Tecnologia da Informação · Assunto
Segurança da Informação
449 questões com alternativas e gabarito oficial.
- CESGRANRIOQuestão 36 — Seleção Pública BNDES – Edital nº 01/2024As divisões categóricas dos códigos maliciosos, também conhecidos como malware, servem para homogeneizar os tipos de tratamento e resposta a essas
- CESGRANRIOQuestão 22 — Concurso AgeRio – Edital nº 01/2023Os vírus de computador existem há muitas décadas, mas foi com o advento das redes de computadores, em especial da Internet, que seu poder de disseminação
- CESGRANRIOQuestão 43 — Concurso Eletronuclear – Edital nº 01/2022Um usuário realizou a autenticação na aplicação Web de um banco. Durante a utilização dessa aplicação, o usuário sofreu um ataque de engenharia social que
- CESGRANRIOQuestão 41 — Concurso Eletronuclear – Edital nº 01/2022As aplicações Web são constantemente atacadas quando oferecem serviço na internet. Para proteger essas aplicações contra uma variedade de ataques de nível
- CESGRANRIOQuestão 36 — Concurso Eletronuclear – Edital nº 01/2022Um ataque de negação de serviço com grande potencial de sucesso utiliza uma botnet formada por inúmeros bots espalhados em diferentes redes ao redor do
- CEBRASPEQuestão 40 — Telebras 2025De acordo com o Decreto n.º 12.572/2025, a segurança da informação abrange a segurança do pessoal envolvido no ciclo de vida da informação.
- CEBRASPEQuestão 69 — SEFA/PR 2025No contexto mencionado no texto CG1A12-II, é imprescindível garantir a proteção dos dados contra acessos não autorizados. Assinale a opção que indica o
- CEBRASPEQuestão 110 — TRT10 2024CSRF (cross-site request forgery) é um ataque que permite ações maliciosas em nome de um usuário autenticado, e basta a utilização de certificados SSL
- CEBRASPEQuestão 108 — TRT10 2024SPF (sender policy framework) e DKIM (domain keys identified mail) aumentam a proteção de emails contra phishing e spamming, verificando a autenticidade
- CEBRASPEQuestão 107 — TRT10 2024Os ataques DoS e DDoS visam indisponibilizar recursos, enquanto técnicas de sniffing e spoofing interceptam e manipulam dados.
- CEBRASPEQuestão 105 — TRT10 2024A adoção do controle de acesso baseado em papéis (RBAC) elimina a necessidade da autenticação baseada em múltiplos fatores (MFA), uma vez que os papéis e
- CEBRASPEQuestão 102 — TRT10 2024SAST (static application security testing), DAST (dynamic application security testing) e SCA (software composition analysis) são técnicas de análise do
- CEBRASPEQuestão 100 — TRT10 2024Em uma organização, a elaboração de políticas e normas de segurança da informação, juntamente com o acompanhamento contínuo do desempenho dessas
- CEBRASPEQuestão 97 — TRT10 2024A implementação de um processo de gestão de riscos de segurança da informação conforme as normas ISO 31000, 31010 e 27005 garante que todas as
- CEBRASPEQuestão 85 — TRT10 2024Um diretório descentralizado no IAM (Identity Access Management) permite escalabilidade flexível, suportando o crescimento sem superprovisionamento e
- CEBRASPEQuestão 74 — TRT10 2024O Oracle 21C exige que todas as operações de backup sejam realizadas exclusivamente no Oracle Cloud, removendo a opção de backups locais.
- CEBRASPEQuestão 114 — TRF6 2024Um certificado digital possibilita a assinatura de documentos, a prova de identidade, a criptografia de dados e a garantia da integridade da informação
- CEBRASPEQuestão 111 — TRF6 2024Em sistemas de criptografia, uma chave pública é gerada a partir da chave privada do seu emissor e, após isso, pode ser distribuída livremente.
- CEBRASPEQuestão 110 — TRF6 2024Os sistemas de criptografia assimétrica utilizam uma chave compartilhada entre o emissor e o receptor dos dados, sendo indicados para ambientes de baixo
- CEBRASPEQuestão 104 — TRF6 2024Um método de prevenção contra ataques DNS spoofing é o uso de DNSSEC, projetado para proteger a integridade e a autenticidade das consultas DNS por meio
- CEBRASPEQuestão 103 — TRF6 2024Enquanto método de prevenção contra ataques DDoS em redes corporativas, a redução da superfície de ataque concentra-se em restringir o número de portas
- CEBRASPEQuestão 101 — TRF6 2024Em OAuth 2.0, um servidor de recursos que aceita apenas solicitações assinadas exige que cada solicitação assinada seja identificável de maneira exclusiva
- CEBRASPEQuestão 100 — TRF6 2024Um ataque LDAP injection bem-sucedido pode resultar na execução de comandos arbitrários, como a concessão de permissões para consultas não autorizadas e a
- CEBRASPEQuestão 35 — TCE/RS 2025A criptografia, o backup regular e a classificação da informação são os principais procedimentos a se realizar para garantir o controle de acesso da
- CEBRASPEQuestão 34 — TCE/RS 2025Um backup do tipo total copia todos os arquivos para restaurá-los em caso de perda dos dados originais.
- CEBRASPEQuestão 57 — STM 2025A cifragem de um documento com criptografia assimétrica consiste no uso de uma única chave, tanto para cifrar quanto para decifrar o documento.
- CEBRASPEQuestão 50 — PF 2025Ransomware é um tipo de malware que não pode ser propagado por phishing, mas bloqueia o acesso ao sistema ou criptografa os arquivos da vítima, sendo
- CEBRASPEQuestão 48 — PF 2025O armazenamento de dados em nuvem pública garante total controle físico dos dados pelo usuário, o que melhora a segurança da informação.
- CEBRASPEQuestão 65 — Inoversa Sul 2024Quando as opções de backup do Windows estão ativas, os arquivos e as pastas do computador são armazenados por padrão, respectivamente, no OneDrive e no
- CEBRASPEQuestão 15 — IBAMA 2025Os vírus de computador do tipo rootkit ocultam-se no sistema e têm a capacidade de modificar o próprio sistema operacional, alterando suas funções básicas