Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança da Informação
Disciplina
1
Assunto
113
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
6.531
questões
encontradas
20
Mais recentes
Um dos temas mais explorados no ambiente educacional é a segurança na Internet, especialmente diante do uso frequente de plataformas digitais, e-mails institucionais e ambientes virtuais de aprendizagem. Considerando boas práticas de segurança da informação, analise as assertivas a seguir e assinale V para verdadeiro ou F para falso.
(__) O uso de senhas longas, que combinem letras, números e caracteres especiais, na prática tende a aumentar a dificuldade de acesso não autorizado a contas online.
(__) O antivírus é uma ferramenta que contribui para a proteção do computador, mas sua eficácia depende também de atualizações periódicas e do comportamento do usuário.
(__) Mensagens eletrônicas que solicitam confirmação urgente de dados pessoais devem ser avaliadas com cautela, pois podem estar associadas a tentativas de fraude.
(__) O simples uso do modo anônimo do navegador impede totalmente o rastreamento de atividades realizadas na Internet.
(__) Redes Wi-Fi públicas podem apresentar riscos à segurança dos dados, especialmente quando utilizadas para acesso a serviços que exigem autenticação.
(__) A instalação de aplicativos apenas de fontes oficiais reduz, mas não elimina completamente, a possibilidade de instalação de softwares maliciosos.
Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso) de cima para baixo:
A
V, V, F, F, V, V.
B
V, F, V, F, V, F.
C
V, V, V, F, V, V.
D
F, V, V, V, F, V.
O conceito que define corretamente a função de um firewall, em um microcomputador é:
A
Controlar e filtrar o tráfego de dados entre redes, conforme regras predefinidas.
B
Identificar e remover programas maliciosos já instalados no computador.
C
Realizar cópias de segurança automáticas dos arquivos.
D
Criptografar todas as mensagens enviadas pela internet.
E
Aumentar a velocidade de conexão da rede.
O phishing caracteriza-se como:
A
Um vírus que danifica arquivos do sistema.
B
Um software que monitora atividades do usuário.
C
Uma tentativa de enganar o usuário para obter informações sensíveis.
D
Um mecanismo legítimo de publicidade por e-mail.
No âmbito da segurança digital, considerando noções relacionadas à proteção da informação, ao uso de criptografia, aos mecanismos de autenticação e às boas práticas para criação de senhas e proteção de dados, assinale a alternativa correta:
A
O uso de senhas curtas e de fácil memorização é recomendado quando o sistema adota conexão segura, pois a criptografia do tráfego elimina a necessidade de senhas complexas.
B
A criptografia é utilizada para impedir o acesso não autorizado às informações, dispensando outros mecanismos de segurança, como autenticação e controle de acesso.
C
A proteção de dados digitais depende do comportamento do usuário final, não estando relacionada a políticas institucionais ou a mecanismos técnicos de segurança.
D
A autenticação tem por finalidade confirmar a identidade de um usuário ou sistema, podendo ser realizada por meio de fatores como algo que o usuário sabe, algo que ele possui ou alguma característica biométrica.
Os firewalls são componentes essenciais da segurança da informação, atuando no controle do tráfego de dados entre computadores e redes, com base em políticas previamente definidas. Sua atuação é fundamental para a prevenção de acessos indevidos e ataques maliciosos. No que diz respeito ao firewall, registre V para as afirmativas verdadeiras e F para as falsas:
(__)Firewalls têm como função principal realizar backups automáticos da rede.
(__)Firewalls permitem todo o tráfego de dados, desde que a rede esteja conectada à internet.
(__)Firewalls substituem totalmente os antivírus e sistemas de detecção de intrusão.
Assinale a alternativa com a sequência CORRETA.
A
V, V, F.
B
F, V, V.
C
F, V, F.
D
F, F, F.
Em um treinamento sobre segurança da informação, os novos servidores de um órgão público aprenderam sobre as ferramentas e práticas essenciais para proteger os dados e a infraestrutura de rede contra ameaças cibernéticas.
