Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Informática
- Ferramentas de Proteção
Questões de Concurso sobre Ferramentas de Proteção
Disciplina
1
Assunto
37
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.657
questões
encontradas
20
Mais recentes
No âmbito da segurança digital, considerando noções relacionadas à proteção da informação, ao uso de criptografia, aos mecanismos de autenticação e às boas práticas para criação de senhas e proteção de dados, assinale a alternativa correta:
A
O uso de senhas curtas e de fácil memorização é recomendado quando o sistema adota conexão segura, pois a criptografia do tráfego elimina a necessidade de senhas complexas.
B
A criptografia é utilizada para impedir o acesso não autorizado às informações, dispensando outros mecanismos de segurança, como autenticação e controle de acesso.
C
A proteção de dados digitais depende do comportamento do usuário final, não estando relacionada a políticas institucionais ou a mecanismos técnicos de segurança.
D
A autenticação tem por finalidade confirmar a identidade de um usuário ou sistema, podendo ser realizada por meio de fatores como algo que o usuário sabe, algo que ele possui ou alguma característica biométrica.
Em um órgão público, a equipe de TI identificou tentativas de acesso indevido à rede interna, além de indícios de softwares maliciosos instalados em algumas máquinas. Para mitigar riscos, foram adotadas diferentes ferramentas de segurança, cada uma com funções específicas no ambiente computacional. Considerando os aplicativos de segurança, assinale a alternativa CORRETA.
A
O antispyware impede qualquer tipo de acesso à internet, funcionando como bloqueador total de conexões externas.
B
Ferramentas de segurança possuem funções idênticas, sendo indiferente utilizar apenas uma delas no sistema.
C
O firewall atua exclusivamente na remoção de vírus já instalados no computador, substituindo o antivírus em todas as situações.
D
O antivírus tem como função principal detectar, prevenir e, quando possível, remover softwares maliciosos do sistema.
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados, sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):
(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
A
F, V, F, V, V, F.
B
V, V, F, V, V, V.
C
V, V, V, F, V, F.
D
V, F, V, V, F, V.
No atendimento a usuários de um órgão público, o Técnico em Informática precisa configurar e manter mecanismos de segurança capazes de prevenir acessos indevidos e reduzir riscos de infecção por softwares maliciosos, especialmente em computadores conectados à Internet institucional.
Considerando os aplicativos utilizados para segurança da informação, assinale a alternativa correta.
A
O firewall é um mecanismo de segurança que controla o tráfego de dados entre redes, permitindo ou bloqueando comunicações com base em regras predefinidas.
B
O antivírus tem como função principal criptografar dados armazenados no disco rígido para evitar acessos não autorizados.
C
O anti-spyware é responsável exclusivamente pela criação de cópias de segurança dos arquivos do sistema operacional.
D
O firewall atua apenas na remoção de vírus já instalados no sistema, não prevenindo acessos externos.
E
O antivírus substitui integralmente a necessidade de políticas de segurança e controle de acesso em redes corporativas.
A Segurança da Informação baseia-se em diretrizes que visam proteger o valor estratégico dos dados. Sobre as ferramentas e práticas de segurança, determine V para verdadeiro e F para falso:
(__) O Firewall de rede atua primordialmente no controle do fluxo de tráfego entre diferentes zonas de segurança, não sendo sua função nativa a gestão de processos ou a execução de binários na memória RAM do endpoint.
(__) Além da detecção por assinaturas de malwares conhecidos, as soluções de Antivírus modernas utilizam análise comportamental para identificar atividades suspeitas de arquivos ainda não catalogados.
(__) O Múltiplo Fator de Autenticação MFA reforça a segurança ao combinar diferentes categorias de credenciais, como algo que o usuário sabe (senha), algo que ele possui (token) ou algo que ele é (biometria).
(__) A detecção por assinatura em sistemas antivírus é uma medida de proteção exaustiva que garante a segurança do sistema contra ataques de exploração de vulnerabilidades desconhecidas (zero-day).
Agora, assinale a sequência CORRETA:
A
V-V-V-F.
B
F-F-F-V.
C
F-V-F-V.
D
V-V-F-F.
