Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

269 questões encontradas

ID 180302 Informática Segurança da Informação FCC 2026

Em um ambiente corporativo de um Ministério Público Estadual, na qual são tratadas informações sensíveis e sigilosas, a adoção de procedimentos de segurança digital é fundamental para proteger a instituição contra ameaças cibernéticas. Entre essas ameaças, destacam-se os vírus, worms, malware, phishing e outras pragas virtuais, as quais podem comprometer a integridade, a confidencialidade e a disponibilidade dos dados.

Considerando as melhores práticas de segurança digital para a proteção de sistemas institucionais contra ameaças virtuais, um procedimento de prevenção eficaz e recomendado é

A realizar backups completos dos dados sensíveis uma vez por ano, armazenando-os no mesmo servidor principal para agilizar a recuperação em caso de incidente.

B configurar o navegador para armazenar automaticamente senhas de acesso a sistemas internos, facilitando o login rápido dos usuários e reduzindo a perda de tempo com digitação repetitiva.

C implementar a verificação em duas etapas (2FA) para acessos a sistemas de email e redes internas, exigindo uma segunda forma de autenticação além da senha.

D criar uma política de senhas que obrigue o uso de sequências numéricas simples, como datas de aniversário, para facilitar a memorização pelo usuário e evitar o registro em papéis.

E permitir o acesso a links suspeitos contidos em e-mails, desde que o usuário utilize o computador em modo visitante, garantindo assim o isolamento de qualquer ameaça potencial.

ID 179739 Informática Segurança da Informação FCC 2026

Um técnico em suporte do Ministério Público recebeu um chamado por telefone de um funcionário preocupado com a segurança dos dados sensíveis do Ministério Público, pois acabara de receber um e-mail com anexo ZIP intitulado ATUALIZAÇÃO CRÍTICA WIN11.exe , que alegava ser uma correção de segurança urgente da Microsoft. Considerando os procedimentos de segurança para sistemas Windows e as boas práticas de segurança cibernética, a ação mais adequada que o técnico deve realizar consiste em

A baixar e descompactar o arquivo e na sequência realizar um scanner do arquivo descompactado com um antivírus para se certificar da existência de malware .

B Ignorar completamente o e-mail , já que o Windows 11 possui proteção integrada contra vírus e não precisa de ações adicionais.

C executar o arquivo anexo imediatamente, pois trata-se de uma atualização crítica para o Windows 11 que pode corrigir vulnerabilidades de segurança.

D salvar o arquivo no desktop , verificar com o antivírus corporativo instalado e, se não detectar ameaças, executá-lo como administrador.

E encaminhar o e-mail para o setor de segurança cibernética sem abrir o anexo, pois atualizações legítimas do Windows são distribuídas apenas através do Windows Update.

ID 146297 Informática Segurança da Informação AOCP 2026

Durante o turno vespertino na sala de controle de acesso de uma unidade prisional, o policial penal recebe diversas notificações sobre acessos irregulares ao sistema interno e tentativas de login feitas com credenciais de servidores que não estavam de plantão. Após verificação, constata-se que todos os usuários afetados haviam utilizado o mesmo computador recentemente. Não há evidências de e-mails fraudulentos nem de arquivos criptografados, e o terminal aparentemente funciona de forma normal.

Considerando as principais ameaças digitais e seus modos de atuação, é correto afirmar que o incidente descrito retrata a ameaça de um

A keylogger, programa espião que registra silenciosamente todas as teclas digitadas, capturando logins e senhas inseridos no terminal para posterior envio ao invasor.

B phishing, golpe eletrônico que simula comunicações legítimas e induz o usuário a informar suas credenciais em um site falsificado.

C ransomware, software malicioso que criptografa os dados do sistema e exige pagamento para liberar o acesso aos arquivos.

D sniffer, ferramenta usada para interceptar pacotes de dados na rede local, capturando informações transmitidas sem criptografia.

ID 179083 Informática Segurança da Informação FCC 2025

Uma Analista Judiciária de um Tribunal Regional do Trabalho está explicando, corretamente, aos colegas de cargo, que

A os vírus de boot infectam o setor de inicialização de discos rígidos ou dispositivos removíveis, tornando o sistema inoperável antes mesmo do carregamento do sistema operacional.

