

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Uma secretaria pretende reorganizar a forma como armazena seus documentos digitais, relatórios e planilhas. Atualmente, os arquivos ficam salvos apenas nos computadores individuais dos servidores. A equipe de TI sugeriu a adoção de soluções de armazenamento em nuvem para ampliar a disponibilidade das informações e facilitar o acesso controlado entre os setores. Considerando conceitos básicos de armazenamento de dados e computação em nuvem, assinale a alternativa CORRETA.
A computação em nuvem restringe-se ao armazenamento de arquivos, não envolvendo processamento, execução de sistemas ou uso de aplicações online em ambientes externos compartilhados e dinâmicos altamente controlados, isolados e tecnicamente limitados.
Ao utilizar serviços de computação em nuvem, os dados podem ser armazenados em infraestrutura remota acessível pela internet, permitindo compartilhamento controlado conforme permissões definidas pelo administrador.
A adoção de armazenamento em nuvem elimina a necessidade de qualquer política de segurança ou controle de acesso, pois os provedores garantem proteção integral automática, contínua, irrestrita e totalmente infalível das informações.
O armazenamento em nuvem consiste, necessariamente, na guarda de arquivos em um único servidor físico externo centralizado e dedicado exclusivo, acessado exclusivamente por meio de download manual.
A segurança na Internet envolve práticas, tecnologias e comportamentos destinados à proteção de informações, sistemas e usuários. Considerando situações comuns no uso de serviços digitais e redes de computadores, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa).
(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.
Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
V, V, F, V, F, V.
V, F, F, V, V, V.
V, V, F, F, V, F.
F, V, V, F, F, V.
Considerando o navegador Google Chrome, versão atualizada para computador, em sua configuração padrão e em português, executado em um sistema operacional Microsoft Windows, analise as assertivas abaixo:
I. Dar um duplo clique sobre a guia que está sendo exibida e selecionar a opção “Imprimir...”.
II. Clicar no botão
localizado no canto superior direito do navegador e selecionar a opção “Imprimir...”.
III. Utilizar o atalho de teclado Ctrl+P.
Quais podem ser utilizadas para acessar a tela de impressão da página atual do navegador?
Apenas I.
Apenas II.
Apenas I e III.
Apenas II e III.
I, II e III.
Um vírus de computador pode ser definido como:
Um hardware projetado para aprimorar o desempenho geral do sistema
Um programa ou fragmento de programa que se instala sem o conhecimento do usuário.
Um tipo de memória auxiliar não volátil utilizada para armazenamento estruturado de informações em diferentes dispositivos.
Um dispositivo de entrada de dados.
Um sistema operacional alternativo.
O malware do tipo Worm representa uma ameaça significativa à segurança da informação devido à sua capacidade de propagação rápida e autônoma, em redes computacionais. Considerando as suas características e as formas de atuação, assinale a alternativa CORRETA.
Atua exclusivamente em dispositivos removíveis, não se disseminando por redes.
Depende da ação direta do usuário, como a execução de um arquivo infectado, para iniciar a sua propagação.
É capaz de se autorreplicar e se propagar automaticamente, explorando vulnerabilidades em sistemas e redes.
Necessita se anexar a um programa hospedeiro para se replicar, característica típica de vírus tradicionais.
Tem como única finalidade exibir mensagens ao usuário, sem causar impactos ao sistema.
Qual das alternativas abaixo define corretamente o funcionamento ou o propósito de um backdoor?
É um software malicioso que se disfarça de programa legítimo e útil para enganar o utilizador, fazendo com que ele o instale voluntariamente no computador.
É um tipo de código malicioso que tem como principal característica a autorreplicação, espalhando-se automaticamente através de redes de computadores para infectar outros dispositivos.
É uma técnica utilizada para criptografar todos os ficheiros do disco rígido de um utilizador, tornando-os inacessíveis até que um resgate financeiro seja pago.
É um método ou mecanismo de acesso que contorna os procedimentos de autenticação normais de um sistema ou criptossistema, permitindo que um atacante obtenha acesso remoto não autorizado de forma persistente.
É um dispositivo de hardware dedicado exclusivamente à filtragem de pacotes de rede, garantindo que apenas tráfego autorizado passe entre uma rede interna e a internet.
