Questões de Concursos Segurança da Informação

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Ordenar por:

2664Q1050559 | Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, Analista de Segurança, TCE PA, FGV, 2024

Durante uma auditoria de segurança de uma rede corporativa, foi descoberto que alguns servidores apresentavam vulnerabilidades significativas. Entre os problemas identificados foram relacionados vazamentos de senhas, diversas aplicações com falta de atualizações críticas e contas de ex-funcionários ainda ativas com permissões administrativas.
Com base nessa situação hipotética, considerando os problemas encontrados e as boas práticas de hardening, as seguintes combinações de medidas de segurança são as mais apropriadas para proteger esses servidores e mitigar essas vulnerabilidades:

✂️ a) configurar o firewall nos servidores para impedir acessos não autorizados, proibir os compartilhamentos de senhas, e excluir contas de usuários inativos logo após a saída deles da empresa.
✂️ b) atualizar os sistemas operacionais e aplicar os patches de segurança, tirar as permissões administrativas dos usuários inativos, criar uma única senha forte com autenticação multifatorial (MFA) para o uso compartilhado pelos administradores dos sistemas.
✂️ c) atualizar política para o uso de senhas fortes e configurar o Host-Based Intrusion Detection System (HIDS) para proteger contra as senhas vazadas, atualizar os sistemas operacionais e aplicar os patches de segurança, e redefinir as senhas das contas dos usuários inativos.
✂️ d) atualizar política para uso de senhas fortes e configurar o Host-Based Intrusion Prevention System (HIPS) para proteger contra as senhas vazadas, atualizar os sistemas operacionais e aplicar os patches de segurança, excluir contas de usuários inativos logo após a saída deles da empresa.
✂️ e) atualizar política para o uso de senhas fortes e configurar autenticação multifatorial (MFA), manter o sistema sempre atualizado e aplicar os patches de segurança, e desativar contas de usuários inativos.

2665Q1050562 | Segurança da Informação, Criptografia, Analista de Segurança, TCE PA, FGV, 2024

Na criptografia, o conceito de força de uma cifra representa a dificuldade para se encontrar a chave em um processo de busca exaustiva. Este conceito permite comparar sistemas criptográficos bastante distintos através de um número em comum. Normalmente a força de uma cifra é representada em número de bits.
Nesse contexto, é correto afirmar que

✂️ a) as cifras assimétricas sempre possuem força maior que cifras simétricas.
✂️ b) uma cifra RSA de 1024bits é 4 vezes mais forte que uma cifra AES 256bits.
✂️ c) uma cifra é matematicamente indecifrável apenas quando sua força é infinita.
✂️ d) uma cifra tipo One Time Pad é considerada teoricamente segura segundo a teoria da informação.
✂️ e) a força de uma cifra assimétrica é igual à dificuldade de se descobrir sua chave pública.

2666Q890315 | Segurança da Informação, Técnico de Informática, Prefeitura de Domingos Martins ES, Instituto Access, 2024

Considere os seguintes tipos de ataque de hackers e considere as seguintes descrições:

(1) Phising

(2) Ransomware

(3) Man-in-the-Middle (MitM)

(4) Ataque de Negação de Serviço (DDoS)

( ) Interceptação de comunicações entre duas partes sem o conhecimento delas.

( ) Sobrecarga intencional de um serviço online para torná-lo inacessível.

( ) Estratégia que envolve enganar os usuários para revelar informações confidenciais, frequentemente através de e-mails falsos.

( ) Ataque que envolve o sequestro de dados ou sistemas, com a demanda de pagamento de resgate para sua liberação.

Assinale a alternativa que contém a ordem CORRETA de associação.

✂️ a) 4, 2, 3, 1.
✂️ b) 3, 4, 1, 2.
✂️ c) 2, 4, 1, 3.
✂️ d) 2, 1, 3, 4

2667Q978635 | Segurança da Informação, Tecnologia da Informação, TRT 1ª REGIÃO RJ, FCC, 2025

A norma ABNT NBR ISO/IEC 27002:2022 recomenda que as informações relacionadas às ameaças à segurança da informação sejam coletadas e analisadas para produzir inteligência de ameaças. A equipe de TI de um Tribunal Regional do Trabalho, ao realizar a coleta, dividiu essa inteligência de ameaças nas três camadas indicadas pela norma, conforme a seguir:

I. troca de informações de alto nível sobre o cenário de ameaças em mudança.
II. detalhes sobre ataques específicos, incluindo indicadores técnicos.
III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.

As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:

✂️ a) tática, operacional e estratégica.
✂️ b) de alto nível, de nível técnico e de nível tecnológico.
✂️ c) de alto nível, de baixo nível e de médio nível.
✂️ d) de mudança, de detalhes e de tecnologias.
✂️ e) estratégica, operacional e tática.

