Questões de Concurso sobre Segurança da Informação para FCC

Q3887634

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887634 Segurança da Informação

Um servidor web exibe um alerta de navegador informando que a conexão não é segura. O técnico responsável precisa restabelecer o acesso seguro e, para isso, ele deve

A

reinstalar o navegador e limpar o cache SSL para forçar o reconhecimento automático de um novo certificado.

B

configurar o firewall para aceitar conexões HTTPS na porta 80, permitindo acesso seguro temporário, mesmo se o certificado estiver inválido.

C

renovar o certificado SSL/TLS junto à autoridade certificadora e reconfigurar o servidor para utilizar o protocolo HTTPS com porta 443.

D

alterar o protocolo de acesso para HTTP e redirecionar as requisições de HTTPS para HTTP a fim de eliminar o alerta de certificado.

E

adicionar manualmente uma exceção de segurança no navegador dos usuários para permitir o acesso temporário sem alterar o servidor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3887620

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887620 Segurança da Informação

Uma organização teve parte de sua rede paralisada quando computadores começaram a reiniciar sozinhos. Investigadores descobriram que um código malicioso havia explorado uma vulnerabilidade no sistema operacional e se espalhou rapidamente pela rede, sem qualquer ação dos usuários. Esse comportamento permite concluir que o código malicioso é um

A

adware.

B

trojan.

C

vírus.

D

worm.

E

ransomware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3887619

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887619 Segurança da Informação

A organização enfrenta um ataque de ransomware que criptografou dados em várias máquinas. Felizmente, os backups foram detectados e isolados. Após conter o ataque, o comitê de TI precisa ativar o plano de contingência para restaurar operações críticas no menor tempo possível. Eles já haviam definido objetivos de tempo máximo tolerável de indisponibilidade e ponto de recuperação aceitável. Nesse cenário, a sequência lógica de etapas no plano de contingência/recuperação que está mais alinhada com boas práticas é

A

notificar os usuários → restaurar os backups ativar plano de contingência validar operações.

B

restaurar ambientes de teste ativar plano migrar para produção.

C

notificar stakeholders ativar plano de contingência→ restaurar os backups testar operações (validação) retorno ao ambiente normal.

D

ativar plano de contingência restaurar os backups imediatamente retornar ao ambiente normal.

E

restaurar backups notificar stakeholders fazer auditoria forense retomar operações.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3887615

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887615 Segurança da Informação

Segundo a ABNT NBR ISO/IEC 27001:2024, a organização deve determinar os limites e a aplicabilidade do sistema de gestão da segurança da informação para estabelecer o seu escopo. Ao determinar este escopo, a organização deve considerar as partes interessadas e seus requisitos de segurança da informação, as interfaces e dependências entre as atividades desempenhadas pela organização e aquelas que são desempenhadas por outras organizações e

A

os ativos físicos, organizacionais, humanos e tecnológicos.

B

os processos de tratamento de riscos definidos pela organização.

C

as responsabilidades dos cargos (papéis) relevantes para a segurança da informação.

D

as questões internas e externas referenciadas.

E

as ações para abordar mudanças e oportunidades de melhoria.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3887614

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887614 Segurança da Informação

Uma organização passou a utilizar certificados digitais para validar a identidade de seus fornecedores. Nas transações, os fornecedores assinam digitalmente os documentos usando sua chave privada e a verificação é feita com a chave pública correspondente. Essa prática está diretamente relacionada ao princípio da

A

Autenticidade.

B

Rastreabilidade.

C

Confidencialidade.

D

Privacidade.

E

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3887613

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887613 Segurança da Informação

Uma organização está em processo de amadurecimento de sua Gestão de Segurança da Informação, estudando o escopo de diversas normas da familia ISO/ЛЕС 27000 para verificar qual se enquadra na sua necessidade. Nesse contexto, o escopo da norma ABNT NBR ISO/IEC 27002:2022 é:

A

Especificar requisitos e controles para sistemas de gestão de continuidade de negócios, abordando planejamento, manutenção e melhoria da capacidade de resposta a incidentes disruptivos.

