voltar

Questões de Concursos

Resolva questões de concursos públicos Controles de Segurança comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Filtros de Pesquisa

Controles de Segurança

Carregando...

ORDENAR POR:

Mais recentes Mais populares Mais comentadas

FILTRAR QUESTÕES:

Todos Resolvidos Não resolvidos Que errei Salvas

Imprimir Questões

1

Q1102063 • Segurança da Informação • Controles de Segurança • CESPE CEBRASPE • TCE RN • Especialidade Tecnologia da Informação • 2026
A respeito da norma NIST SP 800-53 e da Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o item subsecutivo.
O controle de acesso definido no NIST SP 800-53 estabelece requisitos de segurança destinados à restrição de acesso lógico a sistemas e recursos, com base em políticas organizacionais previamente definidas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
2

Q1064122 • Segurança da Informação • Controles de Segurança • FGV • CVM • Tarde • 2024
A equipe de Tecnologia da Informação (TI) de um órgão realizou o processo de hardening nos ativos da organização para minimizar a possibilidade de acessos não autorizados, garantir a disponibilidade do serviço e assegurar a integridade dos dados, mantendo os sistemas estáveis e fidedignos.

Uma boa prática de hardening, baseada em IPV4, adotada pela equipe de TI é:
- a) utilizar usuário comum para todos os administradores do ativo para reduzir a quantidade de usuários no sistema, visando a reduzir o acesso indevido e manter a confidencialidade;
- b) manter o registro dos usuários sem suas respectivas permissões para preservar a confidencialidade;
- c) manter a porta padrão do serviço, garantindo o seu acesso, a fim de preservar a integridade e disponibilidade do ativo;
- d) desabilitar os protocolos de descoberta de vizinhança para impedir a inundação da rede com mensagens desnecessárias, mantendo a disponibilidade;
- e) ativar serviços não utilizados para usá-los como honey pot no ambiente de produção, garantindo a disponibilidade do serviço principal.
Analisando...
Carregando informações...
3

Q1064120 • Segurança da Informação • Controles de Segurança • FGV • CVM • Tarde • 2024
As recomendações de segurança CIS Critical Security Controls, estruturadas em camadas, envolvem à implementação de um conjunto de controles de segurança. Em sua versão 8, são compostas por 18 níveis ou controles macro.

Sobre esses controles, aquele que está definido corretamente de acordo com a especificação é o:
- a) controle CIS 5: Gerenciamento de Controle de Acesso - visa a estabelecer e manter a configuração segura de ativos corporativos (dispositivos de usuário final, incluindo portáteis e móveis; dispositivos de rede; dispositivos não computacionais/IoT; e servidores) e software (sistemas operacionais e aplicativos);
- b) controle CIS 7: Gerenciamento de Controle de Acesso - usa processos e ferramentas para atribuir e gerenciar a autorização de credenciais para contas de usuário, incluindo contas de administrador, bem como contas de serviço, para ativos e software corporativos;
- c) controle CIS 1: Gerenciamento Contínuo de Vulnerabilidades - coleta, alerta, revisão e retenção de logs de auditoria de eventos que podem ajudar a detectar, entender ou se recuperar de um ataque;
- d) controle CIS 11: Teste de Penetração - indica processos e ferramentas para estabelecer e manter monitoramento de rede abrangente e defesa contra ameaças de segurança em toda a infraestrutura de rede e base de usuários da empresa;
- e) controle CIS 3: Proteção de dados - desenvolve processos e controles técnicos para identificar, classificar, manipular, reter e descartar dados com segurança
Analisando...
Carregando informações...
4

Q1054832 • Segurança da Informação • Controles de Segurança • UECE CEV • DETRAN CE • Tecnologia da Informação • 2018
Assinale a opção que apresenta somente software de detecção e/ou prevenção de intrusos.
- a) Büro IDS, Bitware OSS e Malware Defender.
- b) Bitware OSS, NIDS e nmap.
- c) OpenWIPS-ng, snort e suricata.
- d) HIPS-ng, Malware Defender e NIDS.
Analisando...
Carregando informações...
5

