Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
303
questões
encontradas
20
Mais recentes
No laboratório de informática de uma escola, diversos computadores passaram a apresentar lentidão e redirecionamentos arbitrários nos navegadores após usuários realizarem downloads de materiais didáticos em sites de terceiros. Suspeitando de uma infecção por malware, o Professor de Educação Digital propôs um conjunto de ações. Com o objetivo de solucionar o incidente e mitigar riscos futuros de infecção por vírus ou códigos maliciosos na instituição, analise as condutas a seguir, julgando-as V, se Verdadeiras, ou F, se Falsas:
( ) Bloquear o acesso à internet no laboratório, permitindo o uso dos computadores apenas para softwares instalados localmente e arquivos trazidos via dispositivos USB validados visualmente.
( ) Formatar todos os computadores trimestralmente como medida preventiva padrão, independentemente da presença de comportamentos anômalos.
( ) Instalar um antivírus gratuito em uma das máquinas e, caso detecte algo, replicar manualmente a limpeza nas demais, desativando o firewall do sistema para acelerar a verificação de rede.
Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?
A
F - F - V.
B
V - F - F.
C
F - F - F.
D
F - V - F.
E
V - F - V.
A comunicação de incidentes de segurança é um processo crítico que envolve identificação, classificação, notificação e remediação. Diferentes tipos de incidentes requerem diferentes níveis de urgência e escalação. Uma boa política de comunicação de incidentes reduz o tempo de resposta e minimiza danos.
Associe os tipos de incidentes de segurança da Coluna A com seus respectivos níveis de severidade e ações na Coluna B:
Coluna A
1.Tentativa de acesso não autorizado bloqueada.
2.Roubo de dados pessoais de cidadãos.
3.Malware detectado em um computador isolado.
4.Servidor comprometido com acesso a dados crítico.
Coluna B
(__)Severidade crítica - Notificar imediatamente autoridades, cidadãos afetados e órgãos reguladores.
(__)Severidade baixa - Registrar em log e monitorar.
(__)Severidade alta - Isolar o servidor, investigar, notificar gerência.
(__)Severidade média - Isolar o computador, remover malware, investigar origem.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
A
3, 4, 2, 1.
B
4, 3, 1, 2.
C
1, 2, 3, 4.
D
2, 3, 4, 1.
E
2, 1, 4, 3.
Uma empresa pública do setor energético passou por auditoria interna após identificar tentativas de acesso indevido ao seu sistema corporativo. A equipe técnica constatou que parte dos servidores estava atualizada, havia política formal de segurança da informação, uso de autenticação multifator para acesso remoto e rotinas periódicas de backup. Ainda assim, foram encontrados indícios de phishing direcionado a empregados do setor financeiro. Com base nos princípios e conceitos básicos de segurança da informação, analise as alternativas a seguir e assinale a CORRETA.
A
A atualização de sistemas operacionais é medida voltada exclusivamente à melhoria de desempenho, não guardando relação com vulnerabilidades exploráveis.
B
A utilização de autenticação multifator reduz riscos associados ao comprometimento de senhas, pois acrescenta camadas adicionais de verificação além do simples conhecimento de credenciais.
C
A realização periódica de backup elimina a necessidade de controles preventivos contra ataques, já que permite restaurar os dados após qualquer incidente.
D
A confidencialidade relaciona-se à garantia de que a informação esteja disponível sempre que solicitada por qualquer usuário autenticado no sistema.
E
A existência de política formal de segurança da informação impede a ocorrência de falhas humanas, desde que o documento esteja disponível aos empregados.
Um servidor público que trabalha em regime híbrido (presencial e remoto) deve adotar práticas e configurações que assegurem produtividade, segurança da informação e colaboração no ambiente de trabalho. Considerando boas práticas adotadas em ambientes institucionais, marque a alternativa que atende de forma integrada a esses requisitos.
A
Restringir o uso de ferramentas colaborativas para evitar conflitos de edição, priorizar a comunicação por e-mail institucional, realizar backups manuais periódicos dos arquivos de trabalho, utilizar autenticação baseada apenas em login e senha e acessar sistemas institucionais remotamente sem a necessidade de conexão VPN, desde que em redes consideradas confiáveis.
B
Utilizar aplicações desktop para edição principal de documentos, recorrer a ferramentas online para colaboração quando necessário, estabelecer conexão por VPN antes do acesso a recursos institucionais, adotar pastas sincronizadas em nuvem como local padrão de armazenamento e manter o navegador atualizado, com uso restrito de extensões confiáveis.
