Questões de Segurança da Informação com Gabarito (Comentado)

2321

Q896013 • Segurança da Informação • Gama Consult • Prefeitura de Conceição dos Ouros MG • Informática • 2024

O método de backup que cria uma cópia exata e atualizada dos dados em tempo real, refletindo todas as alterações imediatamente, é denominado:

a) Backup diferenciado.
b) Backup incremental.
c) Backup contínuo.
d) Backup periódico.

2322

Q911647 • Segurança da Informação • CESPE CEBRASPE • TCEPR • Auditor de Controle Externo – Área: Informática • 2024

Acerca da estrutura do padrão AES de criptografia, é correto afirmar que

a) quatro estágios são usados na estrutura AES, sendo três de permutação e um de substituição.
b) a estrutura do AES pode ser considerada uma estrutura clássica de Feistel, pela forma como processa os blocos de dados.
c) cada quarta parte do bloco de dados, na estrutura do AES, é usada alternadamente para modificar as outras três partes.
d) a chave fornecida como entrada para o AES é expandida em uma matriz de 16bytesque serve como chave para cada rodada.
e) o AES processa todo o bloco de dados como uma matriz única durante cada rodada, usando substituições e permutações.

2323

Q883245 • Segurança da Informação • FGV • Prefeitura de Caraguatatuba SP • Técnico em Informática • 2024

O sistema de criptografia simétrica tem como característica o uso de algoritmos e o compartilhamento de uma única chave secreta compartilhada entre o remetente e o destinatário.
Assinale a opção que indica um algoritmo de criptografia simétrica.

a) AES.
b) DSS.
c) ECC.
d) PKI.
e) RSA.

2324

Q899895 • Segurança da Informação • Itame • Prefeitura de Mozarlândia GO • Professor de Informática • 2024

Na segurança de rede, o que é um certificado digital?

a) Um software que impede a instalação de vírus.
b) Um documento utilizado para monitorar acessos não autorizados.
c) Uma chave pública utilizada para verificar a autenticidade e a integridade de uma transação online.
d) Um programa que criptografa todas as senhas da rede.

2325

Q904767 • Segurança da Informação • IV UFG • Prefeitura de Rio Branco AC • Especialização em Segurança da Informação • 2024

Tendo em vista os aspectos de segurança da informação, o que é uma ameaça para um sistema computacional?

a) É uma fraqueza de um ativo ou grupo de ativos que pode ser explorada por um agente malicioso.
b) Trata-se da possibilidade de ocorrência de um evento que pode impactar o cumprimento dos objetivos.
c) É o conjunto de fatores externos com o potencial de causar em dano para um sistema ou organização.
d) Qualquer mudança de estado que tem importância para a gestão de um item de configuração ou serviço.

2326

Q884040 • Segurança da Informação • IF TO • IF TO • Técnico de Tecnologia da Informação • 2024

Códigos maliciosos, ou malwares, são programas criados para causar danos a sistemas computacionais ou exfiltrar dados. Qual tipo de malware tem a capacidade de se propagar automaticamente pelas redes, sem necessidade de execução de algum código hospedeiro, explorando vulnerabilidades em sistemas e aplicativos, e enviando cópias de si mesmo de um dispositivo para outro?

a) Adware.
b) Worm.
c) Ransomware.
d) Vírus.
e) Trojan.

2327

Q892750 • Segurança da Informação • FUNDATEC • Prefeitura de Capivari do Sul RS • Técnico em Informática • 2024

Um certificado digital utilizado para prover confidencialidade e integridade em conexões, mas que não é validado por uma Autoridade Certificadora (AC) comercial, é chamado de certificado:

a) Legítimo.
b) Seguro.
c) Malicioso.
d) Privado.
e) Autoassinado.

2328

Q1050448 • Segurança da Informação • Controles de Segurança • FGV • TCE PA • Administrador de Banco de Dados • 2024

A abordagem de segurança e gerenciamento de acesso do princípio do privilégio mínimo (ou princípio do menor privilégio) diz que

a) um usuário regular deve ter no mínimo acesso administrativo a tudo.
b) usuários e clientes devem ter acesso ao mínimo de dados sensíveis e privilegiados.
c) uma pessoa ou sistema deve receber apenas os privilégios e dados necessários para completar a tarefa em questão, e nada mais.
d) usuários e sistemas devem ter ao menos acesso aos dados mestres (master data) e históricos.
e) os acessos e privilégios devem ser revisados uma vez na semana, no mínimo.