B o ransomware é projetado para se espalhar por toda a rede, sem exigir qualquer tipo de contato humano, bloqueando os arquivos do computador e exigindo pagamento de resgate.

C um worm é um tipo de vírus que se propaga exclusivamente através de e-mails e exige a interação do usuário para ser executado.

D os vírus polimórficos são capazes de se replicar rapidamente sem a necessidade de um arquivo hospedeiro, afetando diretamente a rede de computadores.

E o spyware é um tipo de malware que se propaga como os vírus por meio de vulnerabilidades de segurança em sistemas operacionais e é capaz de se autoduplicar como os antivírus.

ID 163676 Informática Segurança da Informação AOCP 2025

Os softwares antivírus utilizam diversas técnicas para identificar, prevenir e remover ameaças digitais. Sobre essas técnicas, assinale a alternativa correta.

A O método de varredura baseada em assinaturas é eficaz na detecção de malwares previamente conhecidos, mas tem limitações na identificação de novas ameaças ou variantes de malware.

B A técnica de análise comportamental examina exclusivamente o código-fonte dos arquivos suspeitos, ignorando seu comportamento em tempo de execução.

C O uso de listas brancas (whitelisting) em softwares antivírus permite a execução de qualquer programa desconhecido para garantir maior flexibilidade ao usuário.

D Um antivírus eficiente deve operar apenas sob demanda, evitando impacto no desempenho do sistema durante sua execução.

E A proteção baseada em nuvem elimina totalmente a necessidade de qualquer outro método de detecção, como análise comportamental ou assinaturas locais.

ID 163149 Informática Segurança da Informação AOCP 2025

A função da criptografia é proteger dados fazendo com que sejam ilegíveis quando convertidos em um código secreto, de forma que apenas um agente autorizado possa decifrá-lo. Quanto aos algoritmos de criptografia, assinale a alternativa que apresenta um algoritmo de chave simétrica.

A RSA (Rivest-Shamir-Adleman).

B ECC (Elliptic Curve Cryptography).

C SHA-256.

D DES (Data Encryption Standard).

E DSA (Digital Signature Algorithm).

ID 162303 Informática Segurança da Informação AOCP 2025

Em casos de detecção de malwares complexos como os Rootkits, o software antivírus, após a identificação, geralmente move o arquivo infectado para uma área isolada. Qual é o nome dessa área e qual é o seu propósito?

A Sandbox, cuja finalidade é permitir que o malware se propague em um ambiente de teste controlado.

B Cache, cuja finalidade é otimizar o acesso à base de dados de assinaturas.

C Quarentena, cuja finalidade é isolar os arquivos infectados em um local seguro onde eles não podem ser executados, acessados ou causar danos ao sistema.

D Kernel, cuja finalidade é garantir que a remoção do malware ocorra com privilégios de administrador.

E Vault, cuja finalidade é armazenar as senhas e informações de login furtadas pelo Rootkit.

ID 113565 Informática Segurança da Informação VUNESP 2025

Sistemas antivírus fazem varreduras em computadores em busca de ameaças, e dependem de atualizações constantes, que algumas vezes não acompanham a velocidade dos criadores de ameaças digitais. Nesse caso, assinale um tipo de varredura (ou verificação) que detecta ameaças com base em comportamento suspeito.

A Manual (sob demanda).

B Heurística.

C Agendada.

D Por assinatura.

E Criptografada.

ID 113555 Informática Segurança da Informação VUNESP 2025

O backup é uma prática fundamental para aumentar a resiliência dos sistemas computacionais. Um software open-source utilizado para realizar o backup completo de sistemas é o

A Clonezilla.

B GIMP.

C Octave.

D Virtualbox.

E Wireshark.

ID 113552 Informática Segurança da Informação VUNESP 2025

Um técnico, no processo de restauração de um servidor que havia apresentado uma falha grave, restaurou um backup completo, datado de duas semanas anteriores ao incidente, e depois diversos backups __________ posteriores, que, nessa estratégia de backup utilizada, obrigatoriamente, deveriam ser todos recuperados para que o técnico conseguisse a restauração até o dia anterior ao incidente, data do último backup realizado. Assinale a alternativa que preenche a lacuna corretamente.

A incrementais

B diferenciais

C completos

D point-in-time

E individuais