C
Configurar o navegador com extensões voltadas à produtividade, priorizar o uso de aplicações de escritório em modo local para otimização de desempenho, manter documentos institucionais armazenados em dispositivos da própria estação de trabalho, utilizar VPN apenas para sistemas que envolvam informações sensíveis e adotar política de atualização do sistema operacional baseada em janelas programadas.
D
Centralizar as atividades profissionais em dispositivos móveis, utilizar redes públicas ou compartilhadas como principal meio de acesso, armazenar arquivos em serviços de nuvem com compartilhamento aberto e reutilizar credenciais de acesso para múltiplos sistemas.
E
Realizar as atividades prioritariamente em estações de trabalho compartilhadas, utilizar mídias removíveis para transporte de arquivos, evitar serviços de armazenamento em nuvem e manter apenas cópias físicas dos documentos institucionais relevantes, bem como estabelecer horários fixos para acesso a sistemas online.
Em relação ao padrão de segurança WPA3 (Wi-Fi Protected Access 3), assinale a alternativa INCORRETA.
A
Oferece proteção aprimorada contra ataques de força bruta através do protocolo SAE.
B
Utiliza criptografia de 192 bits no modo Enterprise.
C
Oferece o mesmo nível de proteção que o WPA2 aos dispositivos conectados em redes abertas.
D
Reforça a proteção contra ataques do tipo “man-in-the-middle”.
E
Permite adicionar dispositivos IoT à rede usando QR code.
Um usuário recebe uma mensagem eletrônica que aparenta ter sido enviada por uma plataforma educacional utilizada pela instituição. O texto informa que sua senha “expirará em 30 minutos” e apresenta um link para atualização imediata. O endereço do remetente possui pequena alteração em relação ao domínio legítimo. Ao mesmo tempo, um arquivo recebido de outra origem promete gratuitamente um material de interesse do usuário, mas exige sua execução antes de exibir o conteúdo. Considerando segurança da informação, phishing, baiting e engenharia social, assinale a alternativa correta.
A
A primeira situação somente pode ser classificada como risco se o computador estiver sem antivírus, pois mensagens fraudulentas são bloqueadas quando esse programa está atualizado.
B
A primeira situação apresenta características compatíveis com phishing, enquanto a segunda pode utilizar uma isca atraente para induzir o usuário a uma ação de risco, característica associada ao baiting.
C
A segunda situação caracteriza necessariamente ransomware, pois todo arquivo executável oferecido gratuitamente realiza criptografia dos dados armazenados.
D
A pequena diferença no domínio do remetente é irrelevante quando a mensagem contém informações relacionadas a um serviço efetivamente utilizado pelo destinatário.
E
Ambas as situações deixam de representar engenharia social quando dependem de alguma ação voluntária do usuário, como clicar em um link ou executar um arquivo.
Uma empresa mantém uma base de dados pessoais utilizada por diferentes setores. Para reduzir o risco de acessos não autorizados, qual prática é mais adequada?
A
Utilizar uma conta compartilhada por todos os empregados, para simplificar a administração das permissões.
B
Adotar contas individuais e permissões compatíveis com as funções de cada usuário, acompanhadas de controles e revisão dos acessos.
C
Conceder acesso integral à base a todos os empregados, independentemente das atividades que desempenham.
D
Desativar os registros de acesso, para impedir que informações sobre o uso dos sistemas sejam armazenadas.
Um usuário, ao receber um e-mail suspeito que solicita uma ação urgente, como a confirmação de dados bancários, deve adotar como medida de segurança a verificação do endereço de e-mail completo do remetente e posicionar o cursor do mouse sobre os links, sem clicar, para visualizar o endereço real de destino, evitando assim possíveis ataques de phishing.
C
Certo
E
Errado
A proteção dos dados educacionais exige a compreensão correta dos mecanismos de defesa dos terminais de trabalho.
No que diz respeito à prevenção contra programas maliciosos, assinale a alternativa que descreve corretamente uma prática de segurança válida.
A
Utilizar uma Rede Privada Virtual (VPN) durante o acesso à Internet, considerando que o túnel criptografado identifica e bloqueia arquivos maliciosos recebidos por e-mail.
