Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Segurança Física, Lógica e Controle de Acesso
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
303
questões
encontradas
20
Mais recentes
Em relação aos conceitos fundamentais de controle de acesso em sistemas de Informática, assinale a alternativa incorreta.
A
O controle de acesso físico, como o uso de crachás ou senhas em portas, é uma medida importante para garantir a segurança da informação.
B
Em um sistema de computador, o controle de acesso é a prática de garantir que apenas usuários autorizados possam visualizar, alterar ou excluir arquivos e informações.
C
Um exemplo de controle de acesso é a exigência de uma senha para acessar sua conta de e‑mail ou uma conta em uma rede social.
D
O controle de acesso é um recurso usado apenas em grandes empresas para proteger informações confidenciais, não sendo necessário para usuários domésticos.
Ano:
2025
Banca:
Objetiva Concursos
A aplicação de técnicas de privacidade é indispensável para o controle de acesso e a proteção das informações. Considerando as características e a finalidade da autenticação em sistemas computacionais, assinalar a alternativa CORRETA.
A
A autenticação tem como objetivo principal permitir que qualquer usuário acesse as informações de um sistema, sem a necessidade de identificação prévia
B
A autenticação consiste em um processo de verificação da identidade do usuário, impedindo que pessoas não autorizadas acessem áreas restritas de um sistema.
C
A autenticação é um método utilizado exclusivamente para aumentar a velocidade de processamento das informações em redes internas.
D
O processo de autenticação substitui integralmente o uso de senhas, uma vez que o controle de acesso é realizado de forma automática.
Durante uma capacitação em um órgão público, os servidores foram orientados sobre boas práticas de informática. Um dos pontos destacados foi a necessidade de proteger informações institucionais contra acessos não autorizados, além de utilizar corretamente os recursos tecnológicos disponíveis. Considerando as noções básicas de informática, analise as alternativas e assinale a correta:
A
A instalação de programas sem licença oficial é recomendada para reduzir custos e aumentar a produtividade.
B
O compartilhamento de senhas entre colegas agiliza o trabalho e não compromete a integridade dos dados.
C
O uso de senhas fortes e a atualização periódica de softwares são medidas essenciais de segurança da informação.
D
O armazenamento de documentos institucionais em dispositivos pessoais é prática adequada para garantir acessibilidade.
Em Segurança da Informação, o Princípio do Menor Privilégio (Principle of Least Privilege – PoLP) consiste em:
A
Estratégia que limita o acesso a dados e recursos, permitindo a utilização apenas de softwares com certificação da área de atuação.
B
Explorar as falhas de um sistema, verificando quais são os riscos potenciais, a fim de prever possíveis soluções.
C
Identificar e bloquear ataques sofisticados de maneira mínima, de forma que o usuário não consiga identificar que foi atacado.
D
Recomendar que usuários e sistemas possuam apenas as permissões estritamente necessárias para executar suas funções, reduzindo de maneira substancial a superfície de ataque e os possíveis danos em caso de violação de segurança.
E
Utilizar apenas uma senha para todos os sistemas que o usuário utilizar dentro do ambiente corporativo, minimizando a possibilidade de perda de senha e de dados.
No contexto da segurança da informação, práticas como não clicar em links suspeitos, manter sistemas operacionais e aplicativos atualizados, adotar senhas robustas associadas, preferencialmente, à autenticação multifatorial, bem como realizar backups periódicos, constituem estratégias que, embora muitas vezes subestimadas por usuários, são reconhecidas como barreiras preventivas altamente eficazes contra uma diversidade de ameaças cibernéticas, incluindo, mas não se limitando, a ransomware, phishing, sequestro de dados e malwares. No entanto, é correto afirmar que tais medidas, apesar de não garantirem segurança absoluta, representam um dos pilares mais relevantes da segurança digital, especialmente quando integradas a políticas organizacionais de segurança e conscientização do usuário.
C
Certo
E
Errado
Considere as boas práticas de segurança da informação em ambientes digitais. Analise as afirmativas a seguir:
I. A autenticação de dois fatores (2FA) aumenta significativamente a proteção contra acessos não autorizados, mesmo em caso de comprometimento da senha.
II. O uso de gerenciadores de senhas é recomendado para criar, armazenar e preencher automaticamente credenciais complexas e únicas por sistema.
III. Reutilizar o mesmo login e senha em múltiplos sistemas é uma prática recomendada, pois facilita o gerenciamento, reduz o risco de esquecimento e vazamento da senha.
É correto apenas o que se afirma em:
A
I, II e III.
B
II e III, apenas.
C
I e II, apenas.
D
I, apenas.
E
III, apenas.
Controle de acesso baseado em função (RBAC) atribui aos usuários as permissões com base em suas funções e responsabilidades.
