Questões MPE-ES 2026 para Agente Especializado - Analista de Segurança da Informação

Q4218108

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218108 Governança de TI

Uma empresa de Tecnologia da Informação decidiu implementar um Sistema de Gestão da Qualidade baseado na ISO 9001 para melhorar a confiabilidade de seus serviços e a satisfação dos clientes.
Com base nos requisitos e boas práticas de gestão de serviços de TI, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) O registro estruturado de chamados e a análise de causa raiz de incidentes contribuem para a melhoria contínua dos processos e para a tomada de decisão baseada em evidências.
( ) Na gestão de infraestrutura de TI, processos como controle de mudanças e gestão de configuração contribuem para a estabilidade operacional e para a rastreabilidade das alterações no ambiente tecnológico.
( ) O controle de versões no desenvolvimento de software constitui uma ferramenta operacional de apoio aos desenvolvedores, não sendo relevante para os requisitos de controle de informação documentada previstos na ISO 9001.

As afirmativas são, respectivamente,

A

F – V – F.

B

F – V – V.

C

V – F – F.

D

V – V – F.

E

F – F – V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218109

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218109 Governança de TI

Em relação ao uso de OKRs e KPIs em uma sociedade empresária que desenvolve soluções digitais, assinale a afirmativa correta.

A

Os OKRs acompanham performance contínua de serviços de TI.

B

Os KPIs substituem integralmente os OKRs em um modelo de gestão orientado por resultados.

C

Os KPIs possuem caráter estratégico e são definidos em ciclos periódicos, normalmente trimestrais.

D

Os KPIs são utilizados para definir metas de transformação e inovação, enquanto os OKRs monitoram a estabilidade dos processos operacionais.

E

Os OKRs em TI promovem o alinhamento estratégico e a transparência, permitindo que as equipes foquem em resultados de alto impacto e compartilhem seus objetivos com toda a organização.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218110

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218110 Segurança da Informação

Em relação aos requisitos de qualidade em TI, analise as afirmativas a seguir.

I. A eficiência de desempenho refere-se ao uso adequado de recursos de hardware e rede.
II. A autenticação forte e a criptografia de dados são consideradas requisitos de segurança para proteção contra acessos não autorizados.
III. A usabilidade diz respeito à operação sem falhas frequentes.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218111

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218111 Redes de Computadores

No contexto de redes de computadores, existem dois modelos de referência consagrados na literatura: o modelo OSI e o modelo TCP/IP (ou arquitetura TCP/IP).
Com relação aos dois modelos, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Os dois modelos se baseiam no conceito de camadas de protocolos independentes.
( ) O modelo TCP/IP não contempla o uso do protocolo UDP (User Datagram Protocol).
( ) Uma das funções precípuas da camada de enlace de dados do modelo OSI é o controle de congestionamento. As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – V.

C

V – F – F.

D

F – F – V.

E

F – V – V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218112

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218112 Redes de Computadores

Com relação aos conceitos de topologias de redes de computadores e seus equipamentos, analise os itens a seguir.

I. O switch é o elemento responsável pela escolha de caminhos do tráfego de dados em redes WAN.
II. Em redes LAN, o switch encaminha dados com base em endereços IP.
III. O roteador é um dispositivo que interconecta LAN e WAN.

Analise as afirmativas a seguir.

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e III, apenas.

E

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218113

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218113 Redes de Computadores

Durante uma vistoria na infraestrutura de rede do edifício-sede, o analista identificou que as ligações VoIP do setor jurídico apresentavam perda de pacotes nos horários de maior acesso de visitantes à rede Wi-Fi.
A análise revelou que os três perfis de usuário — administrativo, VoIP e visitantes — compartilhavam o mesmo domínio de broadcast. A solução adotada foi segmentar logicamente o tráfego nos switches existentes, sem aquisição de novos equipamentos, e configurar o enlace entre o switch de distribuição e o roteador central para transportar os três grupos simultaneamente.
Sobre o funcionamento desse enlace, assinale a afirmativa correta.

