Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Informática
- Segurança da Informação
Questões de Concurso sobre Segurança da Informação
Disciplina
1
Assunto
113
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
6.529
questões
encontradas
20
Mais recentes
Um antivírus pode impedir a execução de um arquivo sem necessariamente removê‑lo do sistema.
C
Certo
E
Errado
Considerando as atividades de organização e atualização de arquivos e fichários previstas para o cargo, analise o cenário de gestão de arquivos digitais em um ambiente de rede municipal.
Para garantir a integridade e a disponibilidade dos documentos públicos eletrônicos em caso de falha técnica no hardware do computador local, o procedimento técnico essencial é:
A
A exclusão de arquivos temporários da lixeira.
B
A compactação de todos os arquivos em pastas com senha no próprio computador local.
C
A realização periódica de cópias de segurança, armazenadas em local distinto da origem, como servidores de rede ou serviços de nuvem.
D
A desfragmentação semanal do disco rígido local.
E
A atualização constante dos softwares de edição de texto e planilhas utilizados para criar os documentos.
No que se refere a ameaças digitais e a mecanismos empregados em ataques contra usuários e sistemas, analise as afirmativas.
I. Um keylogger pode registrar as teclas pressionadas pelo usuário, possibilitando a captura de informações digitadas.
II. Um worm pode propagar-se entre sistemas sem depender necessariamente de sua vinculação a um arquivo hospedeiro para disseminar-se.
III. Uma tentativa de phishing pode empregar mensagens que simulam comunicações legítimas para induzir o destinatário a fornecer informações ou acessar páginas fraudulentas.
IV. O ransomware caracteriza-se pela utilização de uma vantagem ou conteúdo atrativo como isca para convencer a vítima a executar determinada ação.
A sequência correta, de cima para baixo, é
A
V – V – V – F.
B
V – F – V – F.
C
F – V – V – V.
D
V – V – F – V.
E
F – F – V – V.
Ao se acessar a conta em um site, é necessário informar usuário e senha para provar quem está tentando acessá-lo. Esse procedimento está relacionado a qual princípio da segurança da informação?
A
Autenticidade.
B
Confidencialidade.
C
Disponibilidade.
D
Integridade.
E
Irretratabilidade.
Uma empresa pública do setor energético passou por auditoria interna após identificar tentativas de acesso indevido ao seu sistema corporativo. A equipe técnica constatou que parte dos servidores estava atualizada, havia política formal de segurança da informação, uso de autenticação multifator para acesso remoto e rotinas periódicas de backup. Ainda assim, foram encontrados indícios de phishing direcionado a empregados do setor financeiro. Com base nos princípios e conceitos básicos de segurança da informação, analise as alternativas a seguir e assinale a CORRETA.
A
A existência de política formal de segurança da informação impede a ocorrência de falhas humanas, desde que o documento esteja disponível aos empregados.
B
A utilização de autenticação multifator reduz riscos associados ao comprometimento de senhas, pois acrescenta camadas adicionais de verificação além do simples conhecimento de credenciais.
C
A atualização de sistemas operacionais é medida voltada exclusivamente à melhoria de desempenho, não guardando relação com vulnerabilidades exploráveis.
D
A confidencialidade relaciona-se à garantia de que a informação esteja disponível sempre que solicitada por qualquer usuário autenticado no sistema.
E
A realização periódica de backup elimina a necessidade de controles preventivos contra ataques, já que permite restaurar os dados após qualquer incidente.
Uma profissional autônoma precisa assinar digitalmente contratos enviados pela internet e comprovar sua identidade perante um sistema eletrônico. Para isso, ela solicita um certificado digital pessoal. Conforme o texto, esse certificado funciona como uma identidade eletrônica e é emitido por uma Autoridade Certificadora (AC), que verifica os dados do titular.
Com base nessas informações, é CORRETO afirmar que o certificado digital pessoal
A
é uma senha única utilizada para acessar qualquer site e pode ser solicitado por outra pessoa mediante procuração simples.
B
é um documento eletrônico que associa dados de identificação do titular à sua chave pública, contribuindo para comprovar sua autenticidade em transações digitais; para pessoa física, a emissão exige validação formal da identidade do titular pela Autoridade Certificadora.
C
impede definitivamente qualquer alteração em documentos eletrônicos, sem depender de assinatura digital, mecanismos de hash ou verificação do certificado.
D
substitui a necessidade de chaves criptográficas, pois sua única função é armazenar arquivos confidenciais em um servidor.
Existem vários tipos de malware, cada um com uma função específica. Assinalar a alternativa que representa o tipo de malware projetado para bloquear o acesso aos dados de um sistema e exigir pagamento em troca de uma chave de descriptografia.
A
Vírus.
B
Worm.
C
Ransomware.
D
Trojan.
A segurança da informação apoia-se em princípios e em práticas que protegem os dados contra ameaças no ambiente digital. Acerca desse tema, registre V para as afirmativas verdadeiras e F para as falsas:
( ) A confidencialidade, um dos pilares da segurança da informação, assegura que o acesso aos dados seja concedido às pessoas autorizadas.