C
Certo
E
Errado
Ano:
2025
Banca:
Instituto Quadrix - Quadrix
Uma prática essencial para se garantir a organização e a segurança das informações armazenadas em um sistema é
A
armazenar dados importantes apenas em um único local, facilitando o acesso rápido.
B
evitar a realização de backups para não ocupar espaço em disco.
C
implementar uma rotina de backup regular e manter cópias dos dados em locais distintos.
D
utilizar apenas um tipo de armazenamento para centralizar todas as informações.
E
permitir que os usuários alterem livremente a estrutura de pastas, de acordo com seus interesses.
A servidora Ana trabalha na vara civil de um tribunal e frequentemente acessa sistemas judiciais, manipula documentos sigilosos e recebe e-mails com arquivos anexos. Recentemente, percebeu lentidão no computador e janelas pop-up incomuns. Para evitar riscos à integridade e confidencialidade das informações tratadas, Ana decide adotar boas práticas de segurança digital com base na ação correta e segura no contexto da administração pública, que é:
A
compartilhar senhas com colegas de equipe, desde que o objetivo seja facilitar o trabalho conjunto em processos urgentes.
B
abrir os arquivos no e-mail institucional, pois isso garante que estão livres de vírus.
C
desativar temporariamente o antivirus para permitir a abertura de anexos recebidos por e-mail institucional, confiando que se trata de documentos judiciais.
D
manter o antivírus e o firewall ativados, evitar abrir anexos suspeitos e acionar a equipe de TI ao notar comportamentos anormais no sistema.
E
instalar softwares baixados de sites alternativos, desde que usados por colegas de trabalho a fim de agilizar o acesso aos documentos.
Considere as boas práticas de segurança da informação em ambientes digitais. Analise as afirmativas a seguir:
I. A autenticação de dois fatores (2FA) aumenta significativamente a proteção contra acessos não autorizados, mesmo em caso de comprometimento da senha.
II. O uso de gerenciadores de senhas é recomendado para criar, armazenar e preencher automaticamente credenciais complexas e únicas por sistema.
III. Reutilizar o mesmo login e senha em múltiplos sistemas é uma prática recomendada, pois facilita o gerenciamento, reduz o risco de esquecimento e vazamento da senha.
É correto apenas o que se afirma em:
A
I, II e III.
B
II e III, apenas.
C
III, apenas.
D
I e II, apenas.
E
I, apenas.
Qual das seguintes práticas aumenta a segurança de dispositivos móveis?
A
Manter o Bluetooth sempre ativado e visível.
B
Instalar aplicativos apenas de lojas oficiais.
C
Usar redes Wi-Fi públicas sem restrições.
D
Desativar todas as atualizações automáticas.
Ao operar computador em ambiente de trabalho, a prática recomendada para segurança é:
A
compartilhar senhas com colegas de confiança da equipe.
B
manter sessões abertas para agilizar retorno às atividades.
C
desabilitar antivírus para aumentar velocidade de processamento.
D
bloquear automaticamente a tela durante ausências temporárias.
E
salvar arquivos exclusivamente na área de trabalho do sistema.
Na temática de segurança em Sistemas Computacionais, analise as afirmações a seguir:
I. Os Sistemas Operacionais modernos possuem mecanismos básicos de segurança integrados. Por exemplo, o firewall que ajuda a controlar o fluxo de entrada e saída de dados da rede. Por isso, é sempre importante manter o sistema operacional atualizado para corrigir possíveis falhas de segurança.
II. Os Antivírus auxiliam na detecção e remoção de códigos maliciosos. Eles substituem completamente a necessidade de qualquer outra boa prática de segurança.
III. As senhas simples são as mais seguras e fáceis de lembrar. Dessa forma, é bom utilizar sempre caracteres mais simples para não correr o risco de perder a senha e ficar sem acesso aos sistemas.
IV. O uso de redes Wi-Fi públicas elimina os riscos de interceptação de dados. Normalmente, os roteadores utilizados são os mais robustos e de última geração, não havendo necessidade de qualquer outro recurso de segurança por parte do usuário.
Após análise, conclui-se que está(ão) correta(s):
A
II.
B
I e II.
C
III.
D
I.
E
III e IV.
Ano:
2025
Banca:
Instituto Quadrix - Quadrix
Um sistema que utiliza autenticação em dois fatores (2FA) dispensa a utilização de senhas complexas, pois a 2FA sozinha é capaz de garantir a segurança desse sistema contra hackers.
C
Certo
E
Errado
Uma empresa de médio porte sofreu um ataque de ransomware que criptografou parte de seus servidores de arquivos e expôs falhas na gestão de segurança. A auditoria apontou:
- Ausência de backups testados e atualizados.
- Falta de segmentação da rede e uso de senhas fracas.
- Política de Segurança da Informação não revisada nos últimos 5 anos.
