PedidosSemEstresse é uma aplicação Web destinada a digitalizar o processo de ...

PedidosSemEstresse é uma aplicação Web destinada a digitalizar o processo de pedidos de serviços de um órgão da administração pública. A interface de PedidosSemEstresse utilizada pelos usuários faz...

Q973144 • Segurança da Informação • FGV • TJDFT • Análise de Sistemas • 2022

PedidosSemEstresse é uma aplicação Web destinada a digitalizar o processo de pedidos de serviços de um órgão da administração pública. A interface de PedidosSemEstresse utilizada pelos usuários faz chamadas a uma API RESTful e não utiliza facilidades de login único (single sign-on – SSO). Recentemente, o usuário interno João utilizou suas próprias credenciais com privilégios somente de execução de métodos GET para explorar vulnerabilidades e teve acesso direto a API RESTful. Assim, João fez chamadas a métodos POST com sucesso.
Com base no OWASP Top Ten, a vulnerabilidade explorada por João é da categoria:

a) Injection;
b) Broken Access Control;
c) Software and Data Integrity Failures;
d) Vulnerable and Outdated Components;
e) Identification and Authentication Failures

Questões de Segurança da Informação

1

Q1108865 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • CESPE CEBRASPE • Prefeitura de Porto Velho RO • Técnico de Controle Interno • 2026
No âmbito da segurança da informação, as funções de criptografia unidirecional, também denominadas funções hash, executam cálculos de natureza matemática irreversível sobre um conjunto de dados. Considerando-se as propriedades operacionais desse mecanismo, é correto afirmar que o processo de verificação e comparação dos valores numéricos gerados visa garantir a
- a) disponibilidade das credenciais de acesso no servidor.
- b) irretratabilidade da mensagem enviada pelo remetente.
- c) reversibilidade do dado original por usuários administradores.
- d) confidencialidade do canal de comunicação.
- e) integridade do dado transmitido ou armazenado.
Carregando informações...
2

Q1103863 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • Instituto Consulplan • Itaipu Parquetec • Suporte • 2022
Um componente fundamental em um sistema corporativo é o Sistema de Detecção de Intrusão (IDS – Intrusion Detecions System), pois tem a capacidade de detectar inúmeros ataques; dessa forma, auxilia na proteção do ambiente, sendo sua localização um dos pontos que devem ser muito bem analisados. Um IDS possui diversas funções integradas, que são capazes de tratar atividades suspeitas. São consideradas funções do IDS, EXCETO:
- a) Coletar informações.
- b) Analisar informações.
- c) Identificar informações.
- d) Armazenar informações.
Carregando informações...
3

Q1103862 • Segurança da Informação • Sistemas de Prevenção Detecção de Intrusão • Instituto Consulplan • Itaipu Parquetec • Suporte • 2022
HIDS (Host-Based Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Host) e NIDS (Network Intrusion Detection System – Sistema de Detecção de Intrusão Baseado em Rede) são os dois tipos primários dos Sistemas de Detecção de Intrusão (IDS – Intrusion Detection System), que possuem, ainda, o sistema híbrido. O HIDS monitora o sistema, tendo como base as informações dos logs, ou mesmo de agentes de auditoria, e o NIDS monitora o tráfego de rede. Assinale, a seguir, uma das características do NIDS.
- a) Não necessita de um hardware adicional.
- b) Caso seja invadido, as informações podem ser perdidas.
- c) Necessita espaço adicional para armazenar informações dos registros de sistema.
- d) Um hacker pode ter dificuldades em saber se suas atividades estão sendo monitoradas.
Carregando informações...
4

Q1103845 • Segurança da Informação • Ataques e Ameaças • Instituto Consulplan • Itaipu Parquetec • Sistemas • 2022
“Um ______________ é um conjunto de ferramentas de software que são frequentemente utilizadas por um terceiro (normalmente um hacker) após ter obtido acesso a um sistema (computador), que se esconde com profundidade no sistema operacional, possivelmente, fazendo com que este se torne instável.” Assinale a alternativa que completa corretamente a afirmativa anterior.
- a) Worm
- b) Botnet
- c) Rootkit
- d) Backdoor
Carregando informações...
5

Q1103360 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Fonoaudiólogo • 2026
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados, sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):
(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) V, F, V, V, F, V.
- b) V, V, V, F, V, F.
- c) V, V, F, V, V, V.
- d) F, V, F, V, V, F.
Carregando informações...
6

