Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
303
questões
encontradas
20
Mais recentes
Uma instituição pública está revisando suas políticas internas para reduzir riscos relacionados ao uso de dispositivos e redes.
Qual das ações abaixo melhor configura uma boa prática de segurança a ser recomendada?
A
Utilizar redes Wi-Fi públicas para acessar sistemas internos, desde que a senha seja longa.
B
Conectar pendrives desconhecidos para verificar se contêm arquivos úteis.
C
Permitir que aplicações instalem atualizações apenas quando o computador apresentar falhas.
D
Bloquear automaticamente o computador ao se afastar da estação de trabalho.
E
Desativar o antivírus temporariamente para agilizar a abertura de arquivos pesados retornando o funcionamento do mesmo ao final do processo.
Em um laboratório os computadores utilizados para registrar resultados experimentais armazenam dados técnicos e relatórios de análise que precisam ser acessados apenas por usuários autorizados. Para reduzir riscos de acesso indevido ou alteração de registros, a equipe de tecnologia implementou mecanismos relacionados ao controle de acesso e autenticação de usuários nos sistemas utilizados pelo laboratório. Considerando conceitos associados a controle de acesso e autenticação em sistemas computacionais, analise as afirmativas a seguir:
I.O processo de autenticação busca verificar a identidade do usuário que tenta acessar um sistema, podendo envolver o uso de credenciais como nome de usuário e senha.
II.Mecanismos de controle de acesso podem limitar quais recursos ou informações cada usuário pode consultar ou modificar dentro de um sistema.
III.Em ambientes computacionais com múltiplos usuários, a criação de contas individuais contribui para o registro das atividades realizadas no sistema.
IV.A autenticação de usuários pode ser realizada por diferentes métodos, como senhas, dispositivos de autenticação ou características biométricas.
V.Sistemas que adotam controle de acesso deixam de registrar atividades realizadas pelos usuários, pois o processo de autenticação substitui os mecanismos de auditoria.
Assinale a alternativa CORRETA:
A
Apenas as afirmativas I e V são verdadeiras.
B
Apenas as afirmativas II, IV e V são verdadeiras.
C
Apenas as afirmativas I, III e IV são verdadeiras.
D
As afirmativas I, II, III e IV são verdadeiras.
E
Apenas as afirmativas IV e V são verdadeiras.
A Pró-Reitoria de Assuntos Estudantis de uma Universidade Federal encomendou o desenvolvimento de um novo sistema informático integrado para gerenciar a concessão de bolsas de vulnerabilidade socioeconômica e auxílio-permanência. O sistema coletará e processará dados cadastrais, históricos escolares, laudos médicos de saúde mental e comprovantes de renda familiar de milhares de estudantes.
Na qualidade de gestor técnico responsável pela governança de dados e segurança da informação do projeto, um Técnico em Assuntos Educacionais determinou a implementação de duas diretrizes obrigatórias com base nas boas práticas de segurança em redes corporativas e nas normas da Lei Geral de Proteção de Dados (LGPD - Lei n. 13.709/2018): a Diretriz 1 estabelece que, na infraestrutura de rede e armazenamento, os laudos médicos e comprovantes de renda devem ser submetidos a um processo de codificação matemática reversível utilizando chaves assimétricas antes de serem gravados no banco de dados, e o acesso a esses servidores na rede acadêmica deve ser segmentado de forma que apenas computadores da própria Pró-Reitoria (IPs internos específicos) consigam realizar a requisição através de firewalls; já a Diretriz 2 visa a determinar qual o fundamento jurídico correto da LGPD que a Universidade Federal deve invocar para tratar esses dados pessoais e sensíveis sem a estrita necessidade de coletar a assinatura de um termo de consentimento individual de cada estudante beneficiário.
Considerando os princípios de segurança da informação e as disposições da LGPD aplicadas ao setor público, assinale a alternativa que apresenta corretamente os conceitos técnicos e o enquadramento legal desse cenário:
A
A diretriz 1 descreve os conceitos de Criptografia e Controle de Acesso Baseado em Rede. Na diretriz 2, a universidade dispensa o consentimento individual porque o tratamento é respaldado na base legal de “execução de políticas públicas” previstas em leis ou regulamentos, sendo que os dados de saúde mental são classificados pela LGPD como “dados pessoais sensíveis”, exigindo salvaguardas rigorosas de segurança.
