Uso inapropriado de privilégios de administrador de sistemas pode ser um gran...

Uso inapropriado de privilégios de administrador de sistemas pode ser um grande fator de contribuição para falhas ou violações de sistemas. Assinale a alternativa que NÃO apresenta uma diretriz pre...

Q671863 • Segurança da Informação • AOCP • MJSP • Analista de Governança de Dados Big Data • 2020

📖 Texto associado ▼

Uso inapropriado de privilégios de administrador de sistemas pode ser um grande fator de contribuição para falhas ou violações de sistemas. Assinale a alternativa que NÃO apresenta uma diretriz prevista na ABNT NBR ISO/IEC 17799 especificada para esse problema.

a) Requisitos para expirar os direitos de acesso privilegiado devem ser definidos.
b) As competências dos usuários com direitos de acesso privilegiado devem ser analisadas criticamente a intervalos regulares, para verificar se eles estão alinhados com as suas obrigações.
c) Deve-se fornecer informação de autenticação secreta temporária aos usuários de maneira segura.
d) Procedimentos específicos devem ser estabelecidos e mantidos para evitar o uso não autorizado dos ID de usuário de administrador genérico.
e) Um processo de autorização e um registro de todos os privilégios concedidos devem ser mantidos.

Analisando...

Questões de Segurança da Informação

1

Q1121078 • Segurança da Informação • Firewall em Segurança da Informação • FEPESE • Prefeitura de Brusque SC • Analista de Informática • 2026
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre segurança em redes e dispositivos de proteção.
( )Um Firewall de Aplicação Web (WAF) é projetado para inspecionar o tráfego HTTP e HTTPS, protegendo aplicações web contra vulnerabilidades como Injeção de SQL (SQL Injection) e Cross-Site Scripting (XSS).
( )Um Sistema de Prevenção de Intrusões (IPS) pode identificar tráfego malicioso por meio de assinaturas e análise comportamental, tendo como principal finalidade registrar eventos de segurança para posterior investigação, sem interferir no fluxo dos pacotes da rede.
( ) Firewalls de Inspeção de Estado (Stateful Inspection) mantêm informações sobre conexões ativas, permitindo distinguir pacotes pertencentes a sessões já estabelecidas daqueles provenientes de conexões iniciadas externamente.
( )A criptografia assimétrica utiliza um par de chaves matematicamente relacionadas e, por apresentar menor custo computacional que a criptografia simétrica, é normalmente empregada para cifrar grandes volumes de dados.
( )Um Sistema de Detecção de Intrusões (IDS) baseado em assinaturas depende de uma base de padrões de ataques conhecidos para identificar atividades potencialmente maliciosas, sendo necessária a atualização periódica dessa base para manter sua eficácia.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
- a) V • V • F • F • V
- b) V • F • V • F • V
- c) V • F • V • V • F
- d) F • V • F • V • F
- e) F • F • V • V • F
Analisando...
Carregando informações...
2

Q1120246 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • Instituto UniFil • Prefeitura de Santa Amélia PR • Advogado • 2026
A segurança da informação é um conjunto de práticas e princípios destinados a proteger dados contra acessos não autorizados, alterações indevidas e indisponibilidade. A ________ garante que somente pessoas autorizadas tenham acesso às informações, a ________ assegura que os dados não sejam alterados ou corrompidos de forma indevida e a ________ garante que as informações estejam disponíveis sempre que necessário para os usuários autorizados.
- a) confidencialidade / integridade / disponibilidade
- b) autenticidade / disponibilidade / confidencialidade
- c) confidencialidade / autenticidade / disponibilidade
- d) disponibilidade / confidencialidade / integridade
- e) integridade / disponibilidade / autenticidade
Analisando...
Carregando informações...
3

Q1119953 • Segurança da Informação • Certificação Digital em Segurança da Informação • Instituto UniFil • Prefeitura de Mandirituba PR • Fisioterapeuta I • 2025
A certificação digital e a assinatura digital são recursos amplamente utilizados para garantir a segurança em transações eletrônicas. Pautando-se nessa informação, informe se é verdadeiro (V) ou falso (F) para o que se afirma e assinale a alternativa com a sequência correta.