Q1050448 • Segurança da Informação • Controles de Segurança • FGV • TCE PA • Administrador de Banco de Dados • 2024
A abordagem de segurança e gerenciamento de acesso do princípio do privilégio mínimo (ou princípio do menor privilégio) diz que
- a) um usuário regular deve ter no mínimo acesso administrativo a tudo.
- b) usuários e clientes devem ter acesso ao mínimo de dados sensíveis e privilegiados.
- c) uma pessoa ou sistema deve receber apenas os privilégios e dados necessários para completar a tarefa em questão, e nada mais.
- d) usuários e sistemas devem ter ao menos acesso aos dados mestres (master data) e históricos.
- e) os acessos e privilégios devem ser revisados uma vez na semana, no mínimo.
Analisando...
Carregando informações...
6

Q1050427 • Segurança da Informação • Controles de Segurança • FGV • TCE PA • Administrador de Banco de Dados • 2024
O TCE-PA deseja fortalecer (hardening) a segurança de suas estações de trabalho para proteger contra diversas ameaças. As ações que devem ser tomadas pelo tribunal incluem
- a) implementar hardening e ignorar a aplicação de patches.
- b) usar apenas antivírus e firewall.
- c) aplicar políticas de senhas fortes e monitorar vulnerabilidades em serviços.
- d) desativar o IPS e focar apenas em hardening.
- e) evitar a implementação de políticas de senhas e confiar somente em firewalls.
Analisando...
Carregando informações...
7

Q1050425 • Segurança da Informação • Controles de Segurança • FGV • TCE PA • Administrador de Banco de Dados • 2024
Considere o cenário em que uma empresa está revisando suas políticas de segurança da informação para garantir a proteção abrangente de seus dados. A empresa deseja assegurar que suas práticas estejam alinhadas com os melhores padrões de segurança.
Em relação ao tema, analise as afirmativas a seguir.
I. A classificação de informações ajuda a determinar o nível de proteção necessário para diferentes tipos de dados.
II. A implementação de controles de acesso e autenticação garante que apenas pessoas autorizadas possam acessar informações sensíveis.
III. A segurança física é irrelevante para a proteção dos dados digitais, pois a segurança lógica é suficiente para impedir acessos não autorizados.
Está correto o que se afirma em
- a) I, apenas.
- b) II, apenas.
- c) I e II, apenas.
- d) II e III, apenas.
- e) I, II e III.
Analisando...
Carregando informações...
8

Q1050156 • Segurança da Informação • Controles de Segurança • FGV • MF • manhã • 2024
O processo de mapeamento de ameaças e aplicação de configurações de segurança de modo a tornar sistemas e infraestruturas de TI mais resistentes a ataques é denominado
- a) botnet.
- b) hardening.
- c) hashing.
- d) honeypots.
- e) wipe.
Analisando...
Carregando informações...
9

Q1042839 • Segurança da Informação • Controles de Segurança • FGV • TJ RR • Desenvolvimento de Sistemas • 2024
Disponibilizado inicialmente em 2012, o OAuth2 é um protocolo de autorização cujo objetivo é permitir que os usuários deem acesso aos seus recursos hospedados por um provedor de serviços, sem apresentar credenciais.
A respeito do OAuth2, assinale a afirmativa correta.
- a) Ao contrário dos tokens de acesso, os tokens de atualização são destinados ao uso somente com servidores de autorização e nunca são enviados aos servidores de recursos.
- b) Os clientes não precisam registrar seus redirecionamentos de URI antes de usá-los em um fluxo de autorização.
- c) O servidor de recursos emite tokens de acesso ao cliente após autenticar o proprietário do recurso com sucesso e obter autorização.
- d) Os tokens de atualização devem ser enviados diretamente ao cliente para autenticação, sem necessidade de proteção adicional.
- e) Só existe um tipo de cliente, o confidencial, aquele capaz de manter a confidencialidade de suas credenciais.
Analisando...
Carregando informações...
10