A

Cada quadro Ethernet recebe uma marcação de 4 bytes com o identificador do grupo ao qual pertence, permitindo que o roteador processe cada fluxo de forma isolada.

B

O switch encapsula os quadros de cada grupo em pacotes IP distintos antes de encaminhá-los ao roteador, que os desencapsula e aplica as políticas de segurança.

C

A marcação do tráfego ocorre no cabeçalho IP, onde um campo específico identifica a qual segmento lógico o pacote pertence, sendo interpretado pelo roteador central.

D

O enlace entre switch e roteador opera com múltiplos endereços MAC virtuais, um para cada grupo, sendo o roteamento feito com base nos identificadores de camada 2.

E

A separação dos grupos é feita pelo roteador central por meio da leitura das portas TCP de destino em cada pacote, que são mapeadas para interfaces lógicas distintas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4218114

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218114 Noções de Informática

O MPES registrou reclamações recorrentes de lentidão nos sistemas processuais e travamentos durante audiências virtuais, especialmente entre 9 e 12 horas. A análise técnica apontou saturação dos links MPLS nos horários de pico. Uma das propostas foi a adição de links de internet com gerenciamento SD-WAN.

Sobre a tecnologia SD-WAN, assinale a afirmativa correta.

A

Ela permite direcionar cada fluxo de dados pelo caminho mais adequado, medindo a qualidade dos links em tempo real.

B

Ela melhora o desempenho ao comprimir pacotes na camada física, reduzindo o tempo de transmissão nos links MPLS.

C

Ela atua substituindo os equipamentos MPLS por roteadores com tabelas de roteamento estático pré-configuradas.

D

Ela depende exclusivamente de links MPLS para funcionar, sendo inoperante sobre conexões de internet convencional.

E

Ela opera como um protocolo de camada 2, utilizando comutação de rótulos para priorizar o tráfego crítico.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218115

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218115 Segurança da Informação

Em uma rede sem fio corporativa usada também para ramais VoIP, a equipe técnica decidiu empregar autenticação individualizada de usuários, mantendo criptografia adequada para proteção do tráfego na WLAN.

Nesse contexto, assinale a opção que distingue corretamente as propriedades do EAP e do WPA2.

A

O EAP é responsável por criptografar diretamente os quadros de dados transmitidos na WLAN; o WPA2 define mecanismos de proteção para redes sem fio baseados no IEEE 802.11i.

B

O EAP é um protocolo de roteamento usado para encaminhar pacotes entre redes sem fio; o WPA2 pode empregar criptografia para proteger o tráfego transmitido na WLAN.

C

O EAP pode ser utilizado em ambientes corporativos para autenticação de usuários; o WPA2 não oferece mecanismos de confidencialidade, atuando apenas na identificação do SSID da rede.

D

O EAP possui uma estrutura que permite o uso de diferentes métodos de autenticação; o WPA2 utiliza mecanismos de segurança baseados no padrão IEEE 802.11i, com criptografia forte, como AES/CCMP.

E

O EAP permite o uso de métodos variados de autenticação em redes de acesso; o WPA2 é utilizado exclusivamente para autenticação por endereço MAC, sem emprego de criptografia de dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218116

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218116 Noções de Informática

Um analista está implementando um pipeline no Logstash, da pilha ELK, para tratar registros de acesso HTTP oriundos de um servidor Apache.
Para isso, foi utilizada a seguinte configuração de filtro:

Imagem associada para resolução da questão

Imagem associada para resolução da questão

Considere que uma linha de entrada válida seja:

192.168.1.10 - - [22/Mar/2026:14:09:58 +0000] "GET /index.php HTTP/1.1" 200 5120

Com base no funcionamento do Logstash e dos plugins utilizados, com a específica configuração e sintaxe apresentados, assinale a afirmativa correta.

A

O plugin date converte o campo raw_date em inteiro epoch, sobrescrevendo automaticamente o campo status_code, desde que o grok tenha sido executado com sucesso.

