprometer a segurança ou estabilidade. O analista observa e registra as falhas para posterior correção. Assinale a técnica que melhor descreve esse procedimento de testes.

A

Fuzzing.

B

DAST.

C

SAST.

D

IAST.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3156989

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: PC-DF Prova: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores |

Q3156989 Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte.

Na análise de vulnerabilidades em aplicações web, a determinação precisa do tipo de servidor web em que um aplicativo é executado viabiliza que testadores de segurança verifiquem se o aplicativo é vulnerável, identificando, por exemplo, servidores que executem versões mais antigas de software suscetíveis a exploits conhecidos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3156988

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: PC-DF Prova: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores |

Q3156988 Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte.

Um cliente que receba um e-mail aparentemente legítimo em nome de seu banco corporativo e insira suas credenciais para acessar, por meio de um link fornecido no e-mail, um sítio falso visualmente idêntico ao original, poderá autenticar-se com segurança, caso exista um certificado SSL ativo no sítio, o que garante que os dados enviados serão protegidos contra interceptações durante a comunicação com o servidor.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3156986

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: PC-DF Prova: CESPE / CEBRASPE - 2025 - PC-DF - Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores |

Q3156986 Segurança da Informação

No que se refere a segurança de aplicativos web, prevenção e combate a ataques a redes de computadores e sistemas criptográficos, julgue o item seguinte.

Em um sistema de comunicação em rede, a criptografia assimétrica, como o RSA, pode ser usada para proteger o processo de troca de uma chave secreta entre duas partes; após o compartilhamento seguro dessa chave, um algoritmo de criptografia simétrica, como o AES, pode ser utilizado para proteger a transmissão de grandes volumes de dados, devido à sua maior eficiência em comparação aos algoritmos assimétricos para esse tipo de tarefa.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre segurança na internet em segurança da informação

Foram encontradas 794 questões