Questões Militares de Segurança da Informação

Ano: 2026 Banca: IDECAN Órgão: PM-RR Prova: IDECAN - 2026 - PM-RR - Sargento QPC PM - Geral |

Q4322133 Segurança da Informação

Um servidor de uma instituição pública acessou um portal governamental por meio de um navegador web e observou a presença de um ícone de cadeado na barra de endereços. Tendo em vista os conceitos relacionados à navegação na Internet, assinale a alternativa que descreve corretamente a função do protocolo HTTPS nesse contexto.

A

Restringir o acesso aos sítios eletrônicos apenas a equipamentos previamente cadastrados pelo provedor de hospedagem.

B

Permitir o armazenamento permanente das páginas acessadas em servidores intermediários para acelerar futuras consultas.

C

Realizar a compressão automática do conteúdo transmitido para reduzir o consumo de banda nas conexões remotas.

D

Garantir a sincronização dos favoritos do navegador entre diferentes dispositivos conectados à mesma conta de usuário.

E

Proteger a comunicação entre cliente e servidor por meio de criptografia, integridade e autenticação da conexão.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4322129

Ano: 2026 Banca: IDECAN Órgão: PM-RR Prova: IDECAN - 2026 - PM-RR - Sargento QPC PM - Geral |

Q4322129 Segurança da Informação

Um setor administrativo passou a utilizar tablets corporativos para consulta a sistemas institucionais durante atividades externas. Para reduzir riscos de acesso indevido em caso de perda ou extravio dos equipamentos, a área de tecnologia definiu um conjunto de medidas de proteção que deveria dificultar o acesso aos dados armazenados localmente e, ao mesmo tempo, preservar a usabilidade dos dispositivos pelos servidores autorizados.

Com base nas boas práticas relacionadas à utilização de dispositivos móveis, assinale a alternativa que apresenta uma medida de proteção adequadamente alinhada a esse objetivo.

A

Configuração de acesso irrestrito aos aplicativos corporativos independentemente do estado de bloqueio do equipamento.

B

Desabilitação dos mecanismos de bloqueio para reduzir o tempo necessário à autenticação dos usuários durante o expediente.

C

Compartilhamento das credenciais entre integrantes da equipe para assegurar continuidade operacional em situações emergenciais.

D

Utilização de autenticação por senha, biometria ou mecanismo equivalente associada ao bloqueio automático do dispositivo.

E

Armazenamento permanente das credenciais em arquivos acessíveis para simplificar procedimentos de recuperação de acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4322126

Ano: 2026 Banca: IDECAN Órgão: PM-RR Prova: IDECAN - 2026 - PM-RR - Sargento QPC PM - Geral |

Q4322126 Segurança da Informação

Durante uma auditoria interna em um órgão público, a equipe de segurança identificou um aumento incomum no tráfego de rede entre estações de trabalho que não compartilhavam arquivos entre si. A análise revelou que um código malicioso estava explorando automaticamente uma vulnerabilidade de um serviço de rede ativo, propagando-se sem intervenção dos usuários e sem depender do envio de arquivos por correio eletrônico ou dispositivos removíveis. O incidente provocou degradação significativa do desempenho da infraestrutura, embora não houvesse evidências iniciais de alteração de documentos.

Com base nos conceitos de segurança da informação relacionados a códigos maliciosos, assinale a alternativa que caracteriza corretamente o mecanismo de propagação descrito.

A

Componente residente que realiza cópias periódicas mediante compartilhamento manual de arquivos entre computadores.

B

Programa parasitário que necessita anexar-se a arquivos executáveis para replicar-se entre equipamentos distintos.

C

Aplicação legítima modificada que exige instalação manual em cada equipamento para ampliar sua disseminação operacional.

D

Código autônomo que se propaga explorando vulnerabilidades de rede, sem depender da ação direta do usuário.

E

Ferramenta de monitoramento remoto que registra atividades locais exclusivamente após autorização explícita do usuário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4127563

Ano: 2026 Banca: MSConcursos Órgão: CBM-SC Prova: MSConcursos - 2026 - CBM-SC - Curso de Habilitação de Oficiais Especialistas |

Q4127563 Segurança da Informação

Em um ambiente corporativo, o colaborador recebe uma ligação telefônica de um indivíduo que se identifica como membro da equipe de suporte técnico da empresa. Durante a conversa, o suposto técnico utiliza linguagem técnica convincente e alega a necessidade urgente de validação de credenciais, para evitar a interrupção de serviços críticos. Convencido pela situação, o colaborador fornece sua senha de acesso ao sistema.
Considerando-se os conceitos de segurança da informação e vetores de ataque, essa situação caracteriza:

A

Mecanismo de firewall.

B

Ataque de negação de serviço, (DDoS).

C

Engenharia social.

D

Phishing.

E

Malware.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4127562

Ano: 2026 Banca: MSConcursos Órgão: CBM-SC Prova: MSConcursos - 2026 - CBM-SC - Curso de Habilitação de Oficiais Especialistas |

Q4127562 Segurança da Informação

Um usuário acessa um site via HTTP em vez de HTTPS.

