A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a R...

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão...

Q905055 • Segurança da Informação • FGV • TRF 1a • Especialidade: Tecnologia da Informação • 2024

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão de debug 31, Ana pausou a execução do fluxo logo após o servidor retornar um código de autorização.
Com base na RFC 6749, Ana sabe que o próximo passo esperado no fluxo da sessão 31 é:

a) o servidor autenticar o cliente;
b) o cliente solicitar um token de acesso;
c) o servidor autenticar o dono do recurso;
d) o cliente direcionar o dono do recurso ao endpoint de autorização;
e) o servidor solicitar ao dono do recurso a concessão de acesso do cliente ao recurso.

Questões de Segurança da Informação

1

Q1103360 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Fonoaudiólogo • 2026
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados, sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):
(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) V, F, V, V, F, V.
- b) V, V, V, F, V, F.
- c) V, V, F, V, V, V.
- d) F, V, F, V, V, F.
Carregando informações...
2

Q1103095 • Segurança da Informação • Backup em Segurança da Informação • IGEDUC • CISRP • Técnico em Enfermagem • 2026
O técnico responsável pela política de backup de uma procuradoria regional precisa definir uma estratégia queequilibre o tempo de recuperação (RTO) e o ponto de recuperação (RPO) com o custo de armazenamento. A estratégia deve garantir a recuperação de dados em caso de falha de hardware ou ataque de ransomware. Associe os tipos de backup da Coluna A com suas respectivas características na Coluna B:
Coluna A
1. Backup Completo (Full).
2. Backup Incremental.
3. Backup Diferencial.
Coluna B
(__) Copia todos os arquivos que foram alterados ou criados desde o último backup completo. Para restaurar, são necessários apenas o último backup completo e o último backup deste tipo.
(__) Copia todos os arquivos selecionados, independentemente de terem sido alterados ou não. É o método que consome mais tempo e espaço, mas oferece a restauração mais rápida.
(__) Copia apenas os arquivos que foram alterados ou criados desde o último backup de qualquer tipo (completo ou incremental). Para restaurar, são necessários o último backup completo e todos os backups deste tipo realizados desde então.
A sequência CORRETA de preenchimento dos parênteses, de cima para baixo, é:
- a) 3, 2, 1.
- b) 2, 3, 1.
- c) 1, 3, 2.
- d) 2, 1, 3.
- e) 3, 1, 2.
Carregando informações...
3

Q1103038 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FUNDATEC • SAMAE de Campos Novos SC • Analista Técnico • 2026
No contexto da segurança da informação, a criação de senhas robustas é fundamental para a proteção contra acessos não autorizados. Considerando as boas práticas recomendadas por órgãos especializados, assinale a alternativa que apresenta uma característica adequada para a construção de uma senha segura.
- a) Uso de sequências numéricas pouco previsíveis, sem combinação com outros tipos de caracteres.
- b) Emprego exclusivo de letras, com variação entre maiúsculas e minúsculas.
- c) Utilização de palavras longas, independentemente da combinação com outros caracteres.
- d) Combinação de diferentes tipos de caracteres, como letras, números e símbolos.
Carregando informações...
4

Q1102547 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Motorista TFD • 2026
Em uma repartição, os servidores utilizam e-mail institucional, planilhas compartilhadas e aplicativos de armazenamento em nuvem para organizar documentos administrativos que contêm dados pessoais de cidadãos.
O setor de TI orientou a equipe sobre boas práticas de segurança da informação e proteção de dados. Considerando essa situação e os princípios básicos de segurança da informação e uso adequado de ferramentas digitais, assinale a alternativa CORRETA:
- a) A utilização de senha simples facilita o acesso rápido aos sistemas e não compromete significativamente a segurança quando os arquivos estão armazenados em nuvem institucional com protocolos internos básicos de proteção adicional devidamente padronizados, documentados e amplamente reconhecidos como suficientes em todos os contextos operacionais.
- b) O compartilhamento de planilhas contendo dados pessoais deve ocorrer apenas com usuários autorizados, devendo ser configurado, nas ferramentas de nuvem, com restrição de acesso por autenticação robusta (incluindo múltiplos fatores), controle de permissões granulares e mecanismos de monitoramento e auditoria contínua.
- c) A instalação de antivírus torna desnecessária a realização de backups periódicos, já que a proteção contra malware impede perda de dados em qualquer circunstância operacional previsível ou imprevisível ao longo do tempo independentemente de falhas humanas, técnicas, sistêmicas ou eventos externos críticos e inevitáveis.
- d) O envio de dados pessoais por e-mail dispensa qualquer cuidado adicional quando realizado dentro da própria organização, pois o ambiente interno elimina riscos relevantes previamente identificados e formalmente aceitos em conformidade com diretrizes institucionais amplamente adotadas e consideradas suficientes.
Carregando informações...
5

