Questões de Concursos

Resolva questões de concursos públicos com gabarito comentado. Teste seus conhecimentos online ou baixe o PDF.

Filtros de Pesquisa

Segurança Na Internet

Carregando...

ORDENAR POR:

Mais recentes Mais comentadas

FILTRAR QUESTÕES:

Todos Resolvidos Não resolvidos Que errei Salvas

1

Q1133419 • Segurança da Informação • Segurança Na Internet • Marinha • CAP • Processamento de Dados • 2025
Segundo CERT.BR(2012), cookies são pequenos arquivosque são gravados em seu computador quando você acessa sites na Internet e que são reenviados a estes mesmos sites quando novamente visitados. São usados para manter informações sobre você, como carrinho de compras, lista de produtos e preferências de navegação. Analise as afirmativas abaixo e assinale a opção que apresenta somente os riscos relacionados ao uso de cookies.
- a) Invasão de perfil digital, computador desligar sozinho e coleta de informações pessoais.
- b) Disponibilização de informações confidenciais, exploração de vulnerabilidades e furto de identidade.
- c) Danos à imagem e à reputação, compartilhamento de informações e janelas de pop-up aparecendo de forma inesperada.
- d) Compartilhamento de informações, coleta de hábitos de navegação e autenticação automática.
- e) Arquivos de logs serem apagados sem motivo aparente, acesso a conteúdos impróprios ou ofensivos e vazamento de informações.
Analisando...
Carregando informações...
2

Q1113868 • Segurança da Informação • Segurança Na Internet • CESPE CEBRASPE • SEPLAG AL • Especialidade Análise de Sistemas • 2026
Considerando mecanismos de autenticação com o OpenID Connect (OIDC) e OAuth 2.0, julgue o item a seguir.
O OpenID Provider (OP) é equivalente a um servidor de identidade (IdP).
- a) Certo
- b) Errado
Analisando...
Carregando informações...

3

Q1112881 • Segurança da Informação • Segurança Na Internet • FCC • TJ CE • Especialidade Infraestrutura de Tecnologia da Informação • 2026
Um conjunto de profissionais de segurança de um órgão público identificou aumento de mensagens fraudulentas simulando comunicações oficiais do domínio tj seguro.example. A análise mostrou três situações recorrentes: mensagens com anexos. maliciosos, mensagens em massa com características de spam e mensagens utilizando indevidamente o domínio do tribunal no cabeçalho From. Frente ao problema relatado, a solução tecnicamente adequada para proteger o ambiente de correio eletrônico é
- a) utilizar SPF para verificar casos de conteúdo malicioso, DKIM para bloquear spam, DMARC para criptografar anexos e antivírus para validar se o domínio do remetente esta autorizado no DNS,
- b) configurar DMARC com p=reject dispensando a publicação de registros SPF e DKIM, pois a política DMARC é suficiente para autenticar remetentes e rejeitar mensagens falsas enviadas em nome do domínio.
- c) aplicar antivírus nas estações dos usuários, configurar SPF com +a11 para evitar rejeição indevida e utilizar DMARC com p=none, mantendo a análise de mensagens fraudulentas em relatórios posteriores.
- d) implantar antispam e antivirus no gateway de e-mail, configurar SPF autorizando os servidores de envio, assinar mensagens ‘com DKIM e aplicar DMARC com política progressiva até reject, usando relatórios para monitorar falhas.
- e) bloquear os anexos no servidor de e-mail, substituir SPF por DKIM, dispensar DMARC quando houver antivírus ativo e tratar mensagens em massa por filtros manuais configurados pelos usuários.
Analisando...
Carregando informações...
4

Q1098643 • Segurança da Informação • Segurança Na Internet • INAZ do Pará • Prefeitura de Mazagão AP • Técnico em Informática • 2026
Na comunicação eletrônica em ambiente institucional, o uso seguro dos serviços de Internet exige compreender não apenas a finalidade de protocolos como HTTP, HTTPS, FTP, SMTP, DNS e DHCP, mas também as implicações operacionais de sua configuração e utilização.
Nesse contexto, a segurança da navegação e do correio eletrônico não decorre da mera identificação nominal do protocolo empregado, mas da relação entre serviço, forma de comunicação e práticas compatíveis com o uso corporativo.