2669Q1050578 | Segurança da Informação, Políticas de Segurança de Informação, Analista de Suporte, TCE PA, FGV, 2024

Durante uma auditoria de segurança, uma organização descobriu que seus logs de eventos estavam distribuídos em vários servidores. A organização decidiu implementar um servidor de log centralizado que possa receber logs de servidores Linux via Syslog e de servidores Windows via Microsoft Event Viewer.
Assinale a opção que melhor descreve a principal vantagem de implementar um servidor de log centralizado.

✂️ a) Reduzir o espaço de armazenamento necessário para logs em cada servidor individual.
✂️ b) Facilitar a correlação e análise de eventos de segurança de toda a infraestrutura.
✂️ c) Eliminar a necessidade de configuração de logs em servidores individuais.
✂️ d) Aumentar a segurança dos logs ao mantê-los apenas localmente nos servidores.
✂️ e) Melhorar o desempenho dos servidores individuais ao desativar a geração de logs.

2670Q996570 | Segurança da Informação, Especialidade Segurança da Informação, TRF 5 REGIÃO, IBFC, 2024

Ao digitar uma URL na barra de endereço de um navegador, iniciamos uma jornada pela internet. Essa sequência de caracteres, como https://www.exemplo.com, serve como um guia para que o computador encontre o servidor onde o site está hospedado e, então, exiba o conteúdo na tela. Assinale a alternativa que apresenta o que permite o uso de "https://" em vez de "http://" em URLs, conforme descrito no texto.

✂️ a) O aumento da capacidade de armazenamento de dados no servidor
✂️ b) A implementação de um novo protocolo de transporte para maior velocidade
✂️ c) A redução do tamanho dos pacotes transmitidos pela rede
✂️ d) A utilização de pacotes SSL (ou TLS) para encapsular mensagens HTTP

2671Q884196 | Segurança da Informação, Agente Administrativo, Prefeitura de Conceição dos Ouros MG, Gama Consult, 2024

A crescente necessidade de garantir a integridade e disponibilidade de dados em ambientes corporativos complexos exige uma estratégia de backup que não apenas copie informações, mas também:

✂️ a) Integre-se a sistemas de monitoramento em tempo real, permitindo a identificação e correção proativa de falhas antes que comprometam a integridade do backup.
✂️ b) Utilize algoritmos de criptografia avançada, garantindo a confidencialidade dos dados mesmo em casos de acesso não autorizado ao meio de armazenamento.
✂️ c) Implemente redundância geográfica, distribuindo cópias do backup em diferentes localidades para mitigar riscos de desastres naturais ou falhas de infraestrutura localizada.
✂️ d) Automatize a execução de testes periódicos de restauração, validando a capacidade de recuperação dos dados em diferentes cenários de perda.

2672Q903657 | Segurança da Informação, Analista de Tecnologia da Informação: Infraestrutura, UFPI, COPESE, 2024

A criptografia em redes WiFi é fundamental para proteger os dados transmitidos contra acessos não autorizados. A opção que descreve CORRETAMENTE os métodos de criptografia utilizados em redes WiFi e suas características é:

✂️ a) WPA2 (Wi-Fi Protected Access 2) utiliza o protocolo AES (Advanced Encryption Standard) para fornecer uma criptografia forte e segura, sendo amplamente recomendado para proteger redes WiFi
✂️ b) WEP (Wired Equivalent Privacy) é o método de criptografia mais seguro atualmente utilizado em redes WiFi, oferecendo forte proteção contra ataques.
✂️ c) WPA (Wi-Fi Protected Access) é mais seguro que WPA2, pois utiliza uma chave de criptografia dinâmica que muda constantemente durante a transmissão de dados.
✂️ d) WPA3 (Wi-Fi Protected Access 3) oferece menor segurança em comparação com WPA2, mas é mais fácil de configurar e gerenciar.
✂️ e) O método de criptografia TKIP (Temporal Key Integrity Protocol) utilizado pelo WPA2 é mais seguro que o protocolo AES (Advanced Encryption Standard).

2675Q905726 | Segurança da Informação, Cibersegurança, BNDES, CESGRANRIO, 2024

O tipo de incidente de segurança mais reportado anualmente ao CERT.br é conhecido como SCAN e engloba as notificações de varreduras em redes de computadores (scans).

O fato de este ser o tipo de incidente mais reportado não é incomum, pois a varredura é usualmente a

✂️ a) segunda etapa de um ataque que interage com os sistemas-alvo, utilizando-se de ferramentas para testar diversas senhas.
✂️ b) única etapa de um ataque sem interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.
✂️ c) última etapa de um ataque, buscando percorrer os sistemas afetados e garantir que eles não contenham registros do ataque.
✂️ d) primeira etapa de um ataque, utilizando-se de técnicas de engenharia social.
✂️ e) primeira etapa em que ocorre interação com os sistemas-alvo, sendo utilizada em praticamente todos os tipos de ataque.