Durante uma vistoria de rotina em um dos computadores administrativos de uma unidade prisional, o policial penal percebe que o sistema apresenta lentidão, redirecionamentos automáticos ao acessar a intranet e janelas estranhas surgindo sem comando do usuário. O antivírus indica que a proteção em tempo real foi desativada sem autorização. O servidor responsável informa que, dias antes, recebeu um e-mail com o título “Atualização urgente do sistema de vigilância”, contendo um arquivo compactado, que ele abriu acreditando ser um comunicado interno.
Considerando as boas práticas de segurança digital e o uso adequado dos softwares utilitários, qual medida deve ser adotada para solucionar o problema identificado e prevenir novos incidentes semelhantes?
A
Reativar o firewall do sistema e compactar novamente o arquivo suspeito para posterior envio ao suporte técnico, evitando sua exclusão imediata.
B
Instalar um novo reprodutor de mídia, substituindo codecs corrompidos que possam estar causando lentidão e falhas no acesso à intranet.
C
Realizar uma varredura completa com um antivírus atualizado, eliminar os arquivos contaminados e restaurar a proteção automática, reforçando orientações sobre anexos compactados.
D
Reencaminhar o e-mail recebido para os demais servidores, incluindo um alerta de possível ameaça, a fim de confirmar se o problema ocorreu em outros setores.
Assinale a alternativa que representa uma característica relevante dos mecanismos modernos de proteção contra malware.
A
Análise heurística identifica comportamentos suspeitos além de assinaturas conhecidas.
B
Firewall executa varredura completa em arquivos armazenados no disco.
C
Antivírus atua exclusivamente com base em assinaturas previamente catalogadas.
D
Criptografia impede execução de qualquer código malicioso no sistema.
E
Atualizações de sistema substituem integralmente mecanismos de detecção de ameaças
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre a prevenção a fraudes digitais e os cuidados no uso de senhas.
( ) O phishing é uma técnica de fraude em que criminosos se passam por pessoas, empresas ou instituições confiáveis para induzir a vítima a fornecer informações confidenciais ou realizar ações que comprometam sua segurança.
( ) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao exigir, além da senha, uma segunda forma de verificação baseada em um fator diferente de autenticação.
( ) A utilização de uma senha longa e exclusiva para cada sistema é recomendável, porém, em ambientes corporativos protegidos por autenticação de dois fatores, o reaproveitamento da mesma senha em diferentes serviços internos é considerado uma prática aceitável.
( ) O compartilhamento de senhas entre servidores do mesmo setor pode ser admitido quando houver necessidade de garantir a continuidade do serviço e o acesso ocorrer exclusivamente em equipamentos institucionais.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
A
F • F • V • V
B
F • V • V • F
C
V • F • V • F
D
V • V • F • F
E
V • V • V • F
O uso ético e responsável da tecnologia é fundamental no serviço público.
Analise as afirmativas abaixo sobre comportamento digital e integridade no uso de sistemas.
1. Em situações excepcionais, como férias ou afastamentos programados, o compartilhamento temporário de credenciais de acesso entre servidores pode ser adotado para assegurar a continuidade dos serviços, desde que haja autorização da chefia imediata.
2. A utilização de equipamentos e redes corporativas para acessar, armazenar ou disseminar conteúdo impróprio ou ilegal constitui violação ética e pode acarretar sanções disciplinares.
3. O servidor público deve utilizar os sistemas de informação exclusivamente para o desempenho de suas atribuições legais, abstendo-se de acessá-los para fins particulares.
4. Dados pessoais obtidos em sistemas institucionais podem ser utilizados para atividades de ensino ou pesquisa, desde que não haja divulgação pública das informações coletadas.
5. A responsabilidade no tratamento de informações inclui o dever de bloquear a estação de trabalho ao se ausentar temporariamente da mesa, prevenindo acessos indevidos.
Assinale a alternativa que indica todas as afirmativas corretas.
A
São corretas apenas as afirmativas 1, 2 e 3.
B
São corretas apenas as afirmativas 1, 2 e 4.
C
São corretas apenas as afirmativas 1, 3 e 5.
D
São corretas apenas as afirmativas 2, 3 e 5.
