Questões Militares de Segurança da Informação

Q4127563

Ano: 2026 Banca: MSConcursos Órgão: CBM-SC Prova: MSConcursos - 2026 - CBM-SC - Curso de Habilitação de Oficiais Especialistas |

Q4127563 Segurança da Informação

Em um ambiente corporativo, o colaborador recebe uma ligação telefônica de um indivíduo que se identifica como membro da equipe de suporte técnico da empresa. Durante a conversa, o suposto técnico utiliza linguagem técnica convincente e alega a necessidade urgente de validação de credenciais, para evitar a interrupção de serviços críticos. Convencido pela situação, o colaborador fornece sua senha de acesso ao sistema.
Considerando-se os conceitos de segurança da informação e vetores de ataque, essa situação caracteriza:

A

Mecanismo de firewall.

B

Ataque de negação de serviço, (DDoS).

C

Engenharia social.

D

Phishing.

E

Malware.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4127562

Ano: 2026 Banca: MSConcursos Órgão: CBM-SC Prova: MSConcursos - 2026 - CBM-SC - Curso de Habilitação de Oficiais Especialistas |

Q4127562 Segurança da Informação

Um usuário acessa um site via HTTP em vez de HTTPS.

Isso implica que:

A

O navegador bloqueia automaticamente.

B

Os dados são criptografados.

C

Não há garantia de confidencialidade.

D

Não há diferença prática.

E

O site é mais rápido e seguro.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4173155

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173155 Segurança da Informação

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental é denominado como:

A

hoax.

B

pharming.

C

phishing.

D

spam.

E

scan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4173151

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173151 Segurança da Informação

Segundo CERT.BR(2012), um certificado digital é considerado confiável quando atende a alguns requisitos. Analise as afirmativas abaixo, marcando F (falso) ou V (verdadeiro), e assinale a opção correta.
( ) Certificado digital é considerado confiável quando o certificado não foi revogado pela AC emissora.
( ) Certificado digital é considerado confiável quando o endereço do site não confere com o descrito no certificado.
( ) Certificado digital é considerado confiável quando as identificações de dono do certificado e da AC emissora são iguais.
( ) Certificado digital é considerado confiável quando o navegador não identificou a cadeia de certificação.
( ) Certificado digital é considerado confiável quando o dono do certificado confere com a entidade com a qual está se comunicando.

A

(V) (F) (F) (F) (V)

B

(V) (F) (V) (F) (V)

C

(F) (F) (V) (F) (V)

D

(V) V) (V) (F) (V)

E

(F) (F) (V) (V) (F)

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4173149

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173149 Segurança da Informação

É necessário que os serviços disponibilizados e as comunicações realizadas na internet garantam alguns requisitos básicos de segurança. Assinale a opção que melhor descreve o requisito básico do não repúdio.

A

Proteger uma informação contra acesso não autorizado.

B

Proteger a informação contra alteração não autorizada.

C

Determinar as ações que a entidade pode executar.

D

Evitar que uma entidade possa negar que foi ela quem executou uma ação.

E

Garantir que um recurso esteja disponível sempre que necessário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4173141

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173141 Segurança da Informação

Analise as afirmativas abaixo.
Por meio das contas de usuário, é possível que um mesmo computador ou serviço seja compartilhado por diversas pessoas, pois permite, por exemplo, identificar unicamente cada usuário, separar as configurações específicas de cada um e controlar as permissões de acesso. Segundo o CERT.BR (2012), os cuidados a serem tomados ao usar contas e senhas são:
I- não estar sendo observado ao digitar as suas senhas.
II- não fornecer as suas senhas para outra pessoa, em hipótese alguma.
III- elaborar boas senhas, utilizando senhas associadas à proximidade entre os caracteres no teclado.
Assinale a opção correta.

A

Apenas a afirmativa II é verdadeira.

B

Apenas as afirmativas II, III são verdadeiras.

C

Apenas as afirmativas I, II são verdadeiras.

D

Apenas as afirmativas I, III são verdadeiras.

E

Apenas as afirmativas I, II e III são verdadeiras.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4173131

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173131 Segurança da Informação

De acordo com o tipo de chave usada, os métodos criptográficos podem ser subdivididos em duas grandes categorias: criptografia de chave simétrica e criptografia de chaves assimétricas. Assinale a opção que apresenta o método criptográfico que utiliza uma mesma chave tanto para codificar quanto para decodificar informações, sendo usada principalmente para garantir a confidencialidade dos dados.

A

Diffie-Hellman.

B

RC4.

C

ECC.

D

DSA.

E

RSA.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4173124

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173124 Segurança da Informação

A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra. Segundo CERT.BR (2012), que política de segurança define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros?

A

De privacidade.

B

De senhas.

