Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
303
questões
encontradas
20
Mais recentes
Para facilitar substituições durante férias, uma equipe utiliza o mesmo usuário e a mesma senha para acessar pastas funcionais. O sistema registra apenas a conta compartilhada. A medida correta é:
A
Copiar as pastas para contas pessoais dos substitutos, restringir edição e excluir as cópias ao fim do período.
B
Adotar credenciais individuais, acessos mínimos, registros de operação e perfis temporários para substituições autorizadas.
C
Manter a conta comum, exigir termo de uso e registrar em planilha quem acessou as pastas em cada turno.
D
Criar uma senha para cada período de férias, compartilhada apenas entre os substitutos formalmente designados.
E
Manter a conta comum, trocar a senha mensalmente e registrar em planilha o período de cada substituição.
Uma professora solicita a instalação de um aplicativo gratuito encontrado em um site de downloads. O programa poderá ser útil para uma atividade escolar, mas a origem do arquivo não é conhecida e a instalação exige permissões administrativas no computador institucional.
Antes de realizar qualquer procedimento, o Agente de Informática deve considerar que:
A
É necessário verificar a procedência, a segurança, a compatibilidade, as permissões necessárias e as regras institucionais antes de realizar a instalação.
B
A finalidade educacional do programa é suficiente para justificar sua instalação, independentemente da origem.
C
Todo programa gratuito disponível na internet pode ser instalado em computadores escolares sem necessidade de verificação.
D
O antivírus deve ser desativado durante a instalação para impedir possíveis bloqueios do programa.
Durante a revisão dos controles de um sistema informatizado de gestão financeira, verificou-se que diferentes servidores necessitam acessar funcionalidades do sistema para executar suas atribuições. A Administração pretende estruturar esses acessos de modo a preservar a rastreabilidade das operações e reduzir o risco de concentração inadequada de funções.
Considerando os controles aplicáveis ao ambiente informatizado, assinale a alternativa que apresenta medida compatível com esses objetivos.
A
Definir os acessos conforme a unidade administrativa de lotação, disponibilizando aos servidores do setor as funcionalidades relacionadas às atividades desenvolvidas pela unidade.
B
Definir perfis de acesso conforme as atribuições de cada usuário, mantendo o registro das operações realizadas e a identificação dos respectivos responsáveis.
C
Concentrar as permissões de inclusão e alteração de dados nos usuários com maior nível de acesso, mantendo as funcionalidades de consulta disponíveis aos demais servidores.
D
Conceder acessos adicionais mediante autorização da chefia imediata, mantendo as novas permissões enquanto o servidor permanecer lotado na respectiva unidade administrativa.
Um usuário recebe uma mensagem que aparenta ter sido enviada pelo suporte de informática. O texto informa que sua conta será bloqueada e solicita que ele acesse um link para fornecer sua senha. O endereço indicado utiliza um domínio diferente daquele empregado pela organização. Qual é a conduta mais adequada?
A
Não fornecer a senha pelo link recebido, confirmar a solicitação por um canal oficial e comunicar a suspeita de phishing ao setor responsável.
B
Fornecer a senha se a página utilizar HTTPS, pois a conexão criptografada garante que o site pertence à organização.
C
Fornecer a senha se a mensagem apresentar o logotipo da organização, pois esse elemento comprova a autenticidade do remetente.
D
Responder à mensagem com a senha, pois o envio por correio eletrônico impede que terceiros tenham acesso à informação.
Ao consultar o correio eletrônico institucional, uma servidora encontra uma mensagem aparentemente enviada por um fornecedor com o qual a instituição mantém contato. O texto informa que há um documento urgente disponível para consulta e traz um arquivo executável compactado. A mensagem menciona o nome real de um funcionário do fornecedor e reproduz elementos visuais semelhantes aos utilizados pela empresa. Antes de prosseguir, porém, a servidora posiciona o ponteiro sobre um dos links e percebe que o endereço de destino não corresponde ao domínio normalmente utilizado pelo remetente. Considerando os indícios apresentados e as boas práticas de segurança da informação, assinale a alternativa incorreta.
