Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Informática
- Segurança da Informação
Questões de Concurso sobre Segurança da Informação
Disciplina
1
Assunto
113
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
6.522
questões
encontradas
20
Mais recentes
A segurança da informação em ambientes digitais envolve a identificação de ameaças que exploram tanto vulnerabilidades técnicas quanto comportamentos dos usuários. Ataques contemporâneos frequentemente combinam engenharia social, manipulação de credenciais e mecanismos automatizados de coleta de dados, tornando insuficiente a adoção de medidas isoladas de proteção.
STALLINGS, William. Criptografia e segurança de redes: princípios e práticas. 7. ed. São Paulo: Pearson, 2017. Adaptado.
Considere a seguinte situação: um servidor público recebe um e-mail aparentemente enviado por um serviço institucional conhecido, solicitando a atualização urgente de sua senha sob pena de bloqueio de acesso. O e-mail contém um link que direciona para uma página visualmente idêntica ao portal oficial. Após inserir suas credenciais, o usuário percebe que não houve qualquer atualização no sistema. Dias depois, sua conta é utilizada para envio de mensagens indevidas a outros usuários da instituição.
A análise técnica da situação descrita, considerando os mecanismos envolvidos no incidente, indica que
A
ocorreu a ação de um vírus que, ao ser executado automaticamente pelo navegador, capturou as credenciais do usuário sem necessidade de interação direta.
B
houve falha no sistema de criptografia da instituição, permitindo que a senha fosse interceptada durante sua transmissão legítima.
C
trata-se de um ataque de phishing, no qual o usuário foi induzido a fornecer suas credenciais em uma página fraudulenta.
D
o incidente decorre exclusivamente da fragilidade da senha utilizada, sendo irrelevante a origem do link acessado pelo usuário.
E
trata-se de um ataque de negação de serviço, no qual o sistema foi sobrecarregado, resultando no comprometimento das contas institucionais.
Um servidor recebeu um e-mail aparentemente enviado por uma instituição financeira solicitando a atualização urgente de seus dados cadastrais por meio de um link contido na mensagem. O texto apresentava erros de ortografia, utilizava linguagem alarmista e solicitava o fornecimento de informações pessoais e senhas de acesso.
Considerando as boas práticas de segurança da informação, assinale a alternativa CORRETA.
A
O servidor deve clicar imediatamente no link para evitar o bloqueio de sua conta.
B
Trata-se de uma situação característica de phishing, sendo recomendável não acessar o link, verificar a autenticidade da mensagem e nunca fornecer informações pessoais ou senhas.
C
Como o e-mail possui logotipo da instituição, sua autenticidade é garantida.
D
O compartilhamento de senhas com colegas de trabalho é recomendado quando há necessidade de continuidade dos serviços.
Segundo Laudon (2014), spyware é uma tecnologia
A
que ajuda a coletar informações sobre pessoas ou organizações sem conhecimento delas.
B
de transmissão de alta velocidade e que designa o meio de comunicação único que transmite múltiplos canais de dados simultaneamente.
C
de circuito integrado de larguíssima escala que integra a memória, a lógica e o controle do computador em um único chip.
D
que ajuda os usuários a ver padrões e relações em grandes quantidades de dados, apresentando-os em formato gráfico.
Associe corretamente os conceitos da 1ª COLUNA às respectivas definições da 2ª COLUNA, considerando as funções de firewall e antivírus na segurança de computadores e redes.
1ª COLUNA
1. Firewall
2. Antivírus
3. Firewall de rede
4. Antivírus em tempo real
2ª COLUNA
( ) Analisa arquivos, programas e atividades do sistema, buscando identificar e bloquear códigos maliciosos.
( ) Controla o tráfego de entrada e saída de uma rede ou computador, podendo permitir ou bloquear conexões conforme regras estabelecidas.
( ) Atua continuamente, monitorando arquivos e atividades enquanto o computador está sendo utilizado.
( ) Pode controlar as comunicações entre diferentes redes, restringindo acessos não autorizados de acordo com determinadas regras.