B

Fornecer um conjunto de referência de controles de segurança da informação, com orientações para implementação, роdendo ser utilizado em um SGSI, na adoção de melhores práticas e no desenvolvimento de diretrizes internas.

C

Definir requisitos e diretrizes para sistemas de gestão de privacidade e proteção de dados pessoais, funcionando como extensão integrada a normas de segurança da informação.

D

Definir requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação, incluindo políticas, processos e controles organizacionais.

E

Estabelecer princípios e fornecer orientações para agestão de riscos de segurança da informação, contemplando identificação, análise, avaliação e tratamento de riscos em diferentes contextos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3887612

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887612 Segurança da Informação

Um escritório de advocacia precisa enviar petições eletrônicas a um Tribunal. Para isso, os advogados utilizam um certificado digital ICP-Brasil. Antes do envio, o sistema exige que o documento seja assinado digitalmente. A principal função da assinatura digital nesse processo é

A

permitir que o documento seja aberto somente com senha definida pelo advogado.

B

substituira necessidade de protocolo junto ao Tribunal.

C

garantir que o documento foi criptografado com a chave pública do Tribunal.

D

garantir a confidencialidade absoluta do conteúdo do documento.

E

garantir a autoria e a integridade do documento enviado.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3887611

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887611 Segurança da Informação

Um técnico em suporte do Ministério Público recebeu um chamado por telefone de um funcionário preocupado com a segurança dos dados sensíveis do Ministério Público, pois acabara de receber um e-mail com anexo ZIP intitulado ATUALIZAÇÃO CRİTICA_WIN1l.exe, que alegava ser uma correção de segurança urgente da Microsoft. Considerando os procedimentos de segurança para sistemas Windows e as boas práticas de segurança cibernética, a ação mais adequada que o técnico deve realizar consiste em

A

baixar e descompactar o arquivo e na sequência realizar um scanner do arquivo descompactado com um antivírus para se certificar da existência de malware.

B

ignorar completamente o e-mail, já que o Windows 11 possui proteção integrada contra vírus e não precisa de ações adicionais.

C

executar o arquivo anexo imediatamente, pois trata-se de uma atualização crítica para o Windows 11 que pode corrigir vulnerabilidades de segurança.

D

salvar o arquivo no desktop, verificar com o antivírus corporativo instalado e, se não detectar ameaças, executá-lo como administrador.

E

encaminhar o e-mail para o setor de segurança cibernética sem abrir o anexo, pois atualizações legítimas do Windows são distribuídas apenas através do Windows Update.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3887610

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887610 Segurança da Informação

Um técnico em suporte do Ministério Público (MP), está tentando resolver um problema no PC de um funcionário com o navegador Microsoft Edge, quando, repentinamente, uma janela pop-up aparece alertando: "SEU COMPUTADOR ESTÁ INFECTADO COM 5 VÍRUS! BAIXE URGENTEMENTE O ANTIVÍRUS EDGE SECURITY PRO PARA REMOVER AS AMEAÇAS". A mensagem inclui um botão "PROTEGER AGORA" e simula uma interface similar à do Windows. Para tentar resolver essa situação o técnico deve

A

configurar um servidor proxy da intranet para acessar a VPN do MP.

B

fechar o pop-up e, na sequência, ativar o Bloqueador de Scareware do Edge para proteger contra scams técnicos.

C

fechar o pop-up e habilitar pop-up seguro no menu configurações do site.

D

clicar em "PROTEGER AGORA" para instalaro software recomendado e verificar sua eficácia.