2329

Q992592 • Segurança da Informação • IBADE • Prefeitura de Manaus AM • Rede de Computadores • 2024

Para criptografar uma informa o podem ser utilizados dois métodos baseado em códigos e baseado em cifras E PEREIRA; CHIARAMONTE, 2005). A respeito do método baseado em códigos é CORRETO afirmar:

a) o método de códigos utiliza-se de duas técnicas para encriptar a informação sendo essas a transposição e/ou substituição do conteúdo original da mensagem por meio de algoritmos.
b) o método de códigos mais utilizados s o as de transposição, que consistem em embaralhar os caracteres da informação contida no texto original.
c) o método de códigos transforma parte da informação em códigos predefinidos, geralmente seguindo algum padrão de códigos, como por exemplo, o código morse.
d) o método de códigos utiliza códigos de substituição a partir de tabelas de substituição predefinidas, que trocam ou substituem um ou mais caracteres da informação original.
e) o método de códigos realizado por meio da mistura e ou substituição das letras da mensagem original. Transformação de caractere por caractere (ou de bit por bit). Não considera a estrutura linguística da mensagem.

2330

Q1083986 • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos • CESPE CEBRASPE • TJ RJ • Analista de Gestão de TIC • 2021

No que se refere ao gerenciamento de segurança e risco organizacionais de Tecnologia da Informação, os gestores, em momentos de crises, devem criar cenários orçamentários adaptáveis que reflitam a realidade de sua função, de modo a alinhar os serviços de segurança e risco com o valor de uma unidade de negócios para otimizar custos e riscos. Nesse contexto, é recomendado aos gestores

a) analisar previsões, informações e modelos de organizações de pesquisa, incorporando os resultados ao esforço de otimização de custos.
b) monitorar atividades essenciais da organização com vistas a criar modelos históricos, prescindindo-os como lição aprendida para uso futuro na otimização de custos.
c) fazer, logo no início da crise, o máximo de alterações estruturais com foco em uma única área de otimização e com cortes na força de trabalho.
d) reduzir, obrigatoriamente, os custos de produção, ainda que isso desequilibre esforços nos principais portfólios de serviços e acarrete a interrupção destes.
e) negociar melhores preços e descontos para seus contratos atuais, com exceção dos custos da linha de base referentes à segurança de TI.

2331

Q1048665 • Segurança da Informação • Ataques e Ameaças • FGV • TCE PE • Procurador do Tribunal de Contas • 2025

Ameaças são agentes ou condições que causam incidentes que comprometem as informações e seus ativos, por meio da exploração de vulnerabilidades, provocando perdas de confidencialidade, integridade e disponibilidade e, consequentemente, causando impactos aos negócios de uma organização.

Com relação à intencionalidade das ameaças, os grupos em que elas podem ser classificadas são:

a) propositais, criminosas e exploratórias.
b) naturais, voluntárias e involuntárias.
c) difusas, artificiais e digitais.
d) acidentais e propositais.
e) online e offline.

2332

Q882011 • Segurança da Informação • FUNDATEC • IFSC • Técnico de Tecnologia da Informação • 2024

A norma ISO/IEC 27001 especifica os(as) ___________ referentes a um sistema de gestão de segurança da informação, possibilitando que as organizações ________________________ para _____________________________________.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

a) padrões – incluam protocolos de comunicação – incrementar as sete camadas e os níveis de segurança
b) práticas – entendam e implementem a responsabilidade social de forma eficaz – um desenvolvimento mais sustentável e equitativo
c) práticas – melhorem a capacidade e maturidade dos processos em diversas áreas – alcançarem seus objetivos de segurança
d) requisitos – avaliem os seus riscos e implementem os procedimentos necessários – a preservação da confidencialidade, integridade e disponibilidade da informação
e) normas e recomendações – incluam algoritmos de criptografia simétrica, algoritmos de criptografia assimétrica e funções de hash – preservar a confidencialidade

2333

Q881532 • Segurança da Informação • FADURPE • UFRPE • Técnico de Tecnologia da Informação / Área Suporte e Redes • 2024

Um ataque cibernético a partir de um malware tem dois componentes: o código malicioso e o método usado para rodar o código malicioso. Considerando essa informação, assinale a alternativa correta.

a) Ransomware é um tipo de ciberataque que persuade as pessoas a tomar uma ação que dá a um golpista acesso ao seu dispositivo, contas ou informações pessoais.
b) Os worms devem ser executados pela vítima para realizar seu trabalho.
c) Cavalo de Troia (ou Trojan) é um tipo de malware que bloqueia o acesso ao sistema ou criptografa os dados.
d) Ataques do tipo Phishing não requerem ativação (ou qualquer intervenção humana) para executar ou espalhar seu código pelo sistema.
e) Smurf é uma forma de ataque de negação de serviço distribuído (DDoS).

2334

Q1082246 • Segurança da Informação • Planos de Contingência • FUNCERN • IF PE • Área Infraestrutura e Segurança • 2025

A implementação de sites de contingência é fundamental para assegurar a continuidade de negócios de TI. Sendo assim, um cold site pode ser definido como um

a) local físico com hardware e dados prontos para uso imediato; contudo, o sistema fica desligado aguardando a falha do servidor principal.
b) servidor de backup em nuvem com funcionalidade semelhante ao AWS (Amazon Web Services).
c) data center secundário em pleno funcionamento que atende a critérios de alta disponibilidade, tolerância a falha e de distribuição de carga.
d) local físico com espaço, energia e refrigeração, mas sem hardware ou dados, sendo a opção mais barata e de ativação mais lenta.
e) data center localizado em outro hemisfério onde um sistema web pode ser armazenado temporariamente em caso de falha do principal.

