Questões de Concurso sobre Segurança na Internet - Página 3 | Gran Questões

Questões de Concurso sobre Segurança na Internet

 
 
Disciplina 1
Assunto 37
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
 
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
 
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
 
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
 
Questões:
Todas as questões
 
Filtro simplificado
 
Questões
Todas as questões
 
912 questões encontradas
Questões por página
20
Mais recentes
 

Um servidor recebeu uma mensagem de e-mail solicitando que clique em um link e informe sua senha institucional para evitar o bloqueio de sua conta. Considerando as boas práticas de segurança da informação, a conduta mais adequada é:


A

Clicar no link e fornecer a senha, desde que a mensagem contenha o logotipo da instituição.


B

Responder à mensagem informando a senha e solicitar confirmação do remetente.


C

Desconfiar da solicitação, não fornecer a senha e verificar a autenticidade da mensagem por meio de canal oficial.


D

Encaminhar a mensagem para outros servidores para verificar se eles também receberam a mesma solicitação.

Durante a implantação de um sistema eletrônico de tramitação processual, uma equipe de Analistas Jurídicos passou a acessar documentos institucionais exclusivamente por meio de páginas protegidas por certificados digitais. Em determinado momento, um servidor relatou que o navegador exibia um cadeado de segurança, e demonstrou interesse em compreender tecnicamente qual mecanismo garantia que os dados transmitidos entre seu computador e o portal institucional não pudessem ser interpretados por terceiros durante o tráfego na rede.

Considerando os conceitos relacionados à navegação segura na internet, assinale a alternativa que identifica corretamente o mecanismo empregado nessa proteção.


A

Utilização de endereçamento IPv4 privado para restringir a visualização dos pacotes transmitidos externamente.


B

Aplicação de servidores proxy autenticados para impedir a interceptação das páginas acessadas remotamente.


C

Emprego do protocolo HTTPS associado à criptografia TLS para proteger os dados transmitidos entre cliente e servidor.


D

Adoção de resolução DNS recursiva para ocultar o conteúdo das requisições realizadas pelo navegador.

Um servidor de uma instituição de ensino recebe uma mensagem que aparenta ter sido encaminhada por uma plataforma educacional regularmente utilizada. O correio eletrônico apresenta identificação visual semelhante à original e contém um link para atualização cadastral. Ao acessar o endereço por iniciativa própria, digitando no navegador o domínio institucional previamente conhecido, o servidor verifica que não existe qualquer solicitação pendente. Posteriormente, a equipe de tecnologia constata que a mensagem suspeita utilizava um endereço de remetente visualmente semelhante ao legítimo e direcionava o destinatário a uma página fraudulenta que apresentava conexão HTTPS válida. Considerando os mecanismos de navegação e os riscos relacionados à engenharia social, é incorreto concluir que:


A

A utilização de um domínio visualmente semelhante ao legítimo pode integrar uma tentativa de induzir o usuário a confiar em uma página controlada por terceiros.


B

A presença de conexão HTTPS indica proteção criptográfica da comunicação com o servidor acessado, mas não comprova, isoladamente, que a organização responsável pela página seja aquela que o usuário pretendia acessar.


C

A apresentação de certificado válido para o domínio acessado comprova que a solicitação recebida por correio eletrônico foi emitida pela instituição legítima, ainda que o endereço seja diferente do domínio institucional conhecido.


D

A consulta direta ao endereço institucional previamente conhecido, sem utilizar o link da mensagem suspeita, constitui procedimento adequado para verificar a existência da solicitação.


E

A semelhança visual entre a página fraudulenta e a plataforma verdadeira pode contribuir para o sucesso de uma tentativa de phishing, mesmo quando a conexão utiliza criptografia.

No contexto do uso pedagógico das tecnologias digitais, professores recorrem a diferentes recursos de software e adotam cuidados relacionados à segurança da informação. Considerando funcionalidades do Microsoft Excel, práticas de segurança na Internet e características do ambiente Windows, analise as afirmativas a seguir:


I. No Microsoft Excel, a utilização de filtros permite ocultar temporariamente registros que não atendem a determinados critérios, sem modificar os dados originais da planilha.

II. De forma geral, no ambiente Windows, existem diferentes interfaces para acesso às configurações do sistema, como o Painel de Controle e o aplicativo Configurações, sendo possível que a disponibilidade e a organização das opções variem conforme a versão do sistema operacional.