Assinale a alternativa CORRETA.
- a) O DNS, por operar na resolução de nomes, substitui funcionalmente protocolos de transporte e de aplicação voltados à navegação e ao correio eletrônico, razão pela qual sua correta configuração assegura, por si só, a integridade das comunicações institucionais.
- b) O SMTP, por viabilizar o fluxo de mensagens eletrônicas, exerce função equivalente à do DHCP no ambiente de rede, pois ambos se destinam à entrega automática de parâmetros essenciais para o estabelecimento da comunicação entre usuário e servidor.
- c) O uso de HTTPS acrescenta proteção à comunicação web por meio de mecanismos de segurança sobre a navegação, ao passo que aconfiguração e o uso do correio eletrônico continuam a exigir atenção específica quanto a envio, recebimento e práticas seguras de utilização do serviço.
- d) A adoção de protocolo seguro na navegação elimina os riscos operacionais associados ao uso institucional da Internet, já que a proteção da sessão torna secundárias as cautelas relativas a destinatário, conteúdo da mensagem ou legitimidade do serviço acessado.
- e) A configuração de correio eletrônico em ambiente corporativo depende exclusivamente do protocolo de saída, uma vez que a recepção de mensagens constitui etapa passiva do serviço e não interfere na segurança operacional do usuário.
Analisando...
Carregando informações...
5

Q1095968 • Segurança da Informação • Segurança Na Internet • FUNDATEC • IFC SC • Informática • 2026
Sobre os fundamentos de navegadores web e segurança na navegação, analise as assertivas a seguir e assinale V, se verdadeiras, ou F, se falsas.
( ) O protocolo HTTPS garante que a comunicação entre o navegador e o servidor seja criptografada por meio do protocolo TLS, protegendo os dados transmitidos contra interceptação por terceiros.
( ) O modo de navegação anônima dos navegadores modernos impede que o provedor de internet e os sites visitados registrem o endereço IP do usuário, garantindo anonimato completo durante a sessão.
( ) Extensões instaladas no navegador podem representar riscos à segurança do usuário, pois dependendo das permissões concedidas, podem acessar e monitorar o conteúdo das páginas visitadas.
( ) Cookies são arquivos de texto armazenados pelo navegador que podem ser utilizados tanto para manter sessões de autenticação quanto para rastrear o comportamento do usuário entre diferentes sites.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
- a) V – V – V – V.
- b) V – F – V – V.
- c) F – V – F – F.
- d) V – F – F – V.
- e) F – F – V – F.
Analisando...
Carregando informações...
6

Q1094566 • Segurança da Informação • Segurança Na Internet • Ápice Consultoria • Prefeitura de São José dos Cordeiros PB • Educação Física • 2026
Sobre segurança na internet, considerando riscos, golpes, ataques, códigos maliciosos e boas práticas de uso seguro, assinale a alternativa correta.
- a) Mensagens de spam podem conter links maliciosos e devem ser evitadas ou ignoradas.
- b) O uso da mesma senha em diferentes serviços aumenta a segurança, pois facilita o controle pelo usuário.
- c) Softwares antivírus são desnecessários quando se utiliza apenas redes sociais.
- d) Golpes virtuais não utilizam engenharia social, baseando-se apenas em falhas técnicas.
- e) Senhas simples são recomendadas para facilitar o acesso e evitar esquecimento.
Analisando...
Carregando informações...
7

Q1091687 • Segurança da Informação • Segurança Na Internet • FUNDATEC • PC RS • P2 • 2026
Assinale a alternativa que corresponde a uma técnica de rastreamento e identificação que consiste na identificação única de um dispositivo ou usuário através da coleta e combinação de características técnicas específicas, sem a necessidade de arquivos armazenados (como cookies) ou contas logadas.
- a) Cookies.
- b) Fingerprinting.
- c) Rastreamento por URL.
- d) ID de usuário (UID).
- e) Pixels de rastreamento.
Analisando...
Carregando informações...
8

Q1091336 • Segurança da Informação • Segurança Na Internet • Ápice Consultoria • Prefeitura de São José dos Cordeiros PB • Nível Fundamental • 2026
Com o avanço da tecnologia e o uso cada vez mais frequente da internet e das redes sociais, a segurança digital tornou-se uma preocupação importante para todos os usuários, de modo que muitos golpes virtuais, invasões de contas e vazamentos de informações acontecem devido a comportamentos inadequados ou descuidos ao utilizar dispositivos e plataformas online. Por isso, conhecer práticas seguras na internet é fundamental para proteger dados pessoais e evitar problemas. Considerando esse contexto, o que um usuário nunca deve fazer ao utilizar a internet para manter a segurança digital é:
- a) trocar a senha do e-mail regularmente.
- b) ativar a verificação em duas etapas nas redes sociais.
- c) usar antivírus no computador.
- d) desconfiar de links recebidos de desconhecidos.
- e) compartilhar senhas de banco por mensagens de WhatsApp.
Analisando...
Carregando informações...