B
A diretriz 1 refere-se ao mecanismo de Anonimização Definitiva de Dados. Na diretriz 2, a universidade deve enquadrar o tratamento na base legal de “Legítimo Interesse do Controlador”, visto que qualquer Órgão da Administração Pública Federal possui interesse inerente em monitorar a saúde e a renda de seus cidadãos civis de forma irrestrita.
C
A diretriz 1 representa o princípio do Firewall de Aplicação com Criptografia Simétrica. Na diretriz 2, o tratamento de dados de estudantes universitários deve se basear exclusivamente na “Tutela da Saúde”, uma base legal que permite o livre compartilhamento de laudos médicos com redes de publicidade e empresas terceirizadas de assistência estudantil sem auditoria.
D
A diretriz 1 descreve o protocolo de Backup em Nuvem Pública e Varredura de Vulnerabilidades. Na diretriz 2, o tratamento é fundamentado no “Exercício Regular de Direitos em Contrato”, sendo os laudos médicos considerados “dados públicos institucionais de livre acesso”, o que anula a necessidade de criptografia ou proteção contra invasões na rede acadêmica.
E
As diretrizes falham perante a LGPD, pois o setor público é categoricamente proibido de tratar dados socioeconômicos e médicos de estudantes sem que haja consentimento prévio, por escrito e com firma reconhecida em cartório, sob pena de bloqueio imediato de toda a rede de computadores da universidade pela Autoridade Nacional de Proteção de Dados (ANPD).
Um servidor público utiliza o correio eletrônico institucional para comunicação com outros setores e com cidadãos. Em determinada situação, ele recebeu um e-mail com link para acesso a um suposto sistema interno, solicitando atualização imediata de dados pessoais, sob pena de bloqueio de acesso.
Diante desse cenário, e considerando boas práticas no uso de e-mail e internet no ambiente institucional, é correto afirmar que o servidor deve:
A
Acessar o link imediatamente, a fim de evitar bloqueios no sistema, uma vez que mensagens institucionais costumam exigir respostas rápidas.
B
Encaminhar o e-mail para outros colegas, buscando confirmar a veracidade da mensagem por meio da experiência de outros usuários.
C
Ignorar a mensagem sem qualquer verificação, pois comunicações eletrônicas não possuem relevância administrativa no serviço público.
D
Verificar a autenticidade da mensagem, analisando remetente, conteúdo e possíveis inconsistências, evitando acessar links suspeitos e comunicando o setor responsável, se necessário.
A Secretaria de Administração de um município implantou política de segurança da informação para todos os servidores que utilizam sistemas informatizados. Durante o primeiro mês de vigência, foram identificadas as seguintes condutas: um servidor utilizava a mesma senha em todos os sistemas institucionais e pessoais há mais de dois anos sem alteração; outro servidor acessava sistemas do órgão por meio de rede wi-fi pública sem uso de VPN; um terceiro encaminhava documentos institucionais sigilosos para seu e-mail pessoal para trabalhar de casa; e um quarto servidor, ao receber mensagem eletrônica simulando comunicação da área de TI solicitando suas credenciais, forneceu login e senha sem verificar a autenticidade do remetente.
Analise as assertivas a seguir:
I.O uso de senha idêntica em múltiplos sistemas e por período prolongado sem alteração aumenta significativamente o risco de comprometimento das credenciais, pois a exposição em qualquer um dos sistemas utilizados pode permitir acesso indevido a todos os demais.
II.O acesso a sistemas institucionais por redes wi-fi públicas sem uso de VPN é procedimento seguro desde que o servidor utilize protocolo HTTPS, pois a criptografia do protocolo garante a confidencialidade integral das informações transmitidas em qualquer ambiente de rede.
III.O encaminhamento de documentos institucionais sigilosos para e-mail pessoal configura violação das normas de segurança da informação e do sigilo funcional, independentemente da finalidade declarada pelo servidor, pois expõe informações protegidas a ambiente fora do controle da administração pública.
IV.O fornecimento de credenciais de acesso em resposta a mensagem eletrônica não verificada caracteriza vítima de ataque de phishing, sendo a responsabilidade pela ocorrência atribuível exclusivamente ao setor de tecnologia da informação, por não ter implantado filtros antiphishing eficazes nos sistemas do órgão.
Estão corretas apenas as assertivas:
A
II e IV.
B
I e III.
C
III e IV.
D
I e II.