B

Após o processamento, o campo client_ip permanece no evento e, adicionalmente, é copiado para o campo aninhado [source][ip], já que a operação rename não remove o campo original.

C

O campo status_code será convertido para tipo numérico inteiro, enquanto o campo bytes permanecerá textual, salvo conversão adicional explícita.

D

O padrão %{URIPATHPARAM:request} captura exclusivamente o caminho da URI, mas nunca parâmetros de consulta (query string), razão pela qual o filtro falharia caso a URL contenha ?id=10.

E

O plugin grok já converte automaticamente os campos %{NUMBER:status_code} e %{NUMBER:bytes} para tipo numérico, tornando redundante o uso de mutate { convert => ... }.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218117

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218117 Arquitetura de Software

Em um ambiente de microsserviços, uma aplicação expõe a métrica:

http_requests_total{job="api", instance="10.0.0.5:8080", method="GET", code="500"}

A equipe deseja calcular, no Prometheus, a taxa média por segundo de crescimento dessa métrica ao longo dos últimos 5 minutos, suavizada ao longo da janela de tempo completa, para alimentar um painel de erro no Grafana.
Assinale a opção que apresenta a expressão em PromQL conceitualmente mais adequada para esse objetivo.

A

delta(http_requests_total[5m])

B

rate(http_requests_total[5m])

C

irate(http_requests_total[5m])

D

avg_over_time(http_requests_total[5m])

E

count_over_time(http_requests_total[5m])

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218118

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218118 Redes de Computadores

Uma equipe de redes deseja monitorar o uso de CPU de um roteador utilizando SNMP no Zabbix.
Para isso, foi configurado um item com os seguintes parâmetros:

• Tipo: SNMP agent
• OID: .1.3.6.1.2.1.25.3.3.1.2.1

Sabe-se que o dispositivo suporta SNMP e que o OID retorna um valor numérico correspondente ao uso de CPU.
Considerando o funcionamento do Zabbix, do SNMP e dos OIDs, assinale a afirmativa correta.

A

O Zabbix utiliza esse OID para realizar scraping contínuo via push, sem necessidade de polling.

B

O valor retornado pelo OID é interpretado como texto e não pode ser usado em triggers numéricas.

C

O uso de OIDs elimina a necessidade de triggers, pois o SNMP já fornece alertas diretamente ao Zabbix.

D

O OID representa um endereço IP do dispositivo monitorado, sendo usado para identificação do host.

E

O Zabbix consulta periodicamente o OID via SNMP, caracterizando um modelo de polling para coleta de métricas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218119

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218119 Segurança da Informação

Considere os seguintes logs coletados durante o processamento de requisições em um sistema distribuído de e-commerce.

Imagem associada para resolução da questão

Durante a análise de um incidente, a equipe conseguiu reconstruir o fluxo completo da requisição entre os diferentes serviços envolvidos, identificando o ponto exato de falha e as tentativas de recuperação.
Nesse cenário, assinale a opção que identifica corretamente a prática de estruturação de logs que foi determinante para viabilizar essa análise.

A

Separação dos logs por serviço, facilitando a análise individualizada de cada componente.

B

Inclusão de níveis de severidade nos registros, possibilitando a priorização dos eventos relevantes.

C

Registro de timestamps consistentes entre os serviços, viabilizando a ordenação cronológica dos eventos.

D

Padronização do formato dos logs em estrutura JSON, permitindo a indexação e a consulta eficiente dos registros.

E

Utilização de identificador único de requisição propagado entre os serviços, permitindo a correlação determinística dos eventos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218120

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218120 Direito Digital

Considerando as diretrizes da Lei Geral de Proteção de Dados (LGPD) em relação à Segurança da Informação, assinale a afirmativa correta.

A

A LGPD não classifica informações sobre religião e dados relacionados à saúde como dados pessoais sensíveis.

