Questões de Segurança da Informação com Gabarito (Comentado)

2081

Q1036349 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • AOCP • BANESE • Desenvolvimento • 2022

Com a pandemia da Covid-19, o trabalho remoto se tornou uma alternativa para que as organizações não parassem de oferecer serviços aos seus clientes e usuários. Assim, diretrizes de segurança da informação devem ser respeitadas quando o trabalho remoto é amplamente utilizado pelas organizações. A ISO/IEC 27002 regula o trabalho remoto e a proteção de dados. Sabendo disso, assinale a alternativa que apresenta corretamente quatro das diretrizes de segurança da informação para o trabalho remoto.

a) A avaliação dos riscos de segurança da informação deve ser conduzida em estágios iniciais do projeto para identificar os controles que são necessários. Ampliar o conhecimento sobre as melhores práticas e manter-se atualizado com as informações relevantes sobre segurança da informação. Acesso a equipamentos de propriedade particular (para verificar a segurança da máquina ou durante uma investigação), o qual pode ser restringido por lei. Provisão de equipamento de comunicação apropriado, incluindo métodos para acesso remoto seguro.
b) Definir as responsabilidades dos funcionários ou partes externas pelo tratamento da informação recebida de outras companhias ou partes interessadas. Cumprir com os termos e as condições de trabalho, que incluam a política de segurança da informação da organização e métodos apropriados de trabalho. Declaração do comprometimento da direção com a segurança da informação em toda a organização. Assegurar que os ativos são adequadamente classificados e protegidos.
c) Restrições de acesso para apoiar os requisitos de proteção para cada nível de classificação. Manutenção de um registro formal dos destinatários de ativos autorizados. Registro do descarte de itens sensíveis, sempre que possível, para se manter uma trilha de auditoria. Meio de transporte ou serviço de mensageiros confiáveis.
d) Estabelecer procedimento para a verificação da identificação dos transportadores. Remoção de direitos de acesso. Redes e serviços de redes que são permitidos para serem acessados. Atribuir e permitir, ou revogar, um ID de um usuário.
e) Segurança física existente no local do trabalho remoto, levando-se em consideração a segurança do ambiente local. Políticas e procedimentos para prevenir disputas relativas a direitos de propriedade intelectual desenvolvidas em equipamentos de propriedade particular. Requisitos de firewall e proteção antivírus. Uso de redes domésticas e requisitos ou restrições na configuração de serviços de rede sem fio.

2082

Q1013073 • Segurança da Informação • Malware • CESPE CEBRASPE • SEFAZRJ • Conhecimentos Específicos I • 2025

No que se refere à prevenção e tratamento de incidentes de segurança da informação, o processo que consiste em identificar, analisar e caracterizar artefatos reportados de software suspeitos de constituir técnicas e métodos dos adversários denomina-se análise

a) funcional.
b) de sistema.
c) de rede.
d) de malware.
e) forense.

2083

Q964446 • Segurança da Informação • FCC • TRF 4ª REGIÃO • Operação de Computador

A certificação digital funciona com base em um documento eletrônico e em um recurso, que são denominados, respectivamente, de

a) certificado de dado digital seguro e rastreamento digital.
b) certificado digital e assinatura digital.
c) segurança digital e informação digital.
d) segurança digital e dado digital.
e) certificado de segurança e informação digital.

2084

Q1036382 • Segurança da Informação • Certificação Digital em Segurança da Informação • AOCP • BANESE • Suporte • 2022

Um certificado digital do tipo A3 é baseado em qual tipo de criptografia?

a) Criptografia de chave pública.
b) Criptografia de chave privada.
c) Criptografia de chave única.
d) Criptografia AES.
e) Criptografia RC4.

2085

Q1072495 • Segurança da Informação • Assinatura Digital • CESPE CEBRASPE • INSS • Analista do Seguro Social

📖 Texto associado ▼

Acerca da comunicação institucional e da segurança da
informação, julgue os itens que se seguem.

A assinatura digital é um exemplo de controle lógico.

a) Certo
b) Errado

2086

Q900979 • Segurança da Informação • Segurança na Internet • CESPE CEBRASPE • SEBRAENACIONAL • Analista Técnico II Infraestrutura e Sistemas Operacionais • 2024

Assinale a opção em que consta a recomendação internacional adotada pelo Comitê Gestor da Internet no Brasil para o combate ao spam.

a) utilizar lista que contém os e-mails, domínios e(ou) IP que são considerados spammers, baseados nas definições do usuário ou reconhecidamente spammers baseado em dados da Internet
b) barrar a porta 25 para uso residencial, por ela ser usada para comunicação de máquina entre máquina sem ser gerenciada, sendo, assim, muito utilizada por computadores mal-intencionados para enviar spam
c) utilizar lista que contém os e-mails, domínios e(ou) IP em que o usuário deseja receber mensagens
d) utilizar o recurso quarentena, que faz com que e-mails considerados suspeitos de serem spams sejam armazenados com tratamento específico

2087

Q986999 • Segurança da Informação • IBADE • SAAE de Linhares ES • Técnico em Tecnologia da Informação e Comunicação • 2024

A prática de enviar comunicações fraudulentas que parecem vir de uma fonte confiável, geralmente por e-mail, com o objetivo de roubar dados confidenciais, como senhas, ou instalar um malware na máquina da vítima, caracteriza o seguinte código malicioso:

a) Rootkit.
b) Trojan Horse.
c) Backdoor.
d) Ransomware.
e) Phishing.