- Comunicação confusa entre setores durante a resposta ao incidente, sem canal oficial para reporte.
- Acesso físico irrestrito à sala dos servidores.
Considerando as boas práticas de segurança da informação, qual seria a medida mais abrangente e prioritária a ser adotada após o incidente, visando a reduzir riscos futuros e alinhar a empresa às normas internacionais?
A
Instalar imediatamente novos antivírus e firewalls mais avançados.
B
Implementar um processo contínuo de gestão de riscos e revisão da PSI, alinhando criptografia, controles técnicos, físicos, comunicação e operações.
C
Restringir apenas o acesso físico aos servidores e instalar câmeras de monitoramento.
D
Priorizar a compra de novos servidores com maior capacidade de armazenamento para substituir os comprometidos.
Julia recebe um email de sua empresa informando que sua senha se encontra expirada e que precisa atualizar sua senha imediatamente, para evitar bloqueio da conta. Quais dos cuidados abaixo Julia precisa estar atenta, exceto.
A
Verificar se o remetente é um e-mail oficial da empresa que trabalha
B
Não acessar nenhum link informado, no máximo posicionar o mouse sobre o link para ver para qual endereço está apontando.
C
Utilizar os canais oficiais da empresa para redefinição de senha.
D
Como o link fornecido utiliza HTTPS e vem de um email oficial, pode clicar tranquilamente no link fornecido e efetuar a troca de senha.
E
Embora Júlia tenha o recurso de dupla verificação ativado, mesmo assim a senha pode expirar. Portanto, ela pode precisar de trocar a senha para manter o acesso.
Em uma operação conjunta, a Guarda Municipal realiza o registro e o envio de dados sensíveis de ocorrências para uma base digital centralizada. Para garantir a proteção dessas informações contra acessos não autorizados e vazamentos, é essencial que os agentes compreendam os princípios de segurança da informação. Diante desse cenário, é correto afirmar que:
A
o sigilo das informações armazenadas digitalmente depende exclusivamente da velocidade de transmissão e largura de banda da rede.
B
a criptografia dos dados garante que apenas usuários autorizados possam acessar informações codificadas, mesmo em caso de interceptação da comunicação.
C
a segurança de dados se baseia unicamente no uso de senhas complexas e no desligamento dos equipamentos ao final de cada expediente.
D
o uso de antivírus elimina todas as possibilidades de acesso indevido a sistemas, dispensando outras medidas de proteção.
E
o conceito de integridade da informação está relacionado apenas ao bloqueio de alterações externas feitas por atacantes físicos.
Atualmente, cresce a quantidade de empregos na modalidade remota ou híbrida e com isso se ampliam as necessidades de se utilizarem meios para uma navegação segura via web.
Em relação ao tema, analise as afirmativas a seguir.
I. Uma medida capaz de evitar invasões em outras contas é repetir o uso de senhas comprovadamente seguras.
II. O uso de um computador de uma empresa para fins pessoais em geral não constitui ponto de vulnerabilidade na segurança.
III. O uso de arquivos criptografados para guardar senhas é uma maneira eficaz de resguardar a segurança dos dados empresariais.
Está correto o que se afirma em
A
I, apenas.
B
II, apenas.
C
III, apenas.
D
I e III, apenas.
E
II e III, apenas.
Considere que você iniciou um estágio no setor de segurança da informação de uma Secretaria de Educação e recebeu a missão de reforçar a proteção das contas corporativas. Após uma análise dos métodos de autenticação utilizados, percebeu que muitos funcionários utilizam senhas fracas ou repetidas em diversos sistemas.
Em relação às melhores práticas de segurança da informação, identifique qual das ações a seguir oferece maior proteção contra acessos não autorizados:
A
Criar senhas longas e complexas, contendo caracteres especiais, números e letras maiúsculas e minúsculas, e garantir que sejam alteradas a cada 90 dias, sem necessidade de outros métodos de autenticação.
B
Implementar autenticação de dois fatores (2FA), utilizando SMS como método principal de verificação, pois é um meio acessível e amplamente adotado.
C
Utilizar um software de gerenciamento de senhas para armazenar credenciais de todas as contas corporativas, permitindo o acesso automático sem exigir memorização de senhas pelos usuários.
D
Configurar senhas curtas e fáceis de lembrar para reduzir o risco de bloqueios frequentes e evitar anotações em locais inseguros, garantindo praticidade para os usuários.
E
Adotar senhas fortes e exclusivas para cada conta corporativa, combinadas com autenticação de dois fatores baseada em aplicativos de autenticação, reduzindo riscos de ataques.
Ao instalar programas de origem desconhecida, o computador pode ficar vulnerável a:
A
Otimização de memória
B
Atualizações automáticas
C
Vírus e malwares
D
Backup em nuvem
Gerar simulado