Questões de Segurança da Informação com Gabarito (Comentado)

2601

Q977828 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SEFAZRJ • Conhecimentos Específicos I • 2025

Assinale a opção em que é apresentado item a ser necessariamente considerado na definição de critérios básicos de impacto desenvolvidos em função do montante dos danos ou custos à organização causados por um evento relacionado à gestão de riscos de segurança da informação.

a) expectativas e percepções das partes interessadas
b) diferentes critérios para a aceitação do risco
c) perda de oportunidades de negócio e de valor financeiro
d) recurso para monitoramento de controles relacionados
e) plano de tratamento dos riscos vigente

2602

Q881329 • Segurança da Informação • CESPE CEBRASPE • CAGEPA PB • Técnico em Informática • 2024

Na criptografia de ponta a ponta (end-to-end encryption),

a) as mensagens são cifradas após saírem do dispositivo do remetente e só são decifradas após chegarem nos provedores de serviços.
b) somente os usuários que possuem uma chave secreta podem decifrar ou descriptografar a mensagem recebida.
c) os dados são protegidos durante a transmissão, mas não quando eles estão armazenados nos dispositivos do remetente e do destinatário.
d) os provedores de serviços de comunicação têm acesso às chaves necessárias para ler as mensagens.
e) a chave pública é usada para criptografar uma mensagem e enviá-la ao proprietário da chave privada.

2603

Q969909 • Segurança da Informação • Controles de segurança • CESPE CEBRASPE • Petrobras • Analista de Sistemas – Infraestrutura • 2022

Julgue o item subsecutivo, a respeito de softwares maliciosos e ataques.

Entre as contramedidas técnicas relacionadas à prevenção contra ataques DDoS, estão a restrição de tráfego ICMP e UDP desnecessário em roteadores de perímetro e a desabilitação de serviços e subsistemas não utilizados em computadores e servidores.

a) Certo
b) Errado

2604

Q899777 • Segurança da Informação • IV UFG • TJ GO • Analista de Sistemas • 2024

Qual é o nome da conexão utilizada para disfarçar o tráfego de dados e oferecer privacidade ao usuário?

a) FTP.
b) HTTP.
c) VPN.
d) TLS.

2605

Q1052870 • Segurança da Informação • Autenticação • CESPE CEBRASPE • HEMOBRÁS • Administrador de Banco de Dados

📖 Texto associado ▼

Com base nos conceitos de controle de acesso ao banco de dados,
julgue os itens subseqüentes.

A autenticação descreve métodos usados para garantir que o sujeito é a entidade que ele afirma ser. A identificação pode ser fornecida com a utilização de um nome de usuário ou número de conta. Para ser propriamente autenticado, o sujeito é normalmente solicitado a fornecer uma senha, uma frase em código, uma chave criptográfica, um número pessoal de identificação — personal identification number (PIN) —, um atributo anatômico ou um token.

a) Certo
b) Errado

2606

Q1044422 • Segurança da Informação • Criptografia • FGV • Prefeitura de Cuiabá MT • Tecnologia da Informação Tarde • 2024

Criptografia é utilizada para codificar informações para protegê-las de acessos não autorizados, utilizando técnicas de cifragem que transformam dados legíveis em códigos secretos.
Existem diversos algoritmos que permitem a realização de criptografia. Nesse sentido, correlacione os tipos de algoritmos de criptografia apresentados abaixo com os algoritmos descritos na sequência.

1. Algoritmo de criptografia simétrica
2. Algoritmo de criptografia assimétrica

( ) DAS - Digital Signature Algorithm
( ) DES - Data Encryption Standard
( ) AES - Advanced Encryption Standard

Assinale a opção que indica a relação correta na ordem apresentada

a) 1,1,1.
b) 1,1,2.
c) 1,2,2.
d) 2,1,1.
e) 2,1,2.

2607

Q978633 • Segurança da Informação • Sistemas de PrevençãoDetecção de Intrusão • FCC • TRT 1ª REGIÃO RJ • Tecnologia da Informação • 2025

Um Tribunal Regional do Trabalho precisa reforçar a segurança da informação em seus sistemas, garantindo a proteção dos dados processuais e a continuidade dos serviços digitais. A equipe de TI promoveu um debate sobre a utilização de um Sistema de Prevenção de Intrusão (IPS) comparando-o a outras soluções. Eles concluíram corretamente que o

a) Firewall de borda substitui a necessidade de um IPS, pois sua função é suficiente para evitar todos os tipos de ataques e filtrar o tráfego malicioso antes que ele chegue aos servidores internos.
b) Sniffer de Rede é uma ferramenta mais eficaz do que um IPS, pois permite capturar e analisar pacotes de dados sem causar impacto na latência da rede do Tribunal.
c) IPS analisa o tráfego de rede em tempo real, identificando padrões suspeitos e bloqueando automaticamente atividades maliciosas antes que comprometam os sistemas do Tribunal, não sendo equivalente a um IDS, que apenas alerta sobre ameaças sem intervir ativamente.
d) WAF (Web Application Firewall) analisa registros de eventos e detecta anomalias de segurança em tempo real, além de bloquear ataques automaticamente, sendo uma alternativa ao IPS.
e) NAC (Network Access Control) é uma solução equivalente ao IPS, pois impede qualquer acesso não autorizado à rede do Tribunal, monitorando continuamente os dispositivos conectados.

