Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

261 questões encontradas

ID 209681 Tecnologia da Informação Segurança da Informação Malware FUMARC 2026

Um renomado arquiteto está revisando seus protocolos de segurança para proteger o acervo de projetos contra softwares maliciosos (malwares).
Sobre as características dessas ameaças, todas as afirmativas abaixo descrevem corretamente o funcionamento de um malware, EXCETO:

A O Adware tem como finalidade principal a exibição de anúncios publicitários indesejados e invasivos na interface do usuário.

B O Ransomware é um software benigno que auxilia na recuperação de arquivos corrompidos e na otimização do banco de dados do servidor.

C O Rootkit é um conjunto de programas que permite ocultar a presença de um invasor ou de outro malware em um computador comprometido.

D O Spyware é projetado para monitorar as atividades do sistema e coletar informações do usuário sem o seu consentimento.

ID 209680 Tecnologia da Informação Segurança da Informação Phishing FUMARC 2026

Durante sua jornada na internet, Lucas recebe um e-mail aparentemente confiável de um banco, solicitando que ele clique em um link e informe seus dados pessoais. Desconfiado, ele percebe que o endereço do remetente é estranho e pode ser uma tentativa de golpe.
Que tipo de ameaça está representada nessa situação?

A Phishing.

B Ransomware.

C Rootkit.

D Worm.

ID 209678 Tecnologia da Informação Segurança da Informação Princípios da Segurança da Informação FUMARC 2026

Um grupo de engenharia utiliza um sistema de gestão documental em que os projetos estruturais são assinados digitalmente. Durante uma auditoria, descobriu-se que uma planilha de cálculo com dados sensíveis foi interceptada e teve alguns valores alterados por um usuário não autorizado. Embora o arquivo ainda esteja acessível e tenha sido aberto pelo engenheiro responsável, o conteúdo não é mais o original que foi validado inicialmente.
Nesse caso de alteração não autorizada da informação, qual princípio da segurança foi especificamente violado e qual mecanismo seria o ideal para garantir a validade jurídica de quem enviou o arquivo?

A Apenas a Disponibilidade.

B Confidencialidade e Disponibilidade.

C Disponibilidade e Confidencialidade.

D Integridade e Autenticidade.

ID 209675 Tecnologia da Informação Segurança da Informação Antivírus e Firewall FUMARC 2026

Rodrigo gosta de explorar diferentes sites e testar arquivos em seu computador com Windows, mas sabe que nem tudo na internet é seguro. Para evitar problemas, ele conta com uma ferramenta já integrada ao sistema, capaz de monitorar atividades suspeitas e proteger o computador em tempo real contra ameaças.
Qual opção abaixo apresenta esse recurso de proteção nativo do Windows?

A Bloco de Notas.

B Explorador de Arquivos.

C Internet Explorer.

D Microsoft Defender.

ID 209325 Tecnologia da Informação Segurança da Informação FGV 2026

A navegação segura na internet via protocolo HTTPS (Hypertext Transfer Protocol Secure) exige uma interação complexa entre hardware, software e protocolos de rede. Considerando o fluxo de processamento de uma requisição HTTPS em um sistema computacional moderno, é correto afirmar que

A o protocolo HTTPS opera exclusivamente na camada de transporte do modelo OSI, substituindo o TCP para garantir que a criptografia seja processada diretamente pelo hardware da placa de rede (NIC).

B durante o handshake do TLS, o sistema operacional utiliza chamadas de sistema para acessar funções criptográficas e gerenciar sockets de rede, permitindo que o navegador estabeleça um canal seguro sobre a pilha TCP/IP.

C a criptografia assimétrica utilizada no HTTPS é uma função nativa do firmware do roteador, o que desonera a CPU do computador cliente de realizar cálculos matemáticos complexos.

D o endereçamento IP (camada de rede do modelo OSI) é o responsável por garantir a integridade dos certificados digitais, enquanto o protocolo HTTPS gerencia o endereçamento físico (MAC Address).

E ao utilizar HTTPS, o sistema operacional desativa a memória virtual para impedir que chaves criptográficas sejam gravadas em disco (swap), priorizando o processamento na Unidade de Controle.

ID 209164 Tecnologia da Informação Segurança da Informação Criptografia Assimétrica FGV 2026

Um Auditor do TCE-SC utiliza um token com certificado digital para assinar eletronicamente um despacho. Esse processo garante a integridade e o não repúdio.
A tecnologia que utiliza um par de chaves, uma pública e uma privada, sendo a privada usada para assinar o documento, e a pública, para verificar a assinatura, é a(o)

A Criptografia Simétrica.

