Questões de Segurança da Informação - Conceitos Básicos em Segurança da Informação para Concurso

Ano: 2025 Banca: IGEDUC Órgão: CRMV-BA Prova: IGEDUC - 2025 - CRMV-BA - Contador(a) |

Q3300448 Segurança da Informação

Considerando o gerenciamento eficaz e seguro das senhas corporativas, um administrador de segurança digital recomendou aos colaboradores da empresa que adotassem o uso de autenticação multifatorial (MFA). Essa recomendação foi feita porque a autenticação multifatorial:

A

Dispensa o uso de antivírus ou antispyware, já que a autenticação multifatorial bloqueia automaticamente ataques cibernéticos.

B

Garante acesso ilimitado e automático a todos os dispositivos conectados à rede empresarial.

C

Elimina totalmente a necessidade do uso de senhas, substituindo-as por biometria.

D

Exige pelo menos dois métodos independentes de autenticação, aumentando significativamente a segurança de acesso.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3299582

Ano: 2025 Banca: FADESP Órgão: UNIFESSPA Prova: FADESP - 2025 - UNIFESSPA - Analista de Tecnologia da Informação/Área Desenvolvimento de Software |

Q3299582 Segurança da Informação

No contexto da segurança da informação, a confidencialidade

A

é garantida no momento em que o remetente cifra a mensagem com uma chave privada da infraestrutura PKI.

B

garante que somente pessoas autorizadas tenham acesso ao arquivo cifrado.

C

não é suficiente para garantir o não-repúdio.

D

é garantida somente por algoritmos de criptografia irreversíveis.

E

garante que a informação esteja disponível para as pessoas interessadas.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3298731

Ano: 2025 Banca: IGEDUC Órgão: CRMV-BA Prova: IGEDUC - 2025 - CRMV-BA - Assistente Administrativo |

Q3298731 Segurança da Informação

Durante uma palestra sobre segurança digital, foi explicado sobre os riscos e características de diferentes tipos de ameaças virtuais, especialmente vírus e worms. Após a palestra, surgiu um debate entre os participantes sobre as diferenças fundamentais entre essas duas ameaças. Considerando esse contexto, qual alternativa apresenta corretamente uma distinção essencial entre vírus e worms que esclarece de forma precisa o funcionamento dessas ameaças virtuais?

A

Os vírus são exclusivamente projetados para atacar arquivos de texto do Microsoft Word, enquanto os worms são direcionados a e-mails corporativos.

B

Vírus são detectados apenas por programas específicos antispyware; worms podem ser detectados exclusivamente por firewalls.

C

Vírus necessitam obrigatoriamente de um arquivo ou programa hospedeiro para se propagar; já os worms têm capacidade de disseminação independente, explorando vulnerabilidades de redes e sistemas.

D

Worms dependem diretamente de ações dos usuários para se disseminar por meio de anexos em e-mails; vírus não requerem interação do usuário.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3295129

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Secretário Escolar - Aplicação em 05/04/2025 |

Q3295129 Segurança da Informação

No contexto do correio eletrônico, em um ambiente escolar, é fundamental adotar medidas para evitar ataques de engenharia social e vazamento de dados confidenciais, como:

A

Abrir todos os anexos desconhecidos para confirmar se são ou não maliciosos, pois nem todos os vírus são detectados pelo antivírus.

B

Responder diretamente a e-mails suspeitos, solicitando mais informações antes de abrir o anexo.

C

Verificar a legitimidade do remetente, utilizar filtros anti spam e manter software de segurança atualizado para inibir links ou anexos fraudulentos.

