Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
282
questões
encontradas
20
Mais recentes
Um dos temas mais explorados no ambiente educacional é a segurança na Internet, especialmente diante do uso frequente de plataformas digitais, e-mails institucionais e ambientes virtuais de aprendizagem. Considerando boas práticas de segurança da informação, analise as assertivas a seguir e assinale V para verdadeiro ou F para falso.
(__) O uso de senhas longas, que combinem letras, números e caracteres especiais, na prática tende a aumentar a dificuldade de acesso não autorizado a contas online.
(__) O antivírus é uma ferramenta que contribui para a proteção do computador, mas sua eficácia depende também de atualizações periódicas e do comportamento do usuário.
(__) Mensagens eletrônicas que solicitam confirmação urgente de dados pessoais devem ser avaliadas com cautela, pois podem estar associadas a tentativas de fraude.
(__) O simples uso do modo anônimo do navegador impede totalmente o rastreamento de atividades realizadas na Internet.
(__) Redes Wi-Fi públicas podem apresentar riscos à segurança dos dados, especialmente quando utilizadas para acesso a serviços que exigem autenticação.
(__) A instalação de aplicativos apenas de fontes oficiais reduz, mas não elimina completamente, a possibilidade de instalação de softwares maliciosos.
Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso) de cima para baixo:
A
F, V, V, V, F, V.
B
V, V, V, F, V, V.
C
V, V, F, F, V, V.
D
V, F, V, F, V, F.
Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados, sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):
(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:
A
F, V, F, V, V, F.
B
V, V, F, V, V, V.
C
V, V, V, F, V, F.
D
V, F, V, V, F, V.
A utilização de dispositivos de armazenamento removíveis, como pendrives e unidades de disco externas, representa um vetor crítico para a segurança cibernética em ambientes corporativos.
Assinale a alternativa correta sobre as diretrizes de proteção e os procedimentos técnicos associados ao manuseio dessas mídias.
A
O recurso “Remover Hardware com Segurança” é uma funcionalidade meramente estética que não interfere na integridade dos dados, sendo sua utilização opcional mesmo durante processos ativos de escrita, pois o sistema operacional gerencia o fluxo de bits via hardware.
B
O monitoramento e o bloqueio de portas USB em terminais internos são realizados de forma automática pelo firewall de borda da instituição, o que dispensa a implementação de políticas locais de controle de mídias ou o uso de ferramentas de proteção de endpoint.
C
O emprego de protocolos de criptografia em unidades removíveis é uma prática voltada ao incremento da taxa de transferência de dados, não possuindo utilidade técnica na garantia da confidencialidade de informações sensíveis em cenários de perda ou roubo do dispositivo.
D
Os dispositivos de armazenamento externo são imunes à ação de ransomwares, uma vez que esse tipo de ameaça possui capacidade técnica de criptografar apenas volumes lógicos que contenham a instalação ativa do núcleo (kernel) do sistema operacional Windows.
E
A execução de varreduras completas por meio de softwares antivírus atualizados, antes da manipulação de qualquer arquivo de origem externa, constitui uma medida essencial para mitigar a introdução de malwares e outras ameaças na infraestrutura da rede local.
Ano:
2026
Banca:
Instituto IBED
Situação hipotética: Um funcionário recebe um e-mail urgente, supostamente do departamento de TI, com o assunto “Ação Imediata Necessária: Verifique sua conta”. O corpo do e-mail informa sobre uma suposta atividade suspeita e contém um link para “validar suas credenciais”. Assertiva: A forma mais segura de proceder é clicar imediatamente no link e inserir seu login e senha, pois a demora em responder a alertas de segurança pode resultar no bloqueio permanente da conta.
C
Certo
E
Errado
Um usuário teve seus arquivos criptografados após clicar em um link suspeito recebido por e-mail. Ao buscar formas de evitar esse tipo de situação no futuro, ele recebeu algumas orientações relacionadas à segurança da informação.
Com base nessas práticas preventivas, assinale a opção CORRETA:
A
A realização de backups regulares elimina completamente a necessidade de atualização de softwares, uma vez que os dados poderão ser restaurados em caso de ataque.
B
A manutenção de cópias de segurança (backups) impede totalmente a ocorrência de ataques cibernéticos no sistema.
C
Clicar em links desconhecidos é seguro desde que o dispositivo possua antivírus instalado e atualizado.
D
A atualização de softwares é uma medida importante de segurança, pois corrige vulnerabilidades que podem ser exploradas por atacantes.
Sobre segurança da informação nas redes sociais, assinale a alternativa correta.
