Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

38 questões encontradas

ID 60601 Segurança da Informação Políticas de Segurança de Informação FUNDATEC 2026

Em relação às melhores práticas no uso de computadores em um ambiente compartilhado, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.

( )O bloqueio automático de sessão por inatividade é importante para evitar que outra pessoa utilize a conta de um usuário que esqueceu de fazer logoff.

( )Os usuários devem ter acesso apenas aos recursos estritamente necessários para suas tarefas.

( )A instalação de programas sem a autorização de um administrador de rede deve ser permitida, desde que o objetivo seja exclusivamente para realizar tarefas de trabalho ou estudo. A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A V – V – F.

B V – F – F.

C V – F – V.

D F – V – V.

E F – V – F.

ID 61717 Segurança da Informação Políticas de Segurança de Informação FUNDATEC 2025

Uma empresa implementou uma política que exige senhas com no mínimo 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais. Além disso, as senhas devem ser alteradas a cada 90 dias e não podem ser reutilizadas nas últimas 12 alterações. Essa política tem como objetivo principal mitigar qual tipo de ataque?

A Ataque de negação de serviço (DDoS), impedindo sobrecarga do sistema de autenticação.

B Ataque de phishing, evitando que usuários forneçam credenciais em sites falsos.

C Ataque de man-in-the-middle, protegendo a comunicação entre cliente e servidor.

D Ataque de força bruta e dicionário, dificultando a descoberta de senhas por tentativa e erro.

E Ataque de SQL injection, prevenindo injeção de código malicioso no banco de dados.

ID 46617 Segurança da Informação Políticas de Segurança de Informação Consulplan 2025

Um analista de TI da Hemobrás foi encarregado de revisar a política de controle de acesso lógico da empresa. Durante essa análise, ele identificou que diversos usuários possuíam permissões de acesso irrestritas a sistemas críticos, sem qualquer revisão periódica. Além disso, alguns ex-funcionários ainda tinham credenciais ativas nos sistemas internos, mesmo após o desligamento da organização. Com base nas boas práticas de controle de acesso lógico, qual das medidas a seguir relacionadas deve ser priorizada para mitigar os riscos associados a esse cenário?

A Permitir que funcionários solicitem aumento de privilégios conforme necessidade operacional, sem necessidade de avaliação prévia.

B Manter todas as contas de usuários ativas indefinidamente, pois a revogação pode causar impacto na continuidade das operações.

C Estabelecer um processo formal de revisão periódica dos acessos, garantindo que apenas usuários autorizados mantenham permissões ativas.

D Definir que o gerenciamento de contas de usuário seja feito manualmente pelos gestores de cada setor, sem necessidade de um controle centralizado de TI.

ID 10460 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2025

Texto associado

Em relação à segurança da informação em organizações, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2022.

A política de segurança da informação deve ser definida pela organização, aprovada pela gerência, publicada, comunicada e reconhecida pelo pessoal relevante e pelas partes interessadas relevantes, bem como deve ser revisada em intervalos planejados e na hipótese de ocorrência de mudanças significativas.

A Certo

B Errado

ID 10453 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2025

Texto associado

A respeito de OpenId Connect, julgue o item subsequente.

OpenID Connect é um protocolo em que provedores de identidade são capazes de lidar com os processos de autenticação de forma segura, sendo possível verificar as identidades dos usuários de aplicativos que o utilizam.

A Certo

B Errado

ID 10192 Segurança da Informação Políticas de Segurança de Informação CEBRASPE 2025

Assinale a opção em que é apresentado o princípio de segurança do DevSecOps segundo o qual é recomendável a implementação de controles de segurança no início do ciclo de desenvolvimento de software para melhorar a postura de segurança, incluídas práticas como revisões de código, verificação de vulnerabilidades e testes de segurança para detectar e corrigir bugs rapidamente.

A infrastructure as code automation

B shift left

C system of continuous monitoring

D continuous integration

E continuous delivery

ID 81192 Segurança da Informação Políticas de Segurança de Informação IBFC 2024

O CERT.br é um Grupo de Resposta a Incidentes de Segurança (CSIRT) de Responsabilidade Nacional de último recurso, mantido pelo NIC.br. Assinale a alternativa que apresenta o significado do acrônimo CERT.br

A Centro de Evidências, Resposta e Treinamento de Incidentes de Segurança no Brasil

B Centro de Evidências, Resposta e Tratamento de Incidentes de Segurança no Brasil

C Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil

D Centro de Estudos, Resposta e Treinamento de Incidentes de Segurança no Brasil

ID 81191 Segurança da Informação Políticas de Segurança de Informação IBFC 2024

De acordo com o CERT.br, assinale a alternativa correta que apresenta qual é a sua missão em relação a ser um grupo de resposta a incidentes de segurança.

A Aumentar os níveis de segurança e de capacidade de tratamento de incidentes das redes conectadas à Internet no Brasil

B Melhorar a comunicação entre redes isoladas e a Internet no Brasil, focando apenas na velocidade de conexão

C Aumentar a capacidade de armazenamento e o desempenho de redes desconectadas da Internet no Brasil

D Reduzir os níveis de segurança e de capacidade de tratamento de incidentes das redes desconectadas da Internet no Brasil

ID 69946 Segurança da Informação Políticas de Segurança de Informação IADES 2024

O propósito do gerenciamento da segurança da informação é proteger a informação necessária para que a organização conduza o próprio negócio. Acerca dessa disciplina, assinale a alternativa correta.

A A detecção e a correção de incidentes de segurança da informação não fazem parte da cadeia de entrega de valor, mas sim do gerenciamento de serviços.

B Processos de segurança da informação extremamente rigorosos sempre devem ser prioridade diante dos objetivos de inovação da organização.

C O time de desenvolvimento pode atuar ativamente no processo de identificação e correção de incidentes de segurança, e, portanto, não deve ser percebido como um potencial ponto de vulnerabilidade.

D O gerenciamento da segurança da informação não deve se estender aos clientes da organização, que não participam do processo de definição de políticas e podem ser um ponto de vulnerabilidade.

E O não repúdio consiste em assegurar a identidade de qualquer agente que executa uma ação dentro da organização.

ID 31655 Segurança da Informação Políticas de Segurança de Informação FGV 2024

A norma complementar nº 03/IN01/DSIC/GSIPR recomenda instituir o gestor de segurança da informação e comunicações do órgão ou entidade da administração pública federal com a responsabilidade de

A assessorar na implementação das ações de segurança da informação e comunicações.

B constituir grupos de trabalho para tratar de temas e propor soluções específicas sobre segurança da informação.

C acompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança.

D propor políticas relativas à dados abertos para orientar órgãos ou entidades descobertas pelas legislações vigentes.

E promover uma cultura de inovação centrada na adoção de tecnologias gratuitas e de código-fonte aberto.