A
A utilização de nomes reais e de elementos visuais conhecidos pode aumentar a credibilidade da mensagem sem, contudo, comprovar sua autenticidade.
B
A divergência entre o destino efetivo do link e o domínio esperado constitui elemento relevante para que a solicitação seja verificada antes de qualquer interação.
C
A presença inesperada de arquivo executável recomenda a confirmação de sua legitimidade antes da abertura ou execução, mesmo quando a mensagem aparenta origem conhecida.
D
A confirmação da solicitação por um canal previamente conhecido do fornecedor tende a ser mais segura do que utilizar exclusivamente informações de contato fornecidas na própria mensagem suspeita.
E
A correspondência entre o nome exibido no campo do remetente, a identidade visual da empresa e o nome de um funcionário efetivamente vinculado ao fornecedor constitui evidência suficiente para afastar a possibilidade de falsificação da origem da mensagem.
Ano:
2026
Prova:
Unioeste - Prefeitura de São Miguel do Iguaçu - Enfermeiro I - 2026
Qual é a recomendação básica de segurança para evitar que pessoas não autorizadas acessem suas contas de email e sistemas corporativos?
A
Utilizar o nome de usuário como senha para não esquecer.
B
Anotar a senha em um papel e colar embaixo do teclado.
C
Criar senhas fortes e não as compartilhar com terceiros.
D
Manter a senha padrão para todos os funcionários da empresa.
O Digitador municipal acessa sistemas e manipula documentos com dados pessoais e informações administrativas sob controle de perfis de acesso.
A unidade utiliza rede interna, pastas compartilhadas e envio de anexos por e-mail institucional e possui orientação de princípio do menor privilégio, rastreabilidade de alterações, prevenção de vazamento e resposta a incidentes.
Em razão de rotinas de compartilhamento e prazos, a equipe precisa adotar práticas que preservem confidencialidade, integridade e disponibilidade da informação.
Considerando a segurança da informação e boas práticas de proteção de dados no serviço público, analise as alternativas a seguir e aponte a que está INCORRETA.
A
Bloquear a estação ao se ausentar, utilizar credenciais individuais, adotar autenticação forte quando disponível e evitar compartilhamento de senhas, ainda que em situações urgentes.
B
Restringir acesso por perfis e necessidade de serviço, manter arquivos em repositórios institucionais com controle de permissão e evitar armazenamento paralelo em locais pessoais ou não gerenciados.
C
Utilizar somente mídias removíveis autorizadas pela TI, quando indispensáveis, com varredura de malware e criptografia, mantendo controle de origem/destino e evitando dispositivos desconhecidos.
D
Reportar imediatamente incidentes (suspeita de vazamento, acesso indevido, e-mail suspeito aberto, perda de mídia), seguindo o procedimento interno para contenção e registro.
E
Para enviar documentos com dados pessoais, compactar em arquivo protegido por senha e encaminhar o arquivo e a senha na mesma mensagem de e-mail, pois isso garante sigilo sem necessidade de canal alternativo.
Em uma Prefeitura, o Digitador lança informações em sistema corporativo que alimenta cadastros, relatórios e rotinas administrativas.
Após a importação de um lote digitado manualmente, a chefia identifica inconsistências pontuais que podem gerar efeitos administrativos indevidos, como divergência entre campos correlatos, duplicidade de registros vinculados ao mesmo identificador e erros de digitação em campos numéricos (por exemplo, datas e números de documentos).
O sistema possui validações automáticas básicas, mas não impede todas as inconformidades, e o setor exige que a correção preserve rastreabilidade e evite “ajustes por suposição”.
Considerando conferência, validação e correção de dados digitados, aponte a alternativa CORRETA.
A
Corrigir diretamente os registros com base no padrão observado no lote, padronizando campos por aproximação, pois a homogeneidade estatística reduz a probabilidade de erro e acelera a regularização.
