Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Informática
- Segurança Física, Lógica e Controle de Acesso
Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
303
questões
encontradas
20
Mais recentes
A segurança da informação baseia-se em princípios fundamentais para garantir a proteção dos dados.
Analise as afirmativas abaixo sobre os mecanismos de segurança e os princípios de confiabilidade, integridade e disponibilidade.
1. A criptografia é um mecanismo que garante a confidencialidade, transformando informações legíveis em um formato ininteligível para usuários não autorizados.
2. A assinatura digital é utilizada para garantir a integridade e a autenticidade de um documento, assegurando que ele não foi alterado e confirmando a identidade do signatário.
3. A disponibilidade da informação pode ser comprometida pela adoção de mecanismos de autenticação excessivamente restritivos, razão pela qual sistemas críticos normalmente dispensam autenticação em situações de alta demanda.
4. O controle de acesso tem como principal finalidade registrar todas as alterações realizadas em um sistema, sendo a restrição de permissões uma função exclusiva dos mecanismos de auditoria.
5. O princípio da integridade assegura que a informação seja mantida exata e completa, protegendo-a contra modificações acidentais ou maliciosas.
Assinale a alternativa que indica todas as afirmativas corretas.
A
São corretas apenas as afirmativas 1, 2 e 3.
B
São corretas apenas as afirmativas 1, 2 e 5.
C
São corretas apenas as afirmativas 1, 3 e 4.
D
São corretas apenas as afirmativas 2, 4 e 5.
E
São corretas apenas as afirmativas 3, 4 e 5.
Ano:
2026
Banca:
Instituto ISET - ISET
Prova:
ISET - Prefeitura de Amélia Rodrigues - BA - Professor - Área: Matemática - 2026
Após abrir um arquivo recebido por correio eletrônico, um usuário percebeu que os documentos da instituição haviam recebido extensões desconhecidas e não podiam mais ser abertos. Na tela, surgiu uma mensagem exigindo pagamento em criptomoeda para fornecer uma suposta chave de recuperação. O computador também estava conectado a uma unidade de rede compartilhada. Diante desse cenário, analise as afirmativas.
I. O incidente apresenta características compatíveis com ransomware.
II. A desconexão do equipamento da rede pode reduzir o risco de propagação ou comprometimento de outros recursos compartilhados.
III. O pagamento exigido garante tecnicamente a recuperação integral dos arquivos e, portanto, constitui a primeira medida recomendável.
IV. Cópias de segurança mantidas de forma isolada e testadas periodicamente podem auxiliar na recuperação dos dados.
V. A simples alteração das extensões dos arquivos, sem eliminar o programa malicioso, necessariamente restaura seu conteúdo original.
Está correto o que se afirma em:
A
I, III e V, apenas.
B
II, III e IV, apenas.
C
I, II, III e IV, apenas.
D
I, II e IV, apenas.
E
I, II, IV e V, apenas.
Em um laboratório de informática utilizado por diferentes servidores ao longo do dia, cada profissional possui credenciais próprias e, nas atividades rotineiras, trabalha com uma conta que não dispõe de privilégios administrativos. Quando determinada operação exige alterações sensíveis na configuração do sistema, são necessárias credenciais ou autorização compatíveis com essa finalidade. A partir desse cenário, examine as afirmativas.
I. A utilização cotidiana de contas com privilégios limitados pode reduzir o impacto de determinadas ações indevidas, uma vez que certas modificações no sistema dependem de autorização adicional ou elevação de privilégios.
II. A adoção de contas individualizadas permite atribuir permissões distintas e, quando associada a mecanismos adequados de autenticação e registro, favorece a atribuição e a rastreabilidade das ações realizadas.
III. Uma vez implementada a separação de privilégios, atualizações destinadas à correção de vulnerabilidades tornam-se dispensáveis para usuários sem direitos administrativos, pois eventuais códigos maliciosos permanecerão necessariamente restritos à conta comprometida.
IV. Em computadores compartilhados, a concessão permanente de privilégios administrativos a todos os usuários constitui alternativa equivalente, sob a perspectiva de segurança, à concessão apenas dos privilégios necessários às tarefas desempenhadas.
Está correto o que se afirma em:
A
I e III, apenas.
B
II e IV, apenas.
C
I e II, apenas.
D
I, II e III, apenas.