Ano:
2026
Banca:
Instituto ISET - ISET
Prova:
ISET - Prefeitura de Amélia Rodrigues - BA - Secretário Escolar - 2026
Uma funcionária recebeu uma mensagem aparentemente enviada pelo suporte técnico da plataforma educacional da escola. O texto informava que sua conta seria bloqueada em 30 minutos e apresentava um link para “confirmar imediatamente” o nome de usuário e a senha. Ao posicionar o cursor sobre o link, ela percebeu que o endereço eletrônico não correspondia ao domínio oficial da plataforma. Diante da situação apresentada, assinale a conduta incorreta.
A
Evitar acessar o link e verificar diretamente, pelo endereço oficial da plataforma, se existe alguma notificação sobre a conta.
B
Comunicar o ocorrido ao setor responsável pela tecnologia ou pela segurança da informação da instituição.
C
Considerar a urgência artificial e a solicitação de credenciais como indícios de tentativa de phishing e engenharia social.
D
Responder à mensagem informando a senha atual, desde que posteriormente seja realizada a troca da credencial.
E
Excluir ou denunciar a mensagem após registrar, quando necessário, as informações úteis para a apuração do incidente.
Um servidor recebeu uma mensagem de e-mail solicitando que clique em um link e informe sua senha institucional para evitar o bloqueio de sua conta. Considerando as boas práticas de segurança da informação, a conduta mais adequada é:
A
Clicar no link e fornecer a senha, desde que a mensagem contenha o logotipo da instituição.
B
Responder à mensagem informando a senha e solicitar confirmação do remetente.
C
Desconfiar da solicitação, não fornecer a senha e verificar a autenticidade da mensagem por meio de canal oficial.
D
Encaminhar a mensagem para outros servidores para verificar se eles também receberam a mesma solicitação.
Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Durante a análise, foram considerados aspectos relacionados às técnicas de invasão, formas de abordagem de possíveis ataques e análise de riscos.
Com base nessa situação, analise as afirmativas a seguir:
I. A análise de riscos busca identificar ameaças e vulnerabilidades, avaliando a possibilidade de ocorrência de incidentes e seus potenciais impactos sobre os ativos da organização.
II. Técnicas de engenharia social podem explorar aspectos relacionados ao comportamento humano para induzir usuários a fornecer informações ou realizar ações que comprometam a segurança.
III. Testes de invasão (penetration testing), quando autorizados, podem ser utilizados para identificar e avaliar vulnerabilidades de sistemas e redes.
IV. A utilização de senhas fortes, autenticação multifator e controle adequado de privilégios são medidas que podem contribuir para reduzir riscos de acesso não autorizado.
V. A identificação de uma vulnerabilidade significa que um ataque necessariamente ocorrerá, independentemente das medidas de segurança adotadas pela organização.
Estão CORRETAS
A
I, II, V, apenas.
B
II, III, IV, V, apenas.
C
I, II, III, V, apenas.
D
I, II, III, IV, apenas.
A segurança na Internet envolve práticas, tecnologias e comportamentos destinados à proteção de informações, sistemas e usuários. Considerando situações comuns no uso de serviços digitais e redes de computadores, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa).
(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.
Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
A
V, V, F, F, V, F.
B
V, F, F, V, V, V.
C
F, V, V, F, F, V.
D
V, V, F, V, F, V.
No ambiente de trabalho administrativo, a segurança da informação é um aspecto relevante no uso cotidiano do computador. Considerando boas práticas de informática, assinale a alternativa INCORRETA.
A
A utilização de senhas fortes contribui para a proteção dos dados do usuário.
B
O uso de antivírus reduz riscos de contaminação por softwares maliciosos.
C
A atualização do sistema operacional auxilia na correção de falhas de segurança.
D
O bloqueio do computador ao se ausentar da estação de trabalho evita acessos indevidos.
E
A abertura de anexos de e-mails desconhecidos é prática segura quando o remetente aparenta ser confiável.
Considere, hipoteticamente, que a SEMMAS realizará uma fiscalização ambiental e precisa registrar fotos, textos e coordenadas em seu sistema interno. Durante a tarefa, certo servidor conecta um pen drive não autorizado ao computador, gerando alerta do antivírus. Nesse contexto, sobre segurança da informação, assinale a afirmativa correta.
A
O uso de firewall impede completamente qualquer infecção por malware.
B
O anti-spyware substitui totalmente o antivírus em máquinas administrativas.