III. A adoção de senhas fortes e a verificação da origem de mensagens eletrônicas contribuem para reduzir riscos de acesso indevido e tentativas de fraude na Internet.

IV. O Microsoft Excel impede a edição de qualquer planilha compartilhada na nuvem, permitindo apenas a visualização dos dados por outros usuários.


Assinale a alternativa CORRETA:


A

Apenas as afirmativas III e IV são verdadeiras.


B

Apenas as afirmativas I, II, III são verdadeiras.


C

Apenas as afirmativas II, III e IV são verdadeiras.


D

As afirmativas I, II, III e IV são verdadeiras.

Um servidor recebeu um e-mail com o assunto “Atualização urgente de senha”, contendo um link encurtado e solicitando que ele informe usuário e senha para “evitar bloqueio do acesso”. Ao clicar, abre-se uma página visualmente semelhante ao portal institucional. Considerando boas práticas de segurança em correio eletrônico e navegação na internet, assinale a alternativa correta.


A

A medida mais segura é preencher os dados solicitados, desde que a página exibida tenha aparência idêntica à do portal institucional.


B

O procedimento recomendado é verificar o domínio real do endereço (URL) antes de inserir credenciais e, preferencialmente, acessar o serviço digitando o endereço oficial no navegador, em vez de usar o link do e-mail.


C

Links encurtados garantem maior segurança, pois ocultam o endereço original e impedem redirecionamentos para páginas falsas.


D

Se o e-mail foi recebido na caixa de entrada (e não em spam), presume-se autenticidade, dispensando verificação adicional do remetente e do link.

Assinale a alternativa que apresenta corretamente uma prática essencial de segurança digital.


A

Criar senhas simples e fáceis de memorizar, pois as senhas complexas podem ser facilmente esquecidas durante o uso.


B

Criar senhas com mínimo de 12 caracteres, combinando letras maiúsculas e minúsculas, números e símbolos especiais para aumentar a resistência contra técnicas de comprometimento de credenciais.


C

Compartilhar a mesma senha em todos os serviços online para facilitar a memorização e o gerenciamento.


D

Armazenar senhas em um documento de texto simples no computador para fácil acesso.


E

Alterar senhas apenas uma vez por ano, pois mudanças frequentes aumentam o risco.

Analise as afirmativas sobre segurança e prevenção na web e assinale a alternativa correta.


I. O acesso não autorizado a sistemas e redes com o objetivo de obter informações, causar danos, utilizar recursos e/ou interromper serviços é considerado uma intrusão.

II. Hackers não utilizam somente técnicas computacionais para realizar invasões. Eles também usam técnicas de engenharia social para obter informações.

III. Conscientização dos usuários é um método de prevenção de intrusão.


A

Nenhuma afirmativa está correta.


B

Somente as afirmativas I e II estão corretas.


C

Somente as afirmativas I e III estão corretas.


D

Somente as afirmativas II e III estão corretas.


E

Todas as afirmativas estão corretas.

A navegação segura na internet envolve, entre outras práticas:


I - Compartilhar credenciais por e-mail.

II - Criar senhas fortes.

III - Usar navegadores atualizados e verificar conexões criptografadas (HTTPS).

IV - Autenticação de Dois Fatores (2FA).


Assinale a alternativa CORRETA.


A

Somente I e II estão corretos.


B

Somente I, II e III estão corretos.


C

Somente II, III e IV estão corretos.


D

Somente I e III estão corretos.


E

Somente II e IV estão corretos.

No contexto das noções de segurança para Internet no serviço público, a proteção de sistemas institucionais e dados sensíveis exige a adoção de boas práticas na criação e gestão de senhas pelos usuários. Nesse sentido, assinale a alternativa que apresenta uma prática recomendada para a criação de senhas seguras.


A

Repetir a mesma senha em diferentes sistemas institucionais, para padronização do acesso.


B

Empregar informações pessoais, como data de nascimento, para evitar esquecimento.


C

Utilizar apenas números sequenciais, facilitando a memorização por vários usuários.


D

Combinar letras maiúsculas e minúsculas, números e caracteres especiais.

Assinale a alternativa que apresenta uma boa prática de segurança digital na criação e utilização de senhas.