E
São corretas apenas as afirmativas 3, 4 e 5.
A segurança da informação baseia-se em princípios fundamentais para garantir a proteção dos dados.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.
1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.
Assinale a alternativa que indica todas as afirmativas corretas.
A
São corretas apenas as afirmativas 1, 2 e 3.
B
São corretas apenas as afirmativas 1, 2 e 5.
C
São corretas apenas as afirmativas 1, 3 e 4.
D
São corretas apenas as afirmativas 2, 4 e 5.
E
São corretas apenas as afirmativas 3, 4 e 5.
Ao orientar servidores de uma secretaria municipal sobre a proteção dos dados manipulados no trabalho, o facilitador aborda práticas cotidianas de segurança da informação no uso de computadores e da internet. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:
(__)A criação de senhas longas, com combinação de letras, números e símbolos, dificulta a descoberta das credenciais por terceiros.
(__)Mensagens de correio eletrônico que pedem dados bancários por meio de links precisam ser respondidas de imediato para regularizar a conta.
(__)A realização periódica de cópias de segurança (backup) permite recuperar arquivos em caso de falha ou infecção do equipamento.
(__)Programas antivírus dispensam atualização após a instalação, pois já reconhecem as ameaças que surgem posteriormente.
Após análise, assinale a alternativa que apresenta a sequência correta, de cima para baixo:
A
V, F, V, F.
B
V, F, F, V.
C
F, F, V, V.
D
F, V, F, V.
E
V, V, F, F.
Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados.
Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:
A
A mensagem caracteriza possível phishing, enquanto o arquivo pode ter funcionado como cavalo de troia para executar o código que iniciou o ataque.
B
Um IDS, por definição, detecta e bloqueia o tráfego malicioso; por isso, pode substituir integralmente as regras de filtragem do firewall.
C
A ausência de uma assinatura conhecida no antivírus não exclui a infecção, pois mecanismos de análise comportamental podem ser necessários.
D
Backups isolados e testados, segmentação da rede e restrição de privilégios podem reduzir o impacto e favorecer a recuperação do ambiente.
Durante uma auditoria de segurança da informação em uma prefeitura, foram avaliadas medidas relacionadas à proteção de dados, ao controle de acesso e à continuidade dos serviços. Considerando conceitos fundamentais de segurança da informação, analise as afirmativas a seguir.
I- A criptografia transforma informações em texto cifrado por meio de algoritmos e chaves criptográficas, garantindo que somente o destinatário da mensagem possa recuperar seu conteúdo original, independentemente do tipo de chave utilizada.
II- Firewalls podem ser implementados em hardware, software ou em ambientes de nuvem, sendo utilizados para inspecionar e controlar o tráfego de rede de acordo com políticas de segurança previamente definidas.
III- A realização periódica de backups é uma medida essencial para a recuperação de dados em caso de falhas, exclusão acidental ou incidentes de segurança, sendo recomendável manter cópias de segurança em mídias ou locais distintos dos dados originais.
IV- A autenticação multifator (MFA) exige a utilização de dois ou mais fatores independentes de autenticação, como senha, token, aplicativo autenticador ou característica biométrica, reduzindo o risco de acesso não autorizado.
É CORRETO o que se afirma apenas em:
A
II, III e IV.
B
I, II e IV.
C
I, III e IV.
D
III.
E
I e II.
A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.
Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA:
A
Criptografar o documento com a chave pública da Prefeitura, permitindo que qualquer cidadão utilize essa mesma chave para recuperar e autenticar o conteúdo.
B
Calcular o resumo criptográfico do documento e publicá-lo no mesmo diretório do arquivo, sem empregar assinatura digital ou outro mecanismo de autenticação.
C
Produzir um código de autenticação com chave simétrica e divulgar essa chave aos cidadãos interessados em conferir a procedência do documento.
D
Assinar digitalmente o documento com a chave privada institucional e permitir a verificação com a chave pública vinculada a certificado digital válido.
Ano:
2026
Banca:
Instituto IDEAP - IDEAP
Quando vamos acessar o site de um banco é preciso ter segurança para que dê certo. Qual opção abaixo tem algum representante dessa segurança?