E

reiniciar o navegador no modo de compatibilidade do Internet Explorer para carregar a pågina corretamente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3627579

Ano: 2025 Banca: FCC Órgão: TRT - 2ª REGIÃO (SP) Prova: FCC - 2025 - TRT - 2ª REGIÃO (SP) - Analista Judiciário - Área Judiciária |

Q3627579 Segurança da Informação

A servidora Ana trabalha na vara cível de um tribunal e frequentemente acessa sistemas judiciais, manipula documentos sigilosos e recebe e-mails com arquivos anexos. Recentemente, percebeu lentidão no computador e janelas pop-up incomuns. Para evitar riscos à integridade e confidencialidade das informações tratadas, Ana decide adotar boas práticas de segurança digital com base na ação correta e segura no contexto da administração pública, que é:

A

compartilhar senhas com colegas de equipe, desde que o objetivo seja facilitar o trabalho conjunto em processos urgentes.

B

abrir os arquivos no e-mail institucional, pois isso garante que estão livres de vírus.

C

desativar temporariamente o antivírus para permitir a abertura de anexos recebidos por e-mail institucional, confiando que se trata de documentos judiciais.

D

manter o antivírus e o firewall ativados, evitar abrir anexos suspeitos e acionar a equipe de TI ao notar comportamentos anormais no sistema.

E

instalar softwares baixados de sites alternativos, desde que usados por colegas de trabalho a fim de agilizar o acesso aos documentos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

teste

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

teste

Q3598800

Ano: 2025 Banca: FCC Órgão: TRT - 2ª REGIÃO (SP) Prova: FCC - 2025 - TRT - 2ª REGIÃO (SP) - Técnico Judiciário - Área Administrativa |

Q3598800 Segurança da Informação

Um analista, por medida de segurança, aconselhou os demais usuários de seu setor a utilizar o modo de navegação anônima no Google Chrome, alegando que em condições ideais esse modo de navegação

A

impede a ação de keyloggers e outros softwares que capturam dados sensíveis.

B

impede que websites, provedores de internet e redes sociais visualizem suas atividades.

C

não salva o histórico de navegação, cookies e dados de sites, além de informações inseridas em formulários.

D

remove os arquivos baixados do sistema quando o navegador é encerrado.

E

garante proteção contra vírus e worms durante a navegação na internet.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

teste

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

teste

Q3596197

Ano: 2025 Banca: FCC Órgão: TRT - 2ª REGIÃO (SP) Prova: FCC - 2025 - TRT - 2ª REGIÃO (SP) - Analista Judiciário - Área Administrativa - Contabilidade |

Q3596197 Segurança da Informação

A servidora Ana trabalha na vara civil de um tribunal e frequentemente acessa sistemas judiciais, manipula documentos sigilosos e recebe e-mails com arquivos anexos. Recentemente, percebeu lentidão no computador e janelas pop-up incomuns. Para evitar riscos à integridade e confidencialidade das informações tratadas, Ana decide adotar boas práticas de segurança digital com base na ação correta e segura no contexto da administração pública, que é:

A

compartilhar senhas com colegas de equipe, desde que o objetivo seja facilitar o trabalho conjunto em processos urgentes.

B

abrir os arquivos no e-mail institucional, pois isso garante que estão livres de vírus.

C

desativar temporariamente o antivírus para permitir a abertura de anexos recebidos por e-mail institucional, confiando que se trata de documentos judiciais.

D

manter o antivírus e o firewall ativados, evitar abrir anexos suspeitos e acionara equipe de TI ao notar comportamentos anormais no sistema.

E

instalar softwares baixados de sites alternativos, desde que usados por colegas de trabalho a fim de agilizar o acesso aos documentos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

teste

Q3538823

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538823 Segurança da Informação

Uma Analista esta implementando um sistema seguro de troca de mensagens via HTTPS e tem dúvidas sobre os conceitos de criptografia e a infraestrutura de chaves pablicas (PKI). Ao discutir com outro analista, um deles esclareceu adequadamente que

A

a criptografia assimétrica, exemplo RSA, é usada para cifrar toda a comunicação diretamente, pois é mais rápida que a simétrica, enquanto os certificados digitais servem para autenticar o cliente.