D

Encaminhar todos os e-mails sem checar a veracidade do conteúdo, confiando na triagem automática do provedor.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3288497

Ano: 2025 Banca: IDECAN Órgão: ADAGRI-CE Prova: IDECAN - 2025 - ADAGRI-CE - Auditor Fiscal Agropecuário - Médico Veterinário |

Q3288497 Segurança da Informação

A segurança da informação baseia-se em princípios fundamentais que asseguram a proteção dos dados contra acessos não autorizados e garantem a integridade e a autenticidade das comunicações digitais. A confidencialidade, um desses princípios, é comumente aplicada por meio de criptografia, e a assinatura digital é utilizada para verificar a integridade e a autenticidade das mensagens trocadas em ambientes digitais. Considerando esses conceitos, assinale a alternativa abaixo que descreve corretamente como a assinatura digital assegura a autenticidade e integridade dos dados, sem comprometer a confidencialidade.

A

A assinatura digital criptografa o documento original com a chave privada do remetente, garantindo que apenas o destinatário possa descriptografá-lo com a chave pública.

B

A assinatura digital utiliza uma chave privada para criptografar o documento, garantindo sua confidencialidade e a identidade do remetente.

C

A assinatura digital consiste em um resumo criptográfico do documento, criptografado com a chave privada do remetente, garantindo a integridade e autenticidade da mensagem.

D

A assinatura digital gera um resumo criptográfico do documento, que é criptografado com a chave pública do remetente, garantindo a autenticidade da assinatura.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3288496

Ano: 2025 Banca: IDECAN Órgão: ADAGRI-CE Prova: IDECAN - 2025 - ADAGRI-CE - Auditor Fiscal Agropecuário - Médico Veterinário |

Q3288496 Segurança da Informação

A segurança de dados é uma preocupação central no campo da tecnologia da informação, especialmente com o aumento da frequência e sofisticação de ataques cibernéticos. Para proteger dados sensíveis, as empresas devem adotar mecanismos robustos de segurança, como criptografia, controle de acesso e auditorias regulares. Diante desse contexto, assinale a alternativa a seguir que descreve corretamente um mecanismo avançado utilizado para proteger dados sensíveis contra acessos não autorizados e garantir sua integridade.

A

A criptografia de dados em repouso (Data at Rest Encryption) só é eficiente quando aplicada a dispositivos móveis, sendo desnecessária para sistemas de armazenamento em servidores locais.

B

A implementação de auditorias de segurança periódicas pode identificar vulnerabilidades no sistema e garantir a conformidade com políticas de segurança, minimizando riscos de exposição de dados.

C

O controle de acesso baseado em funções (RBAC) permite definir permissões individualmente para cada usuário, sem relação com grupos ou funções, garantindo uma política de segurança mais personalizada.

D

A criptografia assimétrica utiliza a mesma chave tanto para criptografar quanto para descriptografar os dados, sendo mais rápida e adequada para grandes volumes de informações.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3288428

Ano: 2025 Banca: IBADE Órgão: PC-BA Prova: IBADE - 2025 - PC-BA - Avaliação Final do Curso de Formação - Perito Criminal de Polícia Civil |

Q3288428 Segurança da Informação

Em relação ao hash, assinale a alternativa INCORRETA:

A

o mesmo conjunto de dados sempre resultará no mesmo valor de hash.

B

um hash é uma sequência de caracteres gerada a partir da aplicação de um algoritmo sobre qualquer dado digital.

C

o tamanho do hash gerado pode variar conforme o tamanho do dado original.

D

colisão ocorre quando diferentes conjuntos de dados produzem o mesmo valor de hash.

E

pequenas modificações no vestígio digital geram um hash completamente diferente.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3275917

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Pedras de Fogo - PB Provas: EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Professor A | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Professor B Educação Física | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Professor B Geografia | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Professor B História | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Professor B Inglês | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Professor B Matemática | EDUCA - 2025 - Prefeitura de Pedras de Fogo - PB - Professor B Português |

Q3275917 Segurança da Informação

Sobre aplicativos para segurança de dados, assinale a alternativa INCORRETA:

A

Norton Antivirus é um aplicativo de segurança que protege contra vírus, malware, ransomware e outras ameaças, além de oferecer proteção de identidade e firewall.

