Banco de questões

Questões de Segurança da Informação

187 questões de Segurança da Informação de concursos, com gabarito e explicação.

• FGV 2021A equipe de Tecnologia da Informação (TI) de um órgão da Administração Pública Federal…
• FGV 2022Um novo sistema operacional foi instalado nos servidores de um Centro de Dados, e a…
• FGV 2022Após ser aceita em uma licitação do Tribunal de Justiça, a empresa Seg X foi contratada…
• FGV 2022Considere o seguinte diagrama para responder às questões a seguir: Vamos assumir que: O…
• FGV 2022Segundo a NBR-ISO-IEC 27001 / 2013, assinale a opção que indica a entidade na…
• FGV 2022A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário…
• FCC 2019Considere, por hipótese, que o Tribunal de Justiça trabalhe com firewall Cisco ASA. Uma…
• FCC 2023Para diminuir o ponto de recuperação (RPO) para um servidor de aplicação da rede local,…
• FCC 2022O algoritmo de criptografia simétrica utilizado para cifrar as mensagens e arquivos,…
• CEBRASPE 2025Julgue os itens a seguir, referentes a assinaturas digitais, segurança em nuvens e…
• FGV 2014Para conectar dois pontos através de uma rede TCP/IP, usando um protocolo com…
• FCC 2019A equipe que administra a infraestrutura de tecnologia da informação precisa liberar…
• FGV 2022O Tribunal de Justiça está mudando a sua sede para um novo endereço. Nesse processo, a…
• CEBRASPE 2025Acerca de gestão de identidade e de acesso, privacidade, segurança por padrão e malware,…
• FGV 2022Carlos recebeu um e-mail que parecia pertencer ao seu banco e, sem perceber, baixou e…
• FCC 2019Um sistema que monitora pacotes de rede em busca de tráfego potencialmente prejudicial,…
• FGV 2022Visando a defender-se de ameaças na internet, uma empresa implementa um software de…
• FGV 2014Quando se adquire um certificado digital do tipo A3, pode-se afirmar que ---
• FCC 2025Um Tribunal Regional do Trabalho detectou uma atividade anômala em seu sistema de…
• FGV 2022Considere o seguinte diagrama para responder às questões a seguir: Vamos assumir que: O…
• FGV 2022Considere o seguinte diagrama para responder às questões a seguir: Vamos assumir que: O…
• FGV 2022O Comitê de Segurança Cibernética do Poder Judiciário instituiu o Protocolo de Prevenção…
• FGV 2022Empresas privadas e órgãos públicos vêm adequando seus processos de coleta,…
• FGV 2022Marcelo está elaborando a política de segurança em seu órgão e incluiu orientações sobre…
• FGV 2014As operações POP e PUSH são típicas de estruturas de dados largamente utilizadas em…
• CEBRASPE 2025A respeito de controles e testes de segurança para aplicações web, múltiplos fatores de…
• CEBRASPE 2025Assinale a opção correta no que se refere aos sistemas de criptografia simétricos e…
• CEBRASPE 2025Julgue os itens a seguir, referentes a assinaturas digitais, segurança em nuvens e…
• FGV 2014Um aplicativo precisa utilizar um algoritmo de criptografia que adote o conceito de…
• FCC 2022O RBAC (Role Based Access Control), ou controle de acesso baseado em papéis,
• CEBRASPE 2025A respeito de controles e testes de segurança para aplicações web, múltiplos fatores de…
• FCC 2019Além dos fatores envolvidos na garantia de autoria, acesso e integridade do arquivo…
