Questões Militares de Segurança da Informação - Página 5

Ano: 2025 Banca: UNEB Órgão: CBM-BA Prova: UNEB - 2025 - CBM-BA - Oficial Bombeiro Militar |

Q3303874 Segurança da Informação

Segurança da Informação é o conjunto de práticas, políticas, ferramentas e estratégias destinadas a proteger dados e informações contra acessos não autorizados, uso indevido, destruição, modificação ou divulgação. Sobre esse assunto, julgue as sentenças abaixo como VERDADEIRAS ou FALSAS.

1.(__)A segurança da informação é fundamental em um mundo cada vez mais digitalizado, onde a informação se tornou um dos ativos mais valiosos para indivíduos, empresas e governos.
2.(__)A segurança da informação é baseada em três pilares principais: confidencialidade, que garante que a informação seja acessada apenas por pessoas autorizadas; integridade, que assegura que os dados não sejam alterados indevidamente; e disponibilidade, que garante que as informações estejam acessíveis quando necessárias.
3.(__)A segurança da informação é uma responsabilidade compartilhada, onde todos os usuários de tecnologia desempenham um papel fundamental ao adotar boas práticas, como criar senhas fortes, evitar links suspeitos e utilizar redes seguras.

A sequência CORRETA é:

A

1.V, 2.F, 3.F.

B

1.V, 2.F, 3.V.

C

1.F, 2.V, 3.V.

D

1.V, 2.V, 3.V.

E

1.V, 2.V, 3.F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4181471

Ano: 2024 Banca: INSTITUTO AOCP Órgão: PM-PE Prova: INSTITUTO AOCP - 2024 - PM-PE - Soldado da Polícia Militar |

Q4181471 Segurança da Informação

A PMPE está avaliando diferentes tecnologias para melhorar o armazenamento e a gestão de dados sensíveis. Considerando a necessidade de segurança, acessibilidade e eficiência, qual das seguintes opções é a mais adequada para o armazenamento de dados operacionais e de inteligência?

A

Utilização de drives USB criptografados para armazenamento de dados, com cópias de segurança mantidas em um local físico seguro.

B

Implementação de um sistema de armazenamento em nuvem privada, com criptografia de ponta a ponta e acesso restrito a usuários autorizados.

C

Uso de discos rígidos externos conectados diretamente aos computadores da rede interna, sem criptografia, para facilitar o acesso rápido aos dados.

D

Adoção de um sistema de armazenamento em rede (NAS) sem conexão à internet, limitando o acesso aos dados apenas a dispositivos conectados fisicamente.

E

Armazenamento de todos os dados em servidores locais dentro da instituição, para evitar riscos de vazamento de dados fora das políticas de recuperação de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4181470

Ano: 2024 Banca: INSTITUTO AOCP Órgão: PM-PE Prova: INSTITUTO AOCP - 2024 - PM-PE - Soldado da Polícia Militar |

Q4181470 Segurança da Informação

A PMPE está atualizando seu sistema de segurança cibernética. Durante uma reunião, os oficiais discutem estratégias para proteger suas redes e sistemas de computadores contra ameaças digitais. Com base em conceitos sobre proteção e segurança de computadores, assinale a alternativa que NÃO apresenta uma estratégia a ser adotada.

A

Instalação de firewalls de alta qualidade em todos os computadores, confiando na sua capacidade de bloquear todas as ameaças externas.

B

Uso de criptografia de ponta a ponta em comunicações consideradas críticas, enquanto outras comunicações permanecem sem criptografia para facilitar o acesso.

C

Implementação de um sistema Enterprise Resource Planning (ERP) que monitora e registra informações que interligam todos os dados e processos de uma organização em um único sistema.

D

Software antivírus, atualizando-o regularmente, mas sem investir em outras formas de segurança cibernética.

E

Adoção de uma política de segurança que exige autenticação de dois fatores.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4181385

Ano: 2024 Banca: INSTITUTO AOCP Órgão: PM-PE Prova: INSTITUTO AOCP - 2024 - PM-PE - 2º Tenente da Polícia Militar |

Q4181385 Segurança da Informação

Em um ambiente corporativo, qual das seguintes medidas é a mais eficaz para melhorar a segurança dos computadores e proteger dados sensíveis?

A

Instalação de antivírus gratuito em todos os computadores do ambiente, garantindo proteção básica contra malwares.

B

Implementação de uma política de senha forte, exigindo a troca de senhas a cada 30 dias.

C

Uso de firewalls de próxima geração (NGFW) que integram funcionalidades tradicionais de firewall com sistemas de prevenção contra intrusões.

D

Restrição do acesso à internet apenas a sites previamente aprovados pela equipe de TI.

