A programação segura é um conjunto de práticas e princípios que visa reduzir ...

A programação segura é um conjunto de práticas e princípios que visa reduzir a introdução de vulnerabilidades durante o desenvolvimento de software, cujo objetivo é proteger a aplicação contra ataq...

Q1096736 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Arquiteto de Software • 2026

A programação segura é um conjunto de práticas e princípios que visa reduzir a introdução de vulnerabilidades durante o desenvolvimento de software, cujo objetivo é proteger a aplicação contra ataques. Considerando isso, assinale a alternativa CORRETA sobre boas práticas de programação segura.

a) A prevenção de injeção de SQL é garantida pelo uso de consultas dinâmicas que concatenam a entrada do usuário.
b) O princípio do menor privilégio determina que cada módulo, componente ou serviço de uma aplicação deve operar com o conjunto mínimo de permissões necessárias para executar sua função.
c) A validação de dados de entrada deve ser realizada exclusivamente no lado do cliente (front-end).
d) A exibição de mensagens de erro detalhadas com stack traces e estrutura do banco ao usuário final é recomendada.
e) Tokens CSRF protegem aplicações contra ataques de Cross-Site Scripting (XSS), impedindo scripts no navegador.

Analisando...

Questões sobre Conceitos Básicos em Segurança da Informação

1

Q1108865 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CESPE CEBRASPE • Prefeitura de Porto Velho RO • Técnico de Controle Interno • 2026
No âmbito da segurança da informação, as funções de criptografia unidirecional, também denominadas funções hash, executam cálculos de natureza matemática irreversível sobre um conjunto de dados. Considerando-se as propriedades operacionais desse mecanismo, é correto afirmar que o processo de verificação e comparação dos valores numéricos gerados visa garantir a
- a) disponibilidade das credenciais de acesso no servidor.
- b) irretratabilidade da mensagem enviada pelo remetente.
- c) reversibilidade do dado original por usuários administradores.
- d) confidencialidade do canal de comunicação.
- e) integridade do dado transmitido ou armazenado.
Analisando...
Carregando informações...
2

Q1103360 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Fonoaudiólogo • 2026
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados, sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):
(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) V, F, V, V, F, V.
- b) V, V, V, F, V, F.
- c) V, V, F, V, V, V.
- d) F, V, F, V, V, F.
Analisando...
Carregando informações...
3

Q1103038 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FUNDATEC • SAMAE de Campos Novos SC • Analista Técnico • 2026
No contexto da segurança da informação, a criação de senhas robustas é fundamental para a proteção contra acessos não autorizados. Considerando as boas práticas recomendadas por órgãos especializados, assinale a alternativa que apresenta uma característica adequada para a construção de uma senha segura.
- a) Uso de sequências numéricas pouco previsíveis, sem combinação com outros tipos de caracteres.
- b) Emprego exclusivo de letras, com variação entre maiúsculas e minúsculas.
- c) Utilização de palavras longas, independentemente da combinação com outros caracteres.
- d) Combinação de diferentes tipos de caracteres, como letras, números e símbolos.
Analisando...
Carregando informações...
4

Q1102547 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Motorista TFD • 2026
Em uma repartição, os servidores utilizam e-mail institucional, planilhas compartilhadas e aplicativos de armazenamento em nuvem para organizar documentos administrativos que contêm dados pessoais de cidadãos.
O setor de TI orientou a equipe sobre boas práticas de segurança da informação e proteção de dados. Considerando essa situação e os princípios básicos de segurança da informação e uso adequado de ferramentas digitais, assinale a alternativa CORRETA:
- a) A utilização de senha simples facilita o acesso rápido aos sistemas e não compromete significativamente a segurança quando os arquivos estão armazenados em nuvem institucional com protocolos internos básicos de proteção adicional devidamente padronizados, documentados e amplamente reconhecidos como suficientes em todos os contextos operacionais.
- b) O compartilhamento de planilhas contendo dados pessoais deve ocorrer apenas com usuários autorizados, devendo ser configurado, nas ferramentas de nuvem, com restrição de acesso por autenticação robusta (incluindo múltiplos fatores), controle de permissões granulares e mecanismos de monitoramento e auditoria contínua.
- c) A instalação de antivírus torna desnecessária a realização de backups periódicos, já que a proteção contra malware impede perda de dados em qualquer circunstância operacional previsível ou imprevisível ao longo do tempo independentemente de falhas humanas, técnicas, sistêmicas ou eventos externos críticos e inevitáveis.
- d) O envio de dados pessoais por e-mail dispensa qualquer cuidado adicional quando realizado dentro da própria organização, pois o ambiente interno elimina riscos relevantes previamente identificados e formalmente aceitos em conformidade com diretrizes institucionais amplamente adotadas e consideradas suficientes.
Analisando...
Carregando informações...
5

