Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Informática
- Segurança da Informação
Questões de Concurso sobre Segurança da Informação
Disciplina
1
Assunto
113
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
6.523
questões
encontradas
20
Mais recentes
A segurança da informação é um pilar fundamental nas organizações modernas. Diferentes mecanismos e protocolos foram desenvolvidos para proteger dados contra acessos não autorizados, alterações maliciosas e perda de integridade. Compreender os princípios fundamentais da criptografia e autenticação é essencial para qualquer profissional que trabalhe com sistemas de informação.
Analise as seguintes proposições sobre segurança da informação e criptografia:
I. A criptografia simétrica utiliza a mesma chave para criptografar e descriptografar dados, sendo mais rápida que a criptografia assimétrica, mas apresentando desafios na distribuição segura da chave.
II. O protocolo HTTPS utiliza criptografia assimétrica para estabelecer uma conexão segura inicial e, em seguida, muda para criptografia simétrica para a transmissão de dados, combinando segurança com eficiência.
III. A autenticação de dois fatores (2FA) garante segurança absoluta contra todos os tipos de ataques cibernéticos, eliminando completamente a possibilidade de acesso não autorizado.
Está CORRETO o que se afirma em:
A
I, apenas.
B
I e II, apenas.
C
I, II e III.
D
II e III, apenas.
O método de criptografia que utiliza uma mesma chave na origem e no destino para codificar e decodificar mensagens é denominado
A
criptografia simétrica.
B
criptografia de curvas elípticas.
C
criptografia híbrida.
D
criptografia de chaves públicas.
E
função hash.
A principal função de um aplicativo antivírus, em sua operação essencial, é:
A
Acelerar a velocidade de conexão com a internet.
B
Impedir a gravação de dados em unidades de USB.
C
Comprimir arquivos para economizar espaço no disco.
D
Detectar, isolar e eliminar códigos maliciosos (malware).
Trata-se de uma rede de dispositivos que pode incluir computadores, servidores, roteadores, câmeras IP e dispositivos IoT infectados por malware. Esses dispositivos são controlados remotamente pelo atacante, muitas vezes sem que o usuário perceba. Com sua proliferação, o criminoso pode controlar diversos dispositivos, que podem ser utilizados em inúmeros tipos de ataques, como o DDoS. Esse tipo de ataque afeta o pilar da disponibilidade da segurança da informação, deixando sistemas indisponíveis devido a uma avalanche de acessos maliciosos, causando prejuízos e transtornos significativos. Nesse contexto, assinale, a seguir, uma rede de dispositivos infectados por malware.
A
.NET
B
Botnet
C
Spynet
D
Zumbisnet
Os antivírus de ambiente corporativo, também denominados endpoints, são soluções projetadas para proteger dispositivos como computadores, servidores e smartphones contra vírus que podem corromper ou apagar dados.
C
Certo
E
Errado
No contexto de software antivírus, um escaneador heurístico
A
é especializado em identificar “vírus de macro”, que se manifestam na forma de código interpretável em arquivos de documentos e planilhas eletrônicas.
B
é capaz de evitar ataques de malware do tipo keylogger interceptando as teclas digitadas pelo usuário, antes que o malware o faça.
C
é especializado em detectar e recuperar arquivos de usuários criptografados por ataques de ransomware.
D
não depende da existência de uma assinatura específica em um arquivo para conseguir identificar um malware, mas utiliza certas regras para procurá-los.
E
é caracterizado por ter sua operação baseada na nuvem, ou seja, os arquivos suspeitos são enviados para um servidor central para serem analisados.
Após a instalação de um software gratuito baixado de um site desconhecido, o computador de um analista de um Conselho Regional começou a exibir propagandas em excesso, e as suas senhas de acesso aos sistemas internos foram comprometidas. A equipe de TI desse Conselho identificou que o software instalado continha um programa oculto que monitorava as atividades do usuário e transmitia informações confidenciais para servidores externos, sem que o firewall da instituição tivesse bloqueado a ameaça.
