Questões por banca

Questões de Segurança da Informação da Instituto Legalle

Pratique questões de Segurança da Informação da Instituto Legalle e filtre por assunto, tópico, órgão, cargo e ano.

Estude com questões da Instituto Legalle

Consulte o banco público da QuestLab com questões da Instituto Legalle. Use os filtros abaixo para localizar questões por disciplina, assunto, órgão, cargo, ano e modalidade.

Ver DNA da Instituto Legalle

Questões da Instituto Legalle por disciplina

102 disciplinas disponíveis. Clique para visualizar todas.

Acesse diretamente as disciplinas disponíveis nesta banca. As quantidades abaixo consideram as questões ativas do banco QuestLab.

Ver todas da Instituto Legalle

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

27 questões encontradas

ID 97750 Segurança da Informação Conceitos Básicos em Segurança da Informação Instituto Legalle 2026

No contexto das práticas de segurança da informação na Internet, especialmente em ambientes institucionais, a adoção de medidas preventivas é fundamental para a proteção de dados e sistemas contra acessos não autorizados. Com base nesse cenário, assinale a alternativa CORRETA.

A Senhas curtas e de fácil memorização são mais seguras, pois diminuem a probabilidade de erros de acesso.

B A ativação da verificação em duas etapas aumenta significativamente a segurança das contas.

C A desativação de antivírus melhora o desempenho do computador sem comprometer a segurança, desde que o usuário evite sites suspeitos.

D A utilização da mesma senha em múltiplos serviços e recomendada, pois facilita o gerenciamento e reduz riscos de esquecimento.

ID 97414 Segurança da Informação Conceitos Básicos em Segurança da Informação Instituto Legalle 2026

No contexto da segurança da informação, diferentes mecanismos e práticas são adotados para proteger sistemas, redes e dados contra ameaças digitais. Considerando esse cenário, analise as assertivas a seguir:

I. A instalação de um antivírus elimina completamente a necessidade de atualizações do sistema operacional.

II. Firewalls atuam no controle do tráfego de rede, podendo bloquear conexões não autorizadas.

III. Conexões seguras podem ser identificadas pelo uso do protocolo HTTPS, que utiliza criptografia para proteger os dados transmitidos. Está CORRETO o que se afirma em

A II, apenas.

B I e II, apenas.

C II e III, apenas

D I, II e III.

ID 97351 Segurança da Informação Conceitos Básicos em Segurança da Informação Instituto Legalle 2026

No contexto das noções de segurança para Internet no serviço público, a proteção de sistemas institucionais e dados sensíveis exige a adoção de boas práticas na criação e gestão de senhas pelos usuários. Nesse sentido, assinale a alternativa que apresenta uma prática recomendada para a criação de senhas seguras.

A Repetir a mesma senha em diferentes sistemas institucionais, para padronizaçáo do acesso.

B Empregar informações pessoais, como data de nascimento, para evitar esquecimento.

C Utilizar apenas números sequenciais, facilitando a memorização por vários usuários.

D Combinar letras maiúsculas e minúsculas, números e caracteres especiais.

ID 97346 Segurança da Informação Autenticação Instituto Legalle 2026

A comunicação oficial via correio eletrônico tornou-se uma ferramenta indispensável na rotina administrativa devido à sua celeridade. No entanto, para que um e-mail tenha validade e formalidade equivalentes a um documento físico assinado, ele deve seguir certas diretrizes, como o uso de linguagem profissional e a clareza no campo 'Assunto'. Alem disso, o que é fundamental para garantir a autenticidade e a autoria do emissor em um ambiente digital corporativo oficial?

A Assinatura digital.

B Confirmação de leitura.

C Informe de telefone de contato.

D Fotografia do remetente na assinatura.

ID 97215 Segurança da Informação Conceitos Básicos em Segurança da Informação Instituto Legalle 2026

No contexto das práticas de segurança da informação na Internet, especialmente em ambientes institucionais, a adoção de medidas preventivas é fundamental para a proteção de dados e sistemas contra acessos não autorizados. Com base nesse cenário, assinale a alternativa CORRETA.

A Senhas curtas e de fácil memorização são mais seguras, pois diminuem a probabilidade de erros de acesso.

B A ativação da verificação em duas etapas aumenta significativamente a segurança das contas.

C A desativação de antivírus melhora o desempenho do computador sem comprometer a segurança, desde que o usuário evite sites suspeitos.

D A utilização da mesma senha em múltiplos serviços e recomendada, pois facilita o gerenciamento e reduz riscos de esquecimento.

ID 96968 Segurança da Informação Conceitos Básicos em Segurança da Informação Instituto Legalle 2026

A programação segura é um conjunto de práticas e princípios que visa reduzir a introdução de vulnerabilidades durante o desenvolvimento de software, cujo objetivo é proteger a aplicação contra ataques. Considerando isso, assinale a alternativa CORRETA sobre boas práticas de programação segura.

A A prevenção de injeção de SQL é garantida pelo uso de consultas dinâmicas que concatenam a entrada do usuário.

B O princípio do menor privilégio determina que cada módulo, componente ou serviço de uma aplicação deve operar com o conjunto mínimo de permissões necessárias para executar sua função.

C A validação de dados de entrada deve ser realizada exclusivamente no lado do cliente (front-end).

D A exibição de mensagens de erro detalhadas com stack traces e estrutura do banco ao usuário final é recomendada.

E Tokens CSRF protegem aplicações contra ataques de Cross-Site Scripting (XSS), impedindo scripts no navegador.