( ) A disponibilidade refere-se à garantia de que a informação esteja acessível aos usuários autorizados quando ela for necessária.
( ) O vírus de computador é um programa que se propaga sozinho pela rede sem depender de um arquivo hospedeiro ou da ação do usuário.
( ) A realização de cópias de segurança (backup) tem como objetivo principal aumentar a velocidade de processamento do computador durante o uso diário.
Após a análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
A
V, V, F, F.
B
F, V, F, V.
C
F, V, V, F.
D
F, F, V, V.
E
V, F, V, F.
Uma empresa de tecnologia precisa implementar um sistema seguro de troca de mensagens entre seus colaboradores. O analista de segurança responsável pelo projeto deve decidir qual tipo de criptografia utilizar em cada situação: para o envio de grandes volumes de dados internos com rapidez, para garantir a autenticidade do remetente de uma mensagem e para permitir que qualquer pessoa envie uma mensagem secreta a um destinatário sem a necessidade de compartilhar previamente uma chave secreta.
Com base nos conceitos de criptografia simétrica e assimétrica, assinale a alternativa que apresenta, CORRETA e respectivamente, a solução mais adequada para cada uma das três situações descritas.
A
Criptografia assimétrica — criptografia assimétrica com uso da chave privada do remetente — criptografia simétrica com uso da chave pública do destinatário
B
Criptografia assimétrica — criptografia simétrica com uso da chave pública do remetente — criptografia simétrica com uso da chave privada do destinatário.
C
Criptografia simétrica — criptografia assimétrica com uso da chave privada do remetente — criptografia assimétrica com uso da chave pública do destinatário.
D
Criptografia simétrica — criptografia assimétrica com uso da chave pública do remetente — criptografia assimétrica com uso da chave privada do destinatário.
Sobre os principais tipos de malware, relacione a Coluna 1 à Coluna 2 associando cada tipo de malware à sua respectiva descrição.
Coluna 1
1. Vírus.
2. Worm.
3. Trojan (Cavalo de Troia).
Coluna 2
( ) Propaga-se automaticamente por redes sem depender da intervenção do usuário.
( ) Depende da execução de um arquivo ou programa hospedeiro para infectar o sistema.
( ) Disfarça-se de programa legítimo para induzir o usuário à sua instalação ou execução.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
2 – 1 – 3.
B
1 – 2 – 3.
C
2 – 3 – 1.
D
3 – 1 – 2.
Um técnico em suporte do Ministério Público recebeu um chamado por telefone de um funcionário preocupado com a segurança dos dados sensíveis do Ministério Público, pois acabara de receber um e-mail com anexo ZIP intitulado ATUALIZAÇÃO CRÍTICA WIN11.exe, que alegava ser uma correção de segurança urgente da Microsoft. Considerando os procedimentos de segurança para sistemas Windows e as boas práticas de segurança cibernética, a ação mais adequada que o técnico deve realizar consiste em
A
baixar e descompactar o arquivo e na sequência realizar um scanner do arquivo descompactado com um antivírus para se certificar da existência de malware.
B
Ignorar completamente o e-mail, já que o Windows 11 possui proteção integrada contra vírus e não precisa de ações adicionais.
C
executar o arquivo anexo imediatamente, pois trata-se de uma atualização crítica para o Windows 11 que pode corrigir vulnerabilidades de segurança.
D
salvar o arquivo no desktop, verificar com o antivírus corporativo instalado e, se não detectar ameaças, executá-lo como administrador.
E
encaminhar o e-mail para o setor de segurança cibernética sem abrir o anexo, pois atualizações legítimas do Windows são distribuídas apenas através do Windows Update.
Firewall serve para:
A
Melhorar áudio
B
Editar texto
C
Imprimir
D
Proteger rede
Aplicativos como Google Authenticator e Microsoft Authenticator oferecem um método de autenticação que protege contas gerando códigos numéricos temporários que expiram após um intervalo de tempo. Este recurso é conhecido como:
A
WPS.
B
TOTP.
C
IP.
D
DNS.
E
Backup.
A segurança de contas utilizadas na internet pode ser reforçada mediante procedimentos adicionais de verificação de identidade. Entre esses mecanismos, encontra-se a autenticação de múltiplos fatores. Considerando as informações apresentadas, assinale a alternativa CORRETA.
A
A autenticação de múltiplos fatores substitui completamente a necessidade de senha, dispensando a criação de credenciais de acesso.
B
A utilização da autenticação de múltiplos fatores aumenta a proteção das contas, pois exige que o usuário confirme sua identidade por meio de um código enviado por SMS ou aplicativo de autenticação.
C
A adoção da autenticação de múltiplos fatores é recomendada apenas quando o usuário acessa a internet por redes públicas.
D
O código gerado para a autenticação de múltiplos fatores permanece válido por tempo indeterminado, podendo ser reutilizado em futuros acessos.