Q1038593 • Segurança da Informação • Controles de Segurança • CESGRANRIO • BANESE • Desenvolvimento • 2025
Uma empresa está enfrentando dificuldades no gerenciamento de permissões de acesso aos seus sistemas internos. Alguns funcionários conseguem visualizar informações confidenciais que não são necessárias para suas funções, enquanto outros relatam dificuldades para acessar recursos essenciais. Para resolver isso, a equipe de TI decide implementar o modelo de Controle de Acesso Baseado em Papéis (Role-Based Access Control – RBAC).
No modelo de Controle de Acesso Baseado em Papéis (RBAC), como são atribuídas as permissões de acesso aos usuários?
- a) Ajustam-se automaticamente as permissões com base na frequência de uso dos recursos.
- b) Atribuem-se funções, que possuem permissões predefinidas, aos usuários, garantindo um controle centralizado e simplificado.
- c) Concedem-se permissões individuais diretamente, com base na necessidade específica de cada usuário.
- d) Distribui-se um conjunto de permissões dinâmico baseado em atributos como localização e horário.
- e) Solicita-se manualmente, por usuário, a permissão para cada ação que deseja executar no sistema.
Analisando...
Carregando informações...
11

Q1038343 • Segurança da Informação • Controles de Segurança • CESPE CEBRASPE • BDMG • Infraestrutura e Segurança Cibernética • 2025
No que se refere a DevOps, julgue o item subsequente.

Na integração contínua, o desenvolvedor deve executar uma build local e depois atualizar seu repositório local do projeto, trazendo as alterações do repositório central.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
12

Q1036059 • Segurança da Informação • Controles de Segurança • CESPE CEBRASPE • BANRISUL • Quality Assurance QA e Analistas de Teste • 2022
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir.

Uma das formas de controle de acesso lógico é o controle de acesso discricionário — DAC, do inglês discretionary access control —, em que as permissões derivam de política gerenciada de forma centralizada.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
13

Q1036056 • Segurança da Informação • Controles de Segurança • CESPE CEBRASPE • BANRISUL • Quality Assurance QA e Analistas de Teste • 2022
Acerca de confiabilidade, integridade e disponibilidade em segurança da informação, julgue o item subsequente.

Habilitar logs de sistema e de controle de acesso, criptografia de dados de um disco e sistemas de antivírus atualizados são medidas que garantem a integridade.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
14

Q1035990 • Segurança da Informação • Controles de Segurança • CESPE CEBRASPE • BANRISUL • Suporte à Plataforma Mainframe • 2022
Com relação à segurança da informação, julgue o item seguinte.
Os sistemas eletrônicos de reconhecimento digital e facial podem ser utilizados no controle de acesso físico a instalações privadas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
15

Q1031242 • Segurança da Informação • Controles de Segurança • FGV • TRT 24 REGIÃO MS • Tecnologia da Informação • 2025
A administração e o monitoramento contínuo de redes e servidores exigem ferramentas especializadas para garantir desempenho, segurança e disponibilidade.
Considere exclusivamente ferramentas projetadas para monitorar continuamente o tráfego, o estado e o desempenho de redes e servidores, excluindo aquelas voltadas primariamente ao gerenciamento de logs, análise de pacotes ou segurança de hosts.
Dessa forma, assinale a opção que apresenta somente ferramentas de monitoramento contínuo de redes e servidores.
- a) Nagios, PRTG Network Monitor e Zabbix.
- b) Nagios, Graylog e OSSEC.
- c) Zabbix, ELK Stack e Wireshark.
- d) PRTG Network Monitor, Graylog e OSSEC.
- e) OSSEC, Wireshark e ELK Stack.
Analisando...
Carregando informações...
16

Q1028347 • Segurança da Informação • Controles de Segurança • FGV • MPU • Suporte e Infraestrutura • 2025
Uma multinacional está implementando um banco de dados distribuído com a intenção de disponibilizar o acesso às suas filiais. Após o sistema entrar em produção, foi identificado um percurso dos dados que violam a política de segurança da empresa. Tal fato permite a redução da classificação por meios impróprios, de forma que uma informação que possui um grau de sigilo maior consegue ser tramitada por um caminho com nível de classificação mais baixo.
A multinacional precisou tomar, como medida, o controle:
- a) de acesso;
- b) de inferência;
- c) UNDO/NO-REDO;
- d) logging write-ahead;
- e) steal/no-force.
Analisando...
Carregando informações...
17