Considerando os mecanismos de proteção e segurança da informação, como Antivírus, Firewall e VPN (Rede Virtual Privada), avalie as proposições abaixo:
I- O Firewall atua como uma barreira de segurança, monitorando e controlando o tráfego de rede de entrada e saída com base em regras de segurança preestabelecidas, sendo capaz de bloquear acessos não autorizados.
II- A VPN é uma tecnologia que cria um "túnel" criptografado sobre uma rede pública (como a Internet), garantindo a confidencialidade e a integridade dos dados transmitidos entre o usuário e a rede de destino.
III- O Antivírus é a ferramenta ideal para prevenir ataques de Phishing, pois sua principal função é inspecionar e-mails e páginas da web em busca de links maliciosos e formulários de coleta de dados fraudulentos.
É CORRETO oque se afirma em:
A
I apenas.
B
I,II e III.
C
I e III apenas.
D
II e III apenas.
E
I e II apenas.
Um órgão público mantém arquivos administrativos críticos armazenados em servidor local. Para garantir segurança das informações, foi definida política de backup com as seguintes diretrizes:
• Cópia diária apenas dos arquivos modificados no dia;
• Cópia completa realizada semanalmente;
• Armazenamento de uma cópia em local físico distinto (off-site);
• Testes periódicos de restauração dos arquivos.
Considerando os conceitos de backup completo, incremental e boas práticas de segurança da informação, assinale a alternativa correta:
A
O backup diário descrito corresponde ao backup completo, pois ocorre todos os dias.
B
O armazenamento em local físico distinto é desnecessário se houver antivírus atualizado no servidor.
C
O backup semanal completo elimina a necessidade de testes de restauração.
D
A cópia diária apenas dos arquivos modificados caracteriza backup incremental, reduzindo tempo e espaço de armazenamento.
A utilização da Internet traz inúmeras facilidades, mas também exige cuidados relacionados à proteção de dados pessoais, privacidade e segurança das informações. Com base em boas práticas de segurança na Internet, analise as assertivas a seguir e marque V (verdadeira) ou F (falsa):
(__) O uso de senhas longas, combinando letras maiúsculas, minúsculas, números e símbolos, contribui para aumentar a segurança de contas on-line.
(__) Mensagens recebidas por e-mail ou aplicativos solicitando dados pessoais ou bancários devem ser analisadas com cautela, pois podem caracterizar tentativas de golpe.
(__) Sites que utilizam o protocolo HTTPS (protocolo de comunicação segura que utiliza criptografia) garantem, de forma absoluta, que todas as informações e conteúdos apresentados sejam verdadeiros, confiáveis e isentos de qualquer tipo de risco ao usuário.
(__) Manter o sistema operacional e os programas atualizados reduz a exposição a falhas de segurança conhecidas.
(__) Redes Wi-Fi públicas são totalmente seguras para realizar operações bancárias, desde que o dispositivo possua antivírus instalado.
(__) O compartilhamento excessivo de informações pessoais em redes sociais pode facilitar fraudes, golpes e roubo de identidade.
Assinale a alternativa CORRETA, considerando a sequência de V (verdadeira) e F (falsa) de cima para baixo:
A
V, V, F, V, F, V.
B
V, V, V, V, F, F.
C
V, F, F, V, V, V.
D
F, V, V, F, F, V.
Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:
A
A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.
B
A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.
C
A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas.
D
A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.
A assinatura digital é um conceito importante relacionado com alguns aspectos de segurança em sistemas computacionais. As afirmativas a seguir estão relacionadas com o uso de assinatura digital em ambientes computacionais:
I. A assinatura digital permite verificar a autoria e a integridade de um documento eletrônico.
II. Uma função hash criptográfica gera uma saída de tamanho fixo, independentemente do tamanho da entrada.
III. A criptografia assimétrica é mais eficiente que a simétrica para cifrar grandes volumes de dados.
IV. O uso de assinatura digital elimina a necessidade de mecanismos de criptografia para garantir confidencialidade.
Está CORRETO o que se afirma apenas em:
A
I e II.
B
I e III.
C
II e IV.
D
III e IV.
A segurança na Internet envolve práticas, tecnologias e comportamentos destinados à proteção de informações, sistemas e usuários. Considerando situações comuns no uso de serviços digitais e redes de computadores, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa).
(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.
Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
A
V, V, F, V, F, V.