2608

Q996566 • Segurança da Informação • IBFC • TRF 5 REGIÃO • Especialidade Segurança da Informação • 2024

A variedade de antivírus no mercado reflete a constante evolução das ameaças cibernéticas. Desde os tradicionais baseados em assinaturas até os mais modernos que utilizam inteligência artificial, cada tipo de antivírus oferece diferentes abordagens para proteger os sistemas contra malwares. Assinale a alternativa que apresenta qual a principal vantagem dos antivírus baseados em heurística em relação aos baseados em assinaturas.

a) Maior taxa de detecção de malwares desconhecidos
b) Menor consumo de recursos do sistema
c) Facilidade de configuração
d) Menor taxa de falsos positivos

2609

Q883158 • Segurança da Informação • FGV • Prefeitura de Macaé RJ • Informática • 2024

Um certificado digital é, em essência, uma identidade eletrônica. É um arquivo eletrônico que associa uma chave pública a uma pessoa física ou jurídica, garantindo a autenticidade e a integridade das informações trocadas em ambientes digitais. Imagine-o como um RG digital, mas com funcionalidades muito mais abrangentes.
Assinale a afirmativa correta sobre a certificação digital.

a) Certificados digitais são utilizados para garantir a identidade de uma pessoa ou organização na internet, e são emitidos por uma autoridade certificadora (CA) confiável.
b) Certificados digitais são usados exclusivamente para criptografar e-mails, e não têm aplicação em outros tipos de comunicação na internet.
c) Certificados digitais não podem ser utilizados para autenticação em websites, apenas para garantir a integridade dos arquivos.
d) Certificados digitais são gerados automaticamente por navegadores da web e não requerem a intervenção de uma autoridade certificadora.
e) Certificados digitais são aplicáveis apenas a sites governamentais e não são necessários para sites comerciais ou pessoais.

2610

Q983790 • Segurança da Informação • IBADE • Polícia Civil BA • Perito Médico Legista de Polícia Civil • 2025

Qual é o principal objetivo da Norma 02 - Norma de Controle de Acesso da SSP-BA?

a) Estabelecer políticas de uso de dispositivos pessoais exclusivos no ambiente de trabalho da PRODEB.
b) Definir diretrizes gerais para o controle de acesso lógico aos ativos de informação da SSP-BA, especialmente os baseados em recursos tecnológicos.
c) Garantir o acesso irrestrito aos dados da PRODEB para todos os colaboradores.
d) Propor medidas de segurança física para proteger somente os servidores do DPT-BA.
e) Garantir o acesso irrestrito aos dados da SVO para todos os colaboradores.

2611

Q1038328 • Segurança da Informação • Firewall em Segurança da Informação • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025

Julgue o item subsequente, relativos a ataques em aplicações web e ao firewall pfSense.

O pfSense não suporta interface gráfica, por isso todos os comandos são feitos por interface de linha de comando, por meio de um shell.

a) Certo
b) Errado

2612

Q1028348 • Segurança da Informação • Criptografia • FGV • MPU • Suporte e Infraestrutura • 2025

Virgínia enviará uma informação confidencial a João por um canal não seguro. Ela fará uso de algoritmos simétricos com dois modos de operação diferentes para cada objetivo. O modo de operação A será utilizado para transmitir uma mensagem de baixa entropia (caracteres de inicialização para o modo de operação B) e poderá usar o paralelismo. Já o modo de operação B deverá cifrar o conteúdo da mensagem usando o número de inicialização enviado pelo modo de operação A e, mesmo que a mensagem tenha baixa entropia, o modo de operação B conseguirá remover as estatísticas da mensagem. Os modos A e B fazem uso do completamento da mensagem ao seu final para adequar ao tamanho do bloco.
Portanto, Virgínia fará uso dos modos de operação A e B, respectivamente:

a) Counter - OFB;
b) OFB - CFB;
c) da atribuição do nível de segurança;
d) da concessão de privilégios;
e) de fluxo.

2613

Q959503 • Segurança da Informação • CESPE CEBRASPE • Polícia Federal • Área 3 • 2018

A respeito dos tipos de RAID e suas principais características, julgue o item que se segue.

RAID 0, também conhecido como disk striping, requer no mínimo dois discos rígidos: se um disco falhar, os demais garantem o acesso e a recuperação dos dados

a) Certo
b) Errado

2614

Q1084181 • Segurança da Informação • Norma Iso 27001 • FGV • TJ RJ • Áreas de Tecnologia da Informação • 2024

A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenciamento de Segurança da Informação (SGSI).

Quanto às características da norma ISO 27001:2022, assinale a afirmativa correta.

a) A norma estabelece os objetivos que uma organização deve cumprir para ser certificada.
b) A certificação é baseada no ciclo CI/CD (Continuous Integration/Continuous Delivery).
c) Representam elementos de ‘Controles Organizacionais’: Políticas para Segurança da Informação, Trabalho Remoto e Manutenção de Equipamento.
d) Foram reduzidos os controles na revisão da norma, sendo instituída hierarquia entre os controles.
e) Na norma atualizada em 2022 foram mantidas as áreas em que os controles estão agrupados, tendo sido apenas estabelecida hierarquia entre as áreas.