As funcionalidades e recursos de um navegador podem ser expandidas por meio de softwares, os quais podem aprimorar a apresentação de áudio e vídeo, ou melhorar a apresentação de um site. Esse conceito faz referência a:
Plug-ins
Cookies
Protocolos de rede
API (Application Programming Interface)
Motores de busca (como Google, Bing, DuckDuckGo) servem para:
Criar sites.
Armazenar dados.
Localizar informações na internet.
Criar banco.
Programação.
As ferramentas de busca, como o Google, utilizam operadores de pesquisa avançada para refinar os resultados e encontrar informações mais precisas. Um assistente de tecnologia pode usar esses operadores para realizar pesquisas mais eficientes ao solucionar problemas ou buscar documentação técnica.
Analise as seguintes proposições sobre o uso de operadores de pesquisa no Google:
I. O uso de aspas duplas ("") em torno de uma frase faz com que o buscador procure exatamente aquela sequência de palavras. Por exemplo, "assistente de tecnologia" retornará apenas resultados que contenham a frase exata.
II. O operador site: restringe a busca a um site ou domínio específico. Por exemplo, segurança da informação site:gov.br buscará o termo apenas em sites com o domínio gov.br.
III. O operador filetype: permite buscar por tipos de arquivos específicos. Por exemplo, manual do usuário filetype:pdf buscará por manuais em formato PDF.
Está correto o que se afirma em:
I e II apenas.
I apenas.
I, II e III.
II e III apenas.
Um auditor de controle interno, ao realizar uma verificação de rotina nos computadores de uma repartição pública, precisa analisar os dados de navegação armazenados pelos browsers. O objetivo é verificar se as políticas de segurança da informação e de uso de recursos de TI estão sendo seguidas. A compreensão sobre como os navegadores gerenciam os dados do usuário é essencial para a auditoria.
Analise as seguintes proposições sobre os dados armazenados pelo navegador e os modos de navegação:
I. Os cookies são pequenos arquivos de texto que os sites armazenam no computador do usuário para guardar informações sobre a sessão, como itens em um carrinho de compras ou preferências de idioma. Cookies de terceiros, no entanto, são frequentemente usados para rastrear a atividade do usuário através de diferentes sites para fins de publicidade direcionada, representando um risco à privacidade.
II. O cache do navegador armazena partes de páginas da web, como imagens e scripts, para que, em visitas futuras, a página seja carregada mais rapidamente. Embora melhore o desempenho, o cache pode fazer com que o navegador exiba uma versão desatualizada de uma página, sendo necessário limpá-lo para visualizar o conteúdo mais recente.
III. A navegação anônima (ou privativa) impede completamente que o provedor de internet (ISP) e os sites visitados rastreiem a atividade do usuário. Ao fechar a janela de navegação anônima, todos os dados, incluindo histórico, cookies e informações de formulários, são apagados tanto do computador local quanto dos servidores do provedor de internet.
Está correto o que se afirma em:
I, apenas.
II, apenas.
II e III, apenas.
I, II e III.
I e II, apenas.
Durante treinamento interno os colaboradores receberam orientações sobre navegação na Internet, uso de navegadores e boas práticas relacionadas ao correio eletrônico institucional. O instrutor destacou aspectos técnicos sobre protocolos, segurança e funcionamento dos aplicativos utilizados no cotidiano de trabalho. Considerando esse contexto, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):
(__) O protocolo HTTPS é uma variação do HTTP que utiliza mecanismos de criptografia para proteger os dados transmitidos entre o navegador e o servidor.
(__) Navegadores armazenam arquivos temporários e cookies, que podem influenciar na experiência de navegação e no desempenho de carregamento de páginas.
(__) O protocolo SMTP está associado ao envio de mensagens eletrônicas, enquanto POP3 e IMAP são usualmente empregados no recebimento de e-mails.
(__) O modo de navegação anônima impede que o provedor de acesso à Internet registre os sites visitados pelo usuário.
(__) Endereços de e-mail possuem estrutura padronizada, composta por identificador do usuário, símbolo "@" e domínio associado ao servidor de correio.
(__) Anexos recebidos por e-mail, mesmo quando provenientes de remetentes conhecidos, podem representar riscos caso contenham arquivos executáveis ou links maliciosos.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo.
V, V, V, F, V, V.
V, F, V, F, V, V.
F, V, F, V, V, F.
V, V, F, F, V, F.
As redes sociais são utilizadas apenas para entretenimento pessoal, não sendo aplicáveis a contextos institucionais ou de comunicação organizacional.