B
Executar validação por consistência interna, conferindo relações entre campos; identificar duplicidades por chaves (CPF/ID); confrontar campos críticos com documento-fonte; registrar motivo/autor/data da correção e; aplicar correção controlada conforme perfil de acesso.
C
Reprocessar o lote integralmente, excluindo os registros inconsistentes e redigitando todos do zero, pois a repetição do procedimento elimina a necessidade de trilha de auditoria e diminui risco de divergência.
D
Corrigir apenas o que o sistema apontar como erro, mantendo o restante inalterado, pois validações automáticas são suficientes para garantir integridade de dados em rotinas administrativas.
E
Exportar a base, corrigir em planilha e reimportar por substituição total, mantendo cópia local como evidência, pois a versão externa é mais transparente e facilita auditoria.
Considere o seguinte cenário: durante uma auditoria interna, Pedro identificou que diversos e-mails enviados aos colaboradores utilizavam o nome do gerente como remetente, embora o gerente não tivesse autorizado nenhuma dessas mensagens. Considerando as consequências decorrentes da violação da autenticidade das informações identificada por Pedro, analise as assertivas e assinale a alternativa correta.
I. A falsificação do remetente pode induzir colaboradores a seguir orientações incorretas, comprometendo processos internos e gerando falhas operacionais.
II. A perda de confiança nas comunicações internas pode impactar negativamente o fluxo de trabalho, dificultando a identificação de mensagens realmente legítimas.
III. A violação da autenticidade pode abrir margem para ataques adicionais, como fraude interna ou execução de ações não autorizadas em nome de gestores.
IV. A circulação de informações falsas pode provocar retrabalho, atrasos e necessidade de revisão dos procedimentos afetados, elevando os custos operacionais.
A
Apenas I está correta.
B
Apenas I e II estão corretas.
C
Apenas II, III e IV estão corretas.
D
Todas estão corretas.
Em relação às melhores práticas no uso de computadores em um ambiente compartilhado, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) O bloqueio automático de sessão por inatividade é importante para evitar que outra pessoa utilize a conta de um usuário que esqueceu de fazer logoff.
( ) Os usuários devem ter acesso apenas aos recursos estritamente necessários para suas tarefas.
( ) A instalação de programas sem a autorização de um administrador de rede deve ser permitida, desde que o objetivo seja exclusivamente para realizar tarefas de trabalho ou estudo.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
V – V – F.
B
V – F – F.
C
V – F – V.
D
F – V – V.
E
F – V – F.
Assinale a alternativa que corresponde a uma técnica de rastreamento e identificação que consiste na identificação única de um dispositivo ou usuário através da coleta e combinação de características técnicas específicas, sem a necessidade de arquivos armazenados (como cookies) ou contas logadas.
A
Cookies.
B
Fingerprinting.
C
Rastreamento por URL.
D
ID de usuário (UID).
E
Pixels de rastreamento.
Durante seu expediente, um procurador recebe um e‑mail supostamente enviado pela administração solicitando uma “atualização imediata de credenciais do sistema de gestão de processos”. Considerando as práticas e tecnologias padrão de mercado em condições normais de operação, analise as assertivas abaixo sobre medidas adequadas de proteção contra phishing e roubo de informações sensíveis:
I. A autenticação em dois fatores (2FA) oferece proteção completa contra todos os tipos de ataques de phishing, dispensando outras verificações.
II. Sistemas corporativos devem utilizar filtros inteligentes (reputação, heurística, sandboxing e análise comportamental) para bloquear ou sinalizar tentativas de phishing antes da entrega à caixa de entrada do usuário.
III. O processo de treinamento contínuo dos usuários sobre sinais de alerta (URLs suspeitas, exigências urgentes, pedidos de credenciais) é tão fundamental quanto as defesas tecnológicas instaladas.
