QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
77 questões encontradas

O servidor público, que utiliza sistemas informatizados no trabalho, deve zelar pelo sigilo das informações acessadas. Assinale a alternativa que indica corretamente uma conduta adequada nesse contexto.

A Permitir que colegas utilizem seu login para agilizar demandas.
B Manter a sessão aberta ao final do expediente para facilitar o acesso.
C Salvar senhas no navegador compartilhado do setor.
D Enviar dados sigilosos por e-mail pessoal para trabalhar remotamente.
E Bloquear a estação de trabalho ao se ausentar, mesmo que brevemente.

Em um ambiente corporativo de um Ministério Público Estadual, na qual são tratadas informações sensíveis e sigilosas, a adoção de procedimentos de segurança digital é fundamental para proteger a instituição contra ameaças cibernéticas. Entre essas ameaças, destacam-se os vírus , worms, malware, phishing e outras pragas virtuais, as quais podem comprometer a integridade, a confidencialidade e a disponibilidade dos dados. Considerando as melhores práticas de segurança digital para a proteção de sistemas institucionais contra ameaças virtuais, um procedimento de prevenção eficaz e recomendado é

A realizar backups completos dos dados sensíveis uma vez por ano, armazenando-os no mesmo servidor principal para agilizar a recuperação em caso de incidente.
B configurar o navegador para armazenar automaticamente senhas de acesso a sistemas internos, facilitando o login rápido dos usuários e reduzindo a perda de tempo com digitação repetitiva.
C implementar a verificação em duas etapas (2FA) para acessos a sistemas de email e redes internas, exigindo uma segunda forma de autenticação além da senha.
D criar uma política de senhas que obrigue o uso de sequências numéricas simples, como datas de aniversário, para facilitar a memorização pelo usuário e evitar o registro em papéis.
E permitir o acesso a links suspeitos contidos em e-mails, desde que o usuário utilize o computador em modo visitante, garantindo assim o isolamento de qualquer ameaça potencial.

Qual das seguintes práticas aumenta a segurança de dispositivos móveis?

A Manter o Bluetooth sempre ativado e visível.
B Instalar aplicativos apenas de lojas oficiais.
C Usar redes Wi-Fi públicas sem restrições.
D Desativar todas as atualizações automáticas.

No contexto da segurança na internet, uma das medidas mais importantes para proteger informações consiste em transformá-las em um formato ilegível para usuários não autorizados, garantindo a confidencialidade durante a transmissão ou o armazenamento de dados. Com base nisso, assinalar a alternativa que apresenta CORRETAMENTE essa técnica.

A Firewall.
B Criptografia.
C Antimalware.
D Phishing.
E Integridade.

Em um órgão público, o sistema de gestão de documentos permite que usuários visualizem apenas os documentos para os quais possuem autorização específica. Durante uma auditoria, foi verificado que um funcionário conseguiu acessar documentos confidenciais sem ter permissão para tal, devido a uma falha na implementação do controle de acesso. Considerando os pilares fundamentais da segurança da informação, essa situação compromete principalmente qual princípio?

A Integridade, pois os dados dos documentos foram alterados durante o acesso não autorizado.
B Disponibilidade, pois o sistema ficou indisponível durante a tentativa de acesso indevido.
C Não repúdio, pois o funcionário pode negar ter acessado os documentos confidenciais.
D Autenticidade, pois não foi possível verificar a origem real dos documentos acessados.
E Confidencialidade, pois informações restritas foram expostas a pessoa não autorizada.

A Hemobrás, como empresa pública vinculada ao Ministério da Saúde, lida com informações sensíveis sobre processos de produção de hemoderivados e biotecnologia. Para garantir a segurança dessas informações, a organização implementou um sistema rigoroso de controle de acesso físico às suas instalações. Dentre as medidas adotadas, estão a exigência de credenciais para entrada em áreas restritas, o monitoramento contínuo por câmeras e a presença de vigilantes em tempo integral. Considerando as boas práticas de controle de acesso físico, qual das medidas a seguir relacionadas deve ser implementada para garantir uma proteção mais eficiente contra acessos não autorizados?

A Implementar um sistema de autenticação multifator na entrada das instalações, exigindo um segundo fator além do crachá de identificação.
B Registrar apenas o nome e a identificação dos visitantes na entrada, sem necessidade de monitoramento contínuo de sua circulação nas dependências internas.
C Utilizar um controle de acesso baseado unicamente na identificação visual dos funcionários por parte dos vigilantes, sem necessidade de credenciais ou dispositivos de autenticação.
D Permitir que visitantes e funcionários terceirizados utilizem crachás genéricos para facilitar a circulação dentro das dependências, desde que estejam acompanhados de um funcionário autorizado.

A proteção das informações, visando, principalmente, a preservação da sua integridade e do valor que elas representam para uma organização ou indivíduo, é diretamente associada à área da segurança da informação. Os mecanismos de segurança da informação podem ser classificados em controles físicos e controles lógicos. Constitui-se em um exemplo de controle lógico:

A Honeypot .
B Pharming .
C Blindagem .
D Trojan horse .

Segundo Machado

( 2014 ), “a identificação adequada dos ativos de informação de uma empresa, atribuição de valores para esses ativos, o desenvolvimento, a documentação e a implementação de políticas de segurança são os objetivos da segurança da informação”. Em um programa de segurança existem vários objetivos; no entanto, um dos princípios centrais em todo e qualquer programa de segurança da informação é:

A Finalidade.
B Integridade.
C Transparência.
D Confiabilidade.

As analistas Clara e Joana são responsáveis por uma carteira digital de criptoativos do MPU, a CWallet. A CWallet é uma carteira multiassinatura, não custodial e descentralizada, com funcionamento baseado em seed phrase . A CWallet não permite o backup das chaves privadas por ela geradas. Certo dia, ao realizar determinada transação na carteira, Joana percebeu que havia perdido tanto sua chave privada quanto sua chave pública, impossibilitando a realização de qualquer transação. Em relação à recuperação da chave privada de Joana na CWallet, é correto afirmar que:

A é possível, desde que Joana tenha guardado sua respectiva seed phrase;
B não é possível, pois a CWallet, sendo não custodial, é incapaz de recriar chaves privadas;
C não é possível, pois a CWallet, sendo descentralizada, é incapaz de recriar chaves privadas;
D é possível, pois a CWallet, sendo multiassinatura, pode recriar a chave privada de Joana a partir da chave pública de Clara;
E não é possível, pois a CWallet, sendo multiassinatura, só poderia recriar a chave privada de Joana se fornecida a respectiva a chave pública.

A proteção do conhecimento é resultado da somatória entre a compreensão sobre o modo de atuação e as técnicas que atores utilizam para ter acesso indevido a dados restritos e a melhores práticas internacionalmente reconhecidas de segurança e de gestão da informação. A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:

A disponibilidade, integridade, sigilo e autenticidade;
B infiltração, recrutamento, entrevista e desligamento;
C manuseio, custódia, arquivamento e destruição;
D demarcação, classificação e sinalização de área;
E ultrassecreto, secreto, confidencial e reservado.