B Criptografia Assimétrica.

C Criptografia por Substituição.

D Algoritmo de Hashing MD5.

E Autenticação de Fator Único.

ID 208398 Tecnologia da Informação Segurança da Informação FGV 2026

O setor de TI da ALE-RO está implementando uma nova política de segurança. Além de exigir senhas fortes, ele quer adicionar uma camada extra de proteção ao acesso dos sistemas, especialmente para os servidores que contêm dados fiscais sensíveis. O objetivo é que, mesmo que uma senha seja comprometida, um invasor não consiga acessar a conta sem outra forma de validação. Considerando o objetivo de adicionar uma camada extra de proteção que vá além da senha, a medida de segurança mais adequada a ser implementada é

A exigir que todas as senhas sejam alteradas a cada 15 dias.

B instalar um antivírus de última geração em todas as estações de trabalho.

C implementar a Autenticação de Dois Fatores (2FA).

D exigir que as senhas tenham no mínimo 25 caracteres.

E configurar o Firewall para bloquear todo o acesso à internet.

ID 208287 Tecnologia da Informação Segurança da Informação FGV 2026

Um departamento da ALE-RO sofreu um incidente de segurança em que vários computadores apresentaram lentidão extrema e exibiram pop-ups com anúncios. A equipe de TI identificou a instalação de uma barra de ferramentas no navegador como ponto comum. O software antivírus não havia bloqueado a instalação.
Com base no comportamento descrito, assinale a opção que indica, respectivamente, o tipo de ameaça digital que provavelmente infectou os sistemas e o porquê de o antivírus não ter detectado inicialmente.

A Ransomware, que criptografa arquivos; o antivírus não detectou porque ele ainda não havia ativado a criptografia.

B Worm, que se propaga pela rede; o antivírus falhou devido a uma assinatura desatualizada.

C Adware, frequentemente embutido em “software gratuito”; o antivírus pode ter considerado legítimo por ser instalado com o consentimento do usuário.

D Trojan disfarçado; o antivírus não o detectou por ser uma variante nova (zero-day).

E Phishing, que explorou uma vulnerabilidade no navegador; o antivírus não protege contra vulnerabilidades de software.

ID 208286 Tecnologia da Informação Segurança da Informação FGV 2026

O departamento de TI da ALE-RO precisa transmitir um arquivo contendo dados sensíveis (relatórios orçamentários) para um auditor via e-mail. A política de segurança exige que o arquivo seja ilegível por terceiros, caso interceptado durante a transmissão ou se armazenado inadvertidamente na caixa de entrada do auditor.
Nesse caso, a medida de criptografia mais adequada para atender a essa exigência de segurança, garantindo que apenas o destinatário autorizado possa acessar o conteúdo, é

A usar um serviço de e-mail corporativo com criptografia TLS na transmissão.

B comprimir o arquivo com senha (ZIP com senha) e enviar a senha em um e-mail separado.

C aplicar criptografia de ponta a ponta ao arquivo, usando, por exemplo, uma chave pública do destinatário, antes do envio.

D armazenar o arquivo em um pendrive criptografado com BitLocker To Go e enviar o pendrive por correio.

E converter o arquivo para PDF e usar a função de proteção por senha do Adobe Acrobat.

ID 208285 Tecnologia da Informação Segurança da Informação FGV 2026

Um analista de segurança da ALE-RO precisa proteger um servidor web acessível pela internet. Esse servidor hospeda uma aplicação crítica que deve ser acessada por clientes externos (porta HTTPS 443) e por administradores internos (porta SSH 22). Ele configurou um firewall de estado (stateful firewall) na borda da rede.
Para maximizar a segurança, seguindo o princípio do menor privilégio, a configuração recomendada das regras de firewall para esse servidor deve

A permitir todo o tráfego de entrada (INPUT) de qualquer origem, pois o firewall é stateful e filtra ameaças automaticamente.

B bloquear todo o tráfego de entrada e permitir apenas o tráfego de saída, confiando em uma VPN para acesso administrativo.

C permitir entrada na porta 443 (HTTPS) de qualquer IP e na porta 22 (SSH) apenas a partir da faixa de IPs da rede interna da empresa.

D permitir entrada nas portas 80 (HTTP) e 443 (HTTPS) de qualquer IP, e bloquear a porta 22 (SSH) completamente.

E permitir entrada nas portas 443 e 22 de qualquer origem, mas exigir autenticação forte na aplicação web e no SSH.