Questões Militares de Segurança da Informação

Q4127563

Ano: 2026 Banca: MSConcursos Órgão: CBM-SC Prova: MSConcursos - 2026 - CBM-SC - Curso de Habilitação de Oficiais Especialistas |

Q4127563 Segurança da Informação

Em um ambiente corporativo, o colaborador recebe uma ligação telefônica de um indivíduo que se identifica como membro da equipe de suporte técnico da empresa. Durante a conversa, o suposto técnico utiliza linguagem técnica convincente e alega a necessidade urgente de validação de credenciais, para evitar a interrupção de serviços críticos. Convencido pela situação, o colaborador fornece sua senha de acesso ao sistema.
Considerando-se os conceitos de segurança da informação e vetores de ataque, essa situação caracteriza:

A

Mecanismo de firewall.

B

Ataque de negação de serviço, (DDoS).

C

Engenharia social.

D

Phishing.

E

Malware.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4127562

Ano: 2026 Banca: MSConcursos Órgão: CBM-SC Prova: MSConcursos - 2026 - CBM-SC - Curso de Habilitação de Oficiais Especialistas |

Q4127562 Segurança da Informação

Um usuário acessa um site via HTTP em vez de HTTPS.

Isso implica que:

A

O navegador bloqueia automaticamente.

B

Os dados são criptografados.

C

Não há garantia de confidencialidade.

D

Não há diferença prática.

E

O site é mais rápido e seguro.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3811033

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral Operacional |

Q3811033 Segurança da Informação

Servidores de órgãos públicos frequentemente lidam com informações sensíveis, como dados de cidadãos e documentos administrativos. Golpes virtuais, como phishing, ataques de malware e técnicas de engenharia social, têm se tornado cada vez mais sofisticados, explorando vulnerabilidades técnicas e comportamentais. Então, reconhecer essas ameaças é essencial para proteger os sistemas e a integridade das informações governamentais. Sobre as ameaças digitais phishing, malware e engenharia social, assinale a alternativa correta.

A

O spear phishing é um ataque genérico enviado em massa, sem qualquer personalização ao perfil da vítima ou ao contexto organizacional.

B

O phishing consiste exclusivamente na instalação de vírus em dispositivos, sem envolver falsificação de identidade ou coleta de credenciais.

C

A engenharia social explora a confiança e o comportamento humano para obter acesso a informações, muitas vezes sem uso direto de ferramentas tecnológicas.

D

O malware é uma técnica de persuasão psicológica que visa induzir usuários a revelar senhas, sem necessidade de execução de softwares maliciosos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3810768

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810768 Segurança da Informação

Um auditor acessa um sistema sensível do governo usando seu usuário e senha. Após inserir esses dados, o sistema solicita um código de 6 dígitos enviado por SMS ao seu celular cadastrado. Ele digita o código e é autenticado. Nesse processo, os dois fatores utilizados são, respectivamente:

A

algo que o usuário sabe e algo que o usuário possui.

B

algo que o usuário sabe e algo que o usuário é.

C

algo que o usuário possui e algo que o usuário é.

D

algo que o usuário sabe e onde o usuário está.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3810767

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810767 Segurança da Informação

Um usuário percebe que seu navegador exibe anúncios constantes e redireciona para páginas desconhecidas ao digitar endereços. Esses sintomas indicam a presença de um programa que coleta seus dados de navegação sem permissão. O tipo de ferramenta necessária para remover essa ameaça é:

A

Firewall.

B

Navegador.

C

Antispyware.

D

Compactador.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3810765

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810765 Segurança da Informação

Um jovem acessa um site para consultar o boleto de pagamento da sua conta de energia. Após digitar o número da conta e a senha, ele percebe um cadeado fechado ao lado do endereço do site na barra superior do navegador. Esse ícone indica que a conexão entre o navegador e o site é:

A

protegida por criptografia.

B

salva nos favoritos.

C

mais rápida que o normal.

D

exibida em modo anônimo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3540879

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540879 Segurança da Informação

Um malware do tipo keylogger tem como característica

A

apresentar propagandas ao usuário, sem consentimento, dentro do navegador web.

B

cobrar um resgate financeiro após encriptar arquivos do usuário.

C

o potencial de capturar senhas e mensagens privadas digitadas pelo usuário.

D

prover indevidamente uma forma oculta de acesso remoto ao computador do usuário.