E
A autenticação de múltiplos fatores é necessária somente para contas que não possuam senha definida pelo usuário.
Durante uma pesquisa na internet, um servidor encontrou uma página visualmente semelhante ao site oficial de determinado órgão. O endereço eletrônico apresentava pequena diferença na grafia e a página
solicitava o download de um programa para permitir a consulta. O navegador exibia um cadeado ao lado do endereço.
Considerando as noções fundamentais de segurança na internet, assinale a alternativa INCORRETA.
A
A grafia do endereço deve ser conferida, pois páginas fraudulentas podem utilizar endereços semelhantes aos legítimos.
B
A presença do cadeado confirma que a página pertence ao órgão indicado e torna seguro o programa oferecido para download.
C
O download deve ser evitado até que a autenticidade da página e a necessidade do programa sejam verificadas.
D
O acesso ao serviço pode ser refeito por meio do endereço oficial obtido em fonte confiável, em vez de prosseguir na página suspeita.
A identificação e a mitigação de códigos maliciosos representam atividades críticas na preservação da integridade e da confidencialidade dos ativos digitais de uma organização.
Assinale a alternativa correta sobre as categorias de malware e os mecanismos de detecção empregados por soluções antivírus.
A
O Worm diferencia-se do vírus por exigir obrigatoriamente a interação humana, como a execução de um arquivo hospedeiro, para se propagar entre diferentes estações de trabalho, ao passo que a detecção por assinatura é um método proativo que antecipa ataques de dia zero (zero-day) através da análise do tráfego de rede em tempo real.
B
Um Cavalo de Troia (Trojan) é um malware projetado para se replicar automaticamente através da exploração de vulnerabilidades em protocolos de rede, enquanto a quarentena de um antivírus consiste na exclusão imediata e definitiva de qualquer arquivo binário que apresente uma extensão desconhecida pelo kernel do sistema operacional Windows.
C
O Ransomware utiliza criptografia para bloquear o acesso aos dados do usuário, exigindo um resgate para a liberação da chave de decriptação, enquanto a detecção heurística dos antivírus permite identificar novas ameaças sem a necessidade de uma assinatura específica, baseando-se em comportamentos e estruturas de códigos suspeitos.
D
A técnica de Sandboxing utilizada por antivírus modernos consiste em desfragmentar os setores do disco rígido onde o malware está localizado para impedir sua execução, enquanto o Spyware é uma ferramenta legítima de diagnóstico de hardware que monitora o uso da memória RAM para otimizar a performance de aplicações de escritório.
E
O Rootkit é uma categoria de vírus que ataca exclusivamente o firmware da fonte de alimentação do computador para causar danos físicos aos componentes, enquanto a detecção comportamental é um processo passivo que depende da atualização manual do banco de dados de ameaças pelo usuário final através do console de gerenciamento.
Ferramentas antispyware monitoram a utilização dos recursos de hardware do computador para redistribuir dinamicamente memória e processamento entre os programas em execução, reduzindo impactos causados por softwares potencialmente indesejados.
C
Certo
E
Errado
Para garantir a segurança de contas on-line, é recomendado criar senhas fortes e complexas. No entanto, senhas fáceis de adivinhar, como 'senha123' ou a data de nascimento do usuário, são consideradas seguras se forem trocadas mensalmente, pois a troca frequente impede a ação de hackers.
C
Certo
E
Errado
Na política de proteção do laboratório, o professor escolhe um recurso de antivírus que compara arquivos a padrões conhecidos e também observa comportamentos típicos de ameaça, reduzindo a dependência de assinaturas puras; ele descreve o método que identifica ações suspeitas em tempo de execução. Indique o método:
A
Heurística/comportamental.
B
Desfragmentação.
C
Quarentena.
D
Snapshot.
Após o aumento de tentativas de fraude por e-mail e de acessos indevidos à rede interna, uma empresa decidiu revisar o uso de aplicativos de segurança e as práticas relacionadas ao correio eletrônico adotadas por seus colaboradores. Acerca do funcionamento dos antivírus, firewall, anti-spyware e características do e-mail corporativo, assinale a alternativa correta.
A
Antivírus e anti-spyware exercem funções idênticas, diferenciando-se apenas pela interface gráfica, enquanto a proteção contra mensagens eletrônicas maliciosas depende exclusivamente do servidor de e-mail.
B
O firewall atua no controle do tráfego de dados entre redes ou dispositivos, podendo restringir comunicações indevidas, mas não substitui mecanismos voltados à análise de conteúdo de arquivos recebidos por e-mail.
C
A utilização de filtros de spam garante que mensagens fraudulentas não cheguem à caixa de entrada, tornando desnecessária a atenção do usuário ao conteúdo de links e anexos.
D
Ferramentas de segurança instaladas no computador eliminam a necessidade de atualização periódica, desde que o usuário adote boas práticas no uso do e-mail.
Gerar simulado