• FGV 2022Antônio recebeu o conjunto de dados pessoais A para realizar um tratamento e gerar o…
• FGV 2022O administrador de redes de um órgão público implementou uma ferramenta para registrar…
• FCC 2025Uma Analista de nome Maria Cecília criptografa uma mensagem com sua chave privada e…
• FGV 2014Diversos artefatos maliciosos capturam os dados digitados pelo usuário, antes mesmo…
• FGV 2023Existem diferentes algoritmos de criptografia, com diferentes aplicações, sendo…
• FGV 2022O Poder Judiciário criou a Plataforma Digital do Poder Judiciário Brasileiro (PDPJ-Br)…
• FGV 2022Os analistas de segurança da informação estão pesquisando como mitigar riscos e…
• FGV 2022Para o caso hipotético descrito a seguir, somente informações corretas são consideradas…
• FCC 2016A norma ABNT NBR ISO/IEC 27001:2013 apresenta como anexo uma tabela com controles e…
• CEBRASPE 2025Acerca das normas ABNT NBR ISO/IEC 27005 e ABNT NBR ISO/IEC 15999, assinale a opção…
• FCC 2024Considere os princípios de gestão e planejamento de segurança de informações que também…
• FGV 2014Ao se utilizar NAT na rede, um problema que surge para a equipe de segurança é ---
• FGV 2022A norma NBR-ISSO-IEC 27005:2019 ilustra o processo de gestão de riscos de segurança da…
• FCC 2022Com relação ao plano de backup, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda
• FGV 2021A equipe liderada por Jonas é responsável por prover o home office de um órgão da…
• FGV 2012O algoritmo criptográfico RSA é muito seguro e foi projetado para operar em sistemas…
• FCC 2016Considere, hipoteticamente, que os Técnicos Maria e José trocaram informações utilizando…
• FCC 2023Uma Técnica de um Tribunal Regional do Trabalho vai utilizar o OAuth 2.0 como protocolo…
• FGV 2025O framework de cibersegurança do NIST (versão 2.0) é composto por um core, perfis…
• FGV 2021Wallace está implementando em um órgão público um modelo de infraestrutura de chaves…
• FCC 2023Um Técnico foi designado para implantar um modelo de acordo com Role-Based Access…
• FGV 2022Um órgão do Poder Judiciário está realizando a análise de impacto em seu negócio,…
• FCC 2017Considere que um Sistema de Detecção de Intrusão (Intrusion Detection System − IDS) de…
• CEBRASPE 2025Julgue os itens a seguir, referentes a assinaturas digitais, segurança em nuvens e…
• FGV 2014Uma instituição pretende implantar um sistema de gestão da segurança da informação. Para…
• FGV 2014Considere as seguintes linguagens de programação: C C C Java VB.NET SmallTalk Python…
• FGV 2025A LGPD (Lei nº 13.709 de 14 de agosto de 2018) dispõe sobre o tratamento de dados…
• FGV 2021João foi contratado para fazer a gestão de risco em um órgão público de acordo com as…
• FGV 2022Considere o seguinte diagrama para responder às questões a seguir: Vamos assumir que: O…
• FCC 2022Existem três componentes principais do serviço AWS WAF que são configurados para ajudar…
• FCC 2022A principal diferença entre WPA e WPA2 é o algoritmo de encriptação usado. Enquanto WPA…
• CEBRASPE 2025A respeito de controles e testes de segurança para aplicações web, múltiplos fatores de…
• CEBRASPE 2025Assinale a opção correta a respeito da DMZ (demilitarized zone).
