De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditoria...

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformida...

Q911650 • Segurança da Informação • CESPE CEBRASPE • TCEPR • Auditor de Controle Externo – Área: Informática • 2024

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformidade com

a) as políticas definidas pela alta gestão e pelo conselho de administração relacionadas à organização como um todo.
b) os requisitos da organização para o seu sistema de gestão da segurança da informação e os requisitos daquela norma.
c) as diretrizes e normas da entidade reguladora da sua atividade negocial.
d) os objetivos e as metas da organização para o planejamento estratégico da área de tecnologia da informação.
e) os padrões verificados em benchmarks e melhores práticas comumente aceitas no seu segmento de atuação.

Analisando...

Questões de Segurança da Informação

1

Q1114510 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • UNICENTRO • Prefeitura de Goioerê PR • Técnico Agrícola • 2022
Qual alternativa NÃO representa um mecanismo de segurança?
- a) Criptografia.
- b) Firewall.
- c) certificado eletrônico.
- d) chave de segurança.
- e) Hackers.
Analisando...
Carregando informações...
2

Q1114373 • Segurança da Informação • Ataques e Ameaças • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de
- a) backup automatizado.
- b) phishing.
- c) compactação de arquivos.
- d) atualização de software.
Analisando...
Carregando informações...
3

Q1114372 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Ao utilizar serviços na internet, uma das medidas recomendadas para aumentar a segurança de contas de usuário é a utilização de senhas fortes. Assinale a alternativa que apresenta uma característica adequada para uma senha mais segura.
- a) Utilizar o primeiro nome do usuário.
- b) Utilizar a palavra “senha”.
- c) Utilizar uma sequência de letras.
- d) Utilizar combinação de letras maiúsculas, letras minúsculas, números e caracteres especiais.
Analisando...
Carregando informações...
4

Q1114282 • Segurança da Informação • Ataques e Ameaças • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Um programa malicioso, após se instalar no computador da vítima, passou a registrar, de forma oculta, tudo o que era digitado no teclado, como mensagens, números de cartão e, principalmente, senhas. Essas informações capturadas eram, então, armazenadas e, posteriormente, enviadas ao criminoso, sem que o usuário percebesse que estava sendo monitorado.
Com base nessa situação hipotética, assinale a opção que apresenta o tipo de programa malicioso descrito.
- a) ransomware
- b) keylogger
- c) adware
- d) worm
- e) firewall
Analisando...
Carregando informações...
5

Q1114281 • Segurança da Informação • Backup em Segurança da Informação • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Em certo tipo de backup, realiza‑se cópia apenas dos dados que foram criados ou alterados desde o último backup realizado, qualquer que seja o tipo deste. Esse tipo de backup pode ser executado automaticamente, em intervalos regulares de tempo, como uma vez por hora, por dia ou por semana, e é indicado para economizar espaço de armazenamento e tempo de backup. Contudo, a recuperação dos dados é mais lenta e complexa nesse tipo de backup. Com base nessas informações, assinale a opção que apresenta o tipo de backup descrito.
- a) backup completo
- b) backup incremental
- c) diferencial
- d) backup em tempo real
- e) backup de imagem de sistema
Analisando...
Carregando informações...
6

Q1113868 • Segurança da Informação • Segurança Na Internet • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.
O OpenID Provider (OP) é equivalente a um servidor de identidade (IdP).
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1113867 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Durante o cadastro de dados biométricos, um sensor biométrico sempre captura uma imagem.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1113866 • Segurança da Informação • Autenticação • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Julgue o item que se segue, no que diz respeito à autenticação de dois fatores com biometria.
Na etapa de verificação, após a captura de dados biométricos, é executado um algoritmo de correspondência biométrica a partir da comparação dos dados de entrada com os dados armazenados.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q1113865 • Segurança da Informação • Assinatura Digital • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Acerca da propriedade de não repúdio, julgue o item a seguir.
Diferentemente de um emissor, o receptor de uma mensagem consegue negar que recebeu uma mensagem devido às características do não repúdio.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q1113864 • Segurança da Informação • Assinatura Digital • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Acerca da propriedade de não repúdio, julgue o item a seguir.
Para se implementar técnicas de não repúdio, é comum o uso funções hash criptográficas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditoria...

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformida...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site