IV. Uma prática segura é verificar a legitimidade de solicitações contatando o remetente por um canal alternativo conhecido e confiável (telefone institucional, sistema interno ou contato pré‑registrado) antes de fornecer dados sensíveis.
Quais estão corretas?
A
Apenas I e II.
B
Apenas II e IV.
C
Apenas I, III e IV.
D
Apenas II, III e IV.
E
I, II, III e IV.
Constitui prática que demonstra maturidade em segurança da informação no ambiente corporativo:
I. Utilizar a mesma senha em todas as contas digitais.
II. Compartilhar senhas com colegas.
III. Usar autenticação em dois fatores.
Está CORRETO o que se afirma:
A
Apenas no item I.
B
Apenas no item II.
C
Apenas no item III.
D
Apenas nos itens II e III.
Em uma empresa de médio porte que armazena dados de clientes em servidores próprios, o setor de TI identificou acessos não autorizados em horários fora do expediente. O analista responsável foi orientado a revisar as políticas de segurança, os controles de acesso e os procedimentos de autenticação. Considerando boas práticas de Segurança da Informação, assinale a alternativa correta:
A
A atualização de sistemas deve ser feita apenas quando surgirem falhas graves conhecidas, evitando instabilidade causada por atualizações frequentes.
B
O compartilhamento de credenciais entre usuários de um mesmo setor é aceitável quando há confiança entre os membros da equipe e controle físico do ambiente.
C
O uso de senhas complexas é suficiente para garantir a segurança de acesso, tornando dispensável o monitoramento de logs e auditorias.
D
A autenticação multifator (MFA) reduz o risco de invasão, pois combina ao menos dois elementos distintos de verificação, como senha e código temporário.
Um assistente administrativo recebeu mensagem eletrônica aparentemente enviada pelo setor de informática do órgão. O texto informava que a caixa de e-mail institucional seria bloqueada em dez minutos e solicitava que o servidor acessasse um link e informasse usuário e senha para “validar imediatamente a conta”. Embora a identidade visual da mensagem fosse semelhante à utilizada pela instituição, o endereço do remetente apresentava domínio desconhecido. Considerando as boas práticas de segurança digital, assinale a alternativa incorreta.
A
A criação de senso de urgência e a solicitação de credenciais são sinais que podem indicar tentativa de phishing.
B
O servidor deve evitar fornecer suas credenciais por meio do link recebido e confirmar a solicitação pelos canais oficiais da instituição.
C
A semelhança visual com comunicações oficiais, isoladamente, não comprova a autenticidade da mensagem.
D
A verificação do endereço do remetente e do destino real dos links pode auxiliar na identificação de mensagens fraudulentas.
E
A existência do logotipo oficial e de linguagem formal torna seguro o fornecimento das credenciais, desde que a mensagem estabeleça prazo curto para confirmação.
Uma equipe administrativa mantém arquivos de trabalho em uma pasta compartilhada na rede interna do órgão. Determinado servidor, buscando facilitar seu trabalho fora da repartição, cogitou copiar todo o conteúdo da pasta, inclusive documentos funcionais e dados pessoais, para sua conta particular de armazenamento em nuvem. Considerando segurança da informação, proteção de dados e sigilo profissional, assinale a alternativa incorreta.
A
O armazenamento de documentos institucionais deve observar as regras de segurança e os recursos autorizados pelo órgão.
B
A facilidade de acesso proporcionada pela computação em nuvem não elimina a necessidade de controle sobre quem pode consultar ou compartilhar os arquivos.
C
Documentos contendo dados pessoais demandam cuidados relacionados à segurança e à finalidade de seu tratamento.
D
A transferência de arquivos institucionais para conta pessoal pode representar risco à segurança e contrariar normas internas de proteção da informação.
E
O servidor pode utilizar livremente contas pessoais de armazenamento para documentos institucionais sempre que não pretender divulgá-los publicamente.