• FGV 2021Roberto é funcionário de um órgão público e está trabalhando em home office devido ao…
• CEBRASPE 2025No que se refere a frameworks de segurança da informação e a tratamento de incidentes…
• FGV 2022Ameaças persistentes avançadas (APT) utilizam múltiplos vetores de ataque em explorações…
• CEBRASPE 2025A respeito das normas técnicas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002, assinale…
• FCC 2023As medidas de segurança abaixo são parte do Controle 01 - Inventário e controle de…
• FGV 2022De acordo com o Art. 37 da LGPD (Lei Geral de Proteção de Dados Pessoais), as operações…
• FGV 2023Os computadores conectados por meio de uma rede podem estar separados por qualquer…
• CEBRASPE 2025A respeito de controles e testes de segurança para aplicações web, múltiplos fatores de…
• FGV 2022A prática do ITIL versão 4 que tem por objetivo minimizar o impacto negativo de uma…
• FGV 2022Considere o seguinte diagrama para responder às questões a seguir: Vamos assumir que: O…
• FGV 2022O site do Tribunal de Justiça está na fase de pré-produção, ou seja, faltam apenas…
• FGV 2022Kátia é uma web designer contratada para fazer uma página web para o Tribunal de…
• FGV 2022De acordo com os princípios que norteiam o COBIT 2019, um sistema de governança de…
• FCC 2022Todas as mensagens SSL são transportadas em SSL records, que identificam que tipo de…
• FCC 2022Com base na documentação do Azure, considere: I. Algo que você sabe, normalmente, uma…
• FGV 2014Uma característica exclusiva de um firewall stateful inspection é ---
• CEBRASPE 2025Acerca de gestão de identidade e de acesso, privacidade, segurança por padrão e malware,…
• FCC 2019Considere que, por hipótese, determinada empresa do ramo de soluções para redes de…
• FGV 2014Seja a função recursiva f definida como f(a,b) se b = 0 então retorna a senão retorna…
• FCC 2022Com relação à gestão de usuários, a Resolução nº 396/2021 afirma que cada órgão do Poder…
• FGV 2014Uma das características da programação orientada a objetos está relacionada com a…
• CEBRASPE 2025Acerca dos métodos de autenticação (senhas, tokens, certificados e biometria), assinale…
• FCC 2023A solução de segurança que possui o recurso de filtragem avançada de URL (Uniform…
• FGV 2023Os filtros de acesso, que podem ser configurados em roteadores, são denominados por ACL.…
• CEBRASPE 2025No que concerne aos dispositivos de segurança, assinale a opção correta.
• FGV 2022Uma equipe de segurança de um órgão público foi designada para realizar testes de…
• FGV 2014A rede de uma empresa está operando na velocidade de 100 Mbps. O padrão de rede…
• FCC 2019Um dos conceitos fundamentais da tecnologia do IPSec é uma SA – Security Association,…
• CEBRASPE 2025Considerando os conceitos de segurança física e segurança lógica, assinale a opção em…
• FGV 2014Em vez de contratar links dedicados, é possível interligar escritórios remotos ou…
• FGV 2022O administrador de rede local do Tribunal de Justiça (TJ) está executando um processo…
• FCC 2022De acordo com o Marco Civil da Internet (Lei nº 12.965/2014), na provisão de conexão à…
• CEBRASPE 2025Em relação ao ransomware e às formas de prevenção e combate a esse tipo de ataque,…
• FGV 2014O XML sintaticamente correto é: ---
• FGV 2022A empresa World Coorp está com problemas de alocação de endereços IPs em sua rede local.…
• FGV 2014A tecnologia que permite que equipamentos usando endereços IP privados se comuniquem com…
