Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

77 questões encontradas

ID 9646 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

No que se refere a gerenciamento de identidades, julgue o próximo item. A funcionalidade do IAM ( identity access management ) denominada federação de identidade permite que o usuário utilize credenciais de outros lugares para acessar determinado sistema.

A Certo

B Errado

ID 9641 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. No alinhamento estratégico, o planejamento de TI de uma organização é composto de objetivos, de estratégias e do ambiente de operação.

A Certo

B Errado

ID 9533 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

A classificação de informações fornece às pessoas que lidam com a informação organizacional

A uma indicação concisa de como manusear e proteger a informação organizacional.

B um arcabouço jurídico completo para lidar com incidentes de segurança da informação.

C uma relação de pessoas da organização capazes de prover as informações necessárias aos processos.

D uma estrutura organizacional apropriada para lidar com a tecnologia e a segurança da informação.

E um método de classes sobre como decriptar informações sensíveis da organização previamente criptografadas.

ID 9529 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

De acordo com normatização internacional de referência, dispositivos, pessoas e mecanismos que não atuem ativamente em busca de incidentes de segurança da informação, mas que, no decorrer de suas atividades, produzam sinal de possível incidente que deva ser relatado ao CSIRT, compõem a

A observação de tecnologia.

B detecção proativa.

C detecção reativa.

D monitoração de fontes públicas.

E validação de fontes externas

ID 9520 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

Um dos principais desafios para empresas que utilizam serviços baseados na nuvem é a segurança dos dados. Uma estratégia eficaz para a mitigação de riscos consiste em

A implementar autenticação multifator, criptografia de dados e monitoramento contínuo, para a proteção contra acessos não autorizados.

B utilizar eventualmente um único fator de autenticação, para facilitar o acesso dos usuários.

C manter os dados em servidores locais, para evitar a necessidade de criptografia na nuvem.

D compartilhar credenciais administrativas entre múltiplos usuários, para garantir rapidez ao gerenciamento.

E evitar ferramentas de monitoramento de segurança, pois sua utilização pode impactar o desempenho da infraestrutura em nuvem.

ID 8489 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

Texto associado

Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .

Aplicações web que não implementam corretamente mecanismos de controle de sessão, como expiração de tokens e invalidação de sessões inativas, tornam-se vulneráveis a sequestro de sessão ( session hijacking ), mesmo que utilizem HTTPS.

A Certo

B Errado

ID 8488 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

Texto associado

Julgue o seguinte item, relativo a CSRF ( cross-site request forgery ), testes de invasão e segurança de aplicativos web .

O objetivo principal dos testes de invasão é simular falhas de desempenho de servidores, avaliando a carga sob estresse para fins de escalabilidade.

A Certo

B Errado

ID 8367 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

Assinale a opção em que são apresentados os princípios da segurança da informação que foram violados, respectivamente, nas seguintes situações hipotéticas: i) um funcionário de uma agência bancária acessou informações pessoais de clientes, como saldos e dados de contato, sem justificativa profissional, utilizando essas informações para fins pessoais, compartilhando as com terceiros; ii) durante o processamento de uma transferência bancária, um funcionário mal-intencionado alterou deliberadamente o valor da transação, o que resultou em registros inconsistentes e potencial perda financeira para o banco.

A autenticidade e irretratabilidade

B irretratabilidade e autenticidade

C confidencialidade e integridade

D integridade e não repúdio

E não repúdio e confidencialidade

ID 7772 Segurança da Informação Conceitos Fundamentais de Segurança da Informação CEBRASPE 2025

Aplicados em conjunto com políticas de classificação da informação e normas como a ABNT NBR ISO/IEC 27001:2023, os princípios da confidencialidade, da integridade e da disponibilidade dos dados são fundamentais no contexto da segurança da informação. Uma aplicação desses três princípios no ambiente corporativo consiste em

A configurar um firewall para bloquear todos os acessos externos, ainda que isso interfira na continuidade dos negócios.

B garantir que todos os dados sejam acessíveis a qualquer funcionário da instituição, independentemente de sua função.

C priorizar a disponibilidade dos dados por meio de backups frequentes, mesmo que isso implique custos elevados e menor foco em controles de integridade.

D utilizar criptografia para proteger dados confidenciais e garantir que apenas usuários autorizados possam acessá-los.

E implementar um sistema de controle de acesso baseado em funções, para restringir o acesso a informações sensíveis.

ID 31378 Segurança da Informação Conceitos Fundamentais de Segurança da Informação FGV 2024

Segundo a NBR ISO 27003, da ABNT, e considerando a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), a documentação a ser gerada durante a fase de condução de análise dos requisitos de segurança da informação é

A a aprovação da direção para iniciar o SGSI.

B a política de segurança da informação.

C o plano final de ação para a implantação do SGSI.

D a identificação dos ativos.

E o plano de tratamento de risco.