QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
6 questões encontradas
Texto associado
No que diz respeito aos fundamentos e às características de segurança física e de segurança lógica, julgue os itens subsequentes.

Em ambientes de alta criticidade, a implementação de CCTV suprime a necessidade de controles complementares de acesso físico, por permitir monitoramento contínuo das instalações.

C Certo
E Errado
Órgão: Fundação de Previdência Complementar do Servidor Público Federal do Poder Judiciário Cargo: Analista de Tecnologia da Informação - Área: Ciência de Dados e Inovação Prova: CESPE/CEBRASPE - FUNPRESP-JUD - Analista de Tecnologia da Informação - Área: Ciência de Dados e Inovação - 2026

No contexto de uma Secretaria da Fazenda, que mantém sistemas corporativos para recepção, processamento e auditoria de documentos fiscais eletrônicos, considere as práticas de Governança e Segurança da Informação, a combinação de controles técnicos que atende simultaneamente aos princípios de confidencialidade, integridade, disponibilidade, autenticidade e não repúdio. Nesse contexto, a boa prática de segurança

A utiliza segregação de redes e firewalls perimetrais para restringir acessos indevidos, adota políticas de backup diário para preservação dos dados, aplica autenticação multifator nos sistemas críticos e mantém registros operacionais para posterior análise de eventos.
B centraliza os dados fiscais em ambiente controlado com permissões hierarquizadas, utiliza rotinas de auditoria periódica para verificação de consistência, mantém alta disponibilidade por balanceamento de carga e adota termos de responsabilidade para atribuição de ações aos usuários do sistema.
C emprega criptografia em repouso e em trânsito para proteção dos dados fiscais, utiliza mecanismos de hash e controle de versões para garantir integridade, adota infraestrutura redundante com monitoramento contínuo para assegurar disponibilidade, aplica autenticação forte baseada em certificados digitais para validação da identidade dos usuários e registra assinaturas digitais vinculadas a logs imutáveis para garantir não repúdio.
D prioriza o controle de acesso lógico por perfis administrativos, mantém cópias periódicas de segurança para recuperação de dados, utiliza autenticação por usuário e senha reforçada, e centraliza os registros de auditoria em banco relacional protegido por permissões de leitura.
E implementa criptografia nos canais externos de comunicação, assegura a integridade por meio de validações aplicacionais internas, mantém servidores de contingência ativados sob demanda e utiliza autenticação federada para facilitar o acesso aos sistemas fiscais corporativos.

O servidor de arquivos centraliza e gerencia o armazenamento e o compartilhamento de arquivos entre os usuários. Os usuários da rede acessam os arquivos diretamente no servidor de arquivos. Dessa forma, tem-se um local único de armazenamento de dados da empresa, que é compartilhado pelos usuários. A respeito do compartilhamento de arquivos, analise as assertivas e assinale a alternativa que aponta as corretas.

I. Gera duplicidades.
II. Permite maior segurança e controle no acesso aos dados da empresa.
III. Permite limitar o número de usuários que vão compartilhar o diretório ou arquivo.
IV. Permite limitar o espaço em disco que cada usuário pode utilizar.

A Apenas I, II e IV.
B Apenas I, II e III.
C Apenas I, III e IV.
D Apenas II, III e IV.
E I, II, III e IV.
Órgão: Instituto Federal de Educação, Ciência e Tecnologia do Maranhão Cargo: Técnico de Laboratório - Área: Informática Prova: Instituto AOCP - IFMA - Técnico de Laboratório - Área: Informática - 2023

No que se refere a perfis de negócio em gestão de acessos e identidades, assinale a opção correta.

A Caso o principal motivador seja aumentar a segurança, deve-se começar pela sequência dos perfis de consulta, passar aos perfis com poder de aprovação em fluxos de trabalho e, por fim, chegar aos perfis que aprovam transações financeiras e que fornecem acesso a dados sensíveis.
B Para o aumento da agilidade e da produtividade, devem-se focar, primeiramente, os perfis dos cargos de maior quantidade na empresa; em seguida, os perfis cujos cargos tenham maior rotatividade; e, por fim, os perfis mais propensos a gerar erros manuais.
C As soluções de SSO ( single sign-on ) não podem envolver uso de um servidor de diretório do padrão LDAP (Lightweight Directory Access Protocol).
D A automação do provisionamento de perfis padrão é uma das funcionalidades que mais contribui para aumentar a agilidade, a satisfação dos usuários de TI e erros operacionais.
Órgão: Agência Brasileira de Promoção de Exportações e Investimentos Cargo: Analista de Tecnologia da Informação e Comunicação - Área: Segurança da Informação Prova: CESPE/CEBRASPE - APEX Brasil - Analista de Tecnologia da Informação e Comunicação - Área: Segurança da Informação - 2022

Os riscos de segurança, relacionados a danos, furto ou espionagem, podem variar consideravelmente de um local para outro, e convém que sejam levados em conta para determinar os controles mais apropriados. Considerando o exposto, assinale a alternativa que apresenta uma ação relacionada à Política de “mesa limpa”.

A Convém que seja evitado o uso não autorizado de máquinas fotográficas digitais.
B Convém recuperar chaves perdidas ou corrompidas.
C Convém manter política de realizar cópias de segurança.
D Convém efetuar a conexão de serviços de rede ou aplicações automaticamente.
E Convém que os documentos que contêm informação sensível nunca sejam impressos.

Considerando-se que uma política de segurança da informação deva
proteger os ativos de uma organização, assinale a opção que
apresenta corretamente a definição do termo ativo para uma política
de segurança da informação.

A Política que define o bem a ser protegido na organização.
B Bem, material ou imaterial, que tem valor para a organização.
C Norma material que protege o conteúdo da informação.
D Procedimento operacional que tem critério de valor para
a organização.
E Bem imaterial que tem valor simbólico e abstrato na
organização.
Órgão: Polícia Técnico-Científica Cargo: Perito Criminal - Área Ciência da Computação Prova: CESPE/CEBRASPE - POLITEC PE - Perito Criminal - Área Ciência da Computação - 2016