E

apresentar mensagens alarmantes ao usuário, que o induzem a baixar um programa malicioso acreditando ser um antivírus.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3540878

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540878 Segurança da Informação

O tipo de ataque conhecido como MAC Flooding, direcionado a switches de redes Ethernet, tem como efeito desejado pelo atacante

A

fazer com que o switch se comporte como um hub, ao menos para quadros (frames) destinados a alguns MAC Addresses.

B

impedir que computadores com o sistema operacional MacOS tenham acesso à rede local, bloqueando o tráfego de pacotes originados e destinados a eles.

C

queimar as portas de rede por meio da aplicação de tensões elétricas elevadas nos pares de fios dos cabos de rede, forçando a interrupção do funcionamento do switch.

D

instalar um malware no switch de modo que ele passe a efetuar disparos de e-mails indevidos em massa (spam).

E

instalar um malware no switch para que código SQL adicional, com propósitos maliciosos, seja injetado em conexões TCP de aplicativos com servidores de bancos de dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3540874

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540874 Segurança da Informação

A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Judiciário Brasileiro – MoReqJus, versão 1.0, em sua seção 4 – Armazenamento, define três requisitos pertinentes ao armazenamento de documentos, sendo especificamente, dois desses requisitos:

A

avaliação e eliminação.

B

durabilidade e capacidade.

C

confiabilidade e captura.

D

segurança e auditoria.

E

controle e criptografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3540873

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540873 Segurança da Informação

Segundo a Resolução CNJ nº 396/2021 (Estratégia Nacional de Segurança Cibernética do Poder Judiciário), a gestão de usuários de sistemas informatizados deve ser composta pelo gerenciamento de

A

capacitação, prevenção e requisição.

B

maturidade, conformidade e governança.

C

orçamento, segurança e investigação.

D

incidentes, tratamentos e distribuição.

E

identidades, acessos e privilégios.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3540872

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540872 Segurança da Informação

Uma estratégia de backup conhecida recebe o nome 3-2-1. Essa estratégia prega que se

A

mantenha 3 cópias dos dados, utilizando 2 tipos diferentes de mídias de armazenamento e se mantenha 1 cópia offsite.

B

efetue 3 backups incrementais sucedidos de 2 backups diferenciais sucedidos de 1 backup completo, com intervalo de tempo de no máximo uma semana entre dois consecutivos.

C

efetue 1 backup completo sucedido de 2 backups diferenciais sucedidos de 3 backups incrementais, com intervalo de tempo de no máximo uma semana entre dois consecutivos.

D

mantenha 3 cópias dos dados, sendo 2 cópias offsite e que se utilize 1 único tipo de mídia de armazenamento.

E

efetue 3 backups incrementais por dia, 2 backups diferenciais por semana e 1 backup completo por mês.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3540858

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540858 Segurança da Informação

O participante A de um sistema de envio de mensagens encriptadas por criptografia assimétrica, ponta a ponta, envia uma mensagem ao participante B. A plataforma intermediária que provê o serviço não realiza encriptação ou decriptação, sendo essas tarefas responsabilidade dos participantes. A plataforma garante que apenas o destinatário de cada mensagem consegue ter acesso a elas, e que nem mesmo a plataforma consegue decifrá-las. PrivA, PubA, PrivB e PubB denotam, respectivamente, a chave privada de A, chave pública de A, chave privada de B e chave pública de B.

Nesse contexto, para que B consiga decifrar a mensagem recebida de A, é correto afirmar que

A

o participante A precisa conhecer PrivB para encriptar a mensagem antes do envio.

B

o participante A precisa encriptar a mensagem utilizando PrivA.

C

o participante B precisa conhecer PrivA para decriptar a mensagem recebida.

D

o participante A precisa encriptar a mensagem utilizando PubB.

E

tanto A quanto B precisam conhecer PrivA, PubA, PrivB e PubB.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3539467

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Banco de Dados Judiciário |

Q3539467 Segurança da Informação

Considerando que um plano de recuperação de desastres seja composto pelas fases de prevenção, detecção e correção, é correto afirmar que

A

a fase de prevenção tem como objetivo utilizar técnicas e ferramentas de modo a evitar a ocorrência de um desastre.

B

um plano de recuperação de desastres não se faz necessário em sistemas que utilizem a nuvem para armazenamento de dados.

C

a fase de correção tem como objetivo a descoberta de eventos indesejados.

D

um plano de recuperação de desastres mais eficiente pode dispensar as fases de prevenção e detecção.

