4112759 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Florianópolis-SC

Provas:

Técnico de Informática
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
AAA: Autenticação, Autorização e Auditoria

Analise as afirmativas abaixo sobre controle de acesso lógico e autenticação.

1. O uso de autenticação por certificado digital é considerado menos seguro do que a auten ticação por senha simples, pois envolve maior complexidade técnica.

2. A autenticação multifator (MFa) combina dois ou mais fatores distintos: algo que o usuário sabe (senha), algo que possui (token) e algo que é (biometria).

3. O princípio do menor privilégio (least privi lege) determina que cada usuário deve ter apenas as permissões mínimas necessárias para realizar suas funções.

4. Senhas complexas com combinação de letras maiúsculas, minúsculas, números e caracteres especiais são mais resistentes a ataques de dicionário do que senhas simples.

Assinale a alternativa que indica todas as afirmativas corretas.

Provas

Questão presente nas seguintes provas

4112758 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Florianópolis-SC

Provas:

Técnico de Informática
Provas ×

GestãoSGSIISO 27001

Assinale a alternativa correta sobre as normas técnicas aplicáveis à área de informática e segurança da informação.

A

A norma ISO 9001 é específica para segurança da informação e substitui completamente a ISO 27001 em ambientes de TI.

B

A norma ABNT NBR ISO/IEC 27001 define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), sendo aplicável a organizações de qualquer porte.

C

O ITIL (Information Technology Infrastructure Library) é uma norma técnica obrigatória para todos os órgãos públicos brasileiros.

D

A ABNT é responsável pela elaboração de normas técnicas internacionais, sem equivalência com normas ISO.

E

As normas técnicas de TI são elaboradas exclusivamente por empresas privadas, sem participação de órgãos governamentais.

Provas

Questão presente nas seguintes provas

4112721 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Florianópolis-SC

Provas:

Administrador
Provas ×
Analista de Sistemas
Provas ×
Assistente Jurídico
Provas ×
Assistente Social
Provas ×
Economista
Provas ×
Engenheiro Ambiental ou Sanitarista
Provas ×
Engenheiro Civil
Provas ×
Fisioterapeuta
Provas ×
Geólogo
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação

A utilização de dispositivos de armazenamento removíveis, como pendrives e unidades de disco externas, representa um vetor crítico para a segurança cibernética em ambientes corporativos.

Assinale a alternativa correta sobre as diretrizes de proteção e os procedimentos técnicos associados ao manuseio dessas mídias.

A

O recurso “Remover Hardware com Segurança” é uma funcionalidade meramente estética que não interfere na integridade dos dados, sendo sua utilização opcional mesmo durante processos ativos de escrita, pois o sistema operacional gerencia o fluxo de bits via hardware.

B

O monitoramento e o bloqueio de portas USB em terminais internos são realizados de forma automática pelo firewall de borda da instituição, o que dispensa a implementação de políticas locais de controle de mídias ou o uso de ferra mentas de proteção de endpoint.

C

O emprego de protocolos de criptografia em unidades removíveis é uma prática voltada ao incremento da taxa de transferência de dados, não possuindo utilidade técnica na garantia da confidencialidade de informações sensíveis em cenários de perda ou roubo do dispositivo.

D

Os dispositivos de armazenamento externo são imunes à ação de ransomwares, uma vez que esse tipo de ameaça possui capacidade técnica de criptografar apenas volumes lógicos que contenham a instalação ativa do núcleo (kernel) do sistema operacional Windows.

E

A execução de varreduras completas por meio de softwares antivírus atualizados, antes da manipulação de qualquer arquivo de origem externa, constitui uma medida essencial para mitigar a introdução de malwares e outras ameaças na infraestrutura da rede local.

Provas

Questão presente nas seguintes provas

4112720 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Florianópolis-SC

Provas:

Administrador
Provas ×
Analista de Sistemas
Provas ×
Assistente Jurídico
Provas ×
Assistente Social
Provas ×
Economista
Provas ×
Engenheiro Ambiental ou Sanitarista
Provas ×
Engenheiro Civil
Provas ×
Fisioterapeuta
Provas ×
Geólogo
Provas ×

AAA: Autenticação, Autorização e Auditoria

Na Administração Pública, a proteção de dados sensíveis e a resiliência dos sistemas governamentais dependem da implementação de múltiplas camadas de defesa.