C

De confidencialidade.

D

De backup.

E

De uso aceitável (PUA).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4173123

Ano: 2025 Banca: Marinha Órgão: CAP Prova: Marinha - 2025 - CAP - Praça da Marinha - Processamento de Dados |

Q4173123 Segurança da Informação

Segundo CERT.BR(2012), cookies são pequenos arquivos que são gravados em seu computador quando você acessa sites na Internet e que são reenviados a estes mesmos sites quando novamente visitados. São usados para manter informações sobre você, como carrinho de compras, lista de produtos e preferências de navegação. Analise as afirmativas abaixo e assinale a opção que apresenta somente os riscos relacionados ao uso de cookies.

A

Invasão de perfil digital, computador desligar sozinho e coleta de informações pessoais.

B

Disponibilização de informações confidenciais, exploração de vulnerabilidades e furto de identidade.

C

Danos à imagem e à reputação, compartilhamento de informações e janelas de pop-up aparecendo de forma inesperada.

D

Compartilhamento de informações, coleta de hábitos de navegação e autenticação automática.

E

Arquivos de logs serem apagados sem motivo aparente, acesso a conteúdos impróprios ou ofensivos e vazamento de informações.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4157521

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Provas: IDECAN - 2025 - CBM-DF - Aspirante/Complementar - Direito | IDECAN - 2025 - CBM-DF - Aspirante/Complementar - Contabilidade | IDECAN - 2025 - CBM-DF - QOBM/Saúde - Aspirante Médico | IDECAN - 2025 - CBM-DF - Aspirante/Médico - Neurologia | IDECAN - 2025 - CBM-DF - Aspirante/Cirurgião Dentista - Dentística |

Q4157521 Segurança da Informação

Um técnico em segurança da informação avalia senhas propostas por funcionários para uso em um sistema interno. Todas as opções abaixo atendem aos requisitos mínimos: 8 caracteres, letras maiúsculas, minúsculas, números e símbolos. A senha que, apesar de tecnicamente forte, representa o maior risco de ser quebrada por ataque de dicionário ou de força bruta otimizada é:

A

Senha@123

B

K7#mP9wQx

C

L@b4#2024

D

Xy!9pLm&n

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3811033

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral Operacional |

Q3811033 Segurança da Informação

Servidores de órgãos públicos frequentemente lidam com informações sensíveis, como dados de cidadãos e documentos administrativos. Golpes virtuais, como phishing, ataques de malware e técnicas de engenharia social, têm se tornado cada vez mais sofisticados, explorando vulnerabilidades técnicas e comportamentais. Então, reconhecer essas ameaças é essencial para proteger os sistemas e a integridade das informações governamentais. Sobre as ameaças digitais phishing, malware e engenharia social, assinale a alternativa correta.

A

O spear phishing é um ataque genérico enviado em massa, sem qualquer personalização ao perfil da vítima ou ao contexto organizacional.

B

O phishing consiste exclusivamente na instalação de vírus em dispositivos, sem envolver falsificação de identidade ou coleta de credenciais.

C

A engenharia social explora a confiança e o comportamento humano para obter acesso a informações, muitas vezes sem uso direto de ferramentas tecnológicas.

D

O malware é uma técnica de persuasão psicológica que visa induzir usuários a revelar senhas, sem necessidade de execução de softwares maliciosos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3810768

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810768 Segurança da Informação

Um auditor acessa um sistema sensível do governo usando seu usuário e senha. Após inserir esses dados, o sistema solicita um código de 6 dígitos enviado por SMS ao seu celular cadastrado. Ele digita o código e é autenticado. Nesse processo, os dois fatores utilizados são, respectivamente:

A

algo que o usuário sabe e algo que o usuário possui.

B

algo que o usuário sabe e algo que o usuário é.

C

algo que o usuário possui e algo que o usuário é.

D

algo que o usuário sabe e onde o usuário está.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3810767

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810767 Segurança da Informação

Um usuário percebe que seu navegador exibe anúncios constantes e redireciona para páginas desconhecidas ao digitar endereços. Esses sintomas indicam a presença de um programa que coleta seus dados de navegação sem permissão. O tipo de ferramenta necessária para remover essa ameaça é:

A

Firewall.

B

Navegador.

C

Antispyware.

D

Compactador.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3810765

Ano: 2025 Banca: IDECAN Órgão: CBM-DF Prova: IDECAN - 2025 - CBM-DF - Bombeiro Militar Geral de Condutor e Operador de Viaturas |

Q3810765 Segurança da Informação

Um jovem acessa um site para consultar o boleto de pagamento da sua conta de energia. Após digitar o número da conta e a senha, ele percebe um cadeado fechado ao lado do endereço do site na barra superior do navegador. Esse ícone indica que a conexão entre o navegador e o site é:

A

protegida por criptografia.