B
Realizar downloads somente por sites que utilizem HTTPS, considerando que a conexão criptografada comprova que os arquivos transferidos estão livres de programas maliciosos.
C
Manter o software antivírus e suas atualizações em dia, considerando que essa medida aumenta a capacidade de identificar e bloquear programas maliciosos conhecidos no computador.
D
Manter os documentos sincronizados com um serviço de armazenamento em nuvem, considerando que a sincronização impede que os arquivos locais sejam afetados por ransomware.
E
Excluir periodicamente arquivos temporários e cookies do navegador, considerando que esse procedimento substitui a verificação dos arquivos baixados pelo software antivírus.
No contexto do uso de correio eletrônico corporativo, um servidor recebeu uma mensagem com anexo intitulado “Atualização Cadastral”, enviada por remetente desconhecido e com domínio semelhante ao institucional, porém com pequena variação na grafia. Considerando as boas práticas de segurança da informação, a conduta adequada consiste em
A
responder à mensagem solicitando confirmação da identidade do remetente antes de abrir o anexo.
B
abrir o anexo em computador compartilhado, a fim de verificar seu conteúdo.
C
encaminhar a mensagem ao setor de Tecnologia da Informação para verificação de autenticidade.
D
realizar o download do anexo e analisá-lo posteriormente com antivírus atualizado.
Em ambiente corporativo com múltiplos usuários, o controle de acesso baseado em privilégios mínimos tem como objetivo
A
conceder a usuários direitos administrativos ampliados para facilitar a execução de atividades operacionais.
B
impedir a instalação de qualquer software nos equipamentos institucionais.
C
centralizar o uso de credenciais compartilhadas entre equipes de trabalho.
D
restringir o acesso de cada usuário aos recursos necessários ao desempenho de suas funções.
Os computadores de um laboratório armazenam relatórios de experimentos, planilhas com resultados e arquivos gerados por equipamentos analíticos. Para reduzir riscos de perda de dados e acesso indevido às informações, a equipe passou a adotar algumas medidas relacionadas à segurança da informação no ambiente computacional do laboratório. Considerando princípios associados às boas práticas de segurança em informática, assinale a alternativa CORRETA:
A
Programas antivírus devem ser utilizados apenas em computadores conectados diretamente à internet, não sendo necessários em máquinas que operam dentro de redes locais.
B
A utilização de senhas simples e facilmente memorizáveis é recomendada em ambientes laboratoriais, pois facilita o acesso rápido aos sistemas e reduz o tempo de autenticação dos usuários.
C
A realização periódica de cópias de segurança dos arquivos produzidos no laboratório contribui para a recuperação de dados em situações como falhas de hardware, exclusão acidental ou incidentes que comprometam o sistema.
D
Arquivos gerados por equipamentos laboratoriais devem ser armazenados apenas em um único computador para evitar inconsistências decorrentes da duplicação de dados.
E
O compartilhamento de contas de usuário entre diferentes membros da equipe tende a facilitar o controle de acesso aos sistemas e a rastreabilidade das atividades realizadas.
A Segurança da Informação envolve a proteção dos dados contra acessos não autorizados, alterações indevidas e indisponibilidade. Um de seus pilares é a correta classificação das informações, de acordo com seu grau de sensibilidade e impacto para a organização.
Sobre esses conceitos, analise as afirmativas a seguir e assinale com V as verdadeiras e com F as falsas.
( ) A classificação da informação tem como objetivo principal definir o nível de proteção necessário para cada tipo de dado, considerando critérios como confidencialidade, integridade e disponibilidade.
( ) Informações classificadas como públicas dispensam qualquer tipo de controle de acesso, pois não apresentam riscos à organização, independentemente do contexto em que são utilizadas.
( ) Dados classificados como confidenciais ou restritos exigem mecanismos de proteção mais rigorosos, como controle de acesso, criptografia e registro de auditoria.
Assinale a sequência correta.
A
F V F
B
F F V
C
V F V
D
V V F
Em ambientes computacionais utilizados para atividades acadêmicas, administrativas e profissionais, a proteção da informação depende tanto de mecanismos técnicos quanto de práticas adequadas por parte dos usuários. Considerando esse contexto, assinale a alternativa tecnicamente correta:
A
A utilização de senhas simples e facilmente memorizáveis tende a reduzir riscos operacionais, desde que combinada com a troca frequente dessas senhas em intervalos curtos.