Q1028335 • Segurança da Informação • Controles de Segurança • FGV • MPU • Suporte e Infraestrutura • 2025
A empresa Y foi contratada para eliminar/mitigar as ameaças existentes após a migração dos serviços de uma multinacional para a nuvem. A empresa Y iniciou o processo de identificação dessas ameaças na nova infraestrutura utilizada e elencou como principais ameaças a serem trabalhadas: funcionários maliciosos, perda de dados ou vazamento e perfis de risco desconhecido.
Como contramedidas a essas ameaças, a empresa Y deverá implementar, respectivamente:
- a) a adoção de técnicas de autenticação fortes de dois fatores, sempre que possível (monitoramento e envio de alertas sobre informações necessárias) e processos iniciais mais rigorosos de registro e validação;
- b) o monitoramento de listas negras públicas para os seus próprios blocos de rede, e a garantia de que os fortes controles de autenticação e de acesso estejam implementados com as transmissões sendo encriptadas;
- c) físico e físico;
- d) virtual e definido por software;
- e) físico e definido por software.
Analisando...
Carregando informações...
18

Q1009105 • Segurança da Informação • Controles de segurança • FGV • DPE RO • Classe A • 2025
Uma autarquia deseja implantar boas práticas em Gestão de Identidade e Acesso para garantir o controle efetivo do acesso dos colaboradores aos sistemas corporativos. Para atingir esse objetivo, alguns conceitos e aspectos devem ser cumpridos pelos sistemas de controle de acesso.
Nesse contexto, o conceito de “controle dual” consiste na
- a) combinação de políticas de acesso e resolução de conflitos em diferentes recursos.
- b) divisão de etapas uma função de sistema entre pares de indivíduos.
- c) especificação de quem pode manipular as regras no banco de dados de autorização.
- d) possibilidade de permissão de implantação de políticas fechadas e abertas de segurança.
- e) requisição de dois ou mais indivíduos trabalhando conjuntamente.
Analisando...
Carregando informações...
19

Q1007834 • Segurança da Informação • Controles de segurança • FGV • MPU • Arquivologia • 2025
Na realização de estudos em saúde pública, os órgãos de pesquisa poderão ter acesso a bases de dados pessoais, que serão tratados exclusivamente dentro do órgão, estritamente para a finalidade de realização de estudos e pesquisas, e mantidos em ambiente controlado e seguro, conforme práticas de segurança previstas em regulamento específico e procedimentos que incluam alguns cuidados. Um deles é o tratamento por meio do qual um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro. Esse tratamento é o(a):
- a) bloqueio;
- b) adequação;
- c) livre acesso;
- d) anonimização;
- e) pseudonimização.
Analisando...
Carregando informações...
20

Q1006021 • Segurança da Informação • Controles de segurança • CESPE CEBRASPE • TRT 7 Região CE • Tecnologia da Informação
Julgue os itens que se seguem, a respeito de becape, antivírus e antispam.
I Os serviços de antispam utilizam uma combinação de filtros de IP, de palavras, de links e de remetentes para classificar uma mensagem como spam.
II Arquivos colocados em quarentena pelo antivírus serão excluídos automaticamente pelo sistema após um período de tempo preestabelecido e não podem ser recuperados pelo usuário.
III Um becape diferencial copia os arquivos criados ou alterados desde o último becape completo ou incremental, sem alterar as marcações desses arquivos.
Assinale a opção correta
- a) Apenas o item I está certo.
- b) Apenas o item II está certo.
- c) Apenas os itens I e III estão certos.
- d) Apenas os itens II e III estão certos.
Analisando...
Carregando informações...

Questões de Concursos

Resolva questões de concursos públicos Controles de Segurança comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site