E

a fase de detecção tem como objetivo implementar procedimentos de recuperação para restaurar dados e sistemas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3539462

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Banco de Dados Judiciário |

Q3539462 Segurança da Informação

A Portaria nº 162/2021 – Protocolos e Manuais criados pela Resolução CNJ 396/2021 – apresenta o Manual de Referência da Gestão de Identidade e de Controle de Acessos, no qual são definidos alguns tipos de contas, dentre eles, especificamente, as contas

A

identificadas, ocultas e protegidas.

B

prioritárias, mensuráveis e prestativas.

C

responsivas, recuperadas e perdidas.

D

planejadas, contínuas e ativas.

E

de usuário, compartilhadas e de serviço.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3537761

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Técnico em Informática Judiciário |

Q3537761 Segurança da Informação

Uma diferença entre sistemas de segurança do tipo IDS e IPS é que o IPS

A

não requer nem possibilita configurações, enquanto o IDS sim.

B

intervém para deter ataques ao detectá-los, enquanto o IDS não.

C

é imune a falsos positivos, enquanto o IDS não.

D

não pode coexistir com um firewall na mesma rede local, enquanto o IDS sim.

E

é baseado em software, enquanto o IDS consiste exclusivamente de um appliance de hardware.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3537759

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Técnico em Informática Judiciário |

Q3537759 Segurança da Informação

Um tipo de malware caracterizado por disponibilizar um ponto de entrada secreto no sistema, que permite que um terceiro não autorizado obtenha acesso a ele, sem passar pelos procedimentos normais de segurança, é conhecido como

A

adware.

B

worm.

C

backdoor.

D

ransomware.

E

keylogger.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3537757

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Técnico em Informática Judiciário |

Q3537757 Segurança da Informação

A tecnologia de decifração genérica (generic decryption ou GD) permite que programas antivírus detectem vírus polimórficos complexos. Nesse contexto, o código-alvo (aquele que está sendo avaliado quanto à presença de vírus) não pode causar danos ao ambiente real do computador durante a avaliação porque

A

é executado em um ambiente remoto na nuvem, em um servidor do fornecedor do programa antivírus.

B

é executado de forma interpretada, sendo avaliado pelo programa antivírus em um ambiente controlado, emulado.

C

essa tecnologia não se baseia na execução de código potencialmente malicioso, mas, sim, exclusivamente em sua inspeção e busca por assinaturas de vírus conhecidos.

D

é executado na GPU do computador, e não na CPU.

E

é executado sob supervisão do antivírus de forma interativa, apresentando um prompt ao usuário a cada instrução executada e possibilitando que este interrompa a execução assim que desejar.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3536284

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536284 Segurança da Informação

De acordo com a classificação STRIDE, a ação de ameaça que visa alterar ou modificar maliciosamente dados persistentes, como registros em um banco de dados, ou alterar dados em trânsito entre dois computadores em uma rede aberta, como a Internet, é conhecida como

A

tampering.

B

spoofing.

C

repudiation.

D

denial of service.

E

elevation of privilege.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3536283

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536283 Segurança da Informação

Uma determinada aplicação web possui uma página de login onde o usuário deve preencher um nome de usuário e senha. É sabido que esses usuários e senhas são gerenciados pela própria aplicação, e não por um serviço externo. Um atacante efetuou o seguinte preenchimento, na tentativa de realizar um ataque do tipo SQL Injection.

Usuário: " or " "="
Senha: " or " "="

As aspas duplas indicadas fazem parte do preenchimento. O efeito exato dessa tentativa dependerá da construção interna da aplicação web, o que é desconhecido.

No entanto, pela análise do preenchimento, essa tentativa de ataque tem o potencial de

A

excluir a tabela de usuários do sistema.

B

inserir indevidamente um novo usuário na tabela de usuários do sistema, permitindo posterior login com a conta desse novo usuário.

C

alterar a senha do usuário administrador da aplicação web.

D

retornar todos os usuários do sistema.

E

excluir por completo todo o banco de dados da aplicação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3536282

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista de Segurança da Informação Judiciário |

Q3536282 Segurança da Informação

Na metodologia de pentest PTES, dentre suas 7 seções principais, aquela que tem como foco estabelecer acesso a um sistema ou recurso, contornando (bypassing) as restrições de segurança, é conhecida como

A

Intelligence Gathering.

B

Full Attack.

C

Threat Modeling.

D

Post Exploitation.

E

Exploitation.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões Militares Sobre segurança da informação

Foram encontradas 356 questões