ID 96959 Segurança da Informação Malware Instituto Legalle 2026

A equipe de resposta a incidentes de um órgão identificou diferentes amostras de malware durante uma análise forense. Para classificar corretamente cada ameaça e adotar as contramedidas adequadas, o analista precisou aprofundar seu conhecimento sobre as características e o funcionamento dos vírus de computador. Diante desse caso, analise as afirmativas a seguir:

I. O vírus polimórfico mantém o corpo do código malicioso cifrado e altera apenas a rotina de decifragem a cada nova infecção, dificultando a detecção por antivírus baseados em assinatura estática; já o vírus metamórfico vai além: reescreve completamente seu próprio código a cada ciclo de replicação, sem depender de cifragem, tornando sua detecção ainda mais complexa.

II. Vírus residentes em memória carregam-se na RAM durante a execução do arquivo hospedeiro e permanecem ativos para infectar outros arquivos à medida que são acessados pelo sistema operacional; vírus não residentes, por sua vez, realizam a infecção diretamente no momento da execução do hospedeiro e não mantêm presença persistente na memória.

III. Vírus de macro infectam documentos que suportam linguagens de script ou automação, como planilhas e processadores de texto, e são ativados quando o documento infectado é aberto; por explorarem a plataforma da aplicação e não o sistema operacional subjacente, podem afetar máquinas independentemente do SO instalado, desde que a aplicação vulnerável esteja presente.

IV. Diferentemente de um worm , um vírus de computador é capaz de se propagar de forma autônoma pela rede, sem necessidade de arquivo hospedeiro ou interação do usuário, explorando vulnerabilidades em serviços de rede para infectar máquinas remotas diretamente. Está(ão) CORRETA(S):

A I, apenas.

B I e II, apenas.

C I, II e III, apenas.

D II, III e IV, apenas.

E I, II, III e IV.

ID 96957 Segurança da Informação Backup em Segurança da Informação Instituto Legalle 2026

Um Analista de Sistemas precisa implementar uma política de backup para os servidores de arquivos do órgão. Durante o planejamento, ele avalia diferentes modalidades de cópia de segurança para equilibrar o tempo de realização do backup, o espaço de armazenamento consumido e o tempo necessário para a recuperação dos dados em caso de incidente. Sobre os tipos de backup, assinale a alternativa CORRETA .

A O backup incremental copia todos os arquivos do sistema, garantindo uma cópia autossuficiente que não depende de backups anteriores.

B O backup completo copia apenas arquivos criados ou modificados desde o último backup completo, reduzindo o espaço de armazenamento.

C O backup incremental copia somente os arquivos alterados ou criados desde o último backup realizado, seja ele completo ou incremental, exigindo, para a restauração completa, o backup completo mais todos os backups incrementais subsequentes.

D O backup completo copia apenas os arquivos modificados desde o último backup incremental, agilizando a restauração.

E Backups incrementais e completos têm o mesmo volume de dados e tempo de restauração, diferindo apenas no formato do arquivo final.

ID 96955 Segurança da Informação Conceitos Básicos em Segurança da Informação Instituto Legalle 2026

A estratégia de defesa em profundidade prevê a adoção de múltiplas camadas de controle de segurança, combinando ferramentas preventivas, detectivas e reativas para proteger a infraestrutura de uma organização contra ameaças internas e externas. Entre os mecanismos disponíveis, alguns são projetados especificamente para atrair, identificar e estudar o comportamento de atacantes em ambiente controlado. Durante a elaboração do plano de segurança da informação, a equipe técnica listou diferentes ferramentas e mecanismos para compor a estratégia de defesa em profundidade da organização. Sobre o conceito de honeypot , assinale a alternativa CORRETA.

A Honeypot é um sistema de detecção de intrusão baseado em assinatura que compara padrões de tráfego com uma base de ataques conhecidos.

B Honeypot é um dispositivo de rede em série que atua como substituto do firewall para bloquear ativamente conexões maliciosas.

C Honeypot é um recurso de segurança deliberadamente configurado para parecer atrativo a atacantes, simulando sistemas, serviços ou dados vulneráveis, com o objetivo de detectar, registrar e analisar tentativas de intrusão sem comprometer a infraestrutura real da organização.

D Honeypot é uma técnica de criptografia aplicada a servidores críticos para proteger informações em caso de roubo físico do equipamento.

E Honeypot é um mecanismo de redundância que mantém cópias espelhadas de dados para mitigar ataques de negação de serviço.

ID 96954 Segurança da Informação Criptografia Instituto Legalle 2026

Durante uma conexão HTTPS entre o navegador de um usuário e o portal do órgão, ocorre internamente um processo de negociação criptográfica. O servidor envia seu certificado digital, o cliente verifica sua autenticidade e ambos negociam uma chave de sessão que será utilizada para cifrar os dados transmitidos durante a comunicação. Sobre os sistemas criptográficos envolvidos nesse processo, assinale a alternativa CORRETA

A Todo o processo HTTPS utiliza exclusivamente criptografia simétrica, como o AES, para proteger a troca de chaves e a sessão.

B O certificado digital e a negociação inicial da conexão utilizam criptografia de chave pública (assimétrica), enquanto os dados efetivos da sessão são cifrados com uma chave de sessão simétrica negociada durante o handshake , caracterizando um modelo híbrido.

C A criptografia assimétrica é mais eficiente para cifrar grandes dados, sendo usada tanto na troca de chaves quanto na sessão HTTPS.

D Na criptografia simétrica, cada participante utiliza um par de chaves pública e privada para realizar a comunicação.

E A vantagem da criptografia simétrica é a sua facilidade de distribuição segura de chaves em redes abertas, sem trocas prévias.