E
II, III e IV, apenas.
Assinale a alternativa que contém um procedimento correto de segurança da informação.
A
Desabilitar as atualizações automáticas somente do sistema operacional.
B
Armazenar dados confidenciais em pastas públicas.
C
Ativar a autenticação em dois fatores para acessar contas online.
D
Desativar completamente o firewall do sistema operacional, pois esse tipo de dispositivo bloqueia diversos programas importantes.
No contexto da segurança da informação, as políticas de proteção de dados podem incluir procedimentos voltados à prevenção de acesso não autorizado e à preservação da integridade das informações.
C
Certo
E
Errado
Ao orientar servidores de uma secretaria municipal sobre a proteção dos dados manipulados no trabalho, o facilitador aborda práticas cotidianas de segurança da informação no uso de computadores e da internet. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:
(__)A criação de senhas longas, com combinação de letras, números e símbolos, dificulta a descoberta das credenciais por terceiros.
(__)Mensagens de correio eletrônico que pedem dados bancários por meio de links precisam ser respondidas de imediato para regularizar a conta.
(__)A realização periódica de cópias de segurança (backup) permite recuperar arquivos em caso de falha ou infecção do equipamento.
(__)Programas antivírus dispensam atualização após a instalação, pois já reconhecem as ameaças que surgem posteriormente.
Após análise, assinale a alternativa que apresenta a sequência correta, de cima para baixo:
A
V, F, V, F.
B
V, F, F, V.
C
F, F, V, V.
D
F, V, F, V.
E
V, V, F, F.
Em um ambiente corporativo, o usuário está logado em sua conta pessoal no sistema operacional Windows 10, com documentos e sistemas internos abertos, e precisa se ausentar do posto de trabalho por um curto período, sem desligar o computador nem encerrar as aplicações em uso. Considerando-se as boas práticas de segurança da informação e a necessidade de retomar o trabalho rapidamente, das seguintes, a medida mais adequada nesse cenário é:
A
Desligar o monitor.
B
Minimizar todas as janelas.
C
Reiniciar o computador.
D
Bloquear a sessão do usuário.
Ano:
2026
Banca:
Instituto IBED
Situação hipotética: Um funcionário recebe um e-mail urgente, supostamente do departamento de TI, com o assunto “Ação Imediata Necessária: Verifique sua conta”. O corpo do e-mail informa sobre uma suposta atividade suspeita e contém um link para “validar suas credenciais”. Assertiva: A forma mais segura de proceder é clicar imediatamente no link e inserir seu login e senha, pois a demora em responder a alertas de segurança pode resultar no bloqueio permanente da conta.
C
Certo
E
Errado
Em relação às boas práticas de segurança da informação, assinalar a alternativa CORRETA.
A
A utilização de um antivírus torna desnecessária a realização periódica de backups dos arquivos importantes.
B
A atualização periódica do sistema operacional e dos aplicativos contribui para a correção de vulnerabilidades de segurança exploradas por invasores.
C
O uso de criptografia elimina a necessidade de autenticação por senha nos sistemas computacionais.
D
A utilização de firewall impede completamente a ocorrência de ataques virtuais, independentemente do comportamento do usuário.
Em um ambiente corporativo de um Ministério Público Estadual, na qual são tratadas informações sensíveis e sigilosas, a adoção de procedimentos de segurança digital é fundamental para proteger a instituição contra ameaças cibernéticas. Entre essas ameaças, destacam-se os vírus, worms, malware, phishing e outras pragas virtuais, as quais podem comprometer a integridade, a confidencialidade e a disponibilidade dos dados.
Considerando as melhores práticas de segurança digital para a proteção de sistemas institucionais contra ameaças virtuais, um procedimento de prevenção eficaz e recomendado é
A
realizar backups completos dos dados sensíveis uma vez por ano, armazenando-os no mesmo servidor principal para agilizar a recuperação em caso de incidente.
B
configurar o navegador para armazenar automaticamente senhas de acesso a sistemas internos, facilitando o login rápido dos usuários e reduzindo a perda de tempo com digitação repetitiva.
C
implementar a verificação em duas etapas (2FA) para acessos a sistemas de email e redes internas, exigindo uma segunda forma de autenticação além da senha.
