Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC688476 · TI - Segurança da Informação

Durante uma análise de segurança em um ambiente corporativo, um técnico identificou a necessidade de monitorar atividades suspeitas em tempo real, detectar comportamentos maliciosos antes da execução de códigos maliciosos, e registrar event

QUADRIX · 2025

Ler resposta e comentário →

FC688477 · TI - Segurança da Informação

Acerca de sistemas de comunicação e colaboração, assinale a opção correta.

QUADRIX · 2025

Ler resposta e comentário →

FC688478 · TI - Segurança da Informação

O centro de operações de segurança (SOC) de uma organização enfrentava dificuldades para investigar incidentes de segurança, pois os logs de firewalls, servidores (Windows e Linux) e do Active Directory estão armazenados em locais diferente

QUADRIX · 2025

Ler resposta e comentário →

FC688479 · TI - Segurança da Informação

Texto para a questão As tabelas Aluno, Curso e Departamento são tabelas de um banco de dados de cadastro de alunos e cursos de uma universidade. tabela Aluno aluno_id INT (PK) nome_aluno CHAR (200) data_nascimento DATE curso_id INT (FK) tab

QUADRIX · 2025

Ler resposta e comentário →

FC688480 · TI - Segurança da Informação

No que se refere à segurança da informação, assinale a opção que apresenta a definição de gray box.

QUADRIX · 2025

Ler resposta e comentário →

FC688481 · TI - Segurança da Informação

O conceito de DevSecOps visa integrar a segurança ao fluxo de trabalho DevOps. Em vez de realizar auditorias de segurança apenas no final do ciclo de desenvolvimento (antes do lançamento), as verificações de segurança são movidas para as et

QUADRIX · 2025

Ler resposta e comentário →

FC871720 · TI - Segurança da Informação

No contexto da segurança da informação, a tríade CIA (Confidencialidade, Integridade, Disponibilidade) é um modelo fundamental. Qual a relação entre a não-repudiação e a autenticidade dentro deste modelo, e como a criptografia de chave públ

IBADE · 2026

Ler resposta e comentário →

FC871721 · TI - Segurança da Informação

Em um sistema de gestão hospitalar, apenas profissionais autorizados com credenciais válidas conseguem visualizar os prontuários eletrônicos dos pacientes, assegurando que informações sensíveis não sejam acessadas por indivíduos não autoriz

IDECAN · 2026

Ler resposta e comentário →

FC871722 · TI - Segurança da Informação

Durante a análise de logs, o perito identifica que a organização não possui responsáveis designados para tratamento de incidentes de segurança. Segundo a ISO/IEC 27001:2022, a cláusula que trata da definição formal de papéis, responsabilida

FGV · 2026

Ler resposta e comentário →

FC871723 · TI - Segurança da Informação

De acordo com a estrutura do Anexo A da norma ABNT NBR ISO/IEC 27001:2022, os controles de segurança da informação estão organizados em quatro temas distintos. Assinale a alternativa que apresenta um item que NÃO está classificado como um C

FUNDATEC · 2026

Ler resposta e comentário →

FC871724 · TI - Segurança da Informação

De acordo com a ABNT NBR ISO/IEC 27001:2022, assinale a alternativa que apresenta o responsável por assegurar a integração dos requisitos do sistema de gestão da segurança da informação aos processos da organização.

FUNDATEC · 2026

Ler resposta e comentário →

FC871725 · TI - Segurança da Informação

Um tipo de malware criptografa arquivos armazenados em um sistema comprometido, tornando-os inacessíveis ao usuário legítimo, e exige um pagamento em moeda digital como condição para fornecer a chave de descriptografia. Diante desse context

IDECAN · 2026

Ler resposta e comentário →

FC871726 · TI - Segurança da Informação

Um incidente de segurança em uma rede corporativa envolveu um código malicioso capaz de se propagar automaticamente entre sistemas vulneráveis, sem necessidade de interação do usuário ou anexo a outro programa. Ao infectar um host, o código

IDECAN · 2026

Ler resposta e comentário →

FC871727 · TI - Segurança da Informação

Analise as afirmativas abaixo com relação aos códigos maliciosos (malware). 1. Um Cavalo de Tróia, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conheci

FEPESE · 2026

Ler resposta e comentário →

FC871728 · TI - Segurança da Informação

O cavalo de Troia, ou trojan, é um programa que executa outras funções, normalmente maliciosas, além daquelas para as quais foi aparentemente projetado. São tipos de trojan, EXCETO:

FUNDATEC · 2026

Ler resposta e comentário →

FC871729 · TI - Segurança da Informação

Qual é a denominação do conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido?

FUNDATEC · 2026

Ler resposta e comentário →

FC871730 · TI - Segurança da Informação

Analise as afirmativas abaixo com relação ao ARP spoofing. 1. ARP spoofing, também conhecido como envenenamento ARP, é a forma mais comum de ataque cibernético na qual um remetente malicioso envia mensagens ARP falsas para uma rede local. O

FEPESE · 2026

Ler resposta e comentário →

FC871731 · TI - Segurança da Informação

No Windows, a funcionalidade de Virtualização Baseada em Segurança (VBS) e a Integridade de Código Protegida por Hypervisor (HVCI) são mecanismos de segurança avançados. Qual o principal objetivo desses recursos e como eles se relacionam co

IBADE · 2026

Ler resposta e comentário →

FC871732 · TI - Segurança da Informação

Um perito analisa uma invasão em um sistema corporativo que utiliza SAML SSO. O atacante interceptou o token SAML e modificou seu conteúdo, conseguindo que o Service Provider aceitasse o token falsificado. A vulnerabilidade que permitiu ess

FGV · 2026

Ler resposta e comentário →

FC871733 · TI - Segurança da Informação

Assinale a alternativa que apresenta uma forma de ataque de ativa na qual o atacante intercepta e modifica seletivamente os dados comunicados para se passar por uma ou mais das entidades envolvidas em uma associação de comunicação.

FEPESE · 2026

Ler resposta e comentário →

FC871734 · TI - Segurança da Informação

Trata-se de um ataque cibernético que consiste em corromper o processo de resolução de nomes de domínio (DNS), adulterando as configurações locais da máquina ou o cache de um servidor, para direcionar silenciosamente o usuário a um site clo

FUNDATEC · 2026

Ler resposta e comentário →

FC871735 · TI - Segurança da Informação

Em um ataque de phishing sofisticado, o atacante pode empregar técnicas de spear phishing combinadas com o uso de domínios homógrafos. Qual o principal vetor de ataque e a vulnerabilidade explorada nessa combinação, e como um usuário avança

IBADE · 2026

Ler resposta e comentário →

FC871736 · TI - Segurança da Informação

Qual a principal diferença entre um Rootkit e um Bootkit, e qual deles representa uma ameaça mais persistente e difícil de detectar, operando em um estágio anterior do processo de inicialização do sistema?

IBADE · 2026

Ler resposta e comentário →

FC871737 · TI - Segurança da Informação

Em uma análise estática de um binário suspeito, o analista identifica uma sequência que utiliza API hashing para resolver funções do Windows dinamicamente. O objetivo pelo qual o malware utiliza esse mecanismo é

FGV · 2026

Ler resposta e comentário →

Próximos conteúdos →