Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC871762 · TI - Segurança da Informação

Um órgão público implementa uma camada adicional de proteção no acesso remoto a seu sistema de gestão de processos, exigindo que, após o preenchimento do nome de usuário e senha, o servidor envie um código de uso único para o aplicativo de

IDECAN · 2026

Ler resposta e comentário →

FC871763 · TI - Segurança da Informação

Assinale a alternativa correta com relação ao assunto autenticação e autorização.

FEPESE · 2026

Ler resposta e comentário →

FC871764 · TI - Segurança da Informação

Em uma infraestrutura de rede, qual é a denominação do sistema que objetiva bloquear um ataque em tempo real cujo posicionamento é chamado in-line e no qual todo tráfego precisa passar fisicamente ou logicamente por dentro dele antes de che

FUNDATEC · 2026

Ler resposta e comentário →

FC871765 · TI - Segurança da Informação

A política de segurança que obriga o navegador Google Chrome a estabelecer exclusivamente canais criptografados com um domínio específico, convertendo automaticamente solicitações HTTP para HTTPS e rejeitando certificados inválidos sem perm

IDIB · 2026

Ler resposta e comentário →

FC871766 · TI - Segurança da Informação

Uma organização de inteligência identifica tráfego de rede originado de um sistema que utiliza endereços não padronizados, encaminhamento por múltiplos saltos criptografados e requer protocolos específicos de camada de aplicação para estabe

IDECAN · 2026

Ler resposta e comentário →

FC871767 · TI - Segurança da Informação

São todos princípios Zero Trust principais (core) da arquitetura (ZTA), conforme definido pelo OWASP. 1. TODAS as fontes de dados e serviços de computação são consideradas recursos. 2. TODA comunicação deve ser segura irrespectivamente do l

FEPESE · 2026

Ler resposta e comentário →

FC871768 · TI - Segurança da Informação

A adoção de soluções de hardware na atividade policial fortalece a proteção de dados, a integridade das evidências digitais e a eficiência dos processos operacionais de segurança pública. Considerando os conceitos básicos de dispositivos de

FGV · 2026

Ler resposta e comentário →

FC871769 · TI - Segurança da Informação

Sandboxes são ferramentas eficazes para análise dinâmico-comportamental de malware, mas apresentam limitações típicas. Assinale a opção que apresenta uma limitação inerente ao seu modo de operação.

FGV · 2026

Ler resposta e comentário →

FC871770 · TI - Segurança da Informação

Em investigações de cibersegurança, é frequente a identificação de fóruns ou canais em plataformas de serviços de mensageria instantânea utilizados para compartilhamento não autorizado de credenciais comprometidas, devido ao suporte a mensa

IDECAN · 2026

Ler resposta e comentário →

FC871771 · TI - Segurança da Informação

Durante uma investigação forense em um dispositivo Android, peritos observam que a verificação de integridade do sistema operacional foi desativada, permitindo a instalação de componentes não assinados pelo fabricante e a modificação de par

IDECAN · 2026

Ler resposta e comentário →

FC871772 · TI - Segurança da Informação

Assinale a alternativa que define corretamente o termo Google Dorking.

FEPESE · 2026

Ler resposta e comentário →

FC871773 · TI - Segurança da Informação

Analise as afirmativas abaixo sobre soluções de segurança da Microsoft. 1. Segurança do Windows é uma aplicação incorporada no Windows 10 ou 11 e inclui o Windows Defender antivírus, uma ferramenta que ajuda a prevenir contra vírus e ransom

FEPESE · 2026

Ler resposta e comentário →

FC871774 · TI - Segurança da Informação

Relacione as colunas 1 e 2 abaixo: Coluna 1 Termos 1. IPS 2. EDR 3. SOAR 4. APT Coluna 2 Descrições ( ) Uma solução de segurança que monitora continuamente estações de trabalho como computadores, notebooks e smartphones. ( ) Provê respostas

FEPESE · 2026

Ler resposta e comentário →

FC871775 · TI - Segurança da Informação

Em um ambiente de rede corporativa, a implementação de um SIEM (Security Information and Event Management) é crucial para a detecção proativa de ameaças. Qual a principal funcionalidade de um SIEM que o diferencia de um IDS/IPS (Intrusion D

IBADE · 2026

Ler resposta e comentário →

FC871776 · TI - Segurança da Informação

Em uma investigação de acesso não autorizado, o perito precisa identificar qual componente da arquitetura de segurança realiza a correlação centralizada de eventos provenientes de múltiplas fontes (firewalls, AD, IDS, endpoints e aplicações

FGV · 2026

Ler resposta e comentário →

FC871777 · TI - Segurança da Informação

A computação forense desempenha papel essencial na atividade policial moderna, permitindo a identificação, recuperação e análise de vestígios digitais presentes em computadores, celulares e outros dispositivos eletrônicos. Esses procediment

FGV · 2026

Ler resposta e comentário →

FC871778 · TI - Segurança da Informação

Em atividades investigativas policiais, a confiabilidade, a rastreabilidade e a integridade de registros armazenados em Sistemas Gerenciadores de Bancos de Dados (SGBDs) são essenciais para reconstrução de linhas do tempo, identificação de

FGV · 2026

Ler resposta e comentário →

FC871779 · TI - Segurança da Informação

Durante a investigação de um sistema Linux comprometido, o perito percebe que o arquivo de configuração do aplicativo não pode ser apagado nem mesmo pelo usuário root, impedindo a restauração do funcionamento normal. O atributo aplicado ao

FGV · 2026

Ler resposta e comentário →

FC871780 · TI - Segurança da Informação

Ao chegar em um local de crime digital, incluindo suas várias fontes de dados, o perito deve começar sua investigação na ordem correta definida por boas práticas forenses ao chegar no local de um incidente. 1. Coleta 2. Exame 3. Analise 4.

FGV · 2026

Ler resposta e comentário →

FC871781 · TI - Segurança da Informação

Após coletar as evidências de um crime digital, segundo cadeia de custódia, o perito deve garantir a integridade de evidências para análise. A técnica aprovada pela FIPS 202 para cuidar dessas evidências é

FGV · 2026

Ler resposta e comentário →

FC871782 · TI - Segurança da Informação

Após uma invasão generalizada em uma empresa, um perito precisa classificar corretamente os tipos de fontes de vestígio encontrado no local digital do crime para poder utilizar as ferramentas apropriadas de análise. 1. Volátil 2. Não Voláti

FGV · 2026

Ler resposta e comentário →

FC871783 · TI - Segurança da Informação

Durante uma operação policial, agentes utilizam um sistema que se conecta diretamente ao chip de memória de um smartphone, ignorando o sistema operacional, para extrair dados apagados, metadados e configurações internas que não são acessíve

IDECAN · 2026

Ler resposta e comentário →

FC871784 · TI - Segurança da Informação

Analise as afirmativas abaixo com relação à computação forense. 1. Dois tipos de dados podem ser coletados: dados persistentes armazenados no disco rígido local de um dispositivo e dados voláteis localizados na memória ou em trânsito (por e

FEPESE · 2026

Ler resposta e comentário →

FC871785 · TI - Segurança da Informação

Durante a análise estática, o analista observa que o malware verifica ou manipula a Trap Flag (TF) no registrador EFLAGS para provocar ou detectar exceções de single-step (INT 1). Essa técnica é classificada como

FGV · 2026

Ler resposta e comentário →

Próximos conteúdos →