Considerando essa situação hipotética, assinale a opção correta.
A
O firewall falhou em sua função principal, que é a de analisar o conteúdo de todos os programas instalados nos computadores da rede.
B
O uso de um antivírus seria suficiente para impedir qualquer tipo de monitoramento indevido, o que tornaria o firewall dispensável nesse contexto.
C
O software gratuito instalado no computador do analista continha um spyware.
D
No caso em apreço, a função do firewall deveria ser a de impedir a instalação de qualquer software de origem desconhecida.
E
Além de conter um adware, o software gratuito instalado no computador do analista continha um ransomware.
A documentação técnica é essencial para manutenção eficiente de sistemas. Deve incluir configurações de hardware, topologia de rede, procedimentos de backup, políticas de segurança e histórico de mudanças. Documentação desatualizada ou incompleta pode levar a erros operacionais e dificultar a resposta a incidentes.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre documentação técnica:
(__)A documentação técnica deve ser atualizada apenas quando há mudanças significativas, não sendo necessário manter histórico de versões.
(__)Um inventário de hardware atualizado facilita planejamento de upgrades e identificação de equipamentos que atingiram fim de vida útil.
(__)Procedimentos de recuperação de desastres devem ser documentados e testados regularmente para garantir que funcionem quando necessário.
(__)A documentação de configuração de rede é desnecessária se o administrador de rede tiver conhecimento da infraestrutura.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo:
A
V, V, V, V.
B
F, F, F, V.
C
F, V, V, F.
D
V, F, V, V.
E
V, F, F, F.
Uma prefeitura sofreu um ataque de ransomware na sexta-feira. A investigação indicou que uma conta de serviço foi usada indevidamente há 18 dias para criar persistência no ambiente. A rotina de backup possui: - snapshots locais a cada 6 horas, com retenção de 10 dias, acessíveis por credenciais do domínio; - cópias semanais em cofre imutável, com retenção de 90 dias; - exportações diárias do banco de dados gravadas em compartilhamento do próprio domínio. Após conter o incidente, a equipe precisa escolher uma base de restauração que reduza o risco de reinfecção. Assinale a alternativa que indica qual conduta é a mais adequada.
A
Restaurar o snapshot local mais recente, pois ele oferece a menor perda de dados e pode ser colocado em produção após a troca do nome do servidor.
B
Usar a exportação diária do banco, pois arquivos de dados não podem carregar efeitos de comprometimento do ambiente.
C
Usar cópia imutável anterior à persistência, validada em rede isolada.
D
Restaurar a primeira cópia semanal posterior ao acesso indevido, pois a imutabilidade impede alteração do backup e também elimina contaminações lógicas.
E
Priorizar qualquer backup com menor tempo de recuperação, desde que a criptografia dos arquivos tenha ocorrido apenas na sexta-feira.
Relacione corretamente os tipos de malware às respectivas características.
I. Worm
II. Spyware
III. Trojan Horse
IV. Scareware
( ) Programa que se disfarça de software legítimo para enganar o usuário e permitir invasões.
( ) Software que assusta o usuário com alertas falsos para induzilo a instalar arquivos maliciosos.
( ) Malware capaz de se autorreplicar e se espalhar automaticamente entre dispositivos.
( ) Programa malicioso utilizado para coletar secretamente informações da vítima.
Assinale a alternativa que apresenta a sequência correta:.
A
III – I – IV – II
B
II – III – I – IV
C
I – IV – III – II
D
III – IV – I – II
E
III – IV – II – I
A navegação na internet envolve práticas que contribuem para a proteção das contas e das informações do usuário. Em relação à criação e ao uso de senhas, assinale a alternativa CORRETA:
A
Utilizar o nome completo e a data de nascimento facilita a memorização e aumenta a segurança da senha.
B
Compartilhar a senha com colegas de confiança reduz o risco de perda de acesso às contas.