A
Compartilhar senhas de contas pessoais com amigos próximos é uma prática recomendada para evitar perda de acesso.
B
Links recebidos por mensagens privadas em redes sociais são sempre seguros quando enviados por contatos conhecidos.
C
A autenticação em dois fatores (2FA) pode aumentar a segurança das contas em redes sociais, dificultando acessos não autorizados.
D
O uso de senhas simples facilita a recuperação da conta em caso de esquecimento, aumentando a segurança do usuário.
E
Configurações de privacidade em redes sociais não possuem relação com a proteção de dados pessoais.
Um técnico em suporte do Ministério Público recebeu um chamado por telefone de um funcionário preocupado com a segurança dos dados sensíveis do Ministério Público, pois acabara de receber um e-mail com anexo ZIP intitulado ATUALIZAÇÃO CRÍTICA WIN11.exe, que alegava ser uma correção de segurança urgente da Microsoft. Considerando os procedimentos de segurança para sistemas Windows e as boas práticas de segurança cibernética, a ação mais adequada que o técnico deve realizar consiste em
A
baixar e descompactar o arquivo e na sequência realizar um scanner do arquivo descompactado com um antivírus para se certificar da existência de malware.
B
Ignorar completamente o e-mail, já que o Windows 11 possui proteção integrada contra vírus e não precisa de ações adicionais.
C
executar o arquivo anexo imediatamente, pois trata-se de uma atualização crítica para o Windows 11 que pode corrigir vulnerabilidades de segurança.
D
salvar o arquivo no desktop, verificar com o antivírus corporativo instalado e, se não detectar ameaças, executá-lo como administrador.
E
encaminhar o e-mail para o setor de segurança cibernética sem abrir o anexo, pois atualizações legítimas do Windows são distribuídas apenas através do Windows Update.
A documentação técnica é essencial para manutenção eficiente de sistemas. Deve incluir configurações de hardware, topologia de rede, procedimentos de backup, políticas de segurança e histórico de mudanças. Documentação desatualizada ou incompleta pode levar a erros operacionais e dificultar a resposta a incidentes.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre documentação técnica:
(__)A documentação técnica deve ser atualizada apenas quando há mudanças significativas, não sendo necessário manter histórico de versões.
(__)Um inventário de hardware atualizado facilita planejamento de upgrades e identificação de equipamentos que atingiram fim de vida útil.
(__)Procedimentos de recuperação de desastres devem ser documentados e testados regularmente para garantir que funcionem quando necessário.
(__)A documentação de configuração de rede é desnecessária se o administrador de rede tiver conhecimento da infraestrutura.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo:
A
V, V, V, V.
B
F, F, F, V.
C
F, V, V, F.
D
V, F, V, V.
E
V, F, F, F.
Em um ambiente corporativo com domínio centralizado, um servidor conseguiu acessar o sistema interno após informar login e senha válidos, mas não conseguiu visualizar determinados relatórios financeiros restritos ao setor contábil. Diante do exposto, é CORRETO afirmar que:
A
O usuário está com problema de autenticação, a qual está relacionada à definição de permissões após o acesso concedido.
B
O usuário está com problema de autorização, a qual está relacionada à definição de permissões após o acesso concedido.
C
O usuário está com problema de autenticação, a qual está relacionada à verificação da identidade do usuário por meio de credenciais.
D
O usuário está com problema de autorização, a qual está relacionada à verificação da identidade do usuário por meio de credenciais.
A área de Tecnologia da Informação promoveu uma campanha de conscientização sobre segurança digital,
alertando os servidores quanto aos principais riscos existentes no ambiente virtual.
Com base nas boas práticas de segurança da informação, analise as afirmativas.
I. Manter sistemas operacionais e aplicativos atualizados reduz vulnerabilidades exploradas por softwares maliciosos.
II. O phishing caracteriza-se por tentativas de obter informações pessoais mediante mensagens ou páginas falsas que simulam instituições legítimas.
III. Utilizar a mesma senha para diferentes serviços digitais constitui prática recomendada, pois facilita a memorização.
IV. O uso da autenticação em dois fatores aumenta o nível de segurança no acesso a sistemas e serviços online.
Assinale a alternativa correta.
A
Apenas I e II estão corretas.
B
Apenas I, II e IV estão corretas.
C
Apenas II, III e IV estão corretas.
D
Todas as afirmativas estão corretas.