B

certificados digitais dispensam o uso de criptografia assimétrica, pois já incluem chaves simétricas pré-compartilhadas, reduzindo a complexidade da PKI.

C

tanto a criptografia simétrica quanto a assimétrica são usadas para autenticação, enquanto os certificados digitais garantem a confidencialidade através da PKI.

D

a criptografia simétrica é utilizada para cifrar o conteúdo da mensagem; a criptografia assimétrica é utilizada para criar a chave simétrica de forma segura; e os certificados digitais validam a identidade do servidor por meio de uma Autoridade Certificadora (AC).

E

a PKI elimina a necessidade de criptografia simétrica, uma vez que as chaves públicas da criptografia assimétrica são suficientes para proteger toda a comunicação com desempenho ideal.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

Q3538822

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538822 Segurança da Informação

Um analista consultou a OWASP Top 10 (Riscos de Segurança em Aplicações Web) de 2021 para, se necessário, corrigir as vulnerabilidades apontadas no ambiente de um Tribunal. Referente ao número 1 da lista, uma das vulnerabilidades comuns é a

A

falta de restrições em métodos como POST, PUT e DELETE, permitindo ações não autorizadas.

B

ocorrência dos dados fornecidos pelo usuário não serem validados, filtrados ou sanitizados pela aplicação.

C

falta de proteção de segurança adequada em qualquer parte da stack da aplicação ou permissões configuradas incorretamente em serviços de nuvem.

D

falta de testes na compatibilidade de bibliotecas atualizadas, modificadas ou corrigidas.

E

existência de eventos auditaveis, como logins, tentativas de login malsucedidas e transações de alto valor, não são registrados em logs.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3538821

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Analista Judiciário - Área Apoio Especializado - Especialidade: Análise de Sistemas de Informação |

Q3538821 Segurança da Informação

Uma analista de um tribunal está criando um documento interno com as diretrizes para implantar os controles de acordo com o Controle 18 do CIS Controls v8 sobre Teste de Invasão. Considerando as medidas de seguranca abaixo:
I. Corrigir as descobertas do teste de invasão.
II. Validar as Medidas de Segurança.
III. Realizar testes de invasão internos periódicos.
Para essas medidas (I, II e III) a função de segurança a ser aplicada, respectivamente, é:

A

Identificar, Responder e Identificar.

B

Proteger, Identificar e Proteger.

C

Proteger, Proteger e Identificar.

D

Recuperar, Responder e Responder.

E

Responder, Identificar e Proteger.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3538653

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538653 Segurança da Informação

O Art. 11 da Portaria CNJ nº 253/2020 estabelece que o acesso aos microsserviços deverá ser protegido com mecanismos de autenticação e autorização

A

baseados em OAuth2 a ser provido pelo serviço de Single SignOn da PDPJ-Br.

B

por meio de autenticação de usuário já cadastrado no sistema de processo eletrônico específico do tribunal em que o processo tramita.

C

e utilizar exclusivamente navegadores de internet homologados pelo Conselho Nacional de Justiça (CNJ).

D

baseados em SSL a serem providos pelo serviço de suporte operacional da PDPJ-Br.

E

mediante concórdia com os termos de uso da plataforma no primeiro acesso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3538633

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538633 Segurança da Informação

Durante uma auditoria de segurança no setor de tecnologia de um tribunal, foi constatado que o sistema de tramitação eletrônica não utiliza bibliotecas de componentes seguros e não realiza testes de integração com foco em casos de uso indevido (abuso). Considerando as diretrizes do OWASP Top 10:2021 - A04: Design Inseguro, a medida mais completa e preventiva para mitigar riscos decorrentes de falhas de projeto é

A

implementar firewalls e monitoramento contínuo para detectar atividades suspeitas durante o uso do sistema.