C
O uso de antivírus é desnecessário em órgãos municipais, pois as máquinas têm acesso restrito.
D
O pen drive não autorizado representa risco de malware e deve ser bloqueado por políticas de segurança.
O técnico responsável pelos computadores de uma escola, recebeu a tarefa de instalar um novo editor de textos gratuito, atualizar o navegador de Internet já existente e verificar se os programas instalados estão funcionando corretamente após as mudanças. Durante o processo, ele deve observar boas práticas relacionadas à instalação e manutenção de softwares. Com base nessa situação, assinale a alternativa CORRETA:
A
Após instalar um software, não há necessidade de reiniciar o sistema, já que os sistemas operacionais atuais aplicam todas as alterações automaticamente, sem exceções em qualquer cenário técnico possível e em todos os ambientes computacionais existentes.
B
Atualizações de software podem ser ignoradas quando o programa já estiver funcionando, pois normalmente não interferem em aspectos críticos relevantes e sensíveis de segurança ou desempenho operacional contínuo adequado.
C
Para garantir melhor desempenho, recomenda-se instalar múltiplos antivírus simultaneamente, mesmo que executem verificações em tempo real de forma contínua, redundante, paralela e complementar em todos os sistemas operacionais disponíveis.
D
A instalação de programas deve ser realizada, preferencialmente, a partir de fontes confiáveis, como o site oficial do desenvolvedor ou repositórios reconhecidos, verificando-se a compatibilidade com o sistema operacional antes da execução do instalador.
Julgue os itens a seguir como Verdadeiro (V) ou Falso (F) sobre segurança em camadas:
( ) Um firewall sozinho é suficiente para proteger um computador contra todas as ameaças de malware.
( ) A combinação de firewall, antivírus e software anti-spyware oferece uma proteção mais robusta que qualquer ferramenta isolada.
( ) Manter o sistema operacional e os programas atualizados com patches de segurança é uma medida importante de proteção.
( ) A educação do usuário sobre práticas seguras (como não abrir anexos suspeitos) é desnecessária se houver boas ferramentas de proteção.
Marque a alternativa CORRETA que corresponde à sequência de cima para baixo das lacunas acima:
A
V, F, F, V.
B
F, F, V, V.
C
V, V, V, V.
D
F, V, V, F.
E
V, V, V, F.
Durante a substituição de computadores de um setor administrativo, os usuários foram orientados a adotar procedimentos que reduzissem o risco de perda de documentos institucionais e permitisse retorno rápido das informações em caso de falha grave durante a migração. Diante do exposto, são procedimentos válidos que garantem a segurança dos dados:
A
Gerar cópia dos dados críticos em local distinto do equipamento original e verificar a integridade do backup, garantindo a corretude da cópia antes da troca.
B
Concentrar todos os arquivos em uma única pasta da área de trabalho para facilitar a conferência visual no momento da migração.
C
Excluir arquivos temporários e confiar que a lixeira do sistema operacional permitirá recuperação completa se houver erro.
D
Mover os arquivos para um dispositivo removível sem validação, pois a simples cópia já caracteriza recuperação garantida.
E
Manter os documentos apenas no disco local até o término do processo, evitando alterações durante a substituição do equipamento.
Analise as afirmativas sobre segurança e prevenção na web e assinale a alternativa correta.
I. O acesso não autorizado a sistemas e redes com o objetivo de obter informações, causar danos, utilizar recursos e/ou interromper serviços é considerado uma intrusão.
II. Hackers não utilizam somente técnicas computacionais para realizar invasões. Eles também usam técnicas de engenharia social para obter informações.
III. Conscientização dos usuários é um método de prevenção de intrusão.
A
Nenhuma afirmativa está correta.
B
Somente as afirmativas I e II estão corretas.
C
Somente as afirmativas I e III estão corretas.
D
Somente as afirmativas II e III estão corretas.
E
Todas as afirmativas estão corretas.
Diversos equipamentos de informática de um laboratório são utilizados para registrar resultados experimentais, armazenar relatórios e operar softwares de aquisição de dados. Para melhorar a gestão desses recursos, a coordenação decidiu organizar um sistema de controle e inventário dos equipamentos de informática, incluindo computadores, periféricos e dispositivos de armazenamento utilizados nas atividades laboratoriais. Considerando princípios relacionados ao controle e inventário de equipamentos de informática, assinale a alternativa CORRETA:
A
A organização de um inventário de equipamentos dispensa a identificação individual de cada dispositivo, pois computadores com configurações semelhantes podem ser registrados coletivamente.