Assinale a sequência CORRETA:
A
2 – 1 – 4 – 3.
B
1 – 2 – 3 – 4.
C
2 – 3 – 4 – 1.
D
4 – 1 – 2 – 3.
Qual procedimento de segurança é recomendado para evitar o acesso indevido a contas de e-mail no Outlook 365?
A
Utilizar a mesma senha para todos os sites visitados.
B
Desativar o firewall do sistema operacional Windows.
C
Ativar a autenticação de dois fatores.
D
Compartilhar a senha com colegas de trabalho de confiança.
E
Manter o computador ligado e conectado à rede sem supervisão.
Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da
A
confidencialidade.
B
interoperabilidade.
C
integridade.
D
autenticidade.
E
disponibilidade.
A confidencialidade na segurança da informação garante que as informações:
I. Não sejam alteradas por pessoas não autorizadas.
II. Estejam disponíveis sempre que necessário.
III. Sejam acessadas apenas por pessoas autorizadas.
Está CORRETO o que se afirma:
A
Apenas no item III.
B
Apenas nos itens I e II.
C
Apenas nos itens II e III.
D
Em todos os itens.
Considerando as boas práticas de segurança no que se refere aos anexos em e-mails, analisar os itens.
I. O ideal é desativar o antivírus antes de abrir anexos para evitar falsos bloqueios.
II. Não se deve abrir anexos de remetentes desconhecidos ou inesperados sem verificar sua autenticidade.
III. Orienta-se abrir qualquer anexo recebido de e-mails institucionais, pois esses remetentes são sempre seguros.
Está CORRETO o que se afirma:
A
Apenas no item II.
B
Apenas nos itens I e II.
C
Apenas nos itens II e III.
D
Em todos os itens.
Um malware infectou um computador da rede hospitalar e, diferentemente de um vírus comum que precisa ser executado pelo usuário (clicando em um arquivo), este programa malicioso começou a se replicar automaticamente através das falhas de segurança da rede, infectando dezenas de outras máquinas conectadas em questão de minutos, sem nenhuma intervenção humana.
Com base nessa situação hipotética, assinale a opção que apresenta a classificação específica dessa praga virtual que se propaga autonomamente pela rede.
A
trojan
B
ransomware
C
adware
D
worm
E
keylogger
Consiste em um software malicioso ou potencialmente indesejado que exibe anúncios invasivos, como pop-ups, banners e redirecionamentos automáticos, geralmente sem o consentimento do usuário.
Esse software é classificado como:
A
Cavalo de Troia
B
Worm
C
Ransomware
D
Adware
E
Vírus
Após instalar um software gratuito, várias janelas com propagandas começaram a abrir no computador de Paula, que também notou lentidão no sistema. Nesse caso, é CORRETO afirmar que:
A
O sistema passou a apresentar alterações automáticas devido a um recurso de otimização do próprio software.
B
O programa realizou mudanças na configuração de segurança, incluindo contatos e permissões.
C
O computador foi comprometido por um software malicioso que afetou seu desempenho e exibiu conteúdos indesejados.
D
O sistema operacional iniciou atualizações em segundo plano, o que gerou lentidão e notificações extras.
Durante uma auditoria de segurança da informação em uma prefeitura, foram avaliadas medidas relacionadas à proteção de dados, ao controle de acesso e à continuidade dos serviços. Considerando conceitos fundamentais de segurança da informação, analise as afirmativas a seguir.
I- A criptografia transforma informações em texto cifrado por meio de algoritmos e chaves criptográficas, garantindo que somente o destinatário da mensagem possa recuperar seu conteúdo original, independentemente do tipo de chave utilizada.
II- Firewalls podem ser implementados em hardware, software ou em ambientes de nuvem, sendo utilizados para inspecionar e controlar o tráfego de rede de acordo com políticas de segurança previamente definidas.