2088

Q886400 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FUNDATEC • Prefeitura de Cruzaltense RS • Técnico em Informática • 2024

De acordo com a norma NBR ISO/IEC 27005:2011, as vulnerabilidades podem ser classificadas quanto ao tipo de ativo secundário ao qual elas se aplicam: de hardware, de software, de rede, de __________, de instalações e da estrutura organizacional.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.

a) dados
b) processos de negócio
c) informações
d) pessoal
e) estratégia

2089

Q962446 • Segurança da Informação • FGV • TRF 1ª REGIÃO • Especialidade Segurança da Informação • 2024

Como forma de aumentar a segurança em sua rede local, o Tribunal Regional Federal da 1ª Região (TRF1) implementou um modelo de mapeamento de ataques baseado no framework MITRE ATT&CK. Esse modelo é dividido em alguns passos, que vão desde o entendimento do ataque até a comparação de resultados de análise. Dentro desse modelo, o pessoal de segurança do TRF1 está fazendo uma pesquisa no site attack.mitre.org na expectativa de que esse modelo já tenha sido mapeado.
A equipe de segurança encontra-se na etapa de:

a) entender o ataque;
b) encontrar o comportamento;
c) pesquisa do comportamento;
d) tradução do comportamento em uma tática;
e) determinar qual técnica se aplica a um comportamento.

2090

Q962470 • Segurança da Informação • FGV • TRF 1ª REGIÃO • Especialidade Segurança da Informação • 2024

Um Centro de Operações de Segurança (Security Operations Center – SOC) foi instituído em um órgão para manter o seu ambiente de Tecnologia da Informação (TI) seguro, estável e controlado.
Uma das atribuições do SOC é monitorar os ativos, permitindo:

a) executar ações previamente definidas para a manutenção de sua disponibilidade;
b) identificar a causa raiz de lentidão e outros problemas que podem afetar o seu desempenho;
c) enviar alertas para os responsáveis pelo tratamento de possíveis incidentes;
d) correlacionar os dados coletados, identificando padrões anômalos de comportamento;
e) cumprir os requisitos estabelecidos no SLA (Service Level Agreement).

2091

Q979900 • Segurança da Informação • FADENOR • Prefeitura de Morro da Garça MG • Dentista/Dentista ESF • 2025

Um antivírus é um software essencial para a proteção dos dispositivos, pois atua na identificação, quarentena e remoção de ameaças digitais. Para isso, ele utiliza diferentes técnicas de detecção. Qual das alternativas a seguir apresenta uma técnica comumente usada por programas antivírus para identificar arquivos maliciosos?

a) Análise de comportamento e comparação com assinaturas de vírus conhecidos.
b) Compressão de arquivos para reduzir o risco de infecção.
c) Compartilhamento de arquivos com outros dispositivos para validação.
d) Desinstalação de programas desatualizados sem autorização do usuário.
e) Substituição automática de arquivos do sistema por versões mais recentes.

2092

Q1035991 • Segurança da Informação • Segurança Física e Lógica • CESPE CEBRASPE • BANRISUL • Suporte à Plataforma Mainframe • 2022

Com relação à segurança da informação, julgue o item seguinte.

Os detectores de incêndio são mecanismos eletrônicos que acionam alarmes em casos de fogo nas instalações e, nessa situação, funcionam como soluções de segurança digital de ambientes de TI.

a) Certo
b) Errado

2093

Q996575 • Segurança da Informação • IBFC • TRF 5 REGIÃO • Especialidade Segurança da Informação • 2024

Analise a afirmação a seguir:
“O ______ é a forma de tentar invadir um sistema e se aproveitar desse acesso não autorizado, seja pelo roubo de informações, pela manipulação das informações ali constantes ou, ainda, pela retirada do ar do próprio sistema.”(AGRA et al., 2019, p.45).

Assinale a alternativa que preencha corretamente a lacuna.

a) Compliance Audit
b) Escaneamento de Vunerabilidade
c) Sniffer
d) Pentest

2094

Q914916 • Segurança da Informação • LJ Assessoria e Planejamento Administrativo Limita • Prefeitura de Dom Eliseu PA • Vigia • 2023

Sabotagem informática é a danificação ou destruição do material de que é feito o computador ou seus componentes. Os objetivos da sabotagem de computadores são:

a) Utilização de autenticação multifator.
b) Atualização regular do software e patches de segurança.
c) Implementação de firewalls e sistemas de detecção de intrusão.
d) As instalações tangíveis, como também os dados intangíveis que contém os programas de computação e outras valiosas informações, causando danos físicos e lógicos.
e) Realização de testes de penetração regulares.