D
criar uma política de senhas que obrigue o uso de sequências numéricas simples, como datas de aniversário, para facilitar a memorização pelo usuário e evitar o registro em papéis.
E
permitir o acesso a links suspeitos contidos em e-mails, desde que o usuário utilize o computador em modo visitante, garantindo assim o isolamento de qualquer ameaça potencial.
Um funcionário público recebe um e-mail que aparenta ser do departamento de TI, informando sobre uma suposta atualização de segurança obrigatória no sistema de intranet. O e-mail contém um link e solicita que o funcionário clique e insira sua senha para validar a atualização. Essa é uma prática de segurança padrão e recomendada para manter os sistemas corporativos protegidos.
C
Certo
E
Errado
Em um determinado setor administrativo da Prefeitura de São Domingos, visando mitigar riscos operacionais e garantir a continuidade das atividades, foram instituídas normas formais para padronização da nomenclatura de arquivos, estruturação de diretórios, realização periódica de cópias de segurança e utilização adequada dos recursos computacionais.
Do ponto de vista dos procedimentos de informática, essas medidas têm como finalidade principal:
A
Aumentar a eficiência do hardware por meio da redução do processamento
B
Garantir a continuidade dos serviços, a integridade das informações e a organização dos processos de trabalho
C
Substituir os sistemas e aplicativos utilizados pelo setor
D
Eliminar totalmente a possibilidade de erro humano no uso dos sistemas
E
Restringir o acesso dos usuários aos recursos computacionais
Em uma repartição, os servidores utilizam e-mail institucional, planilhas compartilhadas e aplicativos de armazenamento em nuvem para organizar documentos administrativos que contêm dados pessoais de cidadãos. O setor de TI orientou a equipe sobre boas práticas de segurança da informação e proteção de dados. Considerando essa situação e os princípios básicos de segurança da informação e uso adequado de ferramentas digitais, assinale a alternativa CORRETA:
A
O compartilhamento de planilhas contendo dados pessoais deve ocorrer apenas com usuários autorizados, devendo ser configurado, nas ferramentas de nuvem, com restrição de acesso por autenticação robusta (incluindo múltiplos fatores), controle de permissões granulares e mecanismos de monitoramento e auditoria contínua.
B
A utilização de senha simples facilita o acesso rápido aos sistemas e não compromete significativamente a segurança quando os arquivos estão armazenados em nuvem institucional com protocolos internos básicos de proteção adicional devidamente padronizados, documentados e amplamente reconhecidos como suficientes em todos os contextos operacionais.
C
A instalação de antivírus torna desnecessária a realização de backups periódicos, já que a proteção contra malware impede perda de dados em qualquer circunstância operacional previsível ou imprevisível ao longo do tempo independentemente de falhas humanas, técnicas, sistêmicas ou eventos externos críticos e inevitáveis.
D
O envio de dados pessoais por e-mail dispensa qualquer cuidado adicional quando realizado dentro da própria organização, pois o ambiente interno elimina riscos relevantes previamente identificados e formalmente aceitos em conformidade com diretrizes institucionais amplamente adotadas e consideradas suficientes.
A gestão de acesso físico em sistemas de smart homes via interfaces web amplia a superfície de ataque. Um possível riscos é a exploração de módulos de login por ataques de força bruta, que utilizam automação para exaurir credenciais em portas de entrada expostas. Para mitigar esse vetor de risco e assegurar a autenticidade do sistema, a estratégia técnica considerada indispensável consiste
A
na desativação do backup automático para evitar que dados de sensores sejam interceptados.
B
na utilização de criptografia simétrica exclusivamente para o armazenamento de arquivos de vídeos na nuvem.
C
na implementação de senhas simples e curtas para facilitar a memorização pelo usuário.
D
na adoção de autenticação multifator (MFA) aliada a mecanismos de bloqueio temporário após sucessivas tentativas incorretas.
E
no uso de tags HTML semânticas como <nav> ara ocultar o formulário de login de robôs de busca.
Ano:
2026
Banca:
Instituto IBED
Utilizar senhas complexas, que misturam letras maiúsculas e minúsculas, números e símbolos, e trocá-las regularmente, é uma medida de segurança importante. No entanto, é recomendável usar a mesma senha para todas as suas contas, pois isso facilita a memorização e não compromete a segurança, desde que a senha seja forte.