Q1103095 • Segurança da Informação • Backup em Segurança da Informação • IGEDUC • CISRP • Técnico em Enfermagem • 2026
O técnico responsável pela política de backup de uma procuradoria regional precisa definir uma estratégia queequilibre o tempo de recuperação (RTO) e o ponto de recuperação (RPO) com o custo de armazenamento. A estratégia deve garantir a recuperação de dados em caso de falha de hardware ou ataque de ransomware. Associe os tipos de backup da Coluna A com suas respectivas características na Coluna B:
Coluna A
1. Backup Completo (Full).
2. Backup Incremental.
3. Backup Diferencial.
Coluna B
(__) Copia todos os arquivos que foram alterados ou criados desde o último backup completo. Para restaurar, são necessários apenas o último backup completo e o último backup deste tipo.
(__) Copia todos os arquivos selecionados, independentemente de terem sido alterados ou não. É o método que consome mais tempo e espaço, mas oferece a restauração mais rápida.
(__) Copia apenas os arquivos que foram alterados ou criados desde o último backup de qualquer tipo (completo ou incremental). Para restaurar, são necessários o último backup completo e todos os backups deste tipo realizados desde então.
A sequência CORRETA de preenchimento dos parênteses, de cima para baixo, é:
- a) 3, 2, 1.
- b) 2, 3, 1.
- c) 1, 3, 2.
- d) 2, 1, 3.
- e) 3, 1, 2.
Carregando informações...
7

Q1103038 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FUNDATEC • SAMAE de Campos Novos SC • Analista Técnico • 2026
No contexto da segurança da informação, a criação de senhas robustas é fundamental para a proteção contra acessos não autorizados. Considerando as boas práticas recomendadas por órgãos especializados, assinale a alternativa que apresenta uma característica adequada para a construção de uma senha segura.
- a) Uso de sequências numéricas pouco previsíveis, sem combinação com outros tipos de caracteres.
- b) Emprego exclusivo de letras, com variação entre maiúsculas e minúsculas.
- c) Utilização de palavras longas, independentemente da combinação com outros caracteres.
- d) Combinação de diferentes tipos de caracteres, como letras, números e símbolos.
Carregando informações...
8

Q1102547 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Motorista TFD • 2026
Em uma repartição, os servidores utilizam e-mail institucional, planilhas compartilhadas e aplicativos de armazenamento em nuvem para organizar documentos administrativos que contêm dados pessoais de cidadãos.
O setor de TI orientou a equipe sobre boas práticas de segurança da informação e proteção de dados. Considerando essa situação e os princípios básicos de segurança da informação e uso adequado de ferramentas digitais, assinale a alternativa CORRETA:
- a) A utilização de senha simples facilita o acesso rápido aos sistemas e não compromete significativamente a segurança quando os arquivos estão armazenados em nuvem institucional com protocolos internos básicos de proteção adicional devidamente padronizados, documentados e amplamente reconhecidos como suficientes em todos os contextos operacionais.
- b) O compartilhamento de planilhas contendo dados pessoais deve ocorrer apenas com usuários autorizados, devendo ser configurado, nas ferramentas de nuvem, com restrição de acesso por autenticação robusta (incluindo múltiplos fatores), controle de permissões granulares e mecanismos de monitoramento e auditoria contínua.
- c) A instalação de antivírus torna desnecessária a realização de backups periódicos, já que a proteção contra malware impede perda de dados em qualquer circunstância operacional previsível ou imprevisível ao longo do tempo independentemente de falhas humanas, técnicas, sistêmicas ou eventos externos críticos e inevitáveis.
- d) O envio de dados pessoais por e-mail dispensa qualquer cuidado adicional quando realizado dentro da própria organização, pois o ambiente interno elimina riscos relevantes previamente identificados e formalmente aceitos em conformidade com diretrizes institucionais amplamente adotadas e consideradas suficientes.
Carregando informações...
9

Q1102482 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Dentista PSF • 2026
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados,sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):

(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.

Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
- a) F, V, F, V, V, F.
- b) V, V, F, V, V, V.
- c) V, F, V, V, F, V.
- d) V, V, V, F, V, F.
Carregando informações...
10

Q1102063 • Segurança da Informação • Controles de Segurança • CESPE CEBRASPE • TCE RN • Especialidade Tecnologia da Informação • 2026
A respeito da norma NIST SP 800-53 e da Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o item subsecutivo.
O controle de acesso definido no NIST SP 800-53 estabelece requisitos de segurança destinados à restrição de acesso lógico a sistemas e recursos, com base em políticas organizacionais previamente definidas.
- a) Certo
- b) Errado
Carregando informações...

Mais questões de Segurança da Informação →

PedidosSemEstresse é uma aplicação Web destinada a digitalizar o processo de ...

PedidosSemEstresse é uma aplicação Web destinada a digitalizar o processo de pedidos de serviços de um órgão da administração pública. A interface de PedidosSemEstresse utilizada pelos usuários faz...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site