A

Utilizar a mesma senha em todos os serviços para facilitar a memorização.


B

Compartilhar suas senhas apenas com colegas de confiança.


C

Utilizar senhas diferentes para serviços distintos.


D

Utilizar senhas compostas apenas por números para facilitar a digitação.

O avanço das tecnologias digitais modificou profundamente as relações sociais, econômicas e profissionais em todo o mundo. O uso da internet e das plataformas digitais trouxe benefícios relacionados à rapidez da comunicação, ao acesso à informação e à modernização dos serviços públicos e privados.

Entretanto, esse cenário também ampliou preocupações relacionadas à segurança de dados, à privacidade e à disseminação de informações falsas em ambientes virtuais.


Diante desse contexto, assinale a alternativa que apresenta uma conduta adequada no uso das tecnologias digitais.


A

Compartilhar informações recebidas em redes sociais sem verificar sua procedência.


B

Utilizar senhas seguras e adotar cuidados com a proteção de dados pessoais.


C

Acessar links desconhecidos sem preocupação com segurança digital.


D

Divulgar informações pessoais em qualquer ambiente virtual para facilitar comunicações.

Uma empresa está revisando suas políticas de segurança da informação para todos os colaboradores, com o objetivo de proteger as contas de usuário contra acessos não autorizados. A equipe de TI está focando em diretrizes claras sobre a criação e gestão de credenciais, bem como a importância de manter os sistemas atualizados.


Sobre as boas práticas de segurança para proteção de contas e sistemas, analise as afirmativas a seguir


I- Senhas fortes devem possuir, preferencialmente, pelo menos 8 caracteres e evitar padrões previsíveis, podendo combinar letras, números e caracteres especiais para aumentar sua resistência a ataques.

II- A Autenticação Multifator (MFA), que exige a combinação de dois ou mais fatores de autenticação distintos é uma medida eficaz para elevar significativamente a segurança do acesso a sistemas e dados.

III- As atualizações de software e sistema operacional devem ser aplicadas apenas quando houver relatos de falhas críticas de segurança, pois a aplicação frequente de patches pode introduzir instabilidade e incompatibilidades desnecessárias ao ambiente de trabalho.

IV- O uso do mesmo fator de autenticação em múltiplos sistemas e serviços diferentes é uma prática recomendada para simplificar o gerenciamento de credenciais e reduzir o risco de comprometimento individual de contas.


É CORRETO o que se afirma apenas em:


A

II e IV.


B

I e III.


C

I e II.


D

I e IV.


E

II e III.

De acordo com o Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), conforme a Cartilha de Segurança para Internet, são cuidados a serem tomados por um usuário ao utilizar redes sociais, EXCETO:


A

Manter o computador com os programas atualizados e todas as atualizações aplicadas.


B

Compartilhar a localização exata e em tempo real para fins de segurança.


C

Ser cuidadoso ao acessar links reduzidos.


D

Manter o perfil privado, permitindo o acesso somente a pessoas ou grupos específicos.


E

Desconfiar de mensagens recebidas, mesmo que tenham vindo de pessoas conhecidas.

Durante o acesso a serviços na internet, a criação de senhas seguras é uma medida importante para reduzir riscos de acesso indevido às contas do usuário. Determinados padrões de senha são recomendados, enquanto outros devem ser evitados, pois podem facilitar tentativas de adivinhação ou ataques automatizados. Considerando as informações apresentadas, assinale a alternativa CORRETA.


A

Utilizar datas pessoais, como aniversário, é indicado, pois facilita a memorização e não compromete a segurança da conta.


B

Recomenda-se empregar nomes de familiares próximos, desde que estejam combinados com números curtos, garantindo proteção adequada.


C

O uso de RG, CPF ou números de telefone é apropriado.


D

Senhas compostas por caracteres alfanuméricos, com mistura de letras maiúsculas, minúsculas e palavras aleatórias, são recomendadas para dificultar tentativas de acesso indevido.


E

Sequências numéricas curtas são consideradas mais seguras, pois reduzem a possibilidade de erros ao digitar a senha.

Durante o atendimento em um posto da Guarda Municipal, um agente utiliza um computador institucional para registrar ocorrências e acessar sistemas internos. Em determinado momento, o equipamento apresenta comportamento anormal, passa a apresentar lentidão excessiva, além da abertura de janelas não solicitadas durante o uso da internet, mesmo sem comandos do usuário. Esses sinais indicam, com maior probabilidade, a presença de:


A

Atualizações automáticas do sistema.