B

ZoneAlarm é um firewall que monitora o tráfego de entrada e saída e protege contra intrusões e acessos não autorizados.

C

Malwarebytes é um antivírus especializado exclusivamente na detecção de vírus, mas não detecta spyware ou adware.

D

NordVPN é um aplicativo que criptografa a conexão de internet e garante a privacidade online, especialmente útil em redes públicas.

E

Bitdefender é um antivírus que oferece proteção contra vírus, malware, ransomware e trojans, além de contar com recursos de monitoramento de navegação e proteção contra phishing.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3274838

Ano: 2025 Banca: IV - UFG Órgão: Prefeitura de Itumbiara - GO Provas: IV - UFG - 2025 - Prefeitura de Itumbiara - GO - Agente Administrativo Escolar | IV - UFG - 2025 - Prefeitura de Itumbiara - GO - Técnico em Libras | IV - UFG - 2025 - Prefeitura de Itumbiara - GO - Agente de Apoio ao Docente | IV - UFG - 2025 - Prefeitura de Itumbiara - GO - Agente de Trânsito e Transporte |

Q3274838 Segurança da Informação

Qual é a vantagem de utilizar um serviço de correio eletrônico corporativo, em vez de um serviço pessoal, para comunicações dentro da prefeitura municipal?

A

Maior capacidade de armazenamento de e-mails.

B

Maior segurança e controle sobre os dados corporativos.

C

Menor tempo de resposta aos e-mails.

D

Maior facilidade em enviar e-mails para servidores externos.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3273251

Ano: 2025 Banca: FUNDATEC Órgão: IF-AM Prova: FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |

Q3273251 Segurança da Informação

Uma técnica de segurança envolve o uso de um algoritmo no qual cada letra do texto original é substituída por uma letra diferente. Esse método é conhecido como substituição monoalfabética, cuja chave utilizada é uma cadeia de 26 letras que corresponde ao alfabeto completo. O trecho aborda o conceito de:

A

Autenticação.

B

Criptografia.

C

Certificado digital.

D

Funções de via única.

E

Assinatura digital.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3273250

Ano: 2025 Banca: FUNDATEC Órgão: IF-AM Prova: FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |

Q3273250 Segurança da Informação

Um incidente de segurança pode ocorrer quando um código mal-intencionado, como um vírus, é executado em um computador. Esses códigos são programas desenvolvidos para realizar ações prejudiciais e indesejadas no sistema. A descrição se refere a qual tipo de incidente?

A

Ataques a redes.

B

Negação de serviço.

C

Dados incompletos ou inconsistentes.

D

Violações de confidencialidade e integridade.

E

Malware.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3273245

Ano: 2025 Banca: FUNDATEC Órgão: IF-AM Prova: FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |

Q3273245 Segurança da Informação

A segurança da informação baseia-se em técnicas, conceitos, procedimentos e mapeamentos que visam identificar, organizar e proteger as informações, com o objetivo de garantir sua segurança. Para isso, a segurança da informação é assegurada por meio de diversos princípios. Um desses princípios garante que apenas pessoas autorizadas possam acessar informações sensíveis. A violação desse princípio ocorre quando há o acesso não autorizado a dados privados. O método mais comum para garantir esse princípio é a autenticação, geralmente feita por meio de senhas ou códigos de segurança, que restringem o acesso às informações. O trecho define o conceito do Princípio de:

A

Integridade.

B

Confidencialidade.

C

Disponibilidade.

D

Autenticidade.

E

Irrevogabilidade.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3271645

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Técnico de Tecnologia da Informação |

Q3271645 Segurança da Informação

Considere o seguinte trecho de código em PHP:

Imagem associada para resolução da questão

Esse trecho de código apresenta uma falha de segurança muito comum, listada como a falha de segurança mais frequente pelo relatório OWASP Top 10 de 2017. Essa falha de segurança é conhecida como:

A

SQL Injection.

B

Session Hijacking.

C

Cross-Site Scripting (XSS).