Ano:
2026
Considere que determinado cidadão tenha iniciado um atendimento virtual em portal de serviços do Governo de Goiás para solicitar a transferência de propriedade de um veículo. Para confirmar a identidade do requerente durante o autocadastro, o sistema governamental realiza uma checagem cruzando informações inseridas pelo usuário, como nome civil, nome da mãe, data de nascimento e endereço residencial. Nos termos expressos do art. 3º do Decreto Estadual nº 10.254/2023, esse procedimento específico, caracterizado por confirmar a identidade unicamente com médio grau de segurança a partir da comparação de fatos da vida do indivíduo, classifica-se como
A
certificação digital avançada.
B
validação biométrica.
C
validação biográfica.
D
auditoria de validador de acesso digital.
E
assinatura eletrônica qualificada.
Durante o atendimento em uma unidade administrativa, um servidor precisou consultar registros contendo informações pessoais de determinado cidadão. Ao concluir a atividade, deixou o sistema aberto em seu computador, com os dados exibidos na tela, enquanto se dirigia a outro setor. O terminal permaneceu acessível em ambiente compartilhado, permitindo que pessoas sem atribuição relacionada ao procedimento visualizassem as informações.
Considerando as boas práticas de segurança da
informação e de preservação do sigilo profissional, assinale a afirmativa CORRETA.
A
O servidor deve bloquear sua sessão ao se afastar do terminal, reduzindo a possibilidade de acesso indevido aos registros por pessoas sem autorização funcional.
B
O funcionário deve minimizar a janela do sistema antes de deixar o posto, diminuindo a exposição visual das informações durante sua ausência do ambiente.
C
O agente deve solicitar aos colegas que preservem a confidencialidade dos registros, mantendo o terminal acessível para facilitar a continuidade das atividades administrativas.
D
O responsável deve reduzir o brilho da tela e organizar os documentos abertos, dificultando a visualização casual das informações por pessoas que circulem no setor.
E
O atendente deve encerrar a consulta ao documento e manter a sessão disponível, permitindo que outros integrantes da equipe utilizem o equipamento com maior agilidade.
Durante uma atividade pedagógica, um professor solicita ao Agente de Informática a senha de acesso utilizada em determinado computador. Segundo ele, a senha será compartilhada com os estudantes para agilizar o início da aula. O servidor sabe que aquela credencial também permite acesso a recursos e configurações que não deveriam ser disponibilizados aos alunos.
Considerando os princípios básicos de segurança da informação e controle de acesso, qual procedimento é mais adequado?
A
Informar a senha ao professor, pois ele é responsável pela turma e poderá controlar o uso pelos estudantes.
B
Registrar a senha em um papel próximo ao computador para que o professor e os estudantes possam consultá-la sempre que necessário.
C
Preservar a confidencialidade da credencial e orientar o professor sobre os meios autorizados de acesso, evitando o compartilhamento indevido de senhas.
D
Alterar a senha do equipamento e entregá-la somente aos estudantes que apresentarem maior responsabilidade.
Antes de uma aula, um professor conecta um pen drive pessoal a um computador do laboratório para utilizar uma apresentação. O sistema operacional identifica o dispositivo normalmente, mas o professor informa que o pen drive foi utilizado anteriormente em diversos computadores e não sabe se possui algum arquivo malicioso.
Diante dessa situação, considerando a necessidade de prevenção contra vírus e outros riscos digitais, o procedimento mais adequado é:
A
Abrir imediatamente a apresentação, pois arquivos utilizados em atividades pedagógicas são considerados seguros.
B
Copiar todo o conteúdo do pen drive para o computador antes de qualquer verificação, evitando que os arquivos sejam perdidos.
C
Desativar o antivírus temporariamente para permitir que todos os arquivos sejam acessados sem bloqueios.
D
Utilizar os recursos de segurança disponíveis para verificar o dispositivo antes de abrir ou copiar arquivos e, caso seja identificada alguma ameaça, seguir os procedimentos institucionais de segurança.
Gerar simulado