III- A realização periódica de backups é uma medida essencial para a recuperação de dados em caso de falhas, exclusão acidental ou incidentes de segurança, sendo recomendável manter cópias de segurança em mídias ou locais distintos dos dados originais.
IV- A autenticação multifator (MFA) exige a utilização de dois ou mais fatores independentes de autenticação, como senha, token, aplicativo autenticador ou característica biométrica, reduzindo o risco de acesso não autorizado.
É CORRETO o que se afirma apenas em:
A
II, III e IV.
B
I, II e IV.
C
I, III e IV.
D
III.
E
I e II.
A Prefeitura disponibilizará, em seu portal, documentos oficiais em formato PDF. Esses arquivos são públicos e, portanto, não precisam permanecer secretos. Entretanto, qualquer cidadão deverá conseguir verificar se o documento foi efetivamente emitido pela Prefeitura e se o conteúdo não sofreu alteração depois da publicação.
Durante a definição da solução, foram apresentadas quatro propostas. Considerando os requisitos de integridade, autenticidade e verificabilidade pública, assinale a alternativa CORRETA:
A
Criptografar o documento com a chave pública da Prefeitura, permitindo que qualquer cidadão utilize essa mesma chave para recuperar e autenticar o conteúdo.
B
Calcular o resumo criptográfico do documento e publicá-lo no mesmo diretório do arquivo, sem empregar assinatura digital ou outro mecanismo de autenticação.
C
Produzir um código de autenticação com chave simétrica e divulgar essa chave aos cidadãos interessados em conferir a procedência do documento.
D
Assinar digitalmente o documento com a chave privada institucional e permitir a verificação com a chave pública vinculada a certificado digital válido.
A criptografia é uma técnica utilizada para proteger informações, tornando os dados ilegíveis para pessoas não autorizadas.
A respeito dos conceitos básicos de criptografia simétrica e assimétrica, analise as afirmativas:
I. A criptografia tem como objetivo proteger informações, dificultando que pessoas não autorizadas tenham acesso ao conteúdo dos dados.
II. Na criptografia simétrica, geralmente é utilizada a mesma chave para criptografar e descriptografar os dados.
III. Na criptografia assimétrica, são utilizadas duas chaves relacionadas: uma chave pública e uma chave privada.
IV. A chave pública, na criptografia assimétrica, pode ser compartilhada, enquanto a chave privada deve ser mantida em sigilo pelo seu proprietário.
V. Na criptografia simétrica, não é necessário que remetente e destinatário tenham acesso à mesma chave secreta para que os dados sejam descriptografados.
Estão CORRETAS:
A
I, II, III apenas.
B
I, II, III, IV apenas.
C
II, III, IV, V apenas.
D
I, II, III, IV, V.
A obtenção de programas pela internet requer a adoção de práticas que reduzam a possibilidade de instalação de arquivos comprometidos. Assinale a alternativa correta.
A
Programas obtidos em sites não oficiais são mais seguros, pois costumam oferecer versões mais recentes que as disponibilizadas pelos desenvolvedores.
B
A autenticidade de um arquivo obtido na internet pode ser verificada com o auxílio de um antivírus antes de sua execução.
C
A presença de um botão com a descrição Download em uma página da internet garante que o arquivo disponibilizado seja legítimo.
D
Arquivos disponibilizados por fontes desconhecidas podem ser executados sem verificação prévia quando o navegador conclui o download sem apresentar avisos.
E
A utilização de um antivírus impede completamente a execução de qualquer arquivo malicioso obtido pela internet.
Uma instituição de ensino utiliza um Ambiente Virtual de Aprendizagem (AVA) para organizar atividades, disponibilizar materiais e registrar o desempenho dos estudantes. Durante uma revisão dos procedimentos internos, a equipe identifica que determinados recursos permitem configurar diferentes perfis de acesso para professores, estudantes e responsáveis pela administração da plataforma. Para reduzir a exposição indevida de informações e preservar a funcionalidade pedagógica do ambiente, são discutidas as seguintes medidas:
I. Restringir a consulta aos relatórios individuais de desempenho aos usuários cujas atribuições autorizadas exijam acesso a essas informações, conforme as permissões estabelecidas pela instituição.
