Questões de Concurso Público UFRRJ 2026 para Analista de TI — Infraestrutura
Foram encontradas 12 questões
Q4396468
Segurança da Informação
Sobre gestão de identidades e controle de acesso em sistemas de informação, pode-se
afirmar que:
Q4396470
Segurança da Informação
Sobre mecanismos de assinatura digital e criptografia baseados em chaves públicas e
privadas, pode-se afirmar que:
Q4396471
Segurança da Informação
Em segurança da informação, diferentes tipos de software malicioso possuem objetivos e
formas de atuação distintas. Sobre esses tipos de malware, assinale a alternativa correta.
Q4396472
Segurança da Informação
Na gestão de riscos cibernéticos, vulnerabilidades identificadas em sistemas podem
receber classificações de severidade, por exemplo, CVSS, divulgadas em bancos de dados
como o National Vulnerability Database (NVD). Sobre a priorização do tratamento
dessas vulnerabilidades em um laboratório de pesquisas sobre controle industrial de uma
universidade, pode-se afirmar que:
Q4396474
Segurança da Informação
No contexto da proteção de dados em sistemas de informação, considerando práticas
como backup, recuperação de dados, criptografia e a legislação brasileira aplicável, como
a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD) e a Lei nº 12.965/2014
(Marco Civil da Internet), é correto afirmar que:
Q4396476
Segurança da Informação
No contexto de segurança da informação, diferentes técnicas de ataque cibernético podem
afetar propriedades distintas da segurança, como confidencialidade, integridade e
disponibilidade. Sobre essas técnicas de ataque, assinale a alternativa correta.
Q4396485
Segurança da Informação
Treinamento e educação são fundamentais para que o pessoal de uma organização possua
consciência dos riscos à segurança da informação e das operações. Dentre as opções
abaixo selecione a que apresenta o tipo de ataque conhecido por ser empregado quando
atacantes utilizam da boa-fé de pessoas para convencê-los a ignorar medidas de
segurança:
Q4396488
Segurança da Informação
Ao acessar um portal institucional por HTTPS, o navegador recebe um certificado do
servidor assinado por uma autoridade certificadora intermediária. O certificado raiz
correspondente já está no repositório de confiança do navegador. Sobre a validação dessa
conexão, assinale a alternativa correta.
Q4396490
Segurança da Informação
Após um incidente de ransomware, a equipe de TI constatou que o servidor de arquivos
e o volume de backup conectado permanentemente a ele foram criptografados. A
estratégia que teria contribuído de forma mais direta para reduzir esse risco e melhorar a
capacidade de recuperação seria:
Q4396491
Segurança da Informação
Uma aplicação web permite que o usuário se autentique com sua conta institucional e
precisa receber, de forma padronizada, informações verificáveis sobre a identidade
autenticada. A aplicação também deve obter autorização limitada para acessar uma API
em nome do usuário. Sobre O Auth 2.0 e OpenID Connect, assinale a alternativa correta.
Q4396492
Segurança da Informação
Durante uma análise de vulnerabilidades, o OpenV AS identifica em um servidor um
software associado a uma entrada CVE e apresenta uma pontuação CVSS. Sobre esses
elementos, assinale a alternativa correta.
Q4396493
Segurança da Informação
Em uma rede corporativa, deseja-se impedir que um equipamento conectado fisicamente
a uma porta do switch obtenha acesso à rede antes de autenticar-se. Sobre o padrão IEEE
802.1X, assinale a alternativa correta.
Conheça nossos planos