Questões de Segurança da Informação com Gabarito (Comentado)

2301

Q1083994 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • TJ RJ • Analista de Gestão de TIC • 2021

De acordo com o Decreto n.º 4.829/2003, os membros do CGIbr são indicados por diversos segmentos da sociedade civil e de órgãos governamentais. O segmento ou órgão que tem o direito de indicar três titulares é

a) a comunidade científica e tecnológica.
b) a Casa Civil da Presidência da República.
c) o setor empresarial.
d) o Fórum Nacional de Secretários Estaduais para Assuntos de Ciência e Tecnologia.
e) o terceiro setor.

2302

Q1031772 • Segurança da Informação • Malware • FGV • Prefeitura de Canaã dos Carajás PA • Agente de Serviços de Informática • 2025

Códigos maliciosos (malware) são usados como intermediários para prática de golpes e realização de ataques. São programas que executam ações danosas e atividades maliciosas, sendo muitas vezes chamados genericamente de “vírus”.

Assinale a opção que indica a característica de ação dos ransomwares:

a) Monitora as atividades de um sistema e envia as informações coletadas para terceiros.
b) Propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
c) Armazenam a posição do cursor e a tela apresentada no monitor, ou a região que circunda determinada posição, nos momentos em que o mouse é clicado.
d) Executa as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
e) Tornam inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário e não vazar os dados.

2303

Q970335 • Segurança da Informação • VPN Virtual Private Network • CESPE CEBRASPE • Petrobras • Analista de Sistemas – Processos de negócio • 2022

Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue.

Em uma organização que implementa a funcionalidade de VPN incorporada ao sistema de firewall, os pacotes que chegam pela VPN passam diretamente pelo firewall e sã o decriptados no computador de destino pelo software cliente de VPN.

a) Certo
b) Errado

2304

Q881510 • Segurança da Informação • FADURPE • UFRPE • Técnico de Tecnologia da Informação / Área Suporte e Redes • 2024

Qual dos seguintes sistemas de arquivos é mais adequado para ser utilizado em um disco rígido interno de um computador com Windows 10, visando a otimizar a segurança dos dados e permitir o uso de recursos avançados como permissões de acesso e criptografia?

a) FAT32
b) NTFS
c) exFAT
d) EXT4
e) HFS+

2305

Q1032044 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FGV • MPU • Perito em Contabilidade • 2025

As analistas Clara e Joana são responsáveis por uma carteira digital de criptoativos do MPU, a CWallet. A CWallet é uma carteira multiassinatura, não custodial e descentralizada, com funcionamento baseado em seed phrase. A CWallet não permite o backup das chaves privadas por ela geradas. Certo dia, ao realizar determinada transação na carteira, Joana percebeu que havia perdido tanto sua chave privada quanto sua chave pública, impossibilitando a realização de qualquer transação.
Em relação à recuperação da chave privada de Joana na CWallet, é correto afirmar que:

a) é possível, desde que Joana tenha guardado sua respectiva seed phrase;
b) não é possível, pois a CWallet, sendo não custodial, é incapaz de recriar chaves privadas;
c) não é possível, pois a CWallet, sendo descentralizada, é incapaz de recriar chaves privadas;
d) é possível, pois a CWallet, sendo multiassinatura, pode recriar a chave privada de Joana a partir da chave pública de Clara;
e) não é possível, pois a CWallet, sendo multiassinatura, só poderia recriar a chave privada de Joana se fornecida a respectiva a chave pública.

2306

Q881529 • Segurança da Informação • Autenticação • FADURPE • UFRPE • Técnico de Tecnologia da Informação / Área Suporte e Redes • 2024

Tendo como base os quatro pilares de segurança da informação (confidencialidade, integridade, disponibilidade e autenticidade), analise as afirmações a seguir.

1) Confidencialidade gerencia a insuspeição das informações.
2) Integridade garante a fidedignidade e correção das informações.
3) Disponibilidade lida com redundância de informações.
4) Autenticidade determina que apenas pessoas autorizadas acessem as informações.