Uma servidora recebeu mensagem eletrônica aparentemente enviada pela direção da instituição, solicitando o encaminhamento urgente de uma planilha contendo nomes, documentos pessoais e informações de contato de estudantes e responsáveis. O remetente utilizava nome semelhante ao institucional, mas o domínio do endereço eletrônico apresentava pequena alteração. A mensagem mencionava uma suposta fiscalização e informava que o atraso poderia gerar responsabilização funcional. Considerando segurança da informação, proteção de dados e engenharia social, assinale a providência mais adequada.
A
Não enviar os dados, confirmar a solicitação por canal institucional independente, verificar o endereço do remetente e comunicar a tentativa ao setor responsável.
B
Responder à mensagem solicitando apenas o número funcional do remetente, pois essa informação é suficiente para validar a identidade do solicitante.
C
Encaminhar a planilha em arquivo compactado, uma vez que a compactação impede o acesso não autorizado às informações.
D
Enviar os dados sem os nomes dos estudantes, pois a exclusão de um único campo descaracteriza automaticamente a existência de dados pessoais.
E
Atender à solicitação, porque mensagens que mencionam urgência administrativa devem prevalecer sobre os procedimentos internos de validação.
Ano:
2026
Banca:
Instituto ISET - ISET
Prova:
ISET - Prefeitura de Amélia Rodrigues - BA - Professor - Área: Matemática - 2026
Após abrir um arquivo recebido por correio eletrônico, um usuário percebeu que os documentos da instituição haviam recebido extensões desconhecidas e não podiam mais ser abertos. Na tela, surgiu uma mensagem exigindo pagamento em criptomoeda para fornecer uma suposta chave de recuperação. O computador também estava conectado a uma unidade de rede compartilhada. Diante desse cenário, analise as afirmativas.
I. O incidente apresenta características compatíveis com ransomware.
II. A desconexão do equipamento da rede pode reduzir o risco de propagação ou comprometimento de outros recursos compartilhados.
III. O pagamento exigido garante tecnicamente a recuperação integral dos arquivos e, portanto, constitui a primeira medida recomendável.
IV. Cópias de segurança mantidas de forma isolada e testadas periodicamente podem auxiliar na recuperação dos dados.
V. A simples alteração das extensões dos arquivos, sem eliminar o programa malicioso, necessariamente restaura seu conteúdo original.
Está correto o que se afirma em:
A
I, III e V, apenas.
B
II, III e IV, apenas.
C
I, II, III e IV, apenas.
D
I, II e IV, apenas.
E
I, II, IV e V, apenas.
Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinala a alternativa que relaciona corretamente as situações descritas.
A
A mensagem caracteriza necessariamente baiting, enquanto a vulnerabilidade corresponde a spyware, pois ambos dependem de ação prévia do usuário.
B
A mensagem caracteriza ransomware, enquanto a exploração da vulnerabilidade corresponde a backdoor, independentemente da existência de mecanismo oculto de acesso.
C
A mensagem apresenta características de phishing, enquanto a exploração de vulnerabilidade desconhecida ou ainda sem correção disponível pode estar associada ao conceito de zero-day exploit.
D
A mensagem somente pode ser considerada phishing se possuir arquivo executável anexado, enquanto zero-day corresponde exclusivamente a vírus capazes de se replicar.
E
A divergência no domínio caracteriza keylogger, enquanto a exploração anterior à correção oficial corresponde necessariamente a cavalo de Troia.
Em um ambiente corporativo, o usuário está logado em sua conta pessoal no sistema operacional Windows 10, com documentos e sistemas internos abertos, e precisa se ausentar do posto de trabalho por um curto período, sem desligar o computador nem encerrar as aplicações em uso. Considerando-se as boas práticas de segurança da informação e a necessidade de retomar o trabalho rapidamente, das seguintes, a medida mais adequada nesse cenário é:
A
Desligar o monitor.
B
Minimizar todas as janelas.
C
Reiniciar o computador.
D
Bloquear a sessão do usuário.
Gustavo recebe mensagem eletrônica em nome da área de tecnologia da informação, informando que seu acesso ao sistema institucional será bloqueado ainda naquele dia e solicitando a confirmação imediata de usuário e senha por meio de um botão que leva a um formulário externo. A instituição possui equipe de segurança da informação e canal próprio para relato de mensagens suspeitas.
Ordene as etapas do procedimento adequado diante da
mensagem recebida.
I. Comunicar a ocorrência à equipe responsável pela segurança da informação.
II. Conferir o endereço real do remetente e o destino do link, sem acioná-lo.
III. Excluir a mensagem da caixa de entrada, após a orientação recebida.
IV. Identificar no conteúdo os indícios de fraude, como a urgência e o pedido de senha.
A sequência CORRETA é:
A
IV, I, II, III.