B
V, F, F, V, V, V.
C
V, V, F, F, V, F.
D
F, V, V, F, F, V.
Um vírus de computador pode ser definido como:
A
Um hardware projetado para aprimorar o desempenho geral do sistema
B
Um programa ou fragmento de programa que se instala sem o conhecimento do usuário.
C
Um tipo de memória auxiliar não volátil utilizada para armazenamento estruturado de informações em diferentes dispositivos.
D
Um dispositivo de entrada de dados.
E
Um sistema operacional alternativo.
O malware do tipo Worm representa uma ameaça significativa à segurança da informação devido à sua capacidade de propagação rápida e autônoma, em redes computacionais. Considerando as suas características e as formas de atuação, assinale a alternativa CORRETA.
A
Atua exclusivamente em dispositivos removíveis, não se disseminando por redes.
B
Depende da ação direta do usuário, como a execução de um arquivo infectado, para iniciar a sua propagação.
C
É capaz de se autorreplicar e se propagar automaticamente, explorando vulnerabilidades em sistemas e redes.
D
Necessita se anexar a um programa hospedeiro para se replicar, característica típica de vírus tradicionais.
E
Tem como única finalidade exibir mensagens ao usuário, sem causar impactos ao sistema.
Qual das alternativas abaixo define corretamente o funcionamento ou o propósito de um backdoor?
A
É um software malicioso que se disfarça de programa legítimo e útil para enganar o utilizador, fazendo com que ele o instale voluntariamente no computador.
B
É um tipo de código malicioso que tem como principal característica a autorreplicação, espalhando-se automaticamente através de redes de computadores para infectar outros dispositivos.
C
É uma técnica utilizada para criptografar todos os ficheiros do disco rígido de um utilizador, tornando-os inacessíveis até que um resgate financeiro seja pago.
D
É um método ou mecanismo de acesso que contorna os procedimentos de autenticação normais de um sistema ou criptossistema, permitindo que um atacante obtenha acesso remoto não autorizado de forma persistente.
E
É um dispositivo de hardware dedicado exclusivamente à filtragem de pacotes de rede, garantindo que apenas tráfego autorizado passe entre uma rede interna e a internet.
No contexto do Governo Digital e do uso de tecnologias na Administração Pública brasileira, avalie as assertivas a seguir, considerando aspectos relacionados aos serviços de governo eletrônico (e-Gov), aos sistemas informatizados de gestão pública, à assinatura e certificação digital e aos conceitos de acessibilidade digital, e assinale V (verdadeiro) ou F (falso).
(__)Serviços de governo eletrônico têm como objetivo ampliar o acesso do cidadão aos serviços públicos, utilizando meios digitais para reduzir etapas presenciais e aperfeiçoar o atendimento.
(__)Sistemas informatizados utilizados na Administração Pública destinam-se apenas ao apoio operacional, não sendo empregados como base para a formalização, a tramitação e a guarda de processos administrativos.
(__)A assinatura digital, definida como uma espécie de assinatura eletrônica qualificada que utiliza certificado digital emitido no âmbito da Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), emprega mecanismos criptográficos capazes de assegurar autoria e integridade de documentos eletrônicos, com validade jurídica.
(__)A certificação digital está associada à Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil), responsável por estabelecer padrões de confiança para a identificação digital de pessoas físicas e jurídicas.
(__)A acessibilidade digital restringe-se à adaptação de conteúdos eletrônicos para pessoas com deficiência visual, não abrangendo outras limitações funcionais ou condições de uso.
(__)Práticas de acessibilidade digital em serviços públicos eletrônicos favorecem a inclusão de diferentes perfis de usuários, como pessoas idosas ou com dificuldades motoras, ampliando o alcance das políticas de governo digital.
Assinale a alternativa que apresenta corretamente a sequência de V (verdadeiro) e F (falso), de cima para baixo:
A
F, V, V, F, V, V.
B
V, F, V, V, F, V.
C
V, V, F, V, F, V.
D
V, F, V, F, F, V.
