Após concluir um processo de auditoria interna sobre a proteção de dados e in...

Após concluir um processo de auditoria interna sobre a proteção de dados e informações armazenadas em meio magnético para backup, o Auditor emitiu um parecer com negativa de opinião. Esse pa...

Q111092 • Segurança da Informação • FCC • TCE GO • Analista de Controle Externo Tecnologia da Informação

Após concluir um processo de auditoria interna sobre a proteção de dados e informações armazenadas em meio magnético para backup, o Auditor emitiu um parecer com negativa de opinião. Esse parecer demonstra que

a) não foi encontrado qualquer fato que aponte descumprimento de normas estabelecidas na entidade auditada para a proteção de dados.
b) a proteção ocorre, praticamente, dentro das normas estabelecidas na entidade auditada, existindo uma ou mais exceções que não comprometem de forma expressiva os compromissos.
c) a proteção de dados e informações ocorre totalmente fora das normas estabelecidas na entidade auditada.
d) o Auditor não concluiu os trabalhos, sendo esse parecer um documento preliminar de uma auditoria em andamento.
e) o Auditor não emitiu opinião por não ter obtido evidência adequada para fundamentar seus argumentos.

Analisando...

Questões de Segurança da Informação

1

Q1113483 • Segurança da Informação • Controles de Segurança • FCC • TJ CE • Especialidade Sistemas da Informação • 2026
Durante uma auditoria em um sistema judicial, verificou-se que o processo de concessão e revisão de acessos apresentava alto esforço administrativo, divergências entre perfis de usuários com responsabilidades semelhantes e dificuldade para manter as autorizações alinhadas a mudanças internas. Nesse cenário, a abordagem mais adequada para a área de segurança da informação é
- a) agrupar permissões em papéis relacionados às responsabilidades exercidas e associar usuários a esses papéis conforme suas necessidades de atuação.
- b) liberar acessos adicionais por responsabilidade operacional, com ativação temporária e registro formal da necessidade apresentada de forma padronizada.
- c) definir políticas de acesso que combinem responsabilidades internas, preferências do usuário, características do recurso e condições do ambiente operacional.
- d) manter a concessão individual de permissões, desde que as revisões de acesso sejam padronizadas por responsabilidade interna e executadas periodicamente.
- e) ampliar permissões por grupo de responsabilidade interna, compensando eventuais excessos por meio de trilhas de auditoria e monitoramento contínuo.
Analisando...
Carregando informações...
2

Q1113299 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IDECAN • Prefeitura de Serra ES • Agente Comunitário de Segurança • 2023
As empresas devem atuar no atendimento aos requisitos dos princípios da segurança da informação. De acordo com um desses, o importante é ter a certeza de que as informações não sofreram nenhuma modificação sem a devida autorização, além de assegurar que as informações não sejam alteradas durante seu tráfego, armazenamento ou processamento. Ele representa um pilar da informação, que garante aos destinatários receberem os dados tais quais como foram enviados, sendo denominado por
- a) confidencialidade.
- b) disponibilidade.
- c) autenticidade.
- d) integridade.
Analisando...
Carregando informações...
3

Q1113298 • Segurança da Informação • Firewall em Segurança da Informação • IDECAN • Prefeitura de Serra ES • Agente Comunitário de Segurança • 2023
No que se refere à segurança da informação, um recurso é implementado nas redes de computadores das instituições com acesso à internet, que constitui um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores e hackers à rede, além de manter um maior controle no acesso às informações.

Esse recurso é conhecido por
- a) firewall.
- b) flooding.
- c) backdoor.
- d) swapping.
Analisando...
Carregando informações...
4

Q1113208 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FUNDATEC • Prefeitura de Água Doce SC • Edital n 3 PSS • 2026
Após a prefeitura instalar antivírus, firewalls e treinar os funcionários, parte da vulnerabilidade do ambiente diminuiu, mas não chegou a zero. Na gestão de segurança, o risco que permanece após a implementação dos controles de proteção é chamado de risco
- a) residual.
- b) inerente.
- c) transferido.
- d) aceito.
Analisando...
Carregando informações...
5

Q1113207 • Segurança da Informação • Ataques e Ameaças • FUNDATEC • Prefeitura de Água Doce SC • Edital n 3 PSS • 2026
Ao realizar a atualização do antivírus em um computador do Município, o técnico em informática detecta um código malicioso que estava disfarçado como um utilitário legítimo de limpeza de disco. Esse tipo específico de ameaça é classificado como:
- a) Cavalo de Troia (Trojan).
- b) Ransomware.
- c) Worm.
- d) Adware.
Analisando...
Carregando informações...
6

Q1113206 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FUNDATEC • Prefeitura de Água Doce SC • Edital n 3 PSS • 2026
Um dos papéis do técnico em informática é garantir que os sistemas da Administração Pública estejam funcionando no horário de expediente. O princípio da segurança da informação que garante que os dados estejam acessíveis quando necessário é o(a):
- a) Integridade.
- b) Confidencialidade.
- c) Disponibilidade.
- d) Não repúdio.
Analisando...
Carregando informações...
7