D

Cross-Site Request Forgery (CSRF).

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3271252

Ano: 2025 Banca: FADESP Órgão: UNIFESSPA Provas: FADESP - 2025 - UNIFESSPA - Assistente em Administração | FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação | FADESP - 2025 - UNIFESSPA - Técnico em Contabilidade | FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Mineração | FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Audiovisual | FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Eletromecânica | FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Eletrônica | FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Design e Editoração | FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Química | FADESP - 2025 - UNIFESSPA - Técnico de Laboratório - Área Automação Industrial |

Q3271252 Segurança da Informação

No que se refere aos princípios fundamentais da segurança da informação, considere as afirmativas a seguir.

I. A confidencialidade garante que as informações sejam acessíveis apenas por pessoas autorizadas e que estejam protegidas contra acesso não autorizado.
II. A disponibilidade evita que uma parte negue sua participação em uma transação.
III. A integridade assegura que as informações estejam disponíveis e acessíveis quando necessário, de forma confiável e oportuna.

É verdadeiro o que é afirmado em

A

I, apenas.

B

I e II, apenas.

C

II, apenas.

D

III, apenas.

E

I, II e III.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3263726

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |

Q3263726 Segurança da Informação

Segundo Machado (2014), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e qualquer programa de segurança da informação é:

A

Finalidade.

B

Integridade.

C

Transparência.

D

Confiabilidade.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3263725

Ano: 2025 Banca: Instituto Consulplan Órgão: HEMOBRÁS Prova: Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Gestão de Riscos e Conformidade |

Q3263725 Segurança da Informação

A proteção das informações, visando, principalmente, a preservação da sua integridade e do valor que elas representam para uma organização ou indivíduo, é diretamente associada à área da segurança da informação. Os mecanismos de segurança da informação podem ser classificados em controles físicos e controles lógicos. Constitui-se em um exemplo de controle lógico:

A

Honeypot.

B

Pharming.

C

Blindagem.

D

Trojan horse.

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3258125

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TRT - 10ª REGIÃO (DF e TO) Prova: CESPE / CEBRASPE - 2025 - TRT - 10ª REGIÃO (DF e TO) - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |

Q3258125 Segurança da Informação

Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade.
O não repúdio pressupõe que os dados sejam acessíveis e alteráveis por qualquer pessoa autorizada.

Certo

Errado

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3257356

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BDMG Prova: CESPE / CEBRASPE - 2025 - BDMG - Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética |

Q3257356 Segurança da Informação

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo.

No alinhamento estratégico, o planejamento de TI de uma organização é composto de objetivos, de estratégias e do ambiente de operação.

Certo

Errado

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3257351

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BDMG Prova: CESPE / CEBRASPE - 2025 - BDMG - Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética |

Q3257351 Segurança da Informação

No que se refere a gerenciamento de identidades, julgue o próximo item.

A funcionalidade do IAM (identity access management) denominada federação de identidade permite que o usuário utilize credenciais de outros lugares para acessar determinado sistema.

Certo

Errado

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

Q3257346

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BDMG Prova: CESPE / CEBRASPE - 2025 - BDMG - Analista de Desenvolvimento - Infraestrutura e Segurança Cibernética |

Q3257346 Segurança da Informação

Julgue o próximo item, relativos a ferramentas e soluções para DevOps, DevSecOps e Docker.

O kubectl, cliente oficial Kubernetes, é uma ferramenta de linha de comando que interage com a API do Kubernetes, gerenciando a maioria dos objetos, como Pods, ReplicaSets e Services.

Certo

Errado

Você errou! Resposta:

Acesse Comentários para encontrar explicações sobre a solução da questão.

Parabéns! Você acertou!

Aprenda mais ensinando outros alunos ao comentar esta questão.

SEJA VITALÍCIO

SEJA VITALÍCIO

Questões de Concurso Sobre conceitos básicos em segurança da informação em segurança da informação

Foram encontradas 596 questões