9

Q1087215 • Segurança da Informação • Segurança Na Internet • FCC • TJ RJ • Análise de Sistemas
Uma das maneiras de promover a segurança em conexões na World Wide Web é a utilização do Hypertext Transfer Protocol Secure (HTTPS) em lugar do Hypertext Transfer Protocol (HTTP). A seu respeito é correto afirmar que
- a) para estabelecer uma conexão HTTPS, o servidor deve ser capaz de criptografar e decriptografar o conteúdo transmitido; a mesma capacidade não é necessária da parte do cliente (navegador).
- b) para o uso do protocolo HTTPS é necessário que o cliente (navegador) esteja habilitado a processar e armazenar pacotes de informação conhecidos como cookies.
- c) o port reservado pela Internet Assigned Numbers Authority (IANA) para conexões HTTPS é o de número 22.
- d) estritamente falando, HTTPS não é um protocolo diferente do protocolo HTTP mas, simplesmente, um nome para o uso do protocolo HTTP através de uma conexão criptografada.
- e) o protocolo HTTPS permite a transmissão segura entre cliente e servidor sem a necessidade de certificados digitais emitidos por terceiros.
Analisando...
Carregando informações...
10

Q1084050 • Segurança da Informação • Segurança Na Internet • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System).
O exemplo apresentado caracteriza uma situação que envolve um golpe na Internet conhecido como
- a) hoax.
- b) pharming.
- c) advence fee fraud.
- d) identity theft.
- e) phishing-scam.
Analisando...
Carregando informações...
11

Q1069092 • Segurança da Informação • Segurança Na Internet • CEPERJ • SEFAZ RJ • Oficial de Fazenda
No que diz respeito à segurança na internet, um termo está associado à forma mais comum de roubo de identidades online, sendo uma técnica de obtenção de informações pessoais, geralmente mediante e-mail fraudulento. Na maioria das vezes, essa fraude ocorre por meio do envio de e-mails que parecem originários de empresas fidedignas e legítimas, com aparência ofi cial e logotipo. Esse termo é denominado:
- a) phishing
- b) sniffing
- c) hoaxing
- d) spoofing
- e) spamming
Analisando...
Carregando informações...
12

Q1050128 • Segurança da Informação • Segurança Na Internet • FGV • MF • manhã • 2024
A arquitetura ePING define um conjunto mínimo de premissas, políticas e especificações técnicas que regulamentam a utilização da tecnologia de informação e comunicação na interoperabilidade de serviços de Governo Eletrônico.
A ePING estabelece que
- a) a publicidade dos dados é uma exceção porque a garantia à privacidade de informação é regra fundamental.
- b) é prioridade o uso de software proprietário para funções de segurança cibernética.
- c) é vedado o uso de taxonomias e ontologias visando facilitar o cruzamento de diferentes fontes de informação.
- d) devem ser adotados, preferencialmente, padrões abertos nas especificações técnicas.
- e) os padrões estabelecidos são um fator restritivo para inibir alterações de demanda no sistema.
Analisando...
Carregando informações...
13

Q1050127 • Segurança da Informação • Segurança Na Internet • FGV • MF • manhã • 2024
SIAFI é o Sistema Integrado de Administração Financeira do Governo Federal, o principal instrumento utilizado para registro, acompanhamento e controle da execução orçamentária, financeira e patrimonial do Governo.
Para se estabelecer uma conexão segura entre o SIAFI Web e o sistema cliente, faz-se necessária uma Autenticação Mútua entre os sistemas.
Para viabilizar esse canal seguro, o sistema cliente deverá possuir um certificado digital
- a) cac digital A3.
- b) e-CNPJ A1.
- c) e-CPF S4.
- d) e-PF T2.
- e) equipamento A1.
Analisando...
Carregando informações...
14

Q1047242 • Segurança da Informação • Segurança Na Internet • Aeronáutica • CIAAR • Engenharia da Computação • 2025
Inicialmente, a Web era utilizada apenas para a distribuição de páginas estáticas. No entanto, em pouco tempo, algumas empresas passaram a explorá-la para e-commerce e transações bancárias online. Essas aplicações geraram uma demanda por conexões seguras. Com base nessa necessidade, quais protocolos de segurança foram desenvolvidos para garantir a transmissão segura de dados na Web?
- a) VPN e HTTPS.
- b) RSA e IPSec.
- c) IPSec e HTTPS.
- d) HTTPS e SSL/TLS.
Analisando...
Carregando informações...
15

Q1035684 • Segurança da Informação • Segurança Na Internet • FGV • TCE PE • Julgamento • 2025
Quanto aos cuidados essenciais para proteger suas contas na internet, assinale a opção que indica a estratégia correta.
- a) Autorizar sempre requisições recebidas por e-mails para autorização de login, provenientes de pessoas da família ou da empresa em que trabalha, mesmo se você não estiver tentando acessar sua conta.
- b) Gerar códigos de backup (reserva) para serem usados somente no caso de possível perda do seu celular ou quando houver solicitação de envio pelo sistema de mensageria.
- c) Reutilizar senhas iguais no menor número de locais possíveis, digitando de forma que pessoas não as consigam visualizar, evitando assim que sejam descobertas por hackers.
- d) Ativar a verificação em duas etapas, pois ela adiciona uma segunda camada de proteção no acesso às suas contas.
- e) Utilizar senhas longas, com diferentes caracteres, empregando sequências de teclado e informações pessoais, para facilitar sua memorização.
Analisando...
Carregando informações...
16

