QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
65 questões encontradas

Ao acessar determinado site, o navegador exibe um cadeado ao lado do endereço. Isso indica principalmente que:

A O site é rápido.
B O site é gratuito.
C A conexão é segura, (criptografada).
D O site não possui vírus

Um arquivo com extensão “.exe” recebido por e-mail deve ser tratado com cautela por quê?

A Pode executar programas, inclusive maliciosos.
B Não pode ser aberto em computadores.
C Só funciona na internet
D É sempre um arquivo de texto.

No contexto das práticas de segurança da informação na Internet, especialmente em ambientes institucionais, a adoção de medidas preventivas é fundamental para a proteção de dados e sistemas contra acessos não autorizados. Com base nesse cenário, assinale a alternativa CORRETA.

A Senhas curtas e de fácil memorização são mais seguras, pois diminuem a probabilidade de erros de acesso.
B A ativação da verificação em duas etapas aumenta significativamente a segurança das contas.
C A desativação de antivírus melhora o desempenho do computador sem comprometer a segurança, desde que o usuário evite sites suspeitos.
D A utilização da mesma senha em múltiplos serviços e recomendada, pois facilita o gerenciamento e reduz riscos de esquecimento.

No contexto da segurança da informação, diferentes mecanismos e práticas são adotados para proteger sistemas, redes e dados contra ameaças digitais. Considerando esse cenário, analise as assertivas a seguir:

I. A instalação de um antivírus elimina completamente a necessidade de atualizações do sistema operacional.

II. Firewalls atuam no controle do tráfego de rede, podendo bloquear conexões não autorizadas.

III. Conexões seguras podem ser identificadas pelo uso do protocolo HTTPS, que utiliza criptografia para proteger os dados transmitidos. Está CORRETO o que se afirma em

A II, apenas.
B I e II, apenas.
C II e III, apenas
D I, II e III.

No contexto das noções de segurança para Internet no serviço público, a proteção de sistemas institucionais e dados sensíveis exige a adoção de boas práticas na criação e gestão de senhas pelos usuários. Nesse sentido, assinale a alternativa que apresenta uma prática recomendada para a criação de senhas seguras.

A Repetir a mesma senha em diferentes sistemas institucionais, para padronizaçáo do acesso.
B Empregar informações pessoais, como data de nascimento, para evitar esquecimento.
C Utilizar apenas números sequenciais, facilitando a memorização por vários usuários.
D Combinar letras maiúsculas e minúsculas, números e caracteres especiais.

No contexto das práticas de segurança da informação na Internet, especialmente em ambientes institucionais, a adoção de medidas preventivas é fundamental para a proteção de dados e sistemas contra acessos não autorizados. Com base nesse cenário, assinale a alternativa CORRETA.

A Senhas curtas e de fácil memorização são mais seguras, pois diminuem a probabilidade de erros de acesso.
B A ativação da verificação em duas etapas aumenta significativamente a segurança das contas.
C A desativação de antivírus melhora o desempenho do computador sem comprometer a segurança, desde que o usuário evite sites suspeitos.
D A utilização da mesma senha em múltiplos serviços e recomendada, pois facilita o gerenciamento e reduz riscos de esquecimento.

A programação segura é um conjunto de práticas e princípios que visa reduzir a introdução de vulnerabilidades durante o desenvolvimento de software, cujo objetivo é proteger a aplicação contra ataques. Considerando isso, assinale a alternativa CORRETA sobre boas práticas de programação segura.

A A prevenção de injeção de SQL é garantida pelo uso de consultas dinâmicas que concatenam a entrada do usuário.
B O princípio do menor privilégio determina que cada módulo, componente ou serviço de uma aplicação deve operar com o conjunto mínimo de permissões necessárias para executar sua função.
C A validação de dados de entrada deve ser realizada exclusivamente no lado do cliente (front-end).
D A exibição de mensagens de erro detalhadas com stack traces e estrutura do banco ao usuário final é recomendada.
E Tokens CSRF protegem aplicações contra ataques de Cross-Site Scripting (XSS), impedindo scripts no navegador.

A estratégia de defesa em profundidade prevê a adoção de múltiplas camadas de controle de segurança, combinando ferramentas preventivas, detectivas e reativas para proteger a infraestrutura de uma organização contra ameaças internas e externas. Entre os mecanismos disponíveis, alguns são projetados especificamente para atrair, identificar e estudar o comportamento de atacantes em ambiente controlado. Durante a elaboração do plano de segurança da informação, a equipe técnica listou diferentes ferramentas e mecanismos para compor a estratégia de defesa em profundidade da organização. Sobre o conceito de honeypot , assinale a alternativa CORRETA.

A Honeypot é um sistema de detecção de intrusão baseado em assinatura que compara padrões de tráfego com uma base de ataques conhecidos.
B Honeypot é um dispositivo de rede em série que atua como substituto do firewall para bloquear ativamente conexões maliciosas.
C Honeypot é um recurso de segurança deliberadamente configurado para parecer atrativo a atacantes, simulando sistemas, serviços ou dados vulneráveis, com o objetivo de detectar, registrar e analisar tentativas de intrusão sem comprometer a infraestrutura real da organização.
D Honeypot é uma técnica de criptografia aplicada a servidores críticos para proteger informações em caso de roubo físico do equipamento.
E Honeypot é um mecanismo de redundância que mantém cópias espelhadas de dados para mitigar ataques de negação de serviço.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

Durante a implementação de um sistema de gestão financeira em uma organização, o Analista de Sistemas precisa garantir que todas as transações eletrônicas e assinaturas de contratos sejam auditáveis e que os usuários não possam negar ter realizado determinadas ações. Para isso, são utilizadas técnicas como assinatura digital e registro de logs de transações financeiras, garantindo que cada operação seja rastreável e verificável. Considerando os princípios de segurança da informação, qual característica é MAIS diretamente atendida por essas medidas?

A Confidencialidade.
B Não repúdio.
C Integridade.
D Autenticidade.
E Disponibilidade.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026

A segurança da informação é sustentada por um conjunto de propriedades fundamentais que orientam a proteção dos ativos de uma organização. Sobre essas propriedades, assinale a alternativa INCORRETA .

A A confidencialidade garante que a informação seja acessível apenas por pessoas, entidades ou processos devidamente autorizados, protegendo seu conteúdo contra divulgação não autorizada.
B A integridade assegura que a informação não seja alterada ou destruída de maneira não autorizada, preservando sua exatidão e completude ao longo de todo o seu ciclo de vida.
C A disponibilidade determina que a informação e os recursos associados estejam acessíveis e utilizáveis sob demanda por entidades autorizadas, no momento em que forem necessários.
D A irretratabilidade (não repúdio) garante que o emissor de uma mensagem não possa negar sua autoria, sendo obtida tipicamente por meio de assinaturas digitais baseadas em criptografia simétrica.
E A autenticidade assegura que uma entidade é de fato quem afirma ser, sendo um requisito essencial para o estabelecimento de comunicações seguras e para o controle de acesso baseado em identidade.
Órgão: BADESUL RS Cargo: Analista de Sistemas Ênfase em Analista de Segurança da Informação Prova: Instituto Legalle - BADESUL RS - Analista de Sistemas Ênfase em Analista de Segurança da Informação - 2026