Estão corretas, apenas,

a) 1 e 2.
b) 2 e 3.
c) 3 e 4.
d) 1 e 4.
e) 2 e 4.

2307

Q891024 • Segurança da Informação • IV UFG • Câmara de Anápolis GO • Técnico de Informática • 2024

O uso de assinaturas digitais fornece comprovação da identidade de um usuário, site ou entidade. Utiliza tecnologia de criptografia para garantir autenticidade e integridade. Os três tipos de assinatura atualmente utilizados são:

a) simples, avançada e qualificada.
b) simples, extrajudicial e PJ.
c) avançada, PF e qualificada.
d) simples, qualificada e PJ.

2308

Q881305 • Segurança da Informação • CESPE CEBRASPE • CAGEPA PB • Técnico em Informática • 2024

Em um projeto para a elaboração de políticas de segurança da informação, as ações que acontecerão durante a totalidade do projeto são definidas no item conhecido como

a) descrição, justificativa e objetivo.
b) premissas assumidas.
c) escopo considerado.
d) restrições possíveis.
e) definição do produto a ser entregue.

2309

Q977818 • Segurança da Informação • CESPE CEBRASPE • SEFAZRJ • Conhecimentos Específicos I • 2025

Assinale a opção em que é corretamente descrito um dos principais benefícios da implementação do DevSecOps em um pipeline de desenvolvimento de software.

a) promoção de uma cultura de colaboração na qual todos os membros da equipe sejam responsáveis pela segurança, com vistas ao aumento da eficácia e da qualidade do software
b) aumento do tempo de entrega em verificações manuais de segurança em todas as etapas do pipeline
c) garantia de identificação de vulnerabilidades críticas por meio de testes automatizados realizados desde as fases iniciais de desenvolvimento
d) eliminação da necessidade de ferramentas de segurança nas etapas do pipeline CI/CD nativo
e) diminuição da necessidade frequente de auditorias externas nas verificações automatizadas de segurança no ciclo de desenvolvimento

2310

Q977309 • Segurança da Informação • Malware • CONSULPAM • CONAB • TI • 2025

A Segurança da Informação depende de prevenção, detecção e resposta eficazes para minimizar a atuação de ameaças digitais furtivas que podem comprometer sistemas, roubar dados e causar prejuízos significativos. Acerca desse assunto, avalie as sentenças a seguir:

Ameaças do tipo Worms não necessitam de intervenção do usuário para se propagarem. PORQUE Virus e Worms são sinônimos, de modo que esses termos são intercaláveis e referem-se a uma classe de ameaças virtuais.

Acerca dessas sentenças, assinale a alternativa CORRETA.

a) As duas sentenças são verdadeiras, e a segunda é uma justificativa correta da primeira.
b) As duas sentenças são verdadeiras, mas a segunda não é uma justificativa correta da primeira.
c) A primeira sentença é verdadeira, e a segunda é falsa.
d) A primeira sentença é falsa, e a segunda é verdadeira.

2311

Q905904 • Segurança da Informação • CESGRANRIO • BNDES • Suporte Manhã • 2024

O termo spam é usado para referir-se aos e-mails não solicitados que, geralmente, são enviados para um grande número de pessoas. Para reduzir o impacto causado pelo spam, muitas organizações adotam técnicas de filtragem para fazer uma triagem nos e-mails recebidos, separando os spams dos e-mails válidos. Dentre as técnicas mais aplicadas, o filtro bayesiano permite uma eficaz filtragem preditiva de mensagens através de palavras-chave com um número reduzido de falso positivos. A plataforma antispam de código aberto da Apache Software Foundation (ASF) usa uma estrutura de pontuação e plug-ins para integrar uma ampla gama de testes avançados de análise estatística e heurística, incluindo a filtragem bayesiana.

Essa plataforma é conhecida como

a) spamassassin
b) spamcheckai
c) spamfighter
d) spamkiller
e) spamshark

2312

Q1035196 • Segurança da Informação • Conceitos Básicos em Segurança da Informação • FGV • Prefeitura de São José dos Campos SP • Administração • 2025

Avalie o fragmento a seguir.