2615

Q959509 • Segurança da Informação • CESPE CEBRASPE • Polícia Federal • Área 3 • 2018

Redes sem fio são amplamente utilizadas para a conexão de usuários em ambientes que permitam alta mobilidade ou onde não seja possível prover infraestrutura cabeada. Devido a sua arquitetura, redes sem fio possuem diversos problemas de segurança. No que se refere a segurança de redes sem fio e alguns dos ataques conhecidos a esse tipo de redes, julgue o item que se segue.

Krack (key reinstallation attack) é um tipo de ataque que funciona contra o Wi-Fi protected access II (WPA2) sob determinadas condições. Satisfeitas essas condições, sistemas Android e Linux podem ser enganados por esse ataque para reinstalar uma chave de criptografia toda composta por zeros.

a) Certo
b) Errado

2616

Q1052961 • Segurança da Informação • Norma Iso 27001 • CESPE CEBRASPE • HEMOBRÁS • Analista de TI

📖 Texto associado ▼

Acerca de segurança da informação, julgue os próximos itens.

A ISO/IEC 27001:2006 apresenta requisitos operacionais de segurança da informação que devem ser implementados nos servidores de arquivos e equipamentos de conectividade, para controle de acesso de usuários maliciosos.

a) Certo
b) Errado

2617

Q911650 • Segurança da Informação • CESPE CEBRASPE • TCEPR • Auditor de Controle Externo – Área: Informática • 2024

De acordo com a NBR ISO/IEC 27001:2022, a organização deve conduzir auditorias internas a intervalos planejados, para esclarecer se o sistema de gestão da segurança da informação está em conformidade com

a) as políticas definidas pela alta gestão e pelo conselho de administração relacionadas à organização como um todo.
b) os requisitos da organização para o seu sistema de gestão da segurança da informação e os requisitos daquela norma.
c) as diretrizes e normas da entidade reguladora da sua atividade negocial.
d) os objetivos e as metas da organização para o planejamento estratégico da área de tecnologia da informação.
e) os padrões verificados em benchmarks e melhores práticas comumente aceitas no seu segmento de atuação.

2618

Q1000498 • Segurança da Informação • IBFC • TRF 5 REGIÃO • Especialidade Segurança da Informação • 2024

A Internet das Coisas é um dos alicerces das cidades inteligentes e um dos principais alvos de ataques cibernéticos, bem como os apps baixados pelos cidadãos para o controle de serviços públicos por meio de seus smartphones, desta maneira, profissionais de segurança da informação trabalham incansavelmente para prevenir ataques aos alvos. Assinale a alternativa que apresenta o motivo pelo qual o controle individual de permissões para cada aplicativo é crucial para a segurança em uma cidade inteligente.

a) Porque ele permite que todos os aplicativos compartilhem dados livremente, aumentando a eficiência do sistema
b) Porque ele simplifica o gerenciamento de dados, reduzindo a necessidade de criptografia
c) Porque ele elimina a necessidade de sistemas de arquivos criptografados, ao restringir o uso de dados sensíveis
d) Porque ele minimiza os riscos de exploração por aplicativos maliciosos, limitando o acesso a dados e a funcionalidades desnecessárias

2619

Q904754 • Segurança da Informação • FGV • TRF 1a • Especialidade: Suporte em Tecnologia da Informação • 2024

Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de acesso à informação e às funções dos sistemas de aplicações, necessários para que ela siga uma política de controle de acesso. Como forma de restrição de acesso à informação, o controle sugerido pela consultoria foi:

a) limitar a informações contidas nas saídas;
b) registrar tentativas de acesso ao sistema, incluindo as sem sucesso e as bem-sucedidas;
c) obrigar os usuários a mudarem as suas senhas temporárias no primeiro acesso ao sistema;
d) mostrar um aviso geral informando que o computador deve ser acessado somente por usuários autorizados;
e) permitir que os usuários selecionem e modifiquem suas próprias senhas, incluindo um procedimento de confirmação para evitar erros.

2620

Q1008720 • Segurança da Informação • FGV • MPE RJ • Técnico do Ministério Público • 2025

A criação de senhas seguras para utilização em sites e contas de aplicativos é de suma importância para a segurança das informações e dados sensíveis nas organizações. Com relação ao uso de senhas, analise as afirmações a seguir.

I. Recomenda-se criar senhas longas e adicionar caracteres especiais com números letras maiúsculas e minúsculas.
II. Recomenda-se utilizar caracteres em sequência de teclado e para facilitar a reutilização de senhas, alterar apenas o último caractere.
III. Recomenda-se não utilizar senhas contendo informações pessoais e evitar compartilhamento.

Está correto o que se afirma em

a) I e II, apenas.
b) I e III, apenas.
c) II e III, apenas.
d) I, apenas.
e) II, apenas.

Questões de Concursos

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site