• FCC 2022Considere o texto abaixo, adaptado da Lei Geral de Proteção de Dados (LGPD). "Os agentes…
• CEBRASPE 2025No que se refere a frameworks de segurança da informação e a tratamento de incidentes…
• FGV 2022Um ataque perigoso para aplicações web é o clickjacking, uma técnica maliciosa que induz…
• FGV 2021Um Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de controles que…
• FGV 2014Após ter comprometido uma máquina, o programa instalado por um invasor que permite novos…
• FGV 2021Geraldo foi aprovado em um concurso público e assumiu a função de gestor de Segurança da…
• FGV 2022Considere o seguinte diagrama para responder às questões a seguir: Vamos assumir que: O…
• FCC 2023Um Técnico está em um grupo de discussão sobre as atividades de segurança individuais…
• FGV 2022A empresa Velote X foi contratada para mensurar o tráfego e identificar a rede local do…
• FGV 2014Para detectar eventuais ataques em um servidor instalado em uma rede 10Gigabit Ethernet,…
• FGV 2022Nos últimos anos vimos um significativo aumento no número de ameaças virtuais; entre…
• FGV 2014O tipo de ataque no qual o atacante tenta obter dados pessoais de uma vítima, pela…
• FCC 2023O cabeçalho de um JSON Web Token (JWT) é a primeira parte do token e contém informações…
• FGV 2014A monitoração ativa dos pacotes que trafegam na rede, com o objetivo de identificar…
• FGV 2022Uma empresa se depara com o seguinte problema: Muitos processos de aprovação de despesa…
• FGV 2022Marina recebeu uma ligação de um suposto funcionário que dizia estar fazendo uma…
• FGV 2025As contramedidas da ISO/IEC 27001 são ações que visam mitigar os riscos de segurança da…
• FGV 2012Com relação ao tema “sistemas de criptografia”, analise as afirmativas a seguir. I. Uma…
• FGV 2025OWASP Top 10 (ano base 2021) é um documento de conscientização voltado para…
• FGV 2014O processamento de texto em bancos de dados, mensagens, arquivos ou linguagens de…
• FGV 2014Uma forma possível de ataque em redes sem fio é aquela baseada na ---
• FCC 2022Considere o seguinte: I. Técnica que consiste em inspecionar os dados trafegados em…
• FGV 2022Uma equipe de segurança de um órgão público designada para realizar testes de penetração…
• CEBRASPE 2025Acerca de gestão de identidade e de acesso, privacidade, segurança por padrão e malware,…
• FGV 2022O Tribunal de Justiça contratou a empresa Rede X para efetuar a troca dos cabos coaxiais…
• FGV 2014Existe uma forma de ataque onde a estação de origem especifica o caminho que um pacote…
• FGV 2014Protocolos de transporte, como UDP e TCP, implementam uma forma de distinguir múltiplos…
• FCC 2019Para que o usuário possa assinar documentos será necessário que esteja instalada no seu…
• FCC 2022Os tipos de VPN são diferenciados pelos vários protocolos de tunelamento comumente…
• FCC 2019Não há garantia de que uma vítima possa interromper um ataque de ransomware e recuperar…
• FCC 2023Com relação à codificação segura, a norma ABNT NBR ISO/IEC 27002:2022 recomenda que,…
• FGV 2014Um filtro de pacotes pode distinguir entre pacotes recebidos de novas conexões e…
• FGV 2014Um tipo de ataque que permite a um computador interceptar pacotes em uma rede local,…
• FGV 2014A principal característica que difere um IDS de um IPS é que ---
• FGV 2021A equipe de Tecnologia da Informação (TI) de um órgão público está implementando uma…
• CEBRASPE 2025No que se refere a phishing, pharming e hoax, assinale a opção correta.
• CEBRASPE 2025Assinale a opção correta no que diz respeito às VPN (virtual private networks).