2095

Q905731 • Segurança da Informação • CESGRANRIO • BNDES • Cibersegurança • 2024

A ABNT NBR ISO/IEC 29100:2020 estabelece uma estrutura de alto nível para a proteção de dados pessoais (DP) dentro de sistemas de tecnologia da informação e de comunicação (TIC). Essa norma recomenda que a alta direção da organização, envolvida no tratamento de DP, estabeleça uma política de privacidade com base em princípios de privacidade que orientem a sua concepção, o seu desenvolvimento e a sua implementação. Dentre os princípios de privacidade adotados nessa norma, há um que permite que os responsáveis pelos DP questionem a exatidão e a integridade dos DP e que tais DP sejam aperfeiçoados, corrigidos ou removidos, conforme apropriado e possível no contexto específico.

Esse princípio de privacidade é o de

a) abertura, transparência e notificação
b) acesso e participação individual
c) compliance com a privacidade
d) precisão e qualidade
e) responsabilização

2096

Q961285 • Segurança da Informação • CONSULPLAN • TRF 2a REGIÃO • Informática Infraestrutura

A Norma Brasileira ABNT NBR ISO/IEC 27005:2011 é responsável pela Tecnologia da Informação – Técnicas de Segurança – Gestão de riscos de Segurança da Informação, fornecendo diretrizes para o processo de gestão de riscos de segurança da informação, de acordo com os padrões do Sistema de Gestão de Segurança da Informação (SGSI). Os gestores, além do pessoal envolvido com a gestão de riscos de segurança da informação em uma organização, são as pessoas que têm maior interesse nesta norma, ou também entidades externas que dão suporte a essas atividades. Esta norma apresenta diversas atividades que possuem: Entrada; Ação; Diretrizes para implementação; e, Saída. “Trata-se da comunicação que é uma atividade que objetiva alcançar um consenso sobre como os riscos devem ser gerenciados, fazendo uso para tal da troca e/ou partilha das informações sobre o risco entre os tomadores de decisão e as outras partes interessadas.” A afirmativa anterior trata-se de:

a) Avaliação do risco.
b) Percepção do risco.
c) Comunicação do risco.
d) Monitoramento do risco.

2097

Q1038614 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESGRANRIO • BANESE • Suporte • 2025

A segurança é uma condição do sistema resultante do estabelecimento e da manutenção das medidas de proteção do sistema. As vulnerabilidades de um sistema podem ser exploradas para violar a sua segurança. Uma medida de proteção básica é configurar um sistema para operar de uma forma que elimine ou mitigue vulnerabilidades conhecidas.
Essa medida de proteção é conhecida como

a) blocking
b) evading
c) hardening
d) jamming
e) sealing

2098

Q1052959 • Segurança da Informação • Noções de Segurança • CESPE CEBRASPE • HEMOBRÁS • Analista de TI

📖 Texto associado ▼

Acerca de segurança da informação, julgue os próximos itens.

O ciclo de segurança é composto pela identificação das ameaças ao negócio e respectivas medidas de segurança a serem tomadas para reduzir o risco, ou seja, reduzir a probabilidade de incidentes ocorrerem.

a) Certo
b) Errado

2099

Q1089332 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FUNDATEC • UFRGS • Técnico em Tecnologia da Informação • 2025

Em um órgão público, o sistema de gestão de documentos permite que usuários visualizem apenas os documentos para os quais possuem autorização específica. Durante uma auditoria, foi verificado que um funcionário conseguiu acessar documentos confidenciais sem ter permissão para tal, devido a uma falha na implementação do controle de acesso. Considerando os pilares fundamentais da segurança da informação, essa situação compromete principalmente qual princípio?

a) Integridade, pois os dados dos documentos foram alterados durante o acesso não autorizado.
b) Disponibilidade, pois o sistema ficou indisponível durante a tentativa de acesso indevido.
c) Não repúdio, pois o funcionário pode negar ter acessado os documentos confidenciais.
d) Autenticidade, pois não foi possível verificar a origem real dos documentos acessados.
e) Confidencialidade, pois informações restritas foram expostas a pessoa não autorizada.

2100

Q973116 • Segurança da Informação • FGV • TJDFT • Suporte em Tecnologia da Informação • 2022

Anderson quer enviar uma mensagem para sua esposa que está em outra cidade sem que ninguém saiba da existência da mensagem. Então, Anderson inseriu a mensagem em uma foto em que ambos estavam, de forma que fez uma pequena redução na qualidade da imagem e inseriu a mensagem nesses bits sobressalentes.
Para ocultar a mensagem em uma foto, Anderson utilizou a técnica de:

a) transposição;
b) substituição;
c) criptoanálise;
d) esteganografia;
e) cifração polialfabética.

Questões de Concursos

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

O que você quer encontrar?