A
Certificado Digital
B
Token
C
Criptografia
D
Todas as alternativas acima
Ano:
2026
Prova:
FAURGS - IFSC - Técnico de Laboratório - Área: Automação - 2026
Um servidor precisa enviar um documento eletrônico de forma que o destinatário possa comprovar quem o enviou e verificar que o conteúdo não foi alterado no caminho, e de modo que o remetente não possa, mais tarde, negar tê-lo enviado. O recurso de segurança adequado a essa finalidade é denominado
A
senha de abertura do arquivo, que impede a leitura do documento por quem não a conhece.
B
backup em nuvem, que mantém uma cópia do documento em servidor remoto.
C
antivírus, que verifica o documento em busca de códigos maliciosos antes do envio.
D
assinatura digital, que vincula o documento ao seu emissor e permite detectar alterações no conteúdo.
E
autenticação em duas etapas, que exige um segundo fator de verificação no acesso à conta de e-mail.
Assinale a alternativa que preenche corretamente as lacunas.
Para reduzir o risco de infecção por malwares, é essencial adotar práticas preventivas no uso cotidiano do computador. Manter o _______ atualizado ajuda a identificar e bloquear ameaças conhecidas, enquanto evitar clicar em _______ reduz a chance de instalação de softwares maliciosos. Além disso, realizar ________ regularmente garante que arquivos comprometidos possam ser recuperados em caso de ataque. Por fim, manter o ________ ativado contribui para impedir conexões não autorizadas ao sistema.
A
firewall / links suspeitos / antivírus / backup
B
sistema operacional / páginas suspeitas / firewall / antivírus
C
antivírus / links suspeitos / backups / firewall
D
antivírus / sites suspeitos / backups / roteador
Uma empresa pública do setor energético passou por auditoria interna após identificar tentativas de acesso indevido ao seu sistema corporativo. A equipe técnica constatou que parte dos servidores estava atualizada, havia política formal de segurança da informação, uso de autenticação multifator para acesso remoto e rotinas periódicas de backup. Ainda assim, foram encontrados indícios de phishing direcionado a empregados do setor financeiro. Com base nos princípios e conceitos básicos de segurança da informação, analise as alternativas a seguir e assinale a CORRETA.
A
A existência de política formal de segurança da informação impede a ocorrência de falhas humanas, desde que o documento esteja disponível aos empregados.
B
A utilização de autenticação multifator reduz riscos associados ao comprometimento de senhas, pois acrescenta camadas adicionais de verificação além do simples conhecimento de credenciais.
C
A atualização de sistemas operacionais é medida voltada exclusivamente à melhoria de desempenho, não guardando relação com vulnerabilidades exploráveis.
D
A confidencialidade relaciona-se à garantia de que a informação esteja disponível sempre que solicitada por qualquer usuário autenticado no sistema.
E
A realização periódica de backup elimina a necessidade de controles preventivos contra ataques, já que permite restaurar os dados após qualquer incidente.
O mecanismo que ajuda a proteger o seu dispositivo filtrando o tráfego de rede e bloqueando o acesso não autorizado, de forma a reduzir o risco de ameaças à segurança de rede e permitir ou restringir conexões com base em critérios específicos, como endereços IP, portas de rede e caminhos do programa de aplicativo, é denominado
A
Autentiq.
B
Defender.
C
Firewall.
D
Private.
E
Secure.
Considerando as atividades de organização e atualização de arquivos e fichários previstas para o cargo, analise o cenário de gestão de arquivos digitais em um ambiente de rede municipal.
Para garantir a integridade e a disponibilidade dos documentos públicos eletrônicos em caso de falha técnica no hardware do computador local, o procedimento técnico essencial é:
A
A exclusão de arquivos temporários da lixeira.
B
A compactação de todos os arquivos em pastas com senha no próprio computador local.
C
A realização periódica de cópias de segurança, armazenadas em local distinto da origem, como servidores de rede ou serviços de nuvem.
D
A desfragmentação semanal do disco rígido local.
E
A atualização constante dos softwares de edição de texto e planilhas utilizados para criar os documentos.
Gerar simulado