C
Criar senhas longas, com diferentes tipos de caracteres, evitar dados pessoais e não reutilizar a mesma senha em serviços distintos contribui para aumentar a segurança.
D
Escolher perguntas de segurança com respostas conhecidas por familiares torna a recuperação da conta mais protegida.
E
Alterar a aparência do navegador é uma medida que substitui a necessidade de utilizar senhas fortes.
Os ransomwares atuam principalmente capturando credenciais de acesso do usuário e transmitindo essas informações para atacantes externos, sem afetar a disponibilidade dos dados.
C
Certo
E
Errado
Qual a principal diferença entre um Rootkit e um Bootkit, e qual deles representa uma ameaça mais persistente e difícil de detectar, operando em um estágio anterior do processo de inicialização do sistema?
A
Rootkit oculta a presença de malware após o SO carregar, Bootkit infecta o setor de inicialização; Bootkit é mais persistente.
B
Bootkit oculta a presença de malware após o SO carregar, Rootkit infecta o setor de inicialização; Rootkit é mais persistente.
C
Ambos são tipos de ransomware, mas Bootkit atua em sistemas Linux e Rootkit em Windows.
D
Rootkit é um tipo de spyware, e Bootkit é um tipo de adware.
E
Não há diferença significativa, são termos intercambiáveis para o mesmo tipo de malware.
Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinala a alternativa que relaciona corretamente as situações descritas.
A
A mensagem caracteriza necessariamente baiting, enquanto a vulnerabilidade corresponde a spyware, pois ambos dependem de ação prévia do usuário.
B
A mensagem caracteriza ransomware, enquanto a exploração da vulnerabilidade corresponde a backdoor, independentemente da existência de mecanismo oculto de acesso.
C
A mensagem apresenta características de phishing, enquanto a exploração de vulnerabilidade desconhecida ou ainda sem correção disponível pode estar associada ao conceito de zero-day exploit.
D
A mensagem somente pode ser considerada phishing se possuir arquivo executável anexado, enquanto zero-day corresponde exclusivamente a vírus capazes de se replicar.
E
A divergência no domínio caracteriza keylogger, enquanto a exploração anterior à correção oficial corresponde necessariamente a cavalo de Troia.
Um administrador de uma rede de computadores precisa lidar com uma situação de invasão em que um hacker entrou na rede, sequestrou os dados do servidor principal e agora exige um resgate financeiro para restaurar o acesso ao mesmo. Esse tipo de vírus é o:
A
GPU
B
SSD
C
modem
D
ransomware
Uma servidora recebeu uma notificação de aprovação de acesso que ela não havia solicitado. O sistema utilizava autenticação multifator por aplicativo, com opção de aceitar ou rejeitar o pedido. Mesmo que diversas notificações sejam enviadas para provocar aprovação por cansaço, rejeitá-las e comunicar o incidente é adequado, pois aprovar uma delas poderia validar o acesso do atacante.
C
Certo
E
Errado
Ano:
2026
Banca:
Instituto Unifil - Unifil
No contexto da Segurança da Informação, os malwares representam ameaças e cada tipo de malware possui características e comportamentos específicos utilizados para explorar vulnerabilidades e obter vantagens indevidas. Nesse contexto, relacione corretamente o tipo de malware com as características apresentadas e assinale a alternativa com a sequência correta.
1. Trojan.
2. Worm.
3. Ransomware.
4. Spyware.
( ) Programa malicioso que coleta informações do usuário sem seu conhecimento.
( ) Malware que se espalha automaticamente pela rede sem depender da ação do usuário.
( ) Tipo de ameaça que criptografa arquivos da vítima e exige pagamento para liberação dos dados.
( ) Software malicioso que se disfarça como programa legítimo para enganar o usuário.
A
1 – 3 – 2 – 4.
B
2 – 4 – 1 – 3.
C
3 – 2 – 4 – 1.
D
4 – 2 – 3 – 1.
E
4 – 3 – 1 – 2 .