B

A criptografia é citada na LGPD como uma medida técnica obrigatória para todos os tipos de tratamento de dados pessoais.

C

A LGPD permite o tratamento de dados pessoais sem medida de segurança, quando forem utilizados apenas internamente pela organização.

D

O princípio da Prevenção na LGPD estabelece que os agentes de tratamento devem adotar medidas para prevenir a ocorrência de danos decorrentes do tratamento de dados pessoais.

E

A LGPD determina que, em caso de incidente de segurança que possa acarretar risco aos titulares, o controlador deverá comunicar à Autoridade Nacional de Proteção de Dados (ANPD), não havendo necessidade de comunicar ao titular.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4218121

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218121 Segurança da Informação

Considerando a classificação de riscos e o tratamento dos riscos, analise o cenário a seguir.

Uma sociedade empresária de Segurança da Informação identificou um risco relacionado aos Testes de Software, classificado com probabilidade 5 (muito alto) e Impacto 4 (alto) em sua matriz de riscos.

Sobre o nível de risco e a estratégia mais adequada para tratá-lo, assinale a afirmativa correta.

A

Trata-se de um risco alto, não sendo necessária a elaboração de Plano de contingência e estratégia de tratamento.

B

Trata-se de um risco médio, sendo adequada uma estratégia de mitigação, com ações para reduzir a probabilidade ou o impacto do risco.

C

Trata-se de um risco médio, que deve ser transferido para um fornecedor externo especializado, apesar do custo / benefício adequado.

D

Trata-se de um risco extremo, exigindo a estratégia de evitação, com paralisação imediata das atividades de teste até que o risco seja completamente eliminado.

E

Trata-se de um risco extremo, sendo adequada uma estratégia de mitigação, com ações para reduzir a probabilidade de ocorrência ou minimizar o impacto, em razão do custo / benefício adequado.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218122

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218122 Segurança da Informação

No contexto da segurança da informação, os controles podem ser classificados em físicos e lógicos, conforme sua natureza e forma de atuação.

Considerando esse contexto, assinale a afirmativa correta.

A

O firewall é um mecanismo de segurança física voltado à proteção do perímetro organizacional.

B

A autenticação por senha é um mecanismo de segurança física, pois restringe o acesso aos equipamentos computacionais.

C

A criptografia de dados, o registro de logs e os mecanismos de auditoria são exemplos de controles de segurança física, pois atuam na proteção da infraestrutura.

D

A proteção ambiental de instalações críticas e a política de descarte seguro de mídias digitais constituem, respectivamente, controles de segurança lógica e de segurança física.

E

O uso de tokens FIDO2 para autenticação de usuários em sistemas corporativos e a instalação de câmeras de monitoramento (CFTV) em data centers constituem, respectivamente, controles de segurança lógica e de segurança física.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218123

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218123 Segurança da Informação

No contexto da segurança da informação e da proteção de dados pessoais (LGPD), a classificação da informação é um processo crítico para a gestão de riscos.

Sobre esse tema, assinale a afirmativa correta.

A

A classificação de um ativo de informação deve ser imutável ao longo de todo o seu ciclo de vida, desde a criação até o descarte.

B

O processo de classificação permite a aplicação de controles de segurança proporcionais ao valor da informação e ao impacto potencial de sua divulgação indevida.

C

De acordo com a LGPD, todos os dados pessoais devem ser classificados como "Confidenciais", independentemente de serem dados comuns ou sensíveis.

D

A responsabilidade pela atribuição do nível de classificação de uma informação cabe exclusivamente ao Encarregado de Dados (DPO).

E

Informações classificadas como "Uso Interno" são aquelas cujo acesso é livre para qualquer cidadão, desde que solicitadas via Lei de Acesso à Informação (LAI).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218124

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218124 Segurança da Informação

A Gestão de Identidades e Acesso (IAM – Identity and Access Management) é considerada um dos pilares da segurança da informação e da governança de TI.
Com base nesse contexto, analise as afirmativas a seguir.