• FGV 2022João administra uma rede de computadores com muitos sistemas de informação cujas…
• FGV 2022Em relação às ações de hardening de ambiente Linux, analise as afirmativas a seguir. I.…
• FCC 2019A tabela abaixo indica a forma de propagação de 5 malwares. De acordo com a tabela, os…
• FGV 2022De acordo com a composição da ANPD (Autoridade Nacional de Proteção de Dados) prevista…
• FCC 2023Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC…
• FCC 2023Os algoritmos MD5, SHA-1 e o SHA-256 são extensivamente utilizados no processo forense…
• FGV 2022A equipe de segurança de um órgão público detectou em seus sistemas de monitoramento a…
• FCC 2017Consider the statements below. I. It is defined as a procedure requiring the combination…
• FCC 2019Para realizar uma operação de transferência eletrônica de fundos de sua conta bancária,…
• FCC 2023Ao analisar um incidente em apenas um computador da rede, um Analista observou que um…
• FGV 2014Em relação à criptografia de chaves assimétricas, é correto afirmar que ---
• FCC 2023A orientação da ABNT NBR ISO/IEC 27002:2022 sobre controle de acesso recomenda que
• CEBRASPE 2025Acerca de gestão de identidade e de acesso, privacidade, segurança por padrão e malware,…
• FGV 2014Na notação hexadecimal, o código binário 1100001111110111 é escrito como ---
• FCC 2016Considere a lista a seguir: 1. Um processo para ativar a resposta da organização a um…
• FGV 2014Em relação a um plano de continuidade de negócios (PCN), pode-se afirmar que ---
• FGV 2014Um procedimento normalmente utilizado em controle de acesso físico é ---
• FCC 2023Uma Técnica configurou uma VPN IPSec IPv4, em modo túnel, para interligar dois Tribunais…
• FGV 2014Uma topologia de firewall básica muito utilizada em empresas é a divisão da rede em 3…
• FGV 2023As ferramentas de intrusão apresentam uma gama diversificada de semelhanças e algumas…
• FCC 2017Batizada de Drown, a séria vulnerabilidade descoberta afeta HTTPS e outros serviços que…
• FCC 2022Um Analista executou uma análise dinâmica em um malware para Windows que, ao contrário…
• FGV 2014Muitos ataques utilizam uma técnica chamada IP spoofing, tanto individualmente para…
• FCC 2023Um Analista de segurança deve implementar um tipo de firewall que atenda APENAS os…
• FCC 2023Um Analista deve escolher, entre os diferentes protocolos de rede sem fio, aquele que…
• FGV 2023Com relação às vantagens do modelo Enclave-Based Deployment de uma Arquitetura Zero…
• FGV 2014Existem diversos tipos de RAID (Redundant Array of Independent Disks). Para fazer…
• FGV 2014O CSIRT nacional responsável por receber notificações de incidentes de segurança da…
• FCC 2017"O ransomware WannaCry recebido e analisado pelo US-CERT é um carregador que contém uma…
• FGV 2014Quando diversos equipamentos, geralmente comprometidos, geram tráfego simultaneamente…
• FGV 2023As primeiras gerações de ferramentas antivírus foram limitadas apenas a vírus conhecidos…
• FCC 2023Ataques de Negação de Serviço Distribuído (DDoS) têm o objetivo de sobrecarregar um alvo…
• FCC 2022Para realizar um Teste de Intrusão em uma empresa, uma Analista executou um ataque a um…
• FCC 2022Para evitar os efeitos indesejáveis de ataques SQL Injection em aplicações web, uma…
• FGV 2022A divisão de conectividade está implementando um novo segmento de rede local para um…
• FGV 2022Um órgão público que possui instalações em vários estados do Brasil instituiu a sua…
• FCC 2023Para proteger todas as formas de código contra acesso e alteração não autorizados…
• FGV 2014Considere o seguinte trecho de um programa escrito na linguagem Python. class…
• FCC 2019Considere as asserções a seguir, a respeito do processo de autenticação usando…
• FGV 2022Renan trabalha na infraestrutura de um posto avançado do Tribunal de Justiça do Distrito…
• FGV 2025O fundamento da segurança da informação que assegura que o nível necessário de sigilo…
• FGV 2014Numa arquitetura de 32 bits, o número máximo de valores que podem ser representados numa…
• FCC 2023Um Técnico de um Tribunal Regional do Trabalho está atendendo ao chamado de um usuário…
• FGV 2014Os navegadores Google Chrome e Internet Explorer, quando abrem, no Windows, um arquivo…
• FCC 2023A norma ABNT NBR ISO/IEC 27701:2019, na subseção 7.2.8, trata do registro das operações…
• FGV 2014Uma empresa deseja interligar em rede dois prédios distantes 1 km entre si. Para…
• FGV 2022A equipe de Tecnologia da Informação (TI) de um órgão público recebeu uma solicitação…
• CEBRASPE 2025No que se refere a frameworks de segurança da informação e a tratamento de incidentes…
• FGV 2014Na representação binária denominada complemento para dois (ou complemento de dois), num…