( ) A certificação digital é emitida por uma Autoridade Certificadora e contém a chave pública vinculada à identidade do usuário.
( ) A assinatura digital é criada com a chave pública do emissor e validada com a chave privada correspondente.
( ) A assinatura digital garante a autenticidade do emissor e a integridade da informação assinada.
( ) A certificação digital é utilizada para criptografar mensagens e não tem relação com autenticação de identidade.
- a) F – F – V – F.
- b) V – V – F – F.
- c) F – F – V – V.
- d) V – F – V – V.
- e) V – F – V – F.
Analisando...
Carregando informações...
4

Q1114510 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • UNICENTRO • Prefeitura de Goioerê PR • Técnico Agrícola • 2022
Qual alternativa NÃO representa um mecanismo de segurança?
- a) Criptografia.
- b) Firewall.
- c) certificado eletrônico.
- d) chave de segurança.
- e) Hackers.
Analisando...
Carregando informações...
5

Q1114373 • Segurança da Informação • Ataques e Ameaças • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de
- a) backup automatizado.
- b) phishing.
- c) compactação de arquivos.
- d) atualização de software.
Analisando...
Carregando informações...
6

Q1114372 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Ao utilizar serviços na internet, uma das medidas recomendadas para aumentar a segurança de contas de usuário é a utilização de senhas fortes. Assinale a alternativa que apresenta uma característica adequada para uma senha mais segura.
- a) Utilizar o primeiro nome do usuário.
- b) Utilizar a palavra “senha”.
- c) Utilizar uma sequência de letras.
- d) Utilizar combinação de letras maiúsculas, letras minúsculas, números e caracteres especiais.
Analisando...
Carregando informações...
7

Q1114282 • Segurança da Informação • Ataques e Ameaças • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Um programa malicioso, após se instalar no computador da vítima, passou a registrar, de forma oculta, tudo o que era digitado no teclado, como mensagens, números de cartão e, principalmente, senhas. Essas informações capturadas eram, então, armazenadas e, posteriormente, enviadas ao criminoso, sem que o usuário percebesse que estava sendo monitorado.
Com base nessa situação hipotética, assinale a opção que apresenta o tipo de programa malicioso descrito.
- a) ransomware
- b) keylogger
- c) adware
- d) worm
- e) firewall
Analisando...
Carregando informações...
8

Q1114281 • Segurança da Informação • Backup em Segurança da Informação • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Em certo tipo de backup, realiza‑se cópia apenas dos dados que foram criados ou alterados desde o último backup realizado, qualquer que seja o tipo deste. Esse tipo de backup pode ser executado automaticamente, em intervalos regulares de tempo, como uma vez por hora, por dia ou por semana, e é indicado para economizar espaço de armazenamento e tempo de backup. Contudo, a recuperação dos dados é mais lenta e complexa nesse tipo de backup. Com base nessas informações, assinale a opção que apresenta o tipo de backup descrito.
- a) backup completo
- b) backup incremental
- c) diferencial
- d) backup em tempo real
- e) backup de imagem de sistema
Analisando...
Carregando informações...
9

Q1113868 • Segurança da Informação • Segurança Na Internet • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.
O OpenID Provider (OP) é equivalente a um servidor de identidade (IdP).
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1113867 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Durante o cadastro de dados biométricos, um sensor biométrico sempre captura uma imagem.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Uso inapropriado de privilégios de administrador de sistemas pode ser um gran...

Uso inapropriado de privilégios de administrador de sistemas pode ser um grande fator de contribuição para falhas ou violações de sistemas. Assinale a alternativa que NÃO apresenta uma diretriz pre...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site