Durante o turno vespertino na sala de controle de acesso de uma unidade prisional, o policial penal recebe diversas notificações sobre acessos irregulares ao sistema interno e tentativas de login feitas com credenciais de servidores que não estavam de plantão. Após verificação, constata-se que todos os usuários afetados haviam utilizado o mesmo computador recentemente. Não há evidências de e-mails fraudulentos nem de arquivos criptografados, e o terminal aparentemente funciona de forma normal.
Considerando as principais ameaças digitais e seus modos de atuação, é correto afirmar que o incidente descrito retrata a ameaça de um
A
keylogger, programa espião que registra silenciosamente todas as teclas digitadas, capturando logins e senhas inseridos no terminal para posterior envio ao invasor.
B
phishing, golpe eletrônico que simula comunicações legítimas e induz o usuário a informar suas credenciais em um site falsificado.
C
ransomware, software malicioso que criptografa os dados do sistema e exige pagamento para liberar o acesso aos arquivos.
D
sniffer, ferramenta usada para interceptar pacotes de dados na rede local, capturando informações transmitidas sem criptografia.
Ano:
2026
Em uma instalação crítica de tecnologia da informação, o sistema de alimentação elétrica ininterrupta (No-Break/UPS) é utilizado para garantir continuidade de energia aos equipamentos sensíveis durante falhas ou oscilações da rede elétrica.
Sobre as características dos sistemas No-Break estático e dinâmico, assinale a afirmativa correta.
A
O No-Break dinâmico possui, como principal característica, a ausência completa de partes móveis, operando apenas com circuitos eletrônicos de potência.
B
O No-Break estático normalmente utiliza conversores eletrônicos e bancos de baterias, enquanto o No-Break dinâmico pode empregar conjuntos motor-gerador e armazenamento de energia cinética.
C
O No-Break estático utiliza exclusivamente componentes mecânicos rotativos para fornecer energia às cargas críticas durante interrupções da rede elétrica.
D
Sistemas No-Break são utilizados apenas para proteção contra sobrecorrentes, não atuando em interrupções do fornecimento de energia.
E
Tanto o No-Break estático quanto o dinâmico têm como única função aumentar a tensão da rede elétrica em horários de pico de consumo.
Em uma escola técnica, o laboratório de informática apresentou comportamento anômalo após a conexão de um notebook particular à rede interna. Alguns computadores passaram a exibir lentidão incomum, tráfego elevado de dados mesmo sem navegação ativa e envio automático de e-mails não reconhecidos pelos usuários. A equipe responsável iniciou análise preliminar considerando diferentes tipos de códigos maliciosos. À luz das noções básicas de segurança da informação, analise as afirmativas a seguir:
I. Diferentemente do vírus tradicional, o worm possui capacidade de autopropagação pela rede, explorando vulnerabilidades, não dependendo necessariamente da execução de um arquivo hospedeiro pelo usuário.
II. Vírus de macro podem estar associados a arquivos de aplicativos de escritório, explorando recursos de automação, motivo pelo qual a desativação ou restrição de macros é frequentemente recomendada em ambientes corporativos.
III. Cavalos de Troia (trojans) caracterizam-se, em geral, por aparentarem funcionalidade legítima, enquanto executam ações ocultas, como abertura de portas para acesso remoto não autorizado.
IV. A simples instalação de um antivírus, ainda que desatualizado, tende a neutralizar inclusive ameaças recentes baseadas em exploração de falhas ainda não catalogadas.
V. Worms e botnets podem contribuir para ataques distribuídos de negação de serviço (DDoS), ao utilizar máquinas infectadas como parte de uma rede coordenada de dispositivos comprometidos.
Assinale a alternativa CORRETA.
A
Apenas as afirmativas I, II, IV e V são verdadeiras.
B
Apenas as afirmativas II, IV e V são verdadeiras.
C
Apenas as afirmativas I, IV e V são verdadeiras.
D
As afirmativas I, II, III, IV e V são verdadeiras.
E
Apenas as afirmativas I, II, III e V são verdadeiras.
Gerar simulado