A empresa de Tecnologia XPTO sofreu vazamento de dados após um funcionário clicar em um link malicioso em um e-mail de phishing.

Para evitar novos incidentes, o departamento de TI elaborou uma cartilha de procedimentos de segurança entre os quais não se inclui

a) observar atentamente o endereço do remetente, o nome da empresa e o conteúdo da mensagem, antes de interagir com qualquer e-mail ou mensagem.
b) a criação de senhas fortes e exclusivas para contas online e ativar a autenticação de dois fatores (2FA) sempre que disponível.
c) considerar o uso de softwares antivírus e firewalls para proteger o dispositivo e dados contra ataques de phishing.
d) clicar em links de e-mails ou mensagens de texto que pareçam suspeitos ou desconhecidos.
e) manter o sistema operacional, navegador e software antivírus atualizados para fechar brechas de segurança.

2313

Q962244 • Segurança da Informação • FGV • TRF 1ª REGIÃO • Especialidade Suporte Técnico • 2024

A Infraestrutura de chaves públicas brasileiras (ICP-Brasil) foi instituída para garantir a autenticidade, a integridade e a validade jurídica de documentos eletrônicos e aplicações que utilizem certificados digitais.
A cadeia de autoridades certificadoras ICP-Brasil possui uma Autoridade Certificadora Raiz (AC Raiz), que é responsável por:

a) adotar as medidas necessárias e coordenar a implantação e o funcionamento da ICP-Brasil;
b) emitir certificados para o usuário final e gerenciar a lista de certificados emitidos, revogados e vencidos;
c) estabelecer diretrizes e normas técnicas para a formulação de políticas de certificados e regras operacionais das Autoridades Certificadoras (ACs) e das Autoridades de Registro (ARs) e definir níveis da cadeia de certificação;
d) executar atividades de fiscalização e auditoria das Autoridades Certificadoras (ACs) e das Autoridades de Registro (ARs) e dos prestadores de serviço habilitados na ICP, em conformidade com as diretrizes e normas técnicas estabelecidas;
e) estabelecer a política, os critérios e as normas técnicas para o credenciamento das Autoridades Certificadoras (ACs), das Autoridades de Registro (ARs) e dos demais prestadores de serviço de suporte à ICP-Brasil, em todos os níveis da cadeia de certificação.

2314

Q1047751 • Segurança da Informação • Malware • FGV • EPE • Tecnologia da Informação Infraestrutura e Segurança • 2024

Com relação aos códigos maliciosos e malwares, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Um vírus de macro é um tipo de vírus escrito em linguagem de script, como JavaScript.
( ) Worm é um tipo de malware que replica a si mesmo de forma automática, sendo capaz de se propagar por uma rede. Geralmente, eles consomem muitos recursos, afetando o desempenho da rede e dos computadores infectados.
( ) Um keylogger é um tipo de spyware voltado para teclados virtuais que armazena a posição do cursor e a tela quando o mouse é clicado. Dessa forma, ele pode capturar teclas selecionadas em teclados virtuais.

As afirmativas são, respectivamente,

a) V – V – F.
b) V – F – F.
c) F – V – V.
d) F – V – F.
e) V – F – V.

2315

Q1040072 • Segurança da Informação • Ataques e Ameaças • FCC • TRE PB • Programação de Sistemas

No contexto de segurança da informação, um ataque na rede de computadores que consiste em adivinhar, por tentativa e erro, o nome de usuário e a senha para acessar computadores e executar indevidamente processos, é conhecido como ataque de:

a) Varredura.
b) Força Bruta.
c) Spoofing.
d) Defacement.
e) DoS.

