QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
19 questões encontradas

No cotidiano de uma instituição, o manuseio de informações de terceiros exige cuidados constantes para garantir a segurança e a confidencialidade.
Uma prática que protege os dados pessoais e evita o acesso não autorizado é a de

A deixar o computador ligado e com a sessão aberta ao se ausentar da mesa, para facilitar o acesso rápido de outros colegas que precisem de informações.
B acessar apenas os dados estritamente necessários para realizar a tarefa solicitada, e não compartilhar informações com pessoas não autorizadas.
C compartilhar senhas de sistemas de cadastro com colegas de equipe de confiança, para agilizar o fluxo de trabalho em períodos de alta demanda.
D imprimir listas de contatos com nomes e telefones e deixá-las em áreas comuns, como balcões ou quadros de avisos, para facilitar a consulta por qualquer pessoa.
E utilizar redes Wi-Fi públicas e sem senha em locais abertos, para enviar arquivos que contenham documentos de identificação de clientes ou usuários.

Considerando as boas práticas e o funcionamento da 2FA, assinale a afirmativa que descreve corretamente uma implementação válida desse mecanismo.

A O uso de duas senhas diferentes, sendo uma numérica e outra alfanumérica, ambas cadastradas pelo usuário no momento da criação da conta.
B A exigência de uma senha de acesso combinada com o recebimento ou geração de um código temporário (OTP), via aplicativo autenticador ou token físico.
C A configuração de uma pergunta de segurança (como "nome do pet"), que deve ser respondida logo após a inserção da senha principal.
D O bloqueio automático da conta após três tentativas de login malsucedidas, exigindo que o suporte técnico realize o desbloqueio manual.
E A utilização de uma senha complexa que contenha obrigatoriamente letras maiúsculas, minúsculas, números e caracteres especiais.

Um Auditor do TCE-SC precisa acessar dados sigilosos de uma prefeitura. Para garantir que esses dados não sejam acessados por pessoas não autorizadas, ele deve observar um dos pilares da segurança da informação.
O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se

A integridade.
B disponibilidade.
C confidencialidade.
D não repúdio.
E autenticidade.
Órgão: TRIBUNAL DE CONTAS DO ESTADO DE SANTA CATARINA (TCE-SC) Cargo: AUDITOR FISCAL DE CONTROLE EXTERNO - ADMINISTRAÇÃO Prova: AUDITOR FISCAL DE CONTROLE EXTERNO - ADMINISTRAÇÃO - TCE-SC

Um Auditor do TCE-SC precisa acessar dados sigilosos de uma prefeitura. Para garantir que esses dados não sejam acessados por pessoas não autorizadas, ele deve observar um dos pilares da segurança da informação.
O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se

A integridade.
B disponibilidade.
C confidencialidade.
D não repúdio.
E autenticidade.

Na Segurança da Informação, deworming pode ser entendido como o conjunto de medidas de defesa, captura e contenção voltadas a reduzir a probabilidade de infecção por vermes (worms) e, caso a contaminação ocorra, limitar sua propagação e impacto dentro e fora da rede.
No contexto de deworming, assinale a afirmativa correta.

A A limitação de taxa (throttling) é um mecanismo que monitora a taxa de novas conexões e limita a taxa de conexões de saída que uma máquina pode realizar, atrasando conexões quando necessário, de modo a desacelerar worms de rápida propagação.
B A utilização de correções (patching) é uma prática predominantemente reativa, associada à resposta a incidentes já em curso, com maior efetividade frente a vulnerabilidades emergentes, apresentando impacto limitado quando direcionada a falhas já conhecidas.
C O firewall reverso (reverse firewall) filtra tráfego de entrada no perímetro, descartando pacotes, de acordo com regras baseadas em cabeçalhos para impedir comunicação inicial do worm com servidores vulneráveis.
D Os "potes de mel" (honeypots) são dispositivos de perímetro que aplicam política de saída por aplicação, autorizando somente programas aprovados a abrir conexões, o que bloqueia worms por serem executáveis recém-instalados.
E Os sistemas de detecção de intrusão (intrusion detection system - IDS) operam filtrando o tráfego como um firewall e bloqueando ataques por inspeção profunda de pacotes (deep packet inspection), impedindo que a carga do worm alcance o host.