Q1112881 • Segurança da Informação • Segurança Na Internet • FCC • TJ CE • Especialidade Infraestrutura de Tecnologia da Informação • 2026
Um conjunto de profissionais de segurança de um órgão público identificou aumento de mensagens fraudulentas simulando comunicações oficiais do domínio tj seguro.example. A análise mostrou três situações recorrentes: mensagens com anexos. maliciosos, mensagens em massa com características de spam e mensagens utilizando indevidamente o domínio do tribunal no cabeçalho From. Frente ao problema relatado, a solução tecnicamente adequada para proteger o ambiente de correio eletrônico é
- a) utilizar SPF para verificar casos de conteúdo malicioso, DKIM para bloquear spam, DMARC para criptografar anexos e antivírus para validar se o domínio do remetente esta autorizado no DNS,
- b) configurar DMARC com p=reject dispensando a publicação de registros SPF e DKIM, pois a política DMARC é suficiente para autenticar remetentes e rejeitar mensagens falsas enviadas em nome do domínio.
- c) aplicar antivírus nas estações dos usuários, configurar SPF com +a11 para evitar rejeição indevida e utilizar DMARC com p=none, mantendo a análise de mensagens fraudulentas em relatórios posteriores.
- d) implantar antispam e antivirus no gateway de e-mail, configurar SPF autorizando os servidores de envio, assinar mensagens ‘com DKIM e aplicar DMARC com política progressiva até reject, usando relatórios para monitorar falhas.
- e) bloquear os anexos no servidor de e-mail, substituir SPF por DKIM, dispensar DMARC quando houver antivírus ativo e tratar mensagens em massa por filtros manuais configurados pelos usuários.
Analisando...
Carregando informações...
8

Q1112871 • Segurança da Informação • Firewall em Segurança da Informação • FCC • TJ CE • Especialidade Infraestrutura de Tecnologia da Informação • 2026
Um Tribunal de Justiça possul múltiplos departamentos interigados por VP e utliza uma plataforma do tipo UTM para realizar diversas funções desegurança. À luz desse contexto, uma implicação operacional associada ao uso dessa solução
- a) execução simultânea de múltiplos serviços de inspeção em uma plataforma UTM tende a uniformizar as politicas de segurança aplicadas aos departamentos, VLANS ou grupos de usuários,
- b) consolidação de múltiplas funções de segurança em uma única plataforma reduz a dependência operacional do fornecedor, pois concentra atualizações, suporte e licenciamento em um ambiente integrado.
- c) concentração de múltiplas funções de segurança em uma plataforma pode aumentar o impacto de falhas e tomar a solução um potencial ponto unico de falha.
- d) atualização integrada de políticas e assinaturas em uma solução UTM isolam os efeitos de configuração, reduzindo a possibilidade de que uma alteração administrativa impacte simultaneamente múltiplos mecanismos de proteção.
- e) inspeção de tráfego HTTPS, quando habilitada no UTM, tende a reduzir a necessidade de controles adicionais sobre o tráfego criptografado, pois centraliza a análise de conteúdo em um único ponto da rede.
Analisando...
Carregando informações...
9

Q1112439 • Segurança da Informação • Backup em Segurança da Informação • ISET • Prefeitura de Amélia Rodrigues BA • Assistente Social • 2026
Após abrir um arquivo recebido por correio eletrônico, um usuário percebeu que os documentos da instituição haviam recebido extensões desconhecidas e não podiam mais ser abertos. Na tela, surgiu uma mensagem exigindo pagamento em criptomoeda para fornecer uma suposta chave de recuperação. O computador também estava conectado a uma unidade de rede compartilhada. Diante desse cenário, analise as afirmativas.

I. O incidente apresenta características compatíveis com ransomware.
II. A desconexão do equipamento da rede pode reduzir o risco de propagação ou comprometimento de outros recursos compartilhados.
III. O pagamento exigido garante tecnicamente a recuperação integral dos arquivos e, portanto, constitui a primeira medida recomendável.
IV. Cópias de segurança mantidas de forma isolada e testadas periodicamente podem auxiliar na recuperação dos dados.
V. A simples alteração das extensões dos arquivos, sem eliminar o programa malicioso, necessariamente restaura seu conteúdo original.

Está correto o que se afirma em:
- a) I, III e V, apenas.
- b) II, III e IV, apenas.
- c) I, II, III e IV, apenas.
- d) I, II e IV, apenas.
- e) I, II, IV e V, apenas.
Analisando...
Carregando informações...
10

Q1112272 • Segurança da Informação • Controles de Segurança • Quadrix • CRM ES • Analista de Tecnologia da Informação • 2025
Assinale a opção que apresenta, conforme a norma ABNT:NBR ISO/IEC 27001, a medida técnica, física ou administrativa implementada para reduzir riscos.
- a) ação corretiva
- b) auditoria interna
- c) impacto
- d) controle
- e) política de segurança da informação
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Após concluir um processo de auditoria interna sobre a proteção de dados e in...

Após concluir um processo de auditoria interna sobre a proteção de dados e informações armazenadas em meio magnético para backup, o Auditor emitiu um parecer com negativa de opinião. Esse pa...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site