B

salva nos favoritos.

C

mais rápida que o normal.

D

exibida em modo anônimo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3540879

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540879 Segurança da Informação

Um malware do tipo keylogger tem como característica

A

apresentar propagandas ao usuário, sem consentimento, dentro do navegador web.

B

cobrar um resgate financeiro após encriptar arquivos do usuário.

C

o potencial de capturar senhas e mensagens privadas digitadas pelo usuário.

D

prover indevidamente uma forma oculta de acesso remoto ao computador do usuário.

E

apresentar mensagens alarmantes ao usuário, que o induzem a baixar um programa malicioso acreditando ser um antivírus.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3540878

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540878 Segurança da Informação

O tipo de ataque conhecido como MAC Flooding, direcionado a switches de redes Ethernet, tem como efeito desejado pelo atacante

A

fazer com que o switch se comporte como um hub, ao menos para quadros (frames) destinados a alguns MAC Addresses.

B

impedir que computadores com o sistema operacional MacOS tenham acesso à rede local, bloqueando o tráfego de pacotes originados e destinados a eles.

C

queimar as portas de rede por meio da aplicação de tensões elétricas elevadas nos pares de fios dos cabos de rede, forçando a interrupção do funcionamento do switch.

D

instalar um malware no switch de modo que ele passe a efetuar disparos de e-mails indevidos em massa (spam).

E

instalar um malware no switch para que código SQL adicional, com propósitos maliciosos, seja injetado em conexões TCP de aplicativos com servidores de bancos de dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3540874

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540874 Segurança da Informação

A Resolução CNJ nº 91/209 – Modelo de Requisitos para Sistemas Informatizados de Gestão de Processos e Documentos do Judiciário Brasileiro – MoReqJus, versão 1.0, em sua seção 4 – Armazenamento, define três requisitos pertinentes ao armazenamento de documentos, sendo especificamente, dois desses requisitos:

A

avaliação e eliminação.

B

durabilidade e capacidade.

C

confiabilidade e captura.

D

segurança e auditoria.

E

controle e criptografia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3540873

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540873 Segurança da Informação

Segundo a Resolução CNJ nº 396/2021 (Estratégia Nacional de Segurança Cibernética do Poder Judiciário), a gestão de usuários de sistemas informatizados deve ser composta pelo gerenciamento de

A

capacitação, prevenção e requisição.

B

maturidade, conformidade e governança.

C

orçamento, segurança e investigação.

D

incidentes, tratamentos e distribuição.

E

identidades, acessos e privilégios.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3540872

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540872 Segurança da Informação

Uma estratégia de backup conhecida recebe o nome 3-2-1. Essa estratégia prega que se

A

mantenha 3 cópias dos dados, utilizando 2 tipos diferentes de mídias de armazenamento e se mantenha 1 cópia offsite.

B

efetue 3 backups incrementais sucedidos de 2 backups diferenciais sucedidos de 1 backup completo, com intervalo de tempo de no máximo uma semana entre dois consecutivos.

C

efetue 1 backup completo sucedido de 2 backups diferenciais sucedidos de 3 backups incrementais, com intervalo de tempo de no máximo uma semana entre dois consecutivos.

D

mantenha 3 cópias dos dados, sendo 2 cópias offsite e que se utilize 1 único tipo de mídia de armazenamento.

E

efetue 3 backups incrementais por dia, 2 backups diferenciais por semana e 1 backup completo por mês.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3540858

Ano: 2025 Banca: VUNESP Órgão: TJM-SP Prova: VUNESP - 2025 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário |

Q3540858 Segurança da Informação

O participante A de um sistema de envio de mensagens encriptadas por criptografia assimétrica, ponta a ponta, envia uma mensagem ao participante B. A plataforma intermediária que provê o serviço não realiza encriptação ou decriptação, sendo essas tarefas responsabilidade dos participantes. A plataforma garante que apenas o destinatário de cada mensagem consegue ter acesso a elas, e que nem mesmo a plataforma consegue decifrá-las. PrivA, PubA, PrivB e PubB denotam, respectivamente, a chave privada de A, chave pública de A, chave privada de B e chave pública de B.

Nesse contexto, para que B consiga decifrar a mensagem recebida de A, é correto afirmar que

A

o participante A precisa conhecer PrivB para encriptar a mensagem antes do envio.

B

o participante A precisa encriptar a mensagem utilizando PrivA.

C

o participante B precisa conhecer PrivA para decriptar a mensagem recebida.

D

o participante A precisa encriptar a mensagem utilizando PubB.

E

tanto A quanto B precisam conhecer PrivA, PubA, PrivB e PubB.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões Militares Sobre segurança da informação

Foram encontradas 368 questões