Questões por banca

Questões de Segurança da Informação da FGV

Pratique questões de Segurança da Informação da FGV e filtre por assunto, tópico, órgão, cargo e ano.

Estude com questões da FGV

Consulte o banco público da QuestLab com questões da FGV. Use os filtros abaixo para localizar questões por disciplina, assunto, órgão, cargo, ano e modalidade.

Ver DNA da FGV

Questões da FGV por disciplina

260 disciplinas disponíveis. Clique para visualizar todas.

Acesse diretamente as disciplinas disponíveis nesta banca. As quantidades abaixo consideram as questões ativas do banco QuestLab.

Ver todas da FGV

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

207 questões encontradas

ID 25275 Segurança da Informação Autenticação FGV 2025

A autenticação de rede garante que apenas usuários e dispositivos autorizados possam acessar os recursos, fortalecendo a segurança contra acessos não autorizados e ataques cibernéticos. Assinale a opção que apresenta o protocolo que implementa autenticação explícita de usuários ou dispositivos antes de conceder acesso à rede, sendo amplamente utilizado em redes cabeadas e sem fio.

A IEEE 802.1q

B IEEE 802.15

C IEEE 802.1x

D IEEE 802.11b

E IEEE 802.1p

ID 25274 Segurança da Informação Controles de Segurança FGV 2025

A administração e o monitoramento contínuo de redes e servidores exigem ferramentas especializadas para garantir desempenho, segurança e disponibilidade. Considere exclusivamente ferramentas projetadas para monitorar continuamente o tráfego, o estado e o desempenho de redes e servidores, excluindo aquelas voltadas primariamente ao gerenciamento de logs, análise de pacotes ou segurança de hosts. Dessa forma, assinale a opção que apresenta somente ferramentas de monitoramento contínuo de redes e servidores.

A Nagios, PRTG Network Monitor e Zabbix.

B Nagios, Graylog e OSSEC.

C Zabbix, ELK Stack e Wireshark.

D PRTG Network Monitor, Graylog e OSSEC.

E OSSEC, Wireshark e ELK Stack.

ID 24807 Segurança da Informação Segurança Na Internet FGV 2025

Com relação às orientações e às boas práticas de segurança em redes sociais, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Todas as informações divulgadas nas redes sociais são confiáveis e verificáveis, sendo seguras principalmente as originárias de pessoas conhecidas e de anúncios patrocinados.

( ) Nas redes sociais circulam informações de qualquer tipo e origem, inclusive falsas e maliciosas, sendo suas contas valiosas para atacantes, que tentam invadi-las e usá-las para espalhar malware e aplicar golpes na rede de contatos.

( ) O uso da mesma senha em diversos lugares e de senhas de baixa complexidade em redes sociais são compensadas pelo emprego da verificação em duas etapas. As afirmativas são, respectivamente,

A V – F – V.

B F – V – F.

C V – V – F.

D F – V – V.

E V – V – V.

ID 24806 Segurança da Informação Firewall em Segurança da Informação FGV 2025

Na gestão de segurança da internet é uma tarefa crucial conhecer os equipamentos de segurança que ajudam a proteger a infraestrutura de tecnologia de informação e comunicação (TIC) e os dados sensíveis. Sobre a função do firewall , considerando a segurança, assinale a afirmativa correta.

A Permite que seus dispositivos Wi-Fi se conectem à rede.

B Controla as atividades na Internet, incluindo limite de tempo de uso e filtros por conteúdo.

C Conecta os dispositivos de sua rede e faz direcionamento de pacotes de dados entre redes.

D Estabelece a conexão da Internet com sua rede, atuando como porta de entrada, convertendo sinais digitais do provedor de internet em formatos compreensíveis para os dispositivos.

E Protege sua rede contra ataques vindos da Internet ao bloquear conexões não autorizadas de entrada para os dispositivos em sua rede, atuando como uma barreira entre uma rede interna e a internet.

ID 24571 Segurança da Informação Conceitos Básicos em Segurança da Informação FGV 2025

As analistas Clara e Joana são responsáveis por uma carteira digital de criptoativos do MPU, a CWallet. A CWallet é uma carteira multiassinatura, não custodial e descentralizada, com funcionamento baseado em seed phrase . A CWallet não permite o backup das chaves privadas por ela geradas. Certo dia, ao realizar determinada transação na carteira, Joana percebeu que havia perdido tanto sua chave privada quanto sua chave pública, impossibilitando a realização de qualquer transação. Em relação à recuperação da chave privada de Joana na CWallet, é correto afirmar que:

A é possível, desde que Joana tenha guardado sua respectiva seed phrase;

B não é possível, pois a CWallet, sendo não custodial, é incapaz de recriar chaves privadas;

C não é possível, pois a CWallet, sendo descentralizada, é incapaz de recriar chaves privadas;

D é possível, pois a CWallet, sendo multiassinatura, pode recriar a chave privada de Joana a partir da chave pública de Clara;

E não é possível, pois a CWallet, sendo multiassinatura, só poderia recriar a chave privada de Joana se fornecida a respectiva a chave pública.