2676Q961286 | Segurança da Informação, Informática Infraestrutura, TRF 2a REGIÃO, CONSULPLAN

Em questões de segurança da informação, existe uma norma brasileira, a ABNT NBR ISO/IEC 27002:2013, que versa sobre a Tecnologia da Informação – Técnicas de Segurança – Código de Prática para controles de segurança da informação. Esta norma foi projetada para ser utilizada como referência na seleção de controles, no processo de implementação de um Sistema de Gestão de Segurança da Informação (SGSI), ou também como documento de orientação, para que as organizações implementem controles de segurança da informação normalmente aceitos. Esta norma define os controles de segurança da informação, bem como seus respectivos objetivos de controle. É necessário que seja mantido um registro de auditoria de todos os procedimentos realizados e recomenda-se contemplar em primeiro lugar os sistemas com altos riscos, são duas diretrizes de implementação de um dos objetivos. Assinale, a seguir, este objetivo.

✂️ a) Gestão da vulnerabilidade técnica.
✂️ b) Restrições quanto à instalação de software.
✂️ c) Instalação de software nos sistemas operacionais.
✂️ d) Controles de auditoria de sistemas de informação.

2678Q1084181 | Segurança da Informação, Norma Iso 27001, Áreas de Tecnologia da Informação, TJ RJ, FGV, 2024

A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenciamento de Segurança da Informação (SGSI).

Quanto às características da norma ISO 27001:2022, assinale a afirmativa correta.

✂️ a) A norma estabelece os objetivos que uma organização deve cumprir para ser certificada.
✂️ b) A certificação é baseada no ciclo CI/CD (Continuous Integration/Continuous Delivery).
✂️ c) Representam elementos de ‘Controles Organizacionais’: Políticas para Segurança da Informação, Trabalho Remoto e Manutenção de Equipamento.
✂️ d) Foram reduzidos os controles na revisão da norma, sendo instituída hierarquia entre os controles.
✂️ e) Na norma atualizada em 2022 foram mantidas as áreas em que os controles estão agrupados, tendo sido apenas estabelecida hierarquia entre as áreas.

2679Q905755 | Segurança da Informação, Professor, BNDES, CESGRANRIO, 2024

Em uma aplicação financeira, um banco está implementando a autenticação multifatorial dos usuários junto com um sistema de Controle de Acesso Baseado em Papéis (RBAC, sigla em inglês) para gerenciar as permissões desses mesmos usuários.

Considerando-se esse contexto, quando implementado, o RBAC

✂️ a) atribuirá permissões baseadas em funções sem considerar a identidade do usuário, enquanto a autenticação atribuirá permissões diretamente aos usuários.
✂️ b) lidará exclusivamente com a autenticação dos usuários, garantindo que apenas usuários autenticados possam acessar a aplicação.
✂️ c) será responsável por determinar as permissões dos usuários com base em seus papéis, enquanto a autenticação verificará a identidade dos usuários antes de atribuir esses papéis.
✂️ d) será independente da autenticação, e ambos não se relacionarão na gestão de acesso.
✂️ e) substituirá a necessidade de autenticação multifatorial, uma vez que os papéis já definem quem pode acessar a aplicação.

2680Q911654 | Segurança da Informação, Auditor de Controle Externo – Área: Informática, TCEPR, CESPE CEBRASPE, 2024

A exploração de SQL injection pode ser bem-sucedida contra uma aplicação web vulnerável caso

✂️ a) o servidor não envie cabeçalhos ou diretivas de segurança, ou eles não estejam configurados para proteger os valores.
✂️ b) recursos desnecessários, por exemplo, portas, serviços ou privilégios, sejam ativados ou instalados no banco de dados.
✂️ c) não haja separação, em níveis, entre as camadas do sistema e as camadas de rede, sendo desconsideradas as necessidades de exposição e proteção.
✂️ d) dados hostis sejam usados nos parâmetros de pesquisa de mapeamento relacional de objeto para extrair registros adicionais.
✂️ e) limites para o consumo de recursos do sistema por usuários ou por serviços sejam mal configurados ou sequer estejam configurados.

Questões de Concursos Segurança da Informação

Resolva questões de Segurança da Informação comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

2661Q967855 | Segurança da Informação, Tecnologia da Informação, TCU, CESPE CEBRASPE

2662Q967858 | Segurança da Informação, Tecnologia da Informação, TCU, CESPE CEBRASPE

2663Q1018550 | Segurança da Informação, Políticas de Segurança de Informação, Desenvolvimento de Software, BANRISUL, CESPE CEBRASPE, 2025