Q1102482 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Dentista PSF • 2026
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados,sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):

(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) F, V, F, V, V, F.
- b) V, V, F, V, V, V.
- c) V, F, V, V, F, V.
- d) V, V, V, F, V, F.
Carregando informações...
6

Q1102063 • Segurança da Informação • Controles de Segurança • CESPE CEBRASPE • TCE RN • Especialidade Tecnologia da Informação • 2026
A respeito da norma NIST SP 800-53 e da Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o item subsecutivo.
O controle de acesso definido no NIST SP 800-53 estabelece requisitos de segurança destinados à restrição de acesso lógico a sistemas e recursos, com base em políticas organizacionais previamente definidas.
- a) Certo
- b) Errado
Carregando informações...
7

Q1102041 • Segurança da Informação • Criptografia • CESPE CEBRASPE • TCE RN • Especialidade Tecnologia da Informação • 2026
Acerca de fundamentos de Linux, de criptografia, de noções de roteamento e switching e de segurança em redes de computadores e dispositivos de proteção, julgue o item a seguir.
Para assegurar a confidencialidade de um documento por meio de criptografia assimétrica, o remetente deve cifrar a mensagem utilizando sua própria chave privada.
- a) Certo
- b) Errado
Carregando informações...
8

Q1099908 • Segurança da Informação • Norma Iso 27001 • FEPESE • Prefeitura de Florianópolis SC • Analista de Sistemas • 2026
No âmbito da Segurança da Informação (SI) e sua relação com sistemas de informação, assinale a alternativa que indica corretamente o conjunto de melhores práticas ou a norma cujo propósito central é definir as diretrizes e requisitos para estabelecer, implementar, manter e melhorar um Sistema de Informação de Gestão da Segurança da Informação (SGSI).
- a) ITIL
- b) COBIT
- c) NIST CSF
- d) ISO 27001
- e) ISO 27002
Carregando informações...
9

Q1099897 • Segurança da Informação • Ataques e Ameaças • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Durante uma análise de incidentes, o time de resposta a segurança identificou que um atacante externo estava falsificando o endereço IP de origem dos pacotes enviados à rede da organização, fazendo com que o tráfego malicioso aparentasse ser originado por um servidor interno confiável e, assim, contornasse as regras do firewall. Nesse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de ataque descrito.
- a) Sniffing, que consiste na captura e monitoramento passivo dos pacotes que trafegam na rede com o objetivo de interceptar informações, incluindo endereços IP e dados transmitidos, sem interferir no tráfego.
- b) Man-in-the-Middle, que consiste na interceptação ativa da comunicação entre dois hosts, permitindo ao atacante visualizar e manipular os endereços IP de origem e destino dos pacotes para ler, modificar ou injetar dados no fluxo sem o conhecimento das partes.
- c) Defacement, que consiste na alteração não autorizada do conteúdo de páginas ou aplicações web após o atacante identificar o endereço IP do servidor-alvo, geralmente com fins de protesto ou demonstração de comprometimento do servidor.
- d) Spoofing, que consiste na falsificação do endereço IP de origem dos pacotes para que o tráfego aparente ser proveniente de um host legítimo ou confiável da rede.
- e) Força bruta, que consiste em tentativas automáticas e sistemáticas direcionadas a um endereço IP específico para descobrir credenciais por meio de teste exaustivo de combinações de usuário e senha.
Carregando informações...
10

Q1099896 • Segurança da Informação • Dmz Demilitarized Zone • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
A Zona Desmilitarizada (DMZ)é um conceito amplamente adotado na arquitetura de segurança de redes corporativas para proteger a rede interna de acessos externos indevidos. Sobre a Zona Desmilitarizada (DMZ), assinale a alternativa CORRETA.
- a) A DMZ elimina a necessidade de firewall ao criar uma rede completamente isolada, em que nenhum pacote externo pode alcançar os servidores hospedados na zona sem autenticação prévia.
- b) A DMZ é implementada por meio de tunelamento criptografado entre a rede interna e a internet, protegendo os dados transmitidos pelos servidores expostos ao tráfego externo.
- c) A DMZ permite comunicação irrestrita entre os servidores da zona e a rede interna da organização, concentrando os controles de segurança apenas na fronteira com a internet.
- d) A DMZ é um segmento de rede posicionado entre a rede interna e a internet, que hospeda servidores acessíveis externamente enquanto isola a rede interna de acessos diretos provenientes desses servidores.
- e) A DMZ é uma política de controle de acesso aplicada a um único firewall que filtra o tráfego de entrada com base em listas de endereços IP bloqueados.
Carregando informações...

Mais questões de Segurança da Informação →

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a R...

A analista Ana implementou o fluxo Authorization Code do OAuth2, conforme a RFC 6749. Ela está realizando sessões de debug na execução do fluxo, a fim de constatar inconsistências. Durante a sessão...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site