QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
65 questões encontradas
ID 9533 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025

A classificação de informações fornece às pessoas que lidam com a informação organizacional

A uma indicação concisa de como manusear e proteger a informação organizacional.
B um arcabouço jurídico completo para lidar com incidentes de segurança da informação.
C uma relação de pessoas da organização capazes de prover as informações necessárias aos processos.
D uma estrutura organizacional apropriada para lidar com a tecnologia e a segurança da informação.
E um método de classes sobre como decriptar informações sensíveis da organização previamente criptografadas.
ID 9529 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025

De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a

A observação de tecnologia.
B detecção proativa.
C detecção reativa.
D monitoração de fontes públicas.
E validação de fontes externas
ID 9520 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025

Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em

A implementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados.
B utilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários.
C manter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem.
D compartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento.
E evitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.
ID 8489 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025
Texto associado
Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .

Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão ( session hijacking ), mesmo que utilizem HTTPS.

A Certo
B Errado
ID 8488 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025
Texto associado
Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .

O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins de escalabilidade.

A Certo
B Errado
ID 8367 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025

Assinale a opção em que são apresentados os princípios da segurança da informação que foram violados, respectivamente, nas seguintes situações hipotéticas: i) um funcionário de uma agência bancária acessou informações pessoais de clientes, como saldos e dados de contato, sem justificativa profissional, utilizando essas informações para fins pessoais, compartilhando as com terceiros; ii) durante o processamento de uma transferência bancária, um funcionário mal-intencionado alterou deliberadamente o valor da transação, o que resultou em registros inconsistentes e potencial perda financeira para o banco.

A autenticidade e irretratabilidade
B irretratabilidade e autenticidade
C confidencialidade e integridade
D integridade e não repúdio
E não repúdio e confidencialidade
ID 7772 Segurança da Informação Conceitos Básicos em Segurança da Informação CEBRASPE 2025

Aplicados em conjunto com políticas de classificação da informação e normas como a ABNT NBR ISO/IEC 27001:2023, os princípios da confidencialidade, da integridade e da disponibilidade dos dados são fundamentais no contexto da segurança da informação. Uma aplicação desses três princípios no ambiente corporativo consiste em

A configurar um firewall para bloquear todos os acessos externos, ainda que isso interfira na continuidade dos negócios.
B garantir que todos os dados sejam acessíveis a qualquer funcionário da instituição, independentemente de sua função.
C priorizar a disponibilidade dos dados por meio de backups frequentes, mesmo que isso implique custos elevados e menor foco em controles de integridade.
D utilizar criptografia para proteger dados confidenciais e garantir que apenas usuários autorizados possam acessá-los.
E implementar um sistema de controle de acesso baseado em funções, para restringir o acesso a informações sensíveis.
ID 30496 Segurança da Informação Conceitos Básicos em Segurança da Informação FGV 2024

Com relação ao tratamento de incidentes, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).

( ) Um incidente de página desfigurada representa grande risco pois envolve uma intrusão de difícil detecção e que pode levar a maiores prejuízos.

( ) Um incidente de DoS representa um vazamento grave de dados dos usuários, incluindo possivelmente dados de autenticação, o que deve ser prontamente informado aos usuários afetados.

( ) Ao ocorrer um incidente, o primeiro passo do seu tratamento é a triagem (ou classificação) e eventualmente resulta na notificação do incidente aos interessados. As afirmativas são, respectivamente,

A V – F – F.
B F – F – V.
C V – V – V.
D V – F – V.
E F – V – V.
ID 30491 Segurança da Informação Conceitos Básicos em Segurança da Informação FGV 2024

A segurança de dados em dispositivos móveis é cada vez mais importante devido ao crescente uso deste tipo de dispositivos para atividades pessoais e profissionais. Correlacione as boas práticas ou tecnologias apresentadas a seguir com os respectivos riscos à segurança da informação que elas mitigam neste tipo de dispositivo. 1. Usar senhas fortes e biometria 2. Realizar atualizações regulares de software 3. Utilizar antivírus e antimalware 4. Evitar de usar redes Wi-Fi públicas não seguras

( ) Correção de vulnerabilidades de segurança conhecidas.

( ) Proteger contra ameaças conhecidas.

( ) Protege o acesso ao dispositivo.

( ) Evita ataques providos por servidores de rede não confiáveis, como DHCP, PROXY etc. Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3 – 4.
B 4 – 2 – 3 – 1.
C 1 – 4 – 3 – 2.
D 2 – 3 – 1 – 4.
E 4 – 3 – 2 – 1.
ID 27552 Segurança da Informação Conceitos Básicos em Segurança da Informação FGV 2024

Um dos objetivos da segurança da informação é garantir a integridade da informação; isso significa que a informação deve

A manter o seu valor original e não pode permitir que a informação tenha sua representação corrompida.
B ser acessada apenas por usuários previamente autorizados e que necessitam dela para desempenharem suas funções.
C ter sua origem comprovada, garantido a identificação do emissor ou do gerador da informação.
D estar de acordo com a legislação em vigor, em atendimento às normas a que a organização está submetida.
E estar disponível para ser utilizada pelos processos organizacionais para atender aos objetivos corporativos.