E

Realização de backups diários em discos rígidos externos mantidos no mesmo local físico dos computadores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4181384

Ano: 2024 Banca: INSTITUTO AOCP Órgão: PM-PE Prova: INSTITUTO AOCP - 2024 - PM-PE - 2º Tenente da Polícia Militar |

Q4181384 Segurança da Informação

A Polícia Militar de Pernambuco está implementando procedimentos seguros de comunicação, utilizando a internet, em operações de segurança. Nesse sentido, é correto afirmar que um procedimento adequado para esse contexto é

A

a utilização de redes sociais abertas para a coleta de informações de inteligência, sem necessidade de protocolos de segurança ou privacidade.

B

a implementação de uma VPN (Virtual Private Network) para garantir comunicações seguras e criptografadas durante operações sensíveis.

C

o uso exclusivo de e-mails públicos para comunicação interna, visando facilitar o acesso e a troca de informações entre os oficiais.

D

a proibição completa do uso de qualquer serviço de internet nas instalações da polícia para evitar vazamentos de informações.

E

a adoção de um sistema de intranet aberto, permitindo que o público geral acesse informações operacionais para promover a transparência.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3349409

Ano: 2024 Banca: IDECAN Órgão: PM-ES Prova: IDECAN - 2024 - PM-ES - Oficial Combatente (QOC) |

Q3349409 Segurança da Informação

O administrador de reder percebe que uma praga virtual se espalhou de forma automática por todos os se servidores computadores da rede sem a e necessidade de execução a nível de administrador. Essa praga virtual é conhecida como

A

Vírus.

B

Spyware.

C

Firewall.

D

Ransomware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3264847

Ano: 2024 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2024 - EsFCEx - Oficial - Informática |

Q3264847 Segurança da Informação

Um pacote de rede foi capturado por uma ferramenta do tipo sniffer, que efetua monitoramento e análise de tráfego. Sobre esse pacote, verificou-se que carrega um segmento TCP, o qual é exibido juntamente com seu payload da seguinte maneira.
Captura_de tela 2025-03-27 172156.png (904×410)

Captura_de tela 2025-03-27 172156.png (904×410)

Identifica-se que esse payload se refere ao protocolo TLS, sucessor do SSL.

Nesse cenário, pode-se afirmar corretamente que

A

o valor 52362c10, em hexadecimal, representa uma estampa de tempo (timestamp).

B

a mensagem capturada ocorre depois de uma mensagem do tipo server_done do handshake SSL/TLS.

C

se trata de uma resposta a uma mensagem do tipo certificate_request do handshake SSL/TLS.

D

a mensagem capturada contém um certificado digital X.509.

E

a mensagem indica que quatro conjuntos de cifras são suportados pelo cliente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3264846

Ano: 2024 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2024 - EsFCEx - Oficial - Informática |

Q3264846 Segurança da Informação

A respeito do protocolo Kerberos, é correto afirmar que

A

conta exclusivamente com a encriptação de chave pública, não utilizando encriptação simétrica.

B

é usado como camada de segurança para o protocolo de transporte TCP, transformando o HTTP no HTTPS.

C

é capaz de autenticar usuários aos servidores, mas não servidores aos usuários.

D

atua na camada 3 do modelo OSI, provendo um túnel criptografado para VPNs.

E

conta exclusivamente com a encriptação simétrica, não utilizando encriptação de chave pública.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3264841

Ano: 2024 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2024 - EsFCEx - Oficial - Informática |

Q3264841 Segurança da Informação

A respeito da tecnologia de decifração genérica (Generic Decryption), utilizada em programas antivírus, o código-alvo malicioso não causa danos ao ambiente real do computador porque

A

é interpretado por um emulador em um ambiente controlado e não executado no processador subjacente.

B

consiste em uma macro associada a um documento de texto ou planilha eletrônica, na forma de script interpretado, que não é executado durante a verificação do antivírus.

C

é detectado por um escaneamento remoto, via rede, antes que o arquivo contaminado ingresse no computador.

D

assim que descoberto no computador, é enviado para um ambiente remoto e isolado na nuvem, onde é executado e avaliado.

E

é exclusivamente escaneado na busca por uma assinatura de um malware, que consiste em uma sequência específica de código de máquina, e não interpretado nem executado.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3264840

Ano: 2024 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2024 - EsFCEx - Oficial - Informática |

Q3264840 Segurança da Informação

Uma ameaça à segurança em ambientes de nuvem, listada pela Cloud Security Alliance, é caracterizada pela facilidade que um usuário tem em se registrar e começar a usar os serviços de um provedor de nuvem. Isso permite que atacantes entrem na nuvem para realizar ataques, tais como envio de spam e negação de serviço. Essa ameaça é conhecida como

A

questões tecnológicas partilhadas.