B
A criptografia é aplicada apenas ao armazenamento de dados, não sendo empregada em comunicações digitais, enquanto a proteção das informações depende prioritariamente de ferramentas automatizadas.
C
A autenticação substitui a necessidade de criptografia, pois, uma vez confirmada a identidade do usuário, os dados passam a estar protegidos contra interceptação durante a transmissão.
D
A criptografia busca proteger a confidencialidade das informações ao torná-las ininteligíveis para quem não possui a chave adequada, enquanto a autenticação verifica a identidade de usuários ou sistemas; práticas como uso de senhas longas, exclusivas e periodicamente alteradas contribuem para a proteção de dados.
A crescente utilização de recursos digitais ampliou significativamente a necessidade de proteção das pelo Presidente da República.
informações pessoais e institucionais. Ataques virtuais, programas maliciosos e tentativas de obtenção fraudulenta de dados representam riscos frequentes tanto para usuários domésticos quanto para organizações públicas e privadas. Nesse contexto, a adoção de boas práticas de segurança é fundamental para preservar a integridade, a confidencialidade e a disponibilidade das informações.
Considerando os princípios básicos de Segurança da Informação, assinale a alternativa CORRETA.
A
Mensagens eletrônicas que solicitam dados pessoais, senhas ou informações bancárias por meio de links suspeitos podem caracterizar tentativas de phishing, devendo o usuário evitar fornecer essas informações.
B
Utilizar a mesma senha em diferentes sistemas aumenta a segurança, pois reduz a possibilidade de esquecimento pelo usuário.
C
A atualização periódica do sistema operacional e dos programas instalados torna o computador mais vulnerável à ação de vírus e malwares.
D
A instalação de um programa antivírus elimina completamente a necessidade de cuidados durante a navegação na internet e no acesso ao correio eletrônico.
Um arquivo com extensão “.exe” recebido por e-mail deve ser tratado com cautela por quê?
A
Pode executar programas, inclusive maliciosos.
B
Não pode ser aberto em computadores.
C
Só funciona na internet
D
É sempre um arquivo de texto.
O aumento do uso de dispositivos conectados trouxeram grandes benefícios, mas também novos desafios relacionados à segurança digital. Empresas, escolas e usuários domésticos passaram a lidar com ameaças como vazamento de dados, ataques de vírus e golpes virtuais. Nesse cenário, compreender os conceitos de proteção e segurança da informação tornou-se fundamental para qualquer usuário. Com base nisso, analise as afirmações a seguir:
A
Compartilhar dados pessoais em sites e formulários online é seguro, desde que a página possua aparência profissional e layout moderno.
B
A instalação de antivírus é suficiente para garantir proteção total contra qualquer tipo de ataque virtual, dispensando atualizações e outras medidas de segurança.
C
As redes Wi-Fi abertas, por serem públicas, oferecem maior velocidade e, portanto, são mais seguras para o envio de informações sigilosas.
D
A criação de senhas complexas, o uso de autenticação em duas etapas e o cuidado ao clicar em links desconhecidos são exemplos de boas práticas para reduzir riscos de invasão.
Para reduzir vulnerabilidades exploráveis remotamente em dispositivos móveis corporativos, o administrador deve adotar práticas de segurança adequadas.
Assinale a opção que contribui diretamente para mitigar esses riscos.
A
Atualizar somente aplicativos instalados.
B
Instalar aplicativos de fontes não verificadas.
C
Manter o sistema operacional e os aplicativos sempre atualizados.
D
Alterar configurações estéticas do dispositivo.
E
Utilizar versões antigas do sistema operacional.
Um sistema de transporte coleta dados estruturados de deslocamento contendo horários e estações de embarque associados a identificadores de usuários, devendo disponibilizar essas informações para análise estatística sem permitir identificação individual mesmo mediante cruzamento com outras fontes. A técnica de proteção que assegura irreversibilidade na remoção de elementos identificadores é denominada:
A
Mascaramento.
B
Pseudonimização.
C
Anonimização.
D
Criptografia.
E
Tokenização.
Um servidor do Estado do Rio de Janeiro autua processo administrativo eletrônico no SEI-RJ contendo informações sem qualquer hipótese legal de restrição de acesso, devendo classificar o nível de visibilidade desse processo como:
A
Transparente.
B
Aberto.
C
Livre.
D
Público.
E
Geral.
Gerar simulado