Assinale a alternativa correta no que diz respeito aos mecanismos de autenticação e às práticas de segurança cibernética.

A

A implementação de firewalls de borda em redes institucionais torna desnecessária a insta lação de atualizações nos terminais locais, pois essa barreira atua filtrando todos os pacotes maliciosos antes que eles atinjam a camada de aplicação do sistema operacional.

B

O phishing é uma categoria de malware autônomo que se propaga através de falhas físicas nos módulos de memória das estações de trabalho, sendo incapaz de comprometer sistemas protegidos por redes virtuais privadas e protocolos de comunicação criptografados.

C

A autenticação de múltiplos fatores (MFA) amplia a segurança ao combinar credenciais de categorias distintas, como algo que o usuário sabe, possui ou é, mitigando riscos de acessos indevidos mesmo em cenários de exposição acidental ou vazamento da senha principal.

D

A estratégia de segurança mais eficaz para a gestão de senhas é a exigência de trocas semanais de credenciais, visto que a alta rotatividade de senhas curtas é tecnicamente superior ao uso de frases-senha longas ou ao emprego de múltiplos fatores de proteção.

E

A aplicação de correções de segurança (patches) deve ser evitada em sistemas de missão crítica, pois a modificação do código-fonte para correção de falhas introduz vulnerabilidades temporárias no núcleo do sistema, exigindo a troca integral do hardware.

Provas

Questão presente nas seguintes provas

4112708 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: FEPESE
Orgão: Pref. Florianópolis-SC

Provas:

Assistente Administrativo
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
GestãoPolíticas de Segurança de Informação

O servidor público, que utiliza sistemas informatizados no trabalho, deve zelar pelo sigilo das informações acessadas.

Assinale a alternativa que indica corretamente uma conduta adequada nesse contexto.

Provas

Questão presente nas seguintes provas

4105935 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: Ibest
Orgão: CRQ-16

Provas:

Auxiliar Administrativo
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
Ataques e Golpes e AmeaçasMalwares

Em um órgão público, foi identificado aumento de incidentes envolvendo arquivos maliciosos recebidos por e-mail, execução indevida de programas e acessos não autorizados. A equipe de TI decidiu adotar medidas para prevenir, detectar e remover vírus e outras formas de softwares intrusivos nos computadores institucionais. Nesse contexto, a solução que deve ser adotada pela equipe de TI é a utilização do mecanismo de segurança conhecido como

Provas

Questão presente nas seguintes provas

4105553 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: AgSUS

Provas:

Assistente de Projeto - UMA (Perfil 1)
Provas ×
Assistente de Projeto - UMA (Perfil 2)
Provas ×
Assistente de Projeto - UTIC
Provas ×

Conceitos BásicosPrincípios

Acerca dos princípios e de boas práticas de visualização de dados e painéis de monitoramento, julgue o item a seguir.

O uso de cores deve ser funcional, e não estético: tons contrastantes para destacar anomalias, e cores neutras para dados de contexto ou linhas de base, por exemplo.

Provas

Questão presente nas seguintes provas

4105481 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: AgSUS

Provas:

Assistente de Projeto - UDIGIS (Perfil 1)
Provas ×
Assistente de Projeto - UDIGIS (Perfil 2)
Provas ×

Julgue o próximo item, relativo a estratégias nacionais de saúde digital.

A institucionalização de certificação digital garante a validade jurídica de documentos clínicos eletrônicos.

Provas

Questão presente nas seguintes provas

4105470 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: AgSUS

Provas:

Assistente de Projeto - UDIGIS (Perfil 1)
Provas ×
Assistente de Projeto - UDIGIS (Perfil 2)
Provas ×
Assistente de Projeto - UDIGIS (Perfil 3)
Provas ×

Considerando os conceitos da saúde digital no SUS, julgue o item que se segue.

A coleta ampliada de dados em saúde digital elimina riscos relacionados à privacidade dos usuários.

Provas

Questão presente nas seguintes provas

4105420 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: AgSUS

Provas:

Assistente de Projeto - UTIC
Provas ×

CriptografiaCriptografia de HashSHA

A respeito de segurança da informação, julgue o item a seguir.

O hashing é uma função unidirecional (one-way) que transforma um dado de qualquer tamanho em uma string de comprimento fixo, sendo computacionalmente inviável reverter o hash para obter o dado original.