B
IV, II, I, III.
C
I, IV, II, III.
D
II, I, IV, III.
E
II, IV, I, III.
No contexto da segurança da informação, as políticas de proteção de dados podem incluir procedimentos voltados à prevenção de acesso não autorizado e à preservação da integridade das informações.
C
Certo
E
Errado
O uso ético e responsável da tecnologia é fundamental no serviço público.
Analise as afirmativas abaixo sobre comportamento digital e integridade no uso de sistemas.
1. Em situações excepcionais, como férias ou afastamentos programados, o compartilhamento temporário de credenciais de acesso entre servidores pode ser adotado para assegurar a continuidade dos serviços, desde que haja autorização da chefia imediata.
2. A utilização de equipamentos e redes corporativas para acessar, armazenar ou disseminar conteúdo impróprio ou ilegal constitui violação ética e pode acarretar sanções disciplinares.
3. O servidor público deve utilizar os sistemas de informação exclusivamente para o desempenho de suas atribuições legais, abstendo-se de acessá-los para fins particulares.
4. Dados pessoais obtidos em sistemas institucionais podem ser utilizados para atividades de ensino ou pesquisa, desde que não haja divulgação pública das informações coletadas.
5. A responsabilidade no tratamento de informações inclui o dever de bloquear a estação de trabalho ao se ausentar temporariamente da mesa, prevenindo acessos indevidos.
Assinale a alternativa que indica todas as afirmativas corretas.
A
São corretas apenas as afirmativas 1, 2 e 3.
B
São corretas apenas as afirmativas 1, 2 e 4.
C
São corretas apenas as afirmativas 1, 3 e 5.
D
São corretas apenas as afirmativas 2, 3 e 5.
E
São corretas apenas as afirmativas 3, 4 e 5.
Durante uma vistoria de rotina em um dos computadores administrativos de uma unidade prisional, o policial penal percebe que o sistema apresenta lentidão, redirecionamentos automáticos ao acessar a intranet e janelas estranhas surgindo sem comando do usuário. O antivírus indica que a proteção em tempo real foi desativada sem autorização. O servidor responsável informa que, dias antes, recebeu um e-mail com o título “Atualização urgente do sistema de vigilância”, contendo um arquivo compactado, que ele abriu acreditando ser um comunicado interno.
Considerando as boas práticas de segurança digital e o uso adequado dos softwares utilitários, qual medida deve ser adotada para solucionar o problema identificado e prevenir novos incidentes semelhantes?
A
Reativar o firewall do sistema e compactar novamente o arquivo suspeito para posterior envio ao suporte técnico, evitando sua exclusão imediata.
B
Instalar um novo reprodutor de mídia, substituindo codecs corrompidos que possam estar causando lentidão e falhas no acesso à intranet.
C
Realizar uma varredura completa com um antivírus atualizado, eliminar os arquivos contaminados e restaurar a proteção automática, reforçando orientações sobre anexos compactados.
D
Reencaminhar o e-mail recebido para os demais servidores, incluindo um alerta de possível ameaça, a fim de confirmar se o problema ocorreu em outros setores.
Qual procedimento de segurança é recomendado para evitar o acesso indevido a contas de e-mail no Outlook 365?
A
Utilizar a mesma senha para todos os sites visitados.
B
Desativar o firewall do sistema operacional Windows.
C
Ativar a autenticação de dois fatores.
D
Compartilhar a senha com colegas de trabalho de confiança.
E
Manter o computador ligado e conectado à rede sem supervisão.
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre a prevenção a fraudes digitais e os cuidados no uso de senhas.
( ) O phishing é uma técnica de fraude em que criminosos se passam por pessoas, empresas ou instituições confiáveis para induzir a vítima a fornecer informações confidenciais ou realizar ações que comprometam sua segurança.
( ) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao exigir, além da senha, uma segunda forma de verificação baseada em um fator diferente de autenticação.
( ) A utilização de uma senha longa e exclusiva para cada sistema é recomendável, porém, em ambientes corporativos protegidos por autenticação de dois fatores, o reaproveitamento da mesma senha em diferentes serviços internos é considerado uma prática aceitável.
( ) O compartilhamento de senhas entre servidores do mesmo setor pode ser admitido quando houver necessidade de garantir a continuidade do serviço e o acesso ocorrer exclusivamente em equipamentos institucionais.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
A
F • F • V • V
B
F • V • V • F
C
V • F • V • F
D
V • V • F • F
E
V • V • V • F
Ir para a página:
OK
Gerar simulado