B
Em ambientes laboratoriais informatizados, recomenda-se que o inventário de equipamentos seja mantido apenas em formato impresso, evitando o uso de sistemas digitais para essa finalidade.
C
O registro de manutenção realizada em equipamentos de informática não precisa integrar o inventário, pois se trata de informação operacional sem relação com o controle patrimonial.
D
O inventário de equipamentos consiste apenas na listagem inicial dos dispositivos existentes no laboratório, não sendo necessário atualizá-lo após substituições ou movimentações de equipamentos.
E
O controle de equipamentos pode incluir informações como identificação do dispositivo, localização física, número de patrimônio, configuração básica de hardware e histórico de manutenção.
A segurança da informação é fundamental para proteger dados institucionais contra acessos indevidos, garantindo confidencialidade, integridade e disponibilidade das informações. No exercício de suas atribuições, o Escriturário deve adotar cuidados no manuseio, no armazenamento e no compartilhamento de dados administrativos. Considerando essas informações, correlacione a colunas I - conceitos e coluna II - definições e, ao final, assinale a alternativa CORRETA.
Coluna I − Conceitos
1.Segurança da informação
2.Controle de acesso
3.Compartilhamento de informações administrativas
4.Abrangência da segurança da informação
Coluna II − Definições
(__)Conjunto de práticas que visam proteger dados contra acesso, uso, alteração ou divulgação indevidos.
(__)Mecanismo que restringe o acesso às informações apenas a pessoas autorizadas.
(__)Procedimento que deve observar normas, critérios e autorizações institucionais.
(__)Aplicação das medidas de proteção a informações em qualquer suporte, físico ou digital.
A sequência CORRETA, de cima para baixo, é:
A
3, 2, 1, 4.
B
4, 3, 2, 1.
C
1, 2, 3, 4.
D
2, 1, 4, 3.
Em laboratórios de informática, alunos e professores acessam e-mails, plataformas educacionais e sistemas escolares, exigindo atenção à proteção de dados pessoais e dos equipamentos. Acerca do assunto, registre V, para as afirmativas verdadeiras, e F, para as falsas:
( )Utilizar a mesma senha simples em vários serviços on-line facilita o uso e não traz riscos relevantes, porque a segurança principal dos dados depende do computador físico e não das credenciais escolhidas pelo usuário.
( )Senhas mais seguras costumam combinar letras maiúsculas e minúsculas, números e símbolos, e não devem ser compartilhadas com colegas nem anotadas em locais visíveis próximos aos computadores da escola.
( )Instalar antivírus e, ao mesmo tempo, conectar-se a redes sem senha em locais públicos é prática plenamente segura, pois o antivírus corrige qualquer falha de proteção existente na conexão de internet utilizada.
( )Desconfiar de mensagens que pedem dados pessoais ou senhas, evitar clicar em links suspeitos e manter programas atualizados são medidas que ajudam a reduzir o risco de ataques virtuais e vazamento de informações.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
A
V, F, F, F.
B
F, F, V, V.
C
F, V, F, V.
D
V, V, V, V.
A segurança da informação é fundamental para proteger dados de servidores municipais, especialmente informações previdenciárias e sensíveis. O setor de TI da SEPREV detectou tentativas de acesso indevido a computadores que armazenam informações pessoais dos segurados. Sobre segurança da informação, é correto afirmar que:
A
Não existe diferença entre vírus e firewall.
B
O firewall bloqueia qualquer arquivo anexado a e-mails.
C
Antivírus impede automaticamente todos os ataques, sem necessidade de atualização.
D
Spyware é um tipo de software projetado para monitorar atividades do usuário sem consentimento.
Ao receber um e-mail inesperado com um anexo identificado como “URGENTE_FATURA.pdf” e um link com uma indicação para “atualizar dados”, a atitude mais segura a ser tomada é:
A
Abrir o anexo e acessar o link para regularizar a situação o quanto antes.
B
Responder ao e-mail informando usuário e senha para confirmar os dados.
C
Encaminhar o e-mail a colegas pedindo que também abram o anexo e o link para dupla verificação.
D
Excluir a mensagem ou conferir a informação no site oficial, sem abrir o anexo ou o link.
Gerar simulado