I. Modelos de controle de acesso baseados em papéis (RBAC) e em atributos (ABAC) são utilizados em IAM para definir e restringir permissões de acesso a sistemas e dados organizacionais.
II. A autenticação multifatorial (MFA) pode ser dispensada para contas administrativas em ambientes críticos, uma vez que o uso de múltiplos fatores pode comprometer a agilidade da resposta a incidentes de infraestrutura.
III. Os princípios de menor privilégio e de segregação de funções são considerados boas práticas de segurança da informação, contribuindo para a redução de riscos de acesso indevido ou abuso de privilégios.

Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4218125

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218125 Segurança da Informação

No contexto da gestão de riscos em segurança da informação, a Gestão de Identidades e Acessos (IAM) é estruturada para mitigar riscos operacionais e de conformidade.
Sobre o tema, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) O provisionamento automatizado de acessos eleva a eficiência operacional, reduzindo erros operacionais e aumentando a consistência na atribuição de permissões.
( ) A adoção de mecanismos de Single Sign-On em ambientes corporativos dispensa a necessidade de auditoria e rastreabilidade de acessos, uma vez que a autenticação ocorre de forma centralizada.
( ) O modelo de controle de acesso Attribute-Based Access Control utiliza atributos como localização, horário, perfil do usuário ou tipo de dispositivo para determinar a autorização de acesso a recursos de TI.

As afirmativas são, respectivamente,

A

V – V – V.

B

V – V – F.

C

F – F – V.

D

V – F – F.

E

V – F – V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218126

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218126 Segurança da Informação

Em relação à utilização dos Métodos de Autenticação Multifatorial (MFA) em ambientes corporativos e às boas práticas de segurança da informação, assinale a afirmativa correta.

A

O uso de chaves físicas baseadas no padrão FIDO2 apresenta nível de segurança intermediário, sendo recomendado apenas para ambientes de baixo risco.

B

A implementação de MFA em todos os sistemas corporativos dispensa a necessidade de auditoria de acessos e monitoramento de eventos de autenticação.

C

A autenticação multifatorial exige a combinação de fatores pertencentes a categorias distintas, como “algo que o usuário sabe”, “algo que ele possui” ou “algo que ele é”.

D

O uso de mecanismos biométricos garante proteção absoluta contra falsificação de identidade, uma vez que se baseia em fatores de inerência exclusivos de cada indivíduo.

E

O envio de códigos de autenticação por SMS é considerado um método altamente seguro de MFA, por ser imune a ataques de interceptação de rede e engenharia social.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218127

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218127 Segurança da Informação

Uma instituição pública está revisando seus controles de acesso. O objetivo é permitir que servidores utilizem uma única identidade corporativa para acessar diferentes sistemas internos, reforçar a autenticação em acessos sensíveis e limitar privilégios administrativos apenas ao período necessário para execução de tarefas críticas.

Nesse cenário, uma implementação adequada de IAM (Identity and Access Management) consiste em

A

implementar SSO (Single Sign-On) como mecanismo de autorização granular, pois ele substitui controles como RBAC (Role-Based Access Control), ABAC (Attribute-Based Access Control) e PAM (Privileged Access Management) na definição de privilégios de acesso.

B

substituir o MFA (Multi-Factor Authentication) por senhas complexas, pois a autenticação multifator é incompatível com ambientes de SSO e dificulta a integração entre sistemas corporativos.

C

adotar SSO para centralizar a autenticação, MFA para reforçar acessos sensíveis, RBAC ou ABAC para controle de autorização e PAM para gerenciar acessos privilegiados.

D

utilizar PAM para autenticar todos os usuários comuns da organização, dispensando o uso de políticas de autorização como RBAC ou ABAC.

E

aplicar RBAC exclusivamente para criptografar credenciais armazenadas, deixando a concessão de permissões a cargo de cada usuário final.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Público MPE-ES 2026 para Agente Especializado - Analista de Segurança da Informação

Foram encontradas 60 questões