Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

261 questões encontradas

ID 206233 Tecnologia da Informação Segurança da Informação Cebraspe 2026

Uma prefeitura identificou um incidente de segurança após diversos servidores terem relatado dificuldades para acessar documentos administrativos armazenados na rede interna. Ao analisarem os equipamentos, os técnicos verificaram que vários arquivos haviam sido criptografados e que, em uma mensagem, se exigia pagamento em criptomoedas para restauração do acesso aos dados do município.
Considerando a situação hipotética precedente, assinale a opção que identifica o tipo de ameaça cibernética envolvida no incidente.

A phishing

B ransomware

C keylogger

D backdoor

ID 205495 Tecnologia da Informação Segurança da Informação FGV 2026

Um Auditor do TCE-SC utiliza um token com certificado digital para assinar eletronicamente um despacho. Esse processo garante a integridade e o não repúdio.
A tecnologia que utiliza um par de chaves, uma pública e uma privada, sendo a privada usada para assinar o documento, e a pública, para verificar a assinatura, é a(o)

A Criptografia Simétrica.

B Criptografia Assimétrica.

C Criptografia por Substituição.

D Algoritmo de Hashing MD5.

E Autenticação de Fator Único.

ID 205489 Tecnologia da Informação Segurança da Informação FGV 2026

Um Auditor do TCE-SC precisa acessar dados sigilosos de uma prefeitura. Para garantir que esses dados não sejam acessados por pessoas não autorizadas, ele deve observar um dos pilares da segurança da informação.
O princípio que garante que a informação esteja acessível somente por pessoas explicitamente autorizadas denomina-se

A integridade.

B disponibilidade.

C confidencialidade.

D não repúdio.

E autenticidade.

ID 145506 Tecnologia da Informação Segurança da Informação AOCP 2026

No contexto da transformação digital nas organizações públicas, a preservação dos ativos de informação exige uma abordagem integrada entre infraestrutura de armazenamento e protocolos de segurança. Com base nos pilares da Segurança da Informação e nas características técnicas dos dispositivos de armazenamento, assinale a alternativa correta.

A A adoção de unidades de estado sólido (SSD) em servidores de arquivos elimina a necessidade de redundância de dados (RAID), uma vez que a ausência de componentes mecânicos nesses dispositivos anula a probabilidade de falhas críticas de hardware.

B O armazenamento em nuvem (Cloud Computing) transfere integralmente a responsabilidade pela integridade e disponibilidade dos dados ao provedor de serviço, isentando a organização pública de manter políticas de backup local ou autenticação multifator (MFA).

C A segurança da informação é fundamentada na tríade Confidencialidade, Integridade e Disponibilidade (CID), sendo que a implementação de controles de acesso lógicos e a criptografia de dados em repouso (at rest) são medidas complementares à gestão física dos ativos de armazenamento.

D Dispositivos de armazenamento removíveis, por operarem em ambiente air-gapped (fora da rede) quando desconectados, são inerentemente imunes a vetores de ataque como ransomware, dispensando verificações de integridade por softwares de proteção de endpoint.

E A política de senhas institucionais deve priorizar a rotatividade frequente (trocas mensais) em detrimento da complexidade dos caracteres, visto que a entropia da senha é um fator secundário diante da proteção contra ataques de força bruta em sistemas legados.

ID 125030 Tecnologia da Informação Segurança da Informação CEBRASPE 2026

Uma prefeitura identificou um incidente de segurança após diversos servidores terem relatado dificuldades para acessar documentos administrativos armazenados na rede interna. Ao analisarem os equipamentos, os técnicos verificaram que vários arquivos haviam sido criptografados e que, em uma mensagem, se exigia pagamento em criptomoedas para restauração do acesso aos dados do município.
Considerando a situação hipotética precedente, assinale a opção que identifica o tipo de ameaça cibernética envolvida no incidente.

A phishing

B ransomware

C keylogger

D backdoor

ID 205605 Tecnologia da Informação Segurança da Informação Fundatec 2025

Sobre segurança da informação, são consideradas boas práticas para manter um computador seguro:
I. Manter instalados somente os aplicativos que realmente são utilizados.
II. Usar contas diferentes para cada usuário que utiliza um mesmo computador.
III. Manter data e hora corretos.
Quais estão corretas?

A Apenas II.

B Apenas III.

C Apenas I e II.

D Apenas I e III.

E I, II e III.

ID 205604 Tecnologia da Informação Segurança da Informação Fundatec 2025

Assinale a alternativa que corresponde a um protocolo de segurança para redes sem fio.

A MD5

B PKIX

C NAT

D WPA2

E RSA

ID 179046 Tecnologia da Informação Segurança da Informação FCC 2025

No desenvolvimento de um sistema de gerenciamento de benefícios sociais, a equipe de segurança da informação está revisando as vulnerabilidades mais críticas, segundo o OWASP Top 10 de 2024. Durante a análise, identificou-se que o sistema permite que usuários alterem o identificador na URL para acessar registros de outros cidadãos sem a devida autorização, como no exemplo:

https://beneficios.org/cadastro/452

Após testar sequências como /453, /454, os técnicos confirmaram que dados confidenciais de terceiros podiam ser acessados sem barreiras. De acordo com o OWASP 2024, esta vulnerabilidade é diagnosticada como

A controle de acesso quebrado/lDOR, pois a ausência de verificação robusta permite que usuários acessem recursos de outros indevidamente.

B ataque de injeção, pois o sistema permite que parâmetros maliciosos sejam introduzidos na URL para manipular o comportamento do banco de dados e deixar que dados sensíveis sejam acessados.

C configuração incorreta de segurança, pois o sistema foi implantado com permissões padrão e informações expostas no ambiente de produção.

D design inseguro, pois a modelagem de ameaças não previu corretamente a necessidade de validação das permissões associadas ao identificador na URL.

E falhas criptográficas, pois a transmissão dos dados na URL ocorre sem proteção adequada, possibilitando a interceptação de informações.

ID 191223 Tecnologia da Informação Segurança da Informação CEBRASPE 2024

Texto associado

Julgue os itens que se seguem, relativos a políticas de segurança da informação.

Na política de segurança são definidos os papéis de cada membro da organização no que tange à informação, além de serem listados os direitos, os deveres e as punições aplicadas diante do não cumprimento da política.

C Certo

E Errado

ID 191222 Tecnologia da Informação Segurança da Informação CEBRASPE 2024

O processo cíclico que visa considerar as opções de, entre outras ações, selecionar e implementar medidas preventivas, corretivas e contingentes para os riscos identificados é denominado

A monitoramento do risco.

B comunicação de riscos.

C tratamento de risco.

D aceitação do risco.