Certo
Errado
A etiqueta digital, ou "netiqueta", refere-se a um conjunto de normas de conduta e boas maneiras no ambiente online, visando uma convivência respeitosa e profissional. Um assistente de tecnologia deve promover o uso da netiqueta para manter um ambiente de trabalho digital saudável.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre as práticas de netiqueta:
(__) Escrever mensagens inteiras em letras maiúsculas é uma boa prática, pois garante que a mensagem será lida com atenção.
(__) Antes de enviar um e-mail para um grande grupo de pessoas, deve-se avaliar se todos os destinatários realmente precisam receber a informação.
(__) Em fóruns e chats, é aceitável interromper uma conversa paralela para fazer uma pergunta não relacionada, pois o ambiente é informal.
(__) É importante respeitar a privacidade alheia, não compartilhando informações, fotos ou vídeos de outras pessoas sem o consentimento delas.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
V, F, V, F.
F, V, F, V.
F, F, V, V.
V, V, F, F.
Um usuário utiliza diversas aplicações corporativas baseadas em nuvem, acessadas com sua conta institucional. A área de TI orienta sobre práticas de privacidade e segurança, destacando a importância da proteção de credenciais e do uso de múltiplos fatores de autenticação.
Qual procedimento de segurança deve ser recomendado pela área de TI nesse contexto?
Utilizar senhas fortes e exclusivas para a conta institucional, ativar a autenticação em dois fatores (2FA), quando disponível, evitar o compartilhamento de credenciais, e sair (logout) das sessões em computadores compartilhados, reduzindo o risco de uso indevido da conta.
Definir uma senha complexa e difícil de adivinhar e utilizá-la em todos os serviços, pessoais e institucionais, de forma a reduzir o risco de esquecimento e facilitar a memorização das credenciais.
Utilizar uma senha forte e exclusiva na conta institucional, mas permitir que o navegador lembre automaticamente a senha em qualquer equipamento utilizado, inclusive computadores compartilhados, para agilizar o acesso às aplicações.
Ativar a autenticação em dois fatores (2FA) na conta institucional, mas manter anotado em um local de fácil acesso o código de recuperação ou a chave do aplicativo autenticador, para que colegas de confiança possam acessar a conta em situações emergenciais.
Acessar sistemas corporativos em redes Wi-Fi públicas abertas sem o uso de VPN, confiando que o modo de “Navegação Anônima” do navegador é capaz de criptografar o tráfego de rede e impedir a interceptação de dados por terceiros.
Em uma instituição de ensino superior, diferentes setores utilizam a Internet para comunicação eletrônica, acesso a sistemas acadêmicos baseados em banco de dados e navegação em ambientes corporativos internos e externos. O correto funcionamento dessas atividades depende de noções integradas sobre navegadores, correio eletrônico, redes de computadores e acesso a bases de dados. Considerando esse contexto, analise as afirmativas a seguir:
I. Navegadores de internet permitem a interpretação de conteúdos disponibilizados por servidores web, utilizando protocolos padronizados, como o HTTP e o HTTPS.
II. O envio de mensagens de e-mail normalmente envolve protocolos distintos para envio e recebimento, como SMTP para envio e POP3 ou IMAP para acesso às mensagens.
III. Em redes de computadores, o endereço IP tem a função de identificar logicamente um dispositivo, permitindo sua comunicação com outros equipamentos na rede ou na Internet.
IV. Sistemas de banco de dados acessados via Internet dispensam completamente a utilização de redes de computadores, pois operam de forma independente da infraestrutura de comunicação.
V. Aplicações web que acessam bancos de dados costumam utilizar servidores intermediários para processar requisições, reduzindo o acesso direto do usuário final às estruturas internas da base de dados.
Assinale a alternativa CORRETA:
Apenas as afirmativas I, II e III são verdadeiras.
Apenas as afirmativas I, IV e V são verdadeiras.
Apenas as afirmativas I, II, III e V são verdadeiras.
Apenas as afirmativas II, III, IV e V são verdadeiras.
Em uma URL https://www.hojetemprova.com/pastas/gabarito.html, qual parte indica o protocolo de comunicação usado para acesso a este recurso?
.com
www
html
https
Ao receber um e-mail com um anexo aparentemente inofensivo, como um arquivo PDF, e um link para um suposto site de atualização de segurança, a melhor prática é clicar no link e baixar o arquivo diretamente para verificar seu conteúdo, pois os sistemas de e-mail já garantem a segurança prévia de anexos e links.