C
Certo
E
Errado
Um servidor recebe uma mensagem eletrônica aparentemente enviada pelo suporte de informática da instituição. O e-mail informa que sua conta será bloqueada em duas horas e solicita que ele clique em um link para “validar imediatamente suas credenciais”. O endereço visível do remetente é semelhante ao endereço institucional, mas contém pequena alteração no domínio. Ao posicionar o ponteiro sobre o link, o servidor percebe que o endereço de destino pertence a domínio diferente daquele utilizado oficialmente pela instituição.
O computador possui antivírus atualizado e está conectado a uma rede protegida por firewall.
A partir do caso descrito, assinale a alternativa INCORRETA.
A
A combinação de urgência, solicitação de credenciais e divergência entre os domínios constitui indício compatível com tentativa de phishing.
B
Antes de fornecer qualquer credencial, o servidor deve verificar a autenticidade da solicitação por meio de canal institucional confiável.
C
A existência de antivírus atualizado contribui para a segurança do equipamento, mas não elimina a necessidade de avaliar links, remetentes e solicitações suspeitas.
D
O firewall pode contribuir para o controle do tráfego de rede, mas sua presença não torna automaticamente legítimo o conteúdo recebido por e-mail.
E
Como antivírus e firewall estão ativos, o acesso ao link pode ser realizado com segurança, cabendo às ferramentas impedir eventual captura indevida das credenciais.
Para concluir um relatório fora do expediente, Otávio exporta de um sistema institucional uma planilha com nome, data de nascimento, endereço e informações de saúde das pessoas atendidas pela instituição e a envia para seu endereço pessoal de correio eletrônico. Semanas depois, a instituição é informada de que o conteúdo dessa planilha circula fora do órgão. Com base no caso apresentado, assinale a alternativa CORRETA:
A
O caso envolve dados pessoais sensíveis e configura incidente de segurança, cabendo comunicação ao encarregado pelo tratamento.
B
Os dados de saúde constantes da planilha são pessoais comuns, por estarem vinculados à finalidade institucional definida previamente.
C
A anonimização do arquivo após a divulgação afasta a caracterização do incidente, por tornar os titulares não identificáveis.
D
O caso dispensa comunicação interna, uma vez que o servidor estava autorizado a acessar os dados no exercício de suas atribuições.
E
A responsabilidade pelo incidente recai sobre o provedor do serviço de correio eletrônico, que atua como controlador dos dados transmitidos.
Os Dispositivos Móveis de Coleta (DMC) utilizados pelos recenseadores possuem dados sensíveis dos cidadãos. Para mitigar o risco de vazamento de dados em caso de roubo ou perda física do aparelho, a prática de segurança da informação obrigatória e mais eficaz a ser aplicada no armazenamento interno do equipamento é a(o)
A
limpeza da memória cache do navegador de internet diariamente.
B
bloqueio da instalação de aplicativos de redes sociais no sistema.
C
criptografia completa do disco rígido ou da memória flash do dispositivo.
D
instalação de um filtro de privacidade físico sobre a tela de toque.
E
ativação do modo avião durante o deslocamento entre os setores.
Um analista publica uma tabela de microdados (sexo, idade e município), enquanto um atacante possui uma base externa com os mesmos campos e o nome dos indivíduos. Sabendo-se que o menor grupo de equivalência na tabela publicada possui apenas 2 pessoas, a técnica de -anonimato com foi violada porque o(a)
A
atacante conseguirá reidentificar com 100% de certeza o nome de qualquer indivíduo da base.
B
tamanho do grupo observado exige obrigatoriamente técnicas de perturbação estocástica global.
C
probabilidade de reidentificação por ataque de ligação subiu para 50%, superando o risco de 20% definido pelo parâmetro .
D
variância dos pesos amostrais da célula foi reduzida, violando o princípio do sigilo assintótico.
E
-anonimato exige que as variáveis sensíveis apresentem distribuições perfeitamente uniformes.
A segurança na Internet envolve práticas, tecnologias e comportamentos destinados à proteção de informações, sistemas e usuários. Considerando situações comuns no uso de serviços digitais e redes de computadores, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa).
(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.
Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
A
V, F, F, V, V, V.
B
F, V, V, F, F, V.
C
V, V, F, V, F, V.
D
V, V, F, F, V, F.
Gerar simulado