2335

Q988827 • Segurança da Informação • Segurança na Internet • IBADE • Prefeitura de São Luís MA • Agente de Trânsito • 2024

Um agente de trânsito teve seu computador atacado por um hacker. O hacker utilizou uma isca digital para enganar o agente, para que este fornecesse dados pessoais de acesso. Esse tipo de ataque é o:

a) DDoS
b) backlog
c) chatGPT
d) phishing
e) rasomware

2336

Q1009100 • Segurança da Informação • FGV • DPE RO • Classe A • 2025

A autenticação em duas etapas do navegador Firefox aumenta a segurança das contas ao exigir um código extra além da senha. Isso protege dados sincronizados, como senhas e favoritos, contra acessos não autorizados. Entretanto, ocorrem situações em que o usuário enfrenta dificuldades quanto à essa autenticação, por motivos diversos.

Uma providência que o usuário pode adotar é

a) alterar a privacidade do navegador do modo “Rigoroso” para o modo “Normal”
b) desativar a autenticação em duas etapas em outro dispositivo conectado à conta do usuário que possui acesso via autenticação em duas etapas.
c) gerar um código extra de autenticação como backup, com criptografia assimétrica.
d) requisitar a desativação da autenticação em duas etapas e o posterior envio de um novo código por e-mail ao sistema.
e) solicitar a exclusão da sua conta Mozilla, caso não possua nenhum dos métodos alternativos de autenticação.

2337

Q1050582 • Segurança da Informação • Ssl • FGV • TCE PA • Analista de Suporte • 2024

SSL (Secure Sockets Layer) e TLS (Transport Layer Security) são protocolos criptográficos fundamentais para a segurança na internet. A confidencialidade, a integridade e a autenticidade são base da segurança da informação.
Neste sentido, correlacione os princípios da confidencialidade, da integridade e da autenticidade com os respectivos protocolos apresentados.

1. Confidencialidade
2. Integridade
3. Autenticidade
( ) SHA (Secure Hash Algorithm)
( ) PSK (Pre-Shared Key)
( ) AES (Advanced Encryption Standard)
( ) RSA (Rivest-Shamir-Adleman)

A relação correta, na ordem apresentada, é

a) 1 – 2 – 3 – 1.
b) 2 – 1 – 2 – 3.
c) 3 – 1 – 2 – 1.
d) 1 – 2 – 3 – 2.
e) 2 – 3 – 1 – 3.

2338

Q1061599 • Segurança da Informação • Autenticação • CESPE CEBRASPE • STM • Especialidade Análise de Sistemas • 2025

📖 Texto associado ▼

O XYZ Digital, sistema nacional de agendamento de serviços públicos, acessado via desktop e dispositivos móveis, que exige autenticação de cidadãos para solicitação de documentos e consultas, passou por auditoria de segurança após tentativas de acesso indevido e um incidente de autenticação indevida. Após o incidente, constatou-se a utilização de single sign-on (SSO – autenticação única), tendo sido providenciadas a autenticação forte com multifator (MFA) e a implementação de OpenID Connect.

A partir do caso hipotético precedente, julgue o item subsequente.

A alteração das informações de usuário por atacantes durante o processo de autenticação no XYZ Digital representa uma violação do princípio de confidencialidade.

a) Certo
b) Errado

2339

Q1037287 • Segurança da Informação • Políticas de Segurança de Informação • FGV • DATAPREV • Analista de Processamento • 2024

A implementação de políticas de segurança da informação visa proteger os ativos organizacionais contra ameaças, vulnerabilidades e riscos.
Não faz parte das práticas de segurança da informação que visam reduzir riscos e melhorar, sem comprometer, a segurança em uma organização a Política de

a) Controle de Acessos.
b) Backup e Recuperação de Dados.
c) Segurança Física.
d) Treinamento de Usuários.
e) Redução de Custos Operacionais de Segurança.

2340

Q968681 • Segurança da Informação • FCC • TRERR • Análise de Sistemas

Considere que um determinado Tribunal Regional Eleitoral esteja definindo uma forma de gerenciar riscos da infraestrutura de TI, incluindo a determinação de políticas, procedimentos, diretrizes, práticas e estruturas organizacionais para estabelecer proteções e contramedidas. De acordo com a Norma ISO/IEC 27002, essa definição para segurança da informação é denominada

a) Ativo.
b) Evento.
c) Controle.
d) Recurso.
e) Política.

Questões de Concursos

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site