O setor de TI da ALE-RO está implementando uma nova política de segurança. Além de exigir senhas fortes, ele quer adicionar uma camada extra de proteção ao acesso dos sistemas, especialmente para os servidores que contêm dados fiscais sensíveis. O objetivo é que, mesmo que uma senha seja comprometida, um invasor não consiga acessar a conta sem outra forma de validação.
Considerando o objetivo de adicionar uma camada extra de proteção que vá além da senha, a medida de segurança mais adequada a ser implementada é
A
exigir que todas as senhas sejam alteradas a cada 15 dias.
B
instalar um antivírus de última geração em todas as estações de trabalho.
C
implementar a Autenticação de Dois Fatores (2FA).
D
exigir que as senhas tenham no mínimo 25 caracteres.
E
configurar o Firewall para bloquear todo o acesso à internet.
Um usuário utiliza diversas aplicações corporativas baseadas em nuvem, acessadas com sua conta institucional. A área de TI orienta sobre práticas de privacidade e segurança, destacando a importância da proteção de credenciais e do uso de múltiplos fatores de autenticação.
Qual procedimento de segurança deve ser recomendado pela área de TI nesse contexto?
A
Utilizar senhas fortes e exclusivas para a conta institucional, ativar a autenticação em dois fatores (2FA), quando disponível, evitar o compartilhamento de credenciais, e sair (logout) das sessões em computadores compartilhados, reduzindo o risco de uso indevido da conta.
B
Definir uma senha complexa e difícil de adivinhar e utilizá-la em todos os serviços, pessoais e institucionais, de forma a reduzir o risco de esquecimento e facilitar a memorização das credenciais.
C
Utilizar uma senha forte e exclusiva na conta institucional, mas permitir que o navegador lembre automaticamente a senha em qualquer equipamento utilizado, inclusive computadores compartilhados, para agilizar o acesso às aplicações.
D
Ativar a autenticação em dois fatores (2FA) na conta institucional, mas manter anotado em um local de fácil acesso o código de recuperação ou a chave do aplicativo autenticador, para que colegas de confiança possam acessar a conta em situações emergenciais.
E
Acessar sistemas corporativos em redes Wi-Fi públicas abertas sem o uso de VPN, confiando que o modo de “Navegação Anônima” do navegador é capaz de criptografar o tráfego de rede e impedir a interceptação de dados por terceiros.
Ano:
2026
Banca:
Instituto IBED
Ao receber um e-mail com um anexo aparentemente inofensivo, como um arquivo PDF, e um link para um suposto site de atualização de segurança, a melhor prática é clicar no link e baixar o arquivo diretamente para verificar seu conteúdo, pois os sistemas de e-mail já garantem a segurança prévia de anexos e links.
C
Certo
E
Errado
O termo phishing refere-se a uma prática de cibercrime que busca comprometer a segurança de dados de usuários e instituições. Sobre a definição e o modo de operação dessa ameaça, assinale a alternativa correta:
A
Refere-se a um programa malicioso que se esconde dentro de arquivos legítimos e se propaga de forma autônoma, anexando cópias de si mesmo a outros programas e documentos do sistema operacional.
B
Representa a ação de monitorar e registrar secretamente as teclas digitadas pelo usuário no teclado físico do computador para capturar informações sensíveis de forma invisível.
C
Consiste na criptografia dos arquivos armazenados no computador pelo invasor, que passa a exigir o pagamento de um valor de resgate para que o usuário recupere o acesso aos seus próprios documentos.
D
Trata-se de uma tentativa exaustiva de adivinhar uma senha de acesso por meio de softwares que testam milhares de combinações de caracteres e palavras até encontrar a sequência correta.
E
Caracteriza-se pelo uso de mensagens eletrônicas ou páginas falsas para enganar o usuário, fazendo-o acreditar que está interagindo com uma fonte confiável para obter suas credenciais de acesso ou dados pessoais.
Um usuário recebe um e-mail que parece ser do setor de suporte de um banco. O e-mail informa que a conta bancária do usuário foi temporariamente suspensa, apresentando um link que deve ser acessado para atualização urgente de senha e recuperação da conta, de modo a evitar sua perda. Esse tipo de e-mail costuma ser uma tentativa de golpe, o qual é enquadrado como:
A
Cachê.
B
Phishing.
C
Streaming.
D
Backup.
Gerar simulado