B

Arquivos compactados em excesso.


C

Vírus ou outros tipos de malware.


D

Falta de memória RAM.


E

Programas oficiais em execução.

Para preservar a integridade das informações e reduzir riscos de incidentes de segurança, uma instituição de ensino superior adotou políticas de segurança relacionadas ao uso da internet, estabelecendo orientações para os usuários e regras para o acesso aos recursos de rede. Considerando princípios associados às políticas de segurança no uso da internet em ambientes institucionais, assinale a alternativa CORRETA:


A

Em ambientes institucionais, políticas de segurança costumam impedir qualquer forma de acesso à internet, permitindo apenas comunicação interna entre os computadores da organização.


B

O estabelecimento de políticas de segurança dispensa a orientação dos usuários sobre práticas de navegação segura, pois a responsabilidade pela proteção da rede é atribuída exclusivamente aos sistemas automatizados.


C

Políticas de segurança voltadas ao uso da internet têm aplicação restrita a empresas do setor de tecnologia, não sendo relevantes para laboratórios ou instituições de pesquisa.


D

Políticas de segurança podem estabelecer orientações sobre o uso adequado da internet, incluindo restrições a determinados tipos de acesso e recomendações sobre o tratamento de arquivos recebidos pela rede.


E

A existência de políticas de segurança elimina a necessidade de atualizações de software e de ferramentas de proteção, pois as regras de uso já são suficientes para impedir incidentes de segurança.

Para aumentar a segurança de sua conta de e-mail e redes sociais, um usuário decide ativar um recurso que, além da senha, exige a inserção de um código numérico temporário para seu celular a cada tentativa de login em um novo dispositivo. Marque a alternativa CORRETA que corresponde ao mecanismo de segurança mencionado para aumentar a segurança.


A

Rede Privada Virtual (VPN).


B

Autenticação de dois fatores (2FA).


C

Criptografia de ponta-a-ponta.


D

Firewall de rede.

Numa navegação comum, uma página abre em tela cheia, exibe alerta de vírus, pede ligação imediata para um número de suporte e oferece download para “corrigir” o computador. Qual atitude está correta nesse cenário?


A

Ligar para o número exibido, porque avisos em tela cheia costumam vir do sistema e exigem validação imediata por suporte remoto.


B

Baixar o arquivo indicado, pois páginas desse tipo geralmente oferecem o utilitário que encerra a ameaça antes do travamento do navegador.


C

Informar a senha da conta para confirmar a identidade, porque o suporte precisa validar o usuário antes de liberar a limpeza do sistema.


D

Fechar a página ou o navegador, evitar clicar no alerta, desconfiar do pedido de ligação e baixar programas só de fontes oficiais.


E

Manter a página aberta até o fim da varredura, porque sair rapidamente pode interromper a remoção e danificar os arquivos do sistema.

O comportamento do usuário no uso da internet pode aumentar a segurança e proteger sistemas e computadores de possíveis ameaças. Nesse contexto, analise quais práticas contribuem para reduzir riscos digitais.


I. Desconfiar sempre que, ao digitar uma URL, o acesso for redirecionado para outro site que tente executar ações suspeitas, como abrir arquivos ou instalar programas. Esse comportamento é característico de ameaças conhecidas como pharming.

II. Evitar o acesso a site de comércio eletrônico ou Internet Banking quando este utiliza conexão segura em protocolo HTTPS (HyperText Transfer Protocol Secure). Esse comportamento é comum no acesso de páginas falsas, caracterizando uma ameaça do tipo phishing.

III. Manter sistemas atualizados e usar ferramentas de segurança como antimalware e firewall para se proteger de programas como o Worm, que se espalha automaticamente entre computadores sem intervenção do usuário, podendo roubar dados, apagar arquivos ou sobrecarregar redes.

IV. Não permitir, em seu navegador, o uso de cookies, pequenos arquivos armazenados no computador quando um usuário acessa sites na internet que guardam informações sobre a navegação e podem comprometer a privacidade.


Assinale a alternativa que apresenta apenas práticas corretas.


A

I e III


B

II e III


C

I e IV


D

II e IV

 
Ir para a página:
OK
 
Gerar simulado