Isso implica que:

A

O navegador bloqueia automaticamente.

B

Os dados são criptografados.

C

Não há garantia de confidencialidade.

D

Não há diferença prática.

E

O site é mais rápido e seguro.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4173155

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173155 Segurança da Informação

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental é denominado como:

A

hoax.

B

pharming.

C

phishing.

D

spam.

E

scan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4173151

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173151 Segurança da Informação

Segundo CERT.BR(2012), um certificado digital é considerado confiável quando atende a alguns requisitos. Analise as afirmativas abaixo, marcando F (falso) ou V (verdadeiro), e assinale a opção correta.
( ) Certificado digital é considerado confiável quando o certificado não foi revogado pela AC emissora.
( ) Certificado digital é considerado confiável quando o endereço do site não confere com o descrito no certificado.
( ) Certificado digital é considerado confiável quando as identificações de dono do certificado e da AC emissora são iguais.
( ) Certificado digital é considerado confiável quando o navegador não identificou a cadeia de certificação.
( ) Certificado digital é considerado confiável quando o dono do certificado confere com a entidade com a qual está se comunicando.

A

(V) (F) (F) (F) (V)

B

(V) (F) (V) (F) (V)

C

(F) (F) (V) (F) (V)

D

(V) V) (V) (F) (V)

E

(F) (F) (V) (V) (F)

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4173149

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173149 Segurança da Informação

É necessário que os serviços disponibilizados e as comunicações realizadas na internet garantam alguns requisitos básicos de segurança. Assinale a opção que melhor descreve o requisito básico do não repúdio.

A

Proteger uma informação contra acesso não autorizado.

B

Proteger a informação contra alteração não autorizada.

C

Determinar as ações que a entidade pode executar.

D

Evitar que uma entidade possa negar que foi ela quem executou uma ação.

E

Garantir que um recurso esteja disponível sempre que necessário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4173141

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173141 Segurança da Informação

Analise as afirmativas abaixo.
Por meio das contas de usuário, é possível que um mesmo computador ou serviço seja compartilhado por diversas pessoas, pois permite, por exemplo, identificar unicamente cada usuário, separar as configurações específicas de cada um e controlar as permissões de acesso. Segundo o CERT.BR (2012), os cuidados a serem tomados ao usar contas e senhas são:
I- não estar sendo observado ao digitar as suas senhas.
II- não fornecer as suas senhas para outra pessoa, em hipótese alguma.
III- elaborar boas senhas, utilizando senhas associadas à proximidade entre os caracteres no teclado.
Assinale a opção correta.

A

Apenas a afirmativa II é verdadeira.

B

Apenas as afirmativas II, III são verdadeiras.

C

Apenas as afirmativas I, II são verdadeiras.

D

Apenas as afirmativas I, III são verdadeiras.

E

Apenas as afirmativas I, II e III são verdadeiras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4173131

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173131 Segurança da Informação

De acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias: criptografia de chave simétrica e criptografia de chaves assimétricas. Assinale a opção que apresenta o método criptográfico que utiliza uma mesma chave tanto para codificar quanto para decodificar informações, sendo usada principalmente para garantir a confidencialidade dos dados.

A

Diffie-Hellman.

B

RC4.

C

ECC.

D

DSA.

E

RSA.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4173124

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173124 Segurança da Informação

A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. Segundo CERT.BR (2012), que política de segurança define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros?

A

De privacidade.

B

De senhas.

C

De confidencialidade.

D

De backup.

E

De uso aceitável (PUA).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4173123

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173123 Segurança da Informação

Segundo CERT.BR(2012), cookies são pequenos arquivos que são gravados em seu computador quando você acessa sites na Internet e que são reenviados a estes mesmos sites quando novamente visitados. São usados para manter informações sobre você, como carrinho de compras, lista de produtos e preferências de navegação. Analise as afirmativas abaixo e assinale a opção que apresenta somente os riscos relacionados ao uso de cookies.

A

Invasão de perfil digital, computador desligar sozinho e coleta de informações pessoais.

B

Disponibilização de informações confidenciais, exploração de vulnerabilidades e furto de identidade.

C

Danos à imagem e à reputação, compartilhamento de informações e janelas de pop-up aparecendo de forma inesperada.

D

Compartilhamento de informações, coleta de hábitos de navegação e autenticação automática.

E

Arquivos de logs serem apagados sem motivo aparente, acesso a conteúdos impróprios ou ofensivos e vazamento de informações.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158585

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Administração |

Q4158585 Segurança da Informação

Segundo Fedeli, Polloni e Peres (2011), são formas mais frequentes de pirataria:

A

falsificação, canais não autorizados e cópia para o utilizador final.

B

pré-instalação do disco, falsificação e algoritmo de processamento.

C

canais não autorizados, múltiplas cópias de shareware e pré-instalação do disco.

D

algoritmo de processamento, cópia para o utilizador final e canais não autorizados.