Q1035432 • Segurança da Informação • Segurança Na Internet • FGV • AGESAN RS • Contábil • 2025
Em relação à navegação segura na internet, avalie as afirmativas a seguir.
I. Extensões de bloqueio de anúncios (uBlock Origin) previnem malvertising.
II. Verificar “HTTPS” e cadeado no navegador garante total segurança contra phishing.
III. Atualizações automáticas do navegador corrigem vulnerabilidades críticas.
Está correto o que se afirma em
- a) III, apenas.
- b) I e II, apenas.
- c) I e III, apenas.
- d) II e III, apenas.
- e) I, II e III.
Analisando...
Carregando informações...
17

Q1031770 • Segurança da Informação • Segurança Na Internet • FGV • Prefeitura de Canaã dos Carajás PA • Agente de Serviços de Informática • 2025
Com relação às orientações e às boas práticas de segurança em redes sociais, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Todas as informações divulgadas nas redes sociais são confiáveis e verificáveis, sendo seguras principalmente as originárias de pessoas conhecidas e de anúncios patrocinados.
( ) Nas redes sociais circulam informações de qualquer tipo e origem, inclusive falsas e maliciosas, sendo suas contas valiosas para atacantes, que tentam invadi-las e usá-las para espalhar malware e aplicar golpes na rede de contatos.
( ) O uso da mesma senha em diversos lugares e de senhas de baixa complexidade em redes sociais são compensadas pelo emprego da verificação em duas etapas.

As afirmativas são, respectivamente,
- a) V – F – V.
- b) F – V – F.
- c) V – V – F.
- d) F – V – V.
- e) V – V – V.
Analisando...
Carregando informações...
18

Q1028617 • Segurança da Informação • Segurança Na Internet • FGV • MPE RJ • Área Administrativa • 2025
Ao usar o recurso de “navegação segura” no navegador Chrome, o usuário recebe avisos que ajudam na proteção contra malware, sites e extensões abusivos, phishing, anúncios maliciosos e invasivos e ataques de engenharia social.
Os níveis de proteção de navegação segura oferecidos por esse navegador são:
- a) proteção extra e proteção padrão, apenas.
- b) proteção padrão e sem proteção, apenas.
- c) III, apenas.
- d) I e II, apenas.
- e) II e III, apenas.
Analisando...
Carregando informações...
19

Q1009253 • Segurança da Informação • Segurança na Internet • FGV • DPE RO • Classe B • 2025
O tipo de falha de segurança mais comum nos aplicativos web são as falhas de validação na entrada de dados. Essa vulnerabilidade abre a possibilidade de ocorrem diversos tipos de ataques. Com relação aos requisitos de segurança que um aplicativo web devem adotar, analise os itens a seguir.
I. A validação dos dados de entrada e codificação dos dados de saída nas aplicações web deve ser bem definida para evitar ataques do tipo injeção.
II. Os dados de entrada devem ser fortemente tipados e validados, devem ter intervalo e comprimento verificados e, na pior das hipóteses devem ser higienizados ou filtrados.
III. Os dados de saída dever ser criptografados em infraestruturas de PKI e armazenados em bancos de dados seguros, tornandose pouco disponíveis para maus usos.
Está correto o que se afirma em
- a) II e III, apenas.
- b) I e III, apenas.
- c) I e II, apenas.
- d) III, apenas.
- e) II, apenas.
Analisando...
Carregando informações...
20

Q1008796 • Segurança da Informação • Segurança na Internet • FGV • MPE RJ • Área Processual • 2025
Para uma navegação segura na internet o usuário deve tomar alguns cuidados específicos contra ameaças virtuais.
O método mais seguro para evitar um ataque do tipo phishing através de um e-mail é
- a) abrir todos os anexos de desconhecidos do e-mail para validar as informações.
- b) responder prontamente os e-mails dos solicitantes.
- c) acessar o site indicado no e-mail digitando o endereço diretamente no navegador.
- d) não denunciar mensagens e anúncios suspeitos para os times de segurança da informação.
- e) ler todos os códigos QR no corpo do e-mail e apagar os anexos do e-mail.
Analisando...
Carregando informações...

Questões de Concursos

Resolva questões de concursos públicos com gabarito comentado. Teste seus conhecimentos online ou baixe o PDF.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site