B

estabelecer um ciclo de vida de desenvolvimento seguro com padrões arquiteturais, testes de fluxo e validação contra ameaças.

C

aplicar criptografia simétrica e controle de integridade sobre os dados transmitidos entre as instâncias do sistema.

D

reduzir validações internas em componentes menos críticos para evitar lentidão nos processos eletrônicos.

E

substituir o uso de APIs públicas por mecanismos de integração proprietários com controle de acesso restrito.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

teste

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

teste

Q3538632

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538632 Segurança da Informação

Um tribunal está criando um inventário de seus servidores e computadores, conforme indica o controle 5.9 (inventário de informações e outros ativos associados) presente no anexo A da norma ABNT NBR ISO/IEC 27001:2024. Nesse caso, pode ser considerada uma deficiência no inventário da empresa a

A

falta de atualização semanal do inventário e de definição do formato de armazenamento.

B

ausência de informações sobre os dados armazenados nos dispositivos e seus responsáveis.

C

não inclusão de dispositivos móveis, como celulares, tablets e notebooks.

D

falta de auditoria interna e externa no inventário por terceiros especializados.

E

falta de disponibilização do inventário para todos os funcionários, incluindo colaboradores externos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

teste

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

teste

Q3538631

Ano: 2025 Banca: FCC Órgão: TRF - 4ª REGIÃO Prova: FCC - 2025 - TRF - 4ª REGIÃO - Técnico Judiciário - Área Apoio Especializado - Especialidade: Desenvolvimento de Sistema da Informação |

Q3538631 Segurança da Informação

Durante a definição do Sistema de Gestão da Segurança da Informação (SGSI), uma organização avalia o cenário externo, riscos e determina que cada unidade de negócio deve identificar seus próprios requisitos legais, normativos e contratuais. Nesse cenário, a prática coerente com o estabelecimento de contexto da gestão de riscos, segundo a norma ABNT NBR ISO/IEC 27005:2023, é

A

definir critérios de aceitação de risco com base prioritária na probabilidade, sem considerar outros fatores.

B

atribuir à alta direção a responsabilidade geral pela gestão de todos os riscos identificados.

C

estabelecer critérios únicos para todas as unidades da organização, sem distinção.

D

considerar apetite ao risco, requisitos das partes interessadas e normas específicas do setor.

E

excluir documentos contratuais como fonte de controles.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

teste

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

teste

Q3506469

Ano: 2025 Banca: FCC Órgão: SEFAZ-PI Prova: FCC - 2025 - SEFAZ-PI - Analista do Tesouro Estadual - Área de Conhecimento: Tecnologia da Informação (prova 2) |

Q3506469 Segurança da Informação

Dados sensíveis de clientes estão sendo trafegados entre um data center e uma unidade de negócio por meio da internet. Considerando as boas práticas de segurança da informação, a forma mais adequada de garantir a proteção desses dados durante a transmissão e o armazenamento é por

A

uma API com HTTPS (TLS) e, no destino e origem, os bancos de dados utilizam criptografia de disco (AES-256) para proteger os dados mesmo em caso de roubo físico dos dispositivos.

B

transferência direta de arquivos criptografados com AES-128 por meio de links HTTP, garantindo desempenho sem comprometer totalmentea segurança.

C

uma API protegida com SSL e, no armazenamento, utilizando compressão de dados para minimizar riscos em caso de acesso indevido ao disco.

D

uma VPN IPsec entre os servidores, sem necessidade de criptografia adicional nos bancos de dados, uma vez que a VPN já assegura a confidencialidade e integridade dos dados.

E

uma API REST autenticada com token JWT, garantindo proteção dos dados em trânsito e armazenando os dados em bancos de dados protegidos por autenticação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

teste

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

teste

🚀 Mais performance?

🚀 Mais performance?

Foram encontradas 1.287 questões

Resolva questões gratuitamente!

, continue estudando de graça!