E

pré-instalação do disco, falsificação e múltiplas cópias de shareware.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4157521

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Provas: IDECAN - 2025 - CBM-DF - Aspirante/Complementar - Direito | IDECAN - 2025 - CBM-DF - Aspirante/Complementar - Contabilidade | IDECAN - 2025 - CBM-DF - QOBM/Saúde - Aspirante Médico | IDECAN - 2025 - CBM-DF - Aspirante/Médico - Neurologia | IDECAN - 2025 - CBM-DF - Aspirante/Cirurgião Dentista - Dentística |

Q4157521 Segurança da Informação

Um técnico em segurança da informação avalia senhas propostas por funcionários para uso em um sistema interno. Todas as opções abaixo atendem aos requisitos mínimos: 8 caracteres, letras maiúsculas, minúsculas, números e símbolos. A senha que, apesar de tecnicamente forte, representa o maior risco de ser quebrada por ataque de dicionário ou de força bruta otimizada é:

A

Senha@123

B

K7#mP9wQx

C

L@b4#2024

D

Xy!9pLm&n

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3811033

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral Operacional |

Q3811033 Segurança da Informação

Servidores de órgãos públicos frequentemente lidam com informações sensíveis, como dados de cidadãos e documentos administrativos. Golpes virtuais, como phishing, ataques de malware e técnicas de engenharia social, têm se tornado cada vez mais sofisticados, explorando vulnerabilidades técnicas e comportamentais. Então, reconhecer essas ameaças é essencial para proteger os sistemas e a integridade das informações governamentais. Sobre as ameaças digitais phishing, malware e engenharia social, assinale a alternativa correta.

A

O spear phishing é um ataque genérico enviado em massa, sem qualquer personalização ao perfil da vítima ou ao contexto organizacional.

B

O phishing consiste exclusivamente na instalação de vírus em dispositivos, sem envolver falsificação de identidade ou coleta de credenciais.

C

A engenharia social explora a confiança e o comportamento humano para obter acesso a informações, muitas vezes sem uso direto de ferramentas tecnológicas.

D

O malware é uma técnica de persuasão psicológica que visa induzir usuários a revelar senhas, sem necessidade de execução de softwares maliciosos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3810768

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810768 Segurança da Informação

Um auditor acessa um sistema sensível do governo usando seu usuário e senha. Após inserir esses dados, o sistema solicita um código de 6 dígitos enviado por SMS ao seu celular cadastrado. Ele digita o código e é autenticado. Nesse processo, os dois fatores utilizados são, respectivamente:

A

algo que o usuário sabe e algo que o usuário possui.

B

algo que o usuário sabe e algo que o usuário é.

C

algo que o usuário possui e algo que o usuário é.

D

algo que o usuário sabe e onde o usuário está.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3810767

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810767 Segurança da Informação

Um usuário percebe que seu navegador exibe anúncios constantes e redireciona para páginas desconhecidas ao digitar endereços. Esses sintomas indicam a presença de um programa que coleta seus dados de navegação sem permissão. O tipo de ferramenta necessária para remover essa ameaça é:

A

Firewall.

B

Navegador.

C

Antispyware.

D

Compactador.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3810765

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810765 Segurança da Informação

Um jovem acessa um site para consultar o boleto de pagamento da sua conta de energia. Após digitar o número da conta e a senha, ele percebe um cadeado fechado ao lado do endereço do site na barra superior do navegador. Esse ícone indica que a conexão entre o navegador e o site é:

A

protegida por criptografia.

B

salva nos favoritos.

C

mais rápida que o normal.

D

exibida em modo anônimo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3540879

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540879 Segurança da Informação

Um malware do tipo keylogger tem como característica

A

apresentar propagandas ao usuário, sem consentimento, dentro do navegador web.

B

cobrar um resgate financeiro após encriptar arquivos do usuário.

C

o potencial de capturar senhas e mensagens privadas digitadas pelo usuário.

D

prover indevidamente uma forma oculta de acesso remoto ao computador do usuário.

E

apresentar mensagens alarmantes ao usuário, que o induzem a baixar um programa malicioso acreditando ser um antivírus.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3540878

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540878 Segurança da Informação

O tipo de ataque conhecido como MAC Flooding, direcionado a switches de redes Ethernet, tem como efeito desejado pelo atacante

A

fazer com que o switch se comporte como um hub, ao menos para quadros (frames) destinados a alguns MAC Addresses.

B

impedir que computadores com o sistema operacional MacOS tenham acesso à rede local, bloqueando o tráfego de pacotes originados e destinados a eles.

C

queimar as portas de rede por meio da aplicação de tensões elétricas elevadas nos pares de fios dos cabos de rede, forçando a interrupção do funcionamento do switch.

D

instalar um malware no switch de modo que ele passe a efetuar disparos de e-mails indevidos em massa (spam).

E

instalar um malware no switch para que código SQL adicional, com propósitos maliciosos, seja injetado em conexões TCP de aplicativos com servidores de bancos de dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões Militares Sobre segurança da informação

Foram encontradas 371 questões