QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
65 questões encontradas

O servidor público, que utiliza sistemas informatizados no trabalho, deve zelar pelo sigilo das informações acessadas. Assinale a alternativa que indica corretamente uma conduta adequada nesse contexto.

A Permitir que colegas utilizem seu login para agilizar demandas.
B Manter a sessão aberta ao final do expediente para facilitar o acesso.
C Salvar senhas no navegador compartilhado do setor.
D Enviar dados sigilosos por e-mail pessoal para trabalhar remotamente.
E Bloquear a estação de trabalho ao se ausentar, mesmo que brevemente.

Em um ambiente corporativo de um Ministério Público Estadual, na qual são tratadas informações sensíveis e sigilosas, a adoção de procedimentos de segurança digital é fundamental para proteger a instituição contra ameaças cibernéticas. Entre essas ameaças, destacam-se os vírus , worms, malware, phishing e outras pragas virtuais, as quais podem comprometer a integridade, a confidencialidade e a disponibilidade dos dados. Considerando as melhores práticas de segurança digital para a proteção de sistemas institucionais contra ameaças virtuais, um procedimento de prevenção eficaz e recomendado é

A realizar backups completos dos dados sensíveis uma vez por ano, armazenando-os no mesmo servidor principal para agilizar a recuperação em caso de incidente.
B configurar o navegador para armazenar automaticamente senhas de acesso a sistemas internos, facilitando o login rápido dos usuários e reduzindo a perda de tempo com digitação repetitiva.
C implementar a verificação em duas etapas (2FA) para acessos a sistemas de email e redes internas, exigindo uma segunda forma de autenticação além da senha.
D criar uma política de senhas que obrigue o uso de sequências numéricas simples, como datas de aniversário, para facilitar a memorização pelo usuário e evitar o registro em papéis.
E permitir o acesso a links suspeitos contidos em e-mails, desde que o usuário utilize o computador em modo visitante, garantindo assim o isolamento de qualquer ameaça potencial.

No contexto da segurança na internet, uma das medidas mais importantes para proteger informações consiste em transformá-las em um formato ilegível para usuários não autorizados, garantindo a confidencialidade durante a transmissão ou o armazenamento de dados. Com base nisso, assinalar a alternativa que apresenta CORRETAMENTE essa técnica.

A Firewall.
B Criptografia.
C Antimalware.
D Phishing.
E Integridade.

Em um órgão público, o sistema de gestão de documentos permite que usuários visualizem apenas os documentos para os quais possuem autorização específica. Durante uma auditoria, foi verificado que um funcionário conseguiu acessar documentos confidenciais sem ter permissão para tal, devido a uma falha na implementação do controle de acesso. Considerando os pilares fundamentais da segurança da informação, essa situação compromete principalmente qual princípio?

A Integridade, pois os dados dos documentos foram alterados durante o acesso não autorizado.
B Disponibilidade, pois o sistema ficou indisponível durante a tentativa de acesso indevido.
C Não repúdio, pois o funcionário pode negar ter acessado os documentos confidenciais.
D Autenticidade, pois não foi possível verificar a origem real dos documentos acessados.
E Confidencialidade, pois informações restritas foram expostas a pessoa não autorizada.

A proteção das informações, visando, principalmente, a preservação da sua integridade e do valor que elas representam para uma organização ou indivíduo, é diretamente associada à área da segurança da informação. Os mecanismos de segurança da informação podem ser classificados em controles físicos e controles lógicos. Constitui-se em um exemplo de controle lógico:

A Honeypot .
B Pharming .
C Blindagem .
D Trojan horse .

Segundo Machado

( 2014 ), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e qualquer programa de segurança da informação é:

A Finalidade.
B Integridade.
C Transparência.
D Confiabilidade.

As analistas Clara e Joana são responsáveis por uma carteira digital de criptoativos do MPU, a CWallet. A CWallet é uma carteira multiassinatura, não custodial e descentralizada, com funcionamento baseado em seed phrase . A CWallet não permite o backup das chaves privadas por ela geradas. Certo dia, ao realizar determinada transação na carteira, Joana percebeu que havia perdido tanto sua chave privada quanto sua chave pública, impossibilitando a realização de qualquer transação. Em relação à recuperação da chave privada de Joana na CWallet, é correto afirmar que:

A é possível, desde que Joana tenha guardado sua respectiva seed phrase;
B não é possível, pois a CWallet, sendo não custodial, é incapaz de recriar chaves privadas;
C não é possível, pois a CWallet, sendo descentralizada, é incapaz de recriar chaves privadas;
D é possível, pois a CWallet, sendo multiassinatura, pode recriar a chave privada de Joana a partir da chave pública de Clara;
E não é possível, pois a CWallet, sendo multiassinatura, só poderia recriar a chave privada de Joana se fornecida a respectiva a chave pública.

A proteção do conhecimento é resultado da somatória entre a compreensão sobre o modo de atuação e as técnicas que atores utilizam para ter acesso indevido a dados restritos e a melhores práticas internacionalmente reconhecidas de segurança e de gestão da informação. A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:

A disponibilidade, integridade, sigilo e autenticidade;
B infiltração, recrutamento, entrevista e desligamento;
C manuseio, custódia, arquivamento e destruição;
D demarcação, classificação e sinalização de área;
E ultrassecreto, secreto, confidencial e reservado.

Em relação ao tema “Segurança da Informação”, avalie as afirmativas a seguir.

I. Vírus anexam-se a arquivos executáveis para se propagar.

II. Firewalls podem impedir a saída não autorizada de dados sensíveis.

III. Anti-spywares focam apenas em roubo de senhas bancárias. Está correto o que se afirma em

A I, apenas.
B II, apenas.
C I e II, apenas.
D II e III, apenas.
E I, II e III.

Avalie o fragmento a seguir. A empresa de Tecnologia XPTO sofreu vazamento de dados após um funcionário clicar em um link malicioso em um e-mail de phishing. Para evitar novos incidentes, o departamento de TI elaborou uma cartilha de procedimentos de segurança entre os quais não se inclui

A observar atentamente o endereço do remetente, o nome da empresa e o conteúdo da mensagem, antes de interagir com qualquer e-mail ou mensagem.
B a criação de senhas fortes e exclusivas para contas online e ativar a autenticação de dois fatores (2FA) sempre que disponível.
C considerar o uso de softwares antivírus e firewalls para proteger o dispositivo e dados contra ataques de phishing.
D clicar em links de e-mails ou mensagens de texto que pareçam suspeitos ou desconhecidos.
E manter o sistema operacional, navegador e software antivírus atualizados para fechar brechas de segurança.