Durante uma busca na internet por informações sobre um edital de licitação, um Assessor Legislativo da ALE-GO acessou um site de notícias. Na lateral da página, um anúncio chamativo dizia: SEU COMPUTADOR PODE ESTAR INFECTADO! CLIQUE AQUI PARA VERIFICAR AGORA!
O Assessor Legislativo percebeu que o site principal era confiável, mas desconfiou desse anúncio específico. A sua é fundamentada no fato de que esse tipo de anúncio é comumente associado a uma prática maliciosa específica que é conhecida como

A Phishing.
B Spam.
C Ransomware.
D Backdoor.
E Scareware.

O estudo das técnicas antivírus é essencial para a formação e atuação de peritos policiais, pois esses mecanismos representam o estágio mais avançado da camuflagem digital utilizada por malwares modernos. Tal compreensão às possibilidades de ataque direto a softwares de segurança permite que o profissional identifique comportamentos anômalos, preserve evidências digitais e reconstrua o vetor de infecção com precisão técnico-científica competências indispensáveis nas investigações de crimes cibernéticos e fraudes eletrônicas.
Nesse contexto, assinale a opção que apresenta uma técnica de implementação de antivírus.

A Antiemulação, na qual o vírus modifica algum endereço de um executável, desviando a execução do programa para outra parte do código, evitando o endereço inicial.
B Blindagem antidepuração (armoring), empregando mecanismos de introspecção que permitem a um vírus localizar e eliminar processos de antivírus residentes na memória, incluindo firewalls e editores de registro do sistema, impedindo a inicialização de ferramentas de segurança após o reinício.
C Evasão (avoidance), que disponibiliza um conjunto de ferramentas para esconder rastros de invasão de computadores e evitar a detecção.
D Retrovírus, que visa especificamente tornar a análise do código malicioso difícil para pesquisadores, recorrendo a técnicas que dificultam tanto a análise dinâmica quanto a estática.
E Tunelamento (tunneling), na qual o vírus rastreia o código de funções da API do sistema operacional que utiliza, a fim de garantir que a execução chegue ao destino real e não esteja sendo monitorada; se detectar interceptação, o vírus desvia o controle para burlar o monitoramento.

E-mails fraudulentos podem solicitar atualização de dados cadastrais bancários e direcionar a páginas falsas.
Para reduzir o risco de golpes virtuais e verificar se a página acessada no navegador possui conexão segura e corresponde ao endereço oficial do banco, deve-se:

A Acessar o site utilizando a navegação anônima, pois esse modo impede automaticamente o acesso a páginas falsas e tentativas de fraude.
B Digitar a senha do banco em um motor de busca para verificar se o sistema localiza o site oficial entre os primeiros resultados.
C Verificar se o endereço do site começa com “https://”, se há indicador de conexão segura no navegador e se o domínio corresponde ao endereço oficial do banco.
D Desativar o antivírus do computador temporariamente para evitar interferências no sistema de segurança utilizado pelo banco.
E Confirmar se o site possui muitas imagens e logotipos oficiais, pois isso comprova que a página pertence ao banco e que o servidor é seguro.

Na segurança da informação, o objetivo principal do requisito de confidencialidade está relacionado a qual aspecto da proteção de dados?

A Garantir que somente pessoas, sistemas ou processos autorizados tenham acesso aos dados.
B Garantir que os dados sejam processados com a maior velocidade possível.
C Garantir que os dados sejam apagados automaticamente após curto intervalo de tempo.
D Garantir que os dados sejam armazenados apenas em dispositivos removíveis.
E Garantir que os dados permaneçam disponíveis sem interrupções de serviço.

A segurança da informação é fundamental para proteger dados de servidores municipais, especialmente informações previdenciárias e sensíveis. O setor de TI da SEPREV detectou tentativas de acesso indevido a computadores que armazenam informações pessoais dos segurados. Sobre segurança da informação, é correto afirmar que:

A Não existe diferença entre vírus e firewall.
B O firewall bloqueia qualquer arquivo anexado a e-mails.
C Antivírus impede automaticamente todos os ataques, sem necessidade de atualização.
D Spyware é um tipo de software projetado para monitorar atividades do usuário sem consentimento.
Órgão: Serviço de Previdência e Assistência à Saúde dos Servidores Municipais de Indaiatuba Cargo: Técnico de Serviços Administrativos Prova: Concurso Público Seprev - Técnico de Serviços Administrativos