2316

Q1044177 • Segurança da Informação • Iso 27002 • FGV • TJ RR • Cibersegurança • 2024

A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais.
Nesse contexto, assinale a opção que apresenta apenas controles organizacionais.

a) Políticas para Segurança da Informação e Termos e Condições de Contratação.
b) Responsabilidades após Término ou Mudança de Contratação e Proteção de Escritórios, Salas e Instalações.
c) Trabalho em Áreas Seguras e Gerenciamento de Vulnerabilidades Técnicas.
d) Segurança da Informação no Gerenciamento de Projetos e Segurança da Informação em Relacionamentos com Fornecedores.
e) Resposta aos Incidentes de Segurança da Informação e Redundância de Recursos de Processamento de Informações.

2317

Q1047261 • Segurança da Informação • Criptografia • Aeronáutica • CIAAR • Engenharia de Telecomunicações • 2025

Um grupo de amigos trocam mensagens por uma rede de dados. Eles desejam ter características de segurança com autenticação e criptografia nas mensagens. Para garantir a segurança nas comunicações eles têm seus pares de chaves pública e privada. Todas as chaves públicas que eles utilizam são conhecidas por todos eles.
Sobre a cifragem (criptografia) e autenticação das mensagens entre eles, informe verdadeiro (V) ou falso (F) para as assertivas abaixo e, em seguida, marque a opção que apresenta a sequência correta.

( ) Para cifrar uma mensagem, o remetente utiliza a chave pública do destinatário.
( ) Para decifrar uma mensagem codificada para ele, o destinatário utiliza sua chave privada.
( ) Para fazer a assinatura digital o signatário usa sua chave privada, aplicada ao algoritmo de assinatura digital.
( ) Para verificar a autenticidade de uma mensagem, o verificador utiliza a chave pública do signatário aplicada ao algoritmo de verificação.

a) (V); (V); (V); (V).
b) (V); (V); (F); (F).
c) (F); (F); (V); (V).
d) (V); (F); (V); (F).

2318

Q964324 • Segurança da Informação • Noções de Segurança • FCC • TRF 4ª REGIÃO • Segurança e Transporte

As informações podem ser comprometidas devido à falta de conscientização, de políticas ou de procedimentos no uso de recursos de troca de informações, podendo gerar implicações nos negócios, nos aspectos legais e na segurança. A troca de informações pode ocorrer por meio do uso de diversos recursos de comunicação, incluindo correios eletrônicos, voz, fax, vídeo e mídias. Neste contexto, NÃO se caracteriza como diretriz para implementação de segurança na troca informações:

a) a dispensa de aprovação prévia para o uso de serviços públicos externos, tais como sistemas de mensagens instantâneas e compartilhamento de arquivos.
b) a divisão do conteúdo em mais de uma remessa e expedição por rotas distintas para proteger informações sensíveis contra divulgação não autorizada ou modificação.
c) a utilização de um sistema acordado de identificação para informações críticas e sensíveis, garantindo que o significado dos rótulos seja imediatamente entendido.
d) a adoção de procedimentos para notificar o emissor da transmissão, expedição e recepção de determinada informação.
e) o estabelecimento de procedimentos para identificação dos transportadores.

2319

Q1040877 • Segurança da Informação • Norma Iso 27001 • FCC • TRT 15 Região SP • Especialidade Tecnologia da Informação • 2023

Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o que recomenda que

a) papéis e responsabilidades pela segurança da informação devem ser definidos e alocados de acordo com os interesses dos setores operacionais.
b) funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.
c) medidas de segurança devem ser implementadas somente para o trabalho presencial.
d) os ativos fora das instalações da organização não precisam ser protegidos.
e) ambientes de desenvolvimento, testes e produção não devem ser separados.

2320

Q903918 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • FGV • TRF 1a • Especialidade: Tecnologia da Informação • 2024

Aline é policial investigativa e recebeu uma denúncia sobre a compra de registros de domínios de segundo nível. Ao buscar informações, identificou uma prática na qual indivíduos registravam vários domínios apenas para esperar vendê-los a uma parte interessada a um preço muito mais alto.
Aline fez um estudo do caso e viu que os indivíduos que executavam essa prática são conhecidos como:

a) phreakers;
b) grey hat;
c) cybersquatters;
d) white hat;
e) script kiddies.

Questões de Concursos

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site