B

abuso e uso nefasto da computação em nuvem.

C

funcionários maliciosos.

D

nuvem pública.

E

rootkit.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2547920

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547920 Segurança da Informação

Sobre segurança das comunicações, tratado em Segurança da Informação, assinale a alternativa INCORRETA:

A

São tecnologias de segurança que podem ser usadas para proteger serviços de rede: certificados digitais ou outros métodos de autenticação de usuários, uso de criptografia para informações em trânsito e sistemas de detecção de intrusão (IDS - Intrusion Detection Systems).

B

Uma Intranet é uma rede pública dentro de uma organização, tendo como objetivo principal o compartilhamento digital de informações.

C

Para o uso de uma rede privada virtual (VPN - Virtual Private Network), muitos protocolos técnicos foram desenvolvidos para assegurar a disponibilidade desse serviço; atualmente, o protocolo mais conhecido e amplamente usado é o IPSec.

D

Uma rede privada virtual (VPN - Virtual Private Network) faz uso de uma rede já existente, normalmente a internet, a fim de permitir a troca de informações entre redes geograficamente separadas como se estivessem na própria rede da empresa.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2547919

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547919 Segurança da Informação

Sobre Segurança da Informação, complete as lacunas das assertivas abaixo:

I - __________ é uma forma de fraude na Internet. Tipicamente, a vítima recebe um e-mail pedindo para ele ou ela verificar ou confirmar uma conta junto a um banco ou provedor de serviços.
II - Um __________ é um programa que, além da função que aparenta desempenhar, conduz propositalmente atividades secundárias, imperceptíveis pelo usuário do computador, o que pode prejudicar a integridade do sistema infectado.
III - __________ é um programa que coleta informações no computador do usuário e as envia para outra parte. O propósito disso é fazer dinheiro. Não tenta propositalmente danificar o PC e/ou software nele instalado, mas, sim, violar a privacidade.
IV - Um __________ é uma coleção de programas conectados a outros programas similares, via Internet, a fim de realizar tarefas no computador de alguma pessoa. Esses programas podem se comunicar por meio de vários canais para realizar diferentes tarefas, tais como, enviar e-mails de spam ou participar de um ataque distribuído de negação de serviço.

As palavras que completam, CORRETAMENTE, essas lacunas na ordem de cima para baixo são:

A

Spam; worm; Phishing; rootkit.

B

Spam; trojan; Phishing; botnet.

C

Phishing; trojan; Spyware; botnet.

D

Phishing; worm; Spyware; rootkit.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2547918

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547918 Segurança da Informação

Sobre o Controle de Acesso do usuário na Segurança da Informação, assinale a alternativa INCORRETA:

A

Autenticação é o primeiro passo no processo de concessão de acesso.

B

Para determinar a autenticidade de um nome de usuário, por exemplo, o sistema verifica se tal nome existe dentro do sistema. Se o nome existir, é solicitada ao usuário uma senha.

C

Conceder acesso a usuários autorizados envolve uma série de etapas que incluem a identificação do usuário, a autenticação deste usuário e a autorização do usuário para acessar um ativo.

D

Na identificação, uma pessoa apresenta um token, por exemplo, um número de conta ou nome de usuário. O sistema, então, precisa determinar se o token é autêntico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q2547917

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547917 Segurança da Informação

Na gestão de ativos em Segurança da Informação, os ativos de negócio são necessários para uma organização. Eles custam dinheiro ou possuem certo valor. Sobre os ativos de negócio, analise as assertivas abaixo:

I - Incluem programas de computador, tais como programas do sistema, programas do usuário e programas de desenvolvimento.
II - Incluem pessoas e seus conhecimentos.
III - Incluem equipamentos como servidores, PCs, componentes de redes e cabos.
IV - Incluem ativos não tangíveis, tais como a imagem e reputação da organização.

Após análise das assertivas, podemos AFIRMAR que:

A

03 (três) assertivas são verdadeiras e 01 (uma) assertiva é falsa.

B

02 (duas) assertivas são verdadeiras e 02 (duas) assertivas são falsas.

C

Todas as assertivas são verdadeiras.

D

Apenas 1 (uma) assertiva é verdadeira.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2547916

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547916 Segurança da Informação

Sobre as definições e conceitos em Segurança da Informação, analise as assertivas abaixo:

I - Ataques de negação de serviço ou Denial-of-Service (DoS), são métodos populares que hackers usam para interromper a disponibilidade e a utilização do sistema de uma empresa. Esses ataques são montados para impedir os usuários de acessar recursos e informações do sistema.
II - Análise qualitativa do risco – tem como objetivo calcular, com base no impacto do risco, o nível do prejuízo financeiro e a probabilidade de uma ameaça se tornar um incidente.
III - Controles de segurança são salvaguardas ou contramedidas técnicas ou administrativas que evitam, neutralizam ou minimizam perdas ou indisponibilidades devido a ameaças agindo sobre a sua correspondente vulnerabilidade.