ID 24538 Segurança da Informação Ataques e Ameaças FGV 2025

No planejamento da Segurança Orgânica, uma atenção especial deve ser dedicada à Ação Hostil (AH). A AH é uma ação, intencional ou não, que possa causar danos aos ativos da instituição. Segundo a doutrina dominante, as principais AHs, dentre outras, são: (i) ações contra as instalações; (ii) ilícitos penais e irregularidades; (iii) utilização indevida de informações ostensivas; (iv) espionagem; (v) sabotagem; (vi) terrorismo; (vii) ação psicológica; (viii) desinformação; e (ix) ação no espaço cibernético. A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:

A orienta seu esforço no sentido de afetar os valores, os deveres e a ética Institucional;

B é utilizada para iludir ou confundir um decisor de forma intencional, visando a induzi-lo a erro de avaliação;

C envolve a obtenção de conhecimento, dado sigiloso, documento ou material para beneficiar estados, empresas ou indivíduos;

D pode envolver integrantes do público interno como vítimas ou autores;

E leva ao comprometimento das redes de computadores e dos sistemas informatizados.

ID 24537 Segurança da Informação Conceitos Básicos em Segurança da Informação FGV 2025

A proteção do conhecimento é resultado da somatória entre a compreensão sobre o modo de atuação e as técnicas que atores utilizam para ter acesso indevido a dados restritos e a melhores práticas internacionalmente reconhecidas de segurança e de gestão da informação. A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:

A disponibilidade, integridade, sigilo e autenticidade;

B infiltração, recrutamento, entrevista e desligamento;

C manuseio, custódia, arquivamento e destruição;

D demarcação, classificação e sinalização de área;

E ultrassecreto, secreto, confidencial e reservado.

ID 24459 Segurança da Informação Criptografia FGV 2025

Uma empresa de segurança observou que os pacotes transmitidos começaram a não chegar em seus destinos. Suas mensagens eram cifradas com o RSA e estavam sendo direcionadas para uma outra máquina intrusa. O responsável pela segurança foi informado e conseguiu invadir a máquina do destino dos pacotes e identificou que os pacotes sofriam ataques de temporização, ou seja, tentava identificar a variação de tempo em implementações da exponenciação modular (como no RSA). Para dificultar o ataque, foi utilizada a técnica de multiplicar o texto cifrado por um número aleatório antes de realizar a exponenciação. Em seu relatório, o responsável pela segurança descreveu a técnica usada como:

A tempo de exponenciação constante;

B atraso aleatório;

C análise eletromagnética simples;

D ofuscação;

E análise de potência simples.

ID 24390 Segurança da Informação Segurança de Sistemas de Informação FGV 2025

O padrão de verificação de segurança de aplicativos OWASP (versão 4.0.3) indica diversos tipos de verificações que devem ser consideradas no desenvolvimento e manutenção de aplicações seguras. Com relação à verificação 7 que diz respeito ao tratamento e registro de erros em logs, analise as afirmativas a seguir.

I. Deve-se proteger logs de alta qualidade, seguindo as leis ou diretrizes locais de privacidade de dados, pois, geralmente, eles contêm dados sensíveis.

II. Não se deve coletar ou registrar informações confidenciais nos logs, a menos que seja especificamente necessário.

III. Deve-se garantir que todas as informações registradas nos logs sejam tratadas com segurança e protegidas de acordo com a LGPD.

IV. Deve-se garantir que os logs não sejam armazenados para sempre, mas tenham uma vida útil o mais longa possível. Está correto o que se afirma em

A III e IV, apenas.

B II e IV, apenas.

C II e III, apenas.

D I e III, apenas.

E I e II, apenas.

ID 24389 Segurança da Informação Ataques e Ameaças FGV 2025

A tecnologia que usa inteligência artificial, aprendizado de máquina e análises comportamentais para proteger endpoints de malwares e outros tipos de ameaças cibernéticas é denominada

A WebProxy.

B Firewall.

C NGAV.

D IDS.

E IPS.