Q1102482 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Dentista PSF • 2026
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados,sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):

(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) F, V, F, V, V, F.
- b) V, V, F, V, V, V.
- c) V, F, V, V, F, V.
- d) V, V, V, F, V, F.
Analisando...
Carregando informações...
6

Q1099891 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
A segurança da informação é sustentada por um conjunto de propriedades fundamentais que orientam a proteção dos ativos de uma organização. Sobre essas propriedades, assinale a alternativa INCORRETA.
- a) A confidencialidade garante que a informação seja acessível apenas por pessoas, entidades ou processos devidamente autorizados, protegendo seu conteúdo contra divulgação não autorizada.
- b) A integridade assegura que a informação não seja alterada ou destruída de maneira não autorizada, preservando sua exatidão e completude ao longo de todo o seu ciclo de vida.
- c) A disponibilidade determina que a informação e os recursos associados estejam acessíveis e utilizáveis sob demanda por entidades autorizadas, no momento em que forem necessários.
- d) A irretratabilidade (não repúdio) garante que o emissor de uma mensagem não possa negar sua autoria, sendo obtida tipicamente por meio de assinaturas digitais baseadas em criptografia simétrica.
- e) A autenticidade assegura que uma entidade é de fato quem afirma ser, sendo um requisito essencial para o estabelecimento de comunicações seguras e para o controle de acesso baseado em identidade.
Analisando...
Carregando informações...
7

Q1099800 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IDECAN • PROCON RJ • Analista de Proteção e Defesa do Consumidor • 2026
Um sistema de transporte coleta dados estruturados de deslocamento contendo horários e estações de embarque associados a identificadores de usuários, devendo disponibilizar essas informações para análise estatística sem permitir identificação individual mesmo mediante cruzamento com outras fontes. A técnica de proteção que assegura irreversibilidade na remoção de elementos identificadores é denominada:
- a) Mascaramento.
- b) Pseudonimização.
- c) Anonimização.
- d) Criptografia.
- e) Tokenização.
Analisando...
Carregando informações...
8

Q1099176 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Auxiliar de Farmácia • 2026
Em uma repartição, os servidores utilizam e-mail institucional, planilhas compartilhadas e aplicativos de armazenamento em nuvem para organizar documentos administrativos que contêm dados pessoais de cidadãos. O setor de TI orientou a equipe sobre boas práticas de segurança da informação e proteção de dados. Considerando essa situação e os princípios básicos de segurança da informação e uso adequado de ferramentas digitais, assinale a alternativa CORRETA:
- a) A utilização de senha simples facilita o acesso rápido aos sistemas e não compromete significativamente a segurança quando os arquivos estão armazenados em nuvem institucional com protocolos internos básicos de proteção adicional devidamente padronizados, documentados e amplamente reconhecidos como suficientes em todos os contextos operacionais.
- b) O compartilhamento de planilhas contendo dados pessoais deve ocorrer apenas com usuários autorizados, devendo ser configurado, nas ferramentas de nuvem, com restrição de acesso por autenticação robusta (incluindo múltiplos fatores), controle de permissões granulares e mecanismos de monitoramento e auditoria contínua.
- c) A instalação de antivírus torna desnecessária a realização de backups periódicos, já que a proteção contra malware impede perda de dados em qualquer circunstância operacional previsível ou imprevisível ao longo do tempo independentemente de falhas humanas, técnicas, sistêmicas ou eventos externos críticos e inevitáveis.
- d) O envio de dados pessoais por e-mail dispensa qualquer cuidado adicional quando realizado dentro da própria organização, pois o ambiente interno elimina riscos relevantes previamente identificados e formalmente aceitos em conformidade com diretrizes institucionais amplamente adotadas e consideradas suficientes.
Analisando...
Carregando informações...
9

Q1099123 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Médico PSF • 2026
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados, sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):
(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) V, V, V, F, V, F.
- b) F, V, F, V, V, F.
- c) V, F, V, V, F, V.
- d) V, V, F, V, V, V.
Analisando...
Carregando informações...
10

Q1099055 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Psicólogo do CRAS • 2026
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados, sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):

(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção daconfidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) V, F, V, V, F, V.
- b) V, V, F, V, V, V.
- c) F, V, F, V, V, F.
- d) V, V, V, F, V, F.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

A programação segura é um conjunto de práticas e princípios que visa reduzir ...

A programação segura é um conjunto de práticas e princípios que visa reduzir a introdução de vulnerabilidades durante o desenvolvimento de software, cujo objetivo é proteger a aplicação contra ataq...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site