II. Considerar que a autenticação de um usuário na plataforma não implica, por si só, autorização para consultar todos os registros existentes no ambiente.
III. Permitir que todos os estudantes autenticados na plataforma consultem os relatórios individuais dos demais integrantes da turma, independentemente de autorização específica, uma vez que o uso de credenciais pessoais permite identificar o responsável por cada acesso.
IV. Revisar periodicamente as permissões atribuídas aos diferentes perfis, especialmente quando houver mudança de função ou encerramento de vínculo com a instituição.
Diante das medidas apresentadas, assinale a alternativa que reúne exclusivamente aquelas compatíveis com boas práticas de controle de acesso e proteção das informações.
A
I e II, apenas.
B
II, III e IV, apenas.
C
I, III e IV, apenas.
D
I e IV, apenas.
E
I, II e IV, apenas.
No âmbito dos serviços oferecidos pela Empresa Brasileira de Correios e Telégrafos (ECT), é disponibilizado ao cidadão um certificado digital destinado à pessoa física, que corresponde à versão eletrônica do Cadastro de Pessoas Físicas (CPF). Esse recurso possibilita a autenticação da identidade do titular em ambientes virtuais, o acesso a sistemas governamentais e privados, bem como a assinatura digital de documentos com validade jurídica, integridade e segurança criptográfica.
Assinale a alternativa que apresenta corretamente a denominação desse certificado digital.
A
E-Notas.
B
E-CPF.
C
E-Ass.
D
E-Log.
E
E-Aut.
Ano:
2026
Banca:
Instituto ISET - ISET
Prova:
ISET - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo - 2026
Um agente administrativo recebeu um e-mail institucional contendo três arquivos anexos: um documento em formato PDF, uma planilha eletrônica e um arquivo executável (.exe), acompanhado da mensagem: "Abra imediatamente o arquivo para atualização obrigatória do sistema." Ao perceber que o remetente era desconhecido e que não havia qualquer comunicação prévia do setor de tecnologia da informação, o servidor decidiu não abrir o arquivo executável. Essa decisão representa uma boa prática de segurança da informação porque:
A
Arquivos executáveis são utilizados exclusivamente para instalação de impressoras.
B
Qualquer arquivo recebido por e-mail institucional é automaticamente seguro.
C
Arquivos executáveis podem conter programas maliciosos, devendo sua origem e legitimidade ser verificadas antes da execução.
D
Somente documentos em formato PDF oferecem riscos de segurança.
E
Vírus de computador somente são transmitidos por dispositivos USB.
A principal função de um software antivírus é:
A
Melhorar a velocidade da internet.
B
Criar documentos de texto.
C
Detectar, bloquear e remover programas maliciosos.
D
Realizar cópias impressas de arquivos.
Durante uma auditoria em uma rede de computadores da Prefeitura de São Domingos, foi identificado um código malicioso que se disseminou rapidamente entre várias máquinas conectadas à mesma rede, explorando uma vulnerabilidade do sistema operacional, sem que os usuários precisassem executar arquivos, clicar em links ou abrir anexos. Em outro incidente registrado anteriormente, o código malicioso somente se propagou após servidores executarem manualmente um arquivo recebido por correio eletrônico.
Com base nos conceitos clássicos de segurança da informação, assinale a alternativa que correlaciona corretamente os dois tipos de códigos maliciosos descritos, respectivamente.
A
Vírus e worm, pois ambos dependem da ação do usuário para se propagar.
B
Worm e vírus, pois o primeiro se propaga automaticamente e o segundo depende da execução de um hospedeiro.
C
Worm e vírus, pois ambos exploram vulnerabilidades do sistema operacional.
D
Vírus e worm, pois apenas o worm necessita de execução manual.
E
Trojan e vírus, pois ambos se replicam automaticamente pela rede.
Gerar simulado