Está(ão) CORRETA(S) a(s) assertiva(s):

A

Todas as assertivas estão corretas.

B

Assertivas I e II, apenas.

C

Apenas a assertiva I está correta.

D

Assertivas I e III, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2547915

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547915 Segurança da Informação

Sobre a análise de riscos, em Segurança da Informação, assinale a alternativa INCORRETA:

A

Um relatório de análise de riscos pode ser usado para alinhar os objetivos relacionados à tecnologia com os objetivos de negócio da empresa.

B

Segurança como um estado ou condição é a resistência a danos.

C

O objetivo de realizar uma análise de riscos é esclarecer quais proteções são relevantes para os processos operacionais e identificar as defesas associadas.

D

Uma análise de riscos é usada para garantir que as medidas de segurança sejam implantadas de forma economicamente eficiente e oportuna, fornecendo, com isso, uma resposta eficaz às ameaças.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2547914

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547914 Segurança da Informação

Dentre os conceitos de Segurança da Informação, relacione a segunda coluna de acordo com a primeira:

a) confidencialidade
b) integridade
c) risco
d) ameaça
e) vulnerabilidade

( ) se refere a ser correto e consistente com o estado ou a informação pretendida.
( ) potencial causa de um incidente não desejado, o que pode resultar em prejuízo ao sistema ou à organização.
( ) fraqueza de um ativo ou grupo de ativos que pode ser explorada por uma ou mais ameaças.
( ) se refere aos limites em termos de quem pode obter que tipo de informação.
( ) probabilidade de um agente ameaçador tirar vantagem de uma vulnerabilidade e o correspondente impacto nos negócios.

Marque a alternativa que contém a sequência CORRETA de respostas, na ordem de cima para baixo:

A

a, d, e, b, c.

B

a, b, c, d, e.

C

b, c, e, a, d.

D

b, d, e, a, c.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2547913

Ano: 2024 Banca: PM-MG Órgão: PM-MG Prova: PM-MG - 2024 - PM-MG - Soldado Especialista - Tecnologia da Informação |

Q2547913 Segurança da Informação

Dentre as definições de Segurança da Informação, assinale a alternativa INCORRETA:

A

Política – a intenção e orientação geral formalmente expressa pela administração.

B

Controle – propriedade de consistência dos comportamentos e resultados desejados.

C

Autenticidade – propriedade de uma entidade ser o que afirma que é.

D

Ativo – qualquer coisa que tenha valor para a organização.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2261970

Ano: 2023 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2023 - EsFCEx - Oficial - Informática |

Q2261970 Segurança da Informação

Sobre conteúdos S/MIME do tipo “dados envelopados”, utilizados para prover segurança a mensagens de e-mail na internet, é correto afirmar:

A

a mensagem é cifrada com a chave privada do remetente e decifrada no destinatário com a chave pública do remetente, previamente conhecida pelo destinatário.

B

a mensagem é assinada digitalmente por meio de um certificado de chave pública, mas não há encriptação. Para isso, é necessário utilizar outro tipo de conteúdo do S/MIME.

C

é utilizada criptografia assimétrica baseada em curva elíptica para cifrar a mensagem.

D

quando esse tipo é utilizado, as mensagens são transmitidas entre aplicativos e servidores de e-mail por meio do protocolo HTTPS, e não SMTP, POP e IMAP.

E

a chave simétrica utilizada para cifrar a mensagem é encriptada com a chave pública do destinatário e encaminhada junto com a mensagem.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2261969

Ano: 2023 Banca: VUNESP Órgão: EsFCEx Prova: VUNESP - 2023 - EsFCEx - Oficial - Informática |

Q2261969 Segurança da Informação

A respeito do protocolo EAP (Extensible Authentication Protocol), assinale a alternativa que explica o que significa ele ser “extensível”.

A

É implementado em múltiplos sistemas operacionais.

B

Pode ser usado em qualquer variação do padrão de redes sem fio 802.11, tais como 802.11b, 802.11g e 802.11n, embora não possa ser usado em redes cabeadas no padrão 802.3.

C

Pode atuar como protocolo de qualquer camada do modelo OSI.

D

Suporta diversos métodos de autenticação.

E

Suporta um número muito grande de usuários simultâneos na rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões Militares Sobre segurança da informação

Foram encontradas 383 questões