Tecnologia da Informação · Assunto
Segurança da Informação
538 questões com alternativas e gabarito oficial.
- CEBRASPEQuestão 90 — STM 2025Inventário de ativos críticos, estrutura de comando unificada e fluxos decisórios hierárquicos são elementos obrigatórios no planejamento de
- CEBRASPEQuestão 119 — STM 2025No jornalismo, o termo desinformação só deve ser usado para se referir a ataques de hackers.
- CEBRASPEQuestão 120 — STM 2025Em um ataque CSRF, o navegador de um usuário autenticado pode ser induzido a realizar ações maliciosas no sistema do usuário sem o conhecimento deste.
- CEBRASPEQuestão 94 — STM 2025Single sign-on é uma solução de autenticação que permite que os usuários façam login uma vez utilizando um único conjunto de credenciais e acessem várias
- CEBRASPEQuestão 80 — STM 2025As soluções adotadas pela PDPJ-Br deverão, obrigatoriamente, abranger a autenticação uniformizada, a interoperabilidade e a usabilidade.
- CEBRASPEQuestão 40 — INSA 2024Algumas falhas no armazenamento de dados na área da informática são classificadas como catastróficas, podendo ser recuperadas com a restauração do
- CEBRASPEQuestão 40 — INSA 2024Algumas falhas no armazenamento de dados na área da informática são classificadas como catastróficas, podendo ser recuperadas com a restauração do
- CEBRASPEQuestão 25 — ICMBio 2024Considere que, em certa organização, tenha ocorrido um ataque que criptografou, por meio de malware, os arquivos dos usuários gravados no servidor de
- CEBRASPEQuestão 13 — IBAMA 2025Um antivírus que utiliza um modelo de aprendizado de máquina treinado com um conjunto de dados abrangente e diversificado de malware, combinado com
- CEBRASPEQuestão 13 — IBAMA 2025Um antivírus que utiliza um modelo de aprendizado de máquina treinado com um conjunto de dados abrangente e diversificado de malware, combinado com
- CEBRASPEQuestão 38 — FUB/UnB 2025O comportamento padrão do firewall é permitir todo o tráfego de saída e bloquear todo o tráfego de entrada, a menos que haja regra especificando o
- CEBRASPEQuestão 37 — FUB/UnB 2025Arquivos digitais contaminados com vírus de substituição podem ser recuperados, pois o script malicioso armazena uma cópia dos dados alterados.
- CEBRASPEQuestão 33 — FUB/UnB 2025O backup diferencial salva apenas os arquivos que foram alterados desde o último backup completo.
- CEBRASPEQuestão 85 — ANM 2024Um dos métodos usados em ataques PDoS consiste em explorar vulnerabilidades de um sistema ou dispositivo para substituir seu software básico por uma
- CEBRASPEQuestão 84 — ANM 2024Conforme a ABNT NBR ISO/IEC 27002, a resposta a incidentes de segurança da informação deve incluir, quando necessária, a análise forense de segurança da
- CEBRASPEQuestão 80 — ANM 2024A utilização de múltiplo fator de autenticação (MFA), combinando uma senha e um código de autenticação enviado por SMS, garante blindagem contra ataques
- CEBRASPEQuestão 76 — ANM 2024De acordo com a ABNT NBR ISO/IEC 27001, para assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis,
- CEBRASPEQuestão 67 — TSE/TREs 2024Os mecanismos de criptografia que tornam a informação ininteligível a terceiros caracterizam uma barreira de controle lógico aplicável a um ambiente
- CEBRASPEQuestão 120 — TCE/AC 2024A assinatura digital e o certificado digital têm o mesmo objetivo: apenas autenticar a identidade de uma pessoa em documentos eletrônicos.
- CEBRASPEQuestão 118 — TCE/AC 2024A criptografia é uma técnica utilizada para proteger dados tanto em trânsito quanto em repouso, garantindo a confidencialidade e a integridade das
- CEBRASPEQuestão 116 — TCE/AC 2024Os sistemas criptográficos assimétricos utilizam um par de chaves, uma pública e uma privada, para criptografar e descriptografar dados.
- CEBRASPEQuestão 114 — TCE/AC 2024Uma forma de se prevenir o ataque cibernético do tipo eavesdropping é utilizar criptografia de ponta a ponta tanto em redes de computadores quanto em
- CEBRASPEQuestão 113 — TCE/AC 2024Os ataques de DoS e DDoS utilizam apenas um único computador para sobrecarregar um servidor de rede, tornando-o indisponível, sendo necessário apenas um
- CEBRASPEQuestão 105 — TCE/AC 2024A análise de vulnerabilidades em aplicações web deve ser realizada apenas durante a fase de desenvolvimento do aplicativo.
- CEBRASPEQuestão 98 — TCE/AC 2024Referências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades resultantes de controle de acesso interrompido
- CEBRASPEQuestão 95 — TCE/AC 2024Uma das formas de prevenção à vulnerabilidade SQL injection consiste em realizar a validação dos dados digitados pelo usuário mediante a aceitação de
- CEBRASPEQuestão 94 — TCE/AC 2024Um ataque de XSS (cross-site scripting) não tem como alvo direto o próprio aplicativo, mas sim os usuários do aplicativo da Web.
- CEBRASPEQuestão 93 — TCE/AC 2024A injeção de LDAP é um vetor de ciberataque sofisticado que visa às vulnerabilidades da camada de aplicação dos sistemas que utilizam o protocolo LDAP.
- CEBRASPEQuestão 89 — TCE/AC 2024Um aplicativo cliente que realiza a autenticação de um usuário mediante um servidor de autorização que adota o OpenID Connect recebe de volta um token de
- CEBRASPEQuestão 85 — TCE/AC 2024As notificações por push são um formato de autenticação de dois fatores (2FA) no qual os usuários, em vez de receberem um código em seu dispositivo móvel,