Certo
Errado
O termo phishing refere-se a uma prática de cibercrime que busca comprometer a segurança de dados de usuários e instituições. Sobre a definição e o modo de operação dessa ameaça, assinale a alternativa correta:
Refere-se a um programa malicioso que se esconde dentro de arquivos legítimos e se propaga de forma autônoma, anexando cópias de si mesmo a outros programas e documentos do sistema operacional.
Representa a ação de monitorar e registrar secretamente as teclas digitadas pelo usuário no teclado físico do computador para capturar informações sensíveis de forma invisível.
Consiste na criptografia dos arquivos armazenados no computador pelo invasor, que passa a exigir o pagamento de um valor de resgate para que o usuário recupere o acesso aos seus próprios documentos.
Trata-se de uma tentativa exaustiva de adivinhar uma senha de acesso por meio de softwares que testam milhares de combinações de caracteres e palavras até encontrar a sequência correta.
Caracteriza-se pelo uso de mensagens eletrônicas ou páginas falsas para enganar o usuário, fazendo-o acreditar que está interagindo com uma fonte confiável para obter suas credenciais de acesso ou dados pessoais.
Os sítios de busca utilizam algoritmos complexos e operadores de pesquisa avançada para filtrar trilhões de páginas na "Web Superficial" e partes da "Veb Invisível" (Deep Web). Sobre a sintaxe e o comportamento dos operadores de busca em motores como o Google, assinale a alternativa correta.
O operador "related:URL" (Relacionado a uma URL específica) permite que o mecanismo de busca exiba sítios que possuam conteúdo semanticamente semelhante ou categorias idênticas ao endereço fornecido, sendo útil para identificar competidores ou fontes alternativas.
O uso de aspas duplas em uma frase de pesquisa ativa o "Modo de Correspondência Ampla" (Broad Match), forçando o algoritmo a ignorar a ordem das palavras e focar exclusivamente em sinônimos e termos relacionados por inteligência artificial.
O operador "filetype:ext" restringe a busca a documentos com a extensão especificada, sendo que, no caso de arquivos PDF (Portable Document Format - Formato de Documento Portátil), o Google é tecnicamente incapaz de indexar o conteúdo textual interno se o arquivo tiver mais de 50 páginas.
A utilização do símbolo de menos (-) antes de uma palavra (ex: jaguares -carros) serve para priorizar resultados que contenham o termo excluído em áreas de destaque, como o título da página ou a Meta Descrição (Meta Description) do código HTML (HyperText Markup Language - Linguagem de Marcação de Hipertexto).
O controle de cookies em dispositivos utilizados para atividades policiais é fundamental para preservar a segurança da informação e a integridade das evidências digitais durante investigações, uma vez que esses arquivos podem armazenar dados de autenticação, preferências e rastros de navegação, expondo informações sensíveis a terceiros se não forem devidamente geridos. Nesse contexto, os navegadores modernos adotam políticas específicas de armazenamento, gerenciamento, bloqueio e isolamento de cookies — conhecidas como cookie jars — com o objetivo de reforçar a proteção de dados e a privacidade na navegação.
Quanto ao tratamento de "cookies jar" nos navegadores Google Chrome, Microsoft Edge e Mozilla Firefox, assinale a opção correta.
No Google Chrome, o isolamento de cookies é garantido por padrão através de um sistema nativo denominado Privacy Sandbox, que cria um contêiner separado para cada domínio visitado, impedindo qualquer compartilhamento entre sites distintos.
No Mozilla Firefox, o recurso Total Cookie Protection mantém um contêiner separado de cookies para cada site visitado, evitando que cookies de terceiros rastreiem o usuário entre domínios diferentes.
O Microsoft Edge, por utilizar o mesmo núcleo EdgeHTML do Google Chrome, concentra um modelo de cookie jar isolado por site idêntico ao do Firefox, evitando o rastreamento entre domínios.
No Google Chrome, a utilização desbloqueada de cookies de terceiros é obtida imediatamente à ativação do usuário no modo de navegação anônima, o que cria um “cookie jar” permanente e compartilhado entre todas as abas abertas.
O Microsoft Edge implementa o recurso de "cookie jars" no modo Container Cookies, que mantém cookies de diferentes sites agrupados em uma mesma instância de navegador, permitindo rastreamento cruzado controlado.