Conteúdo aberto do FC Concursos

Questões de concursos de TI - Segurança da Informação

Leia os enunciados, as respostas e os comentários dos professores. Para estudar, usar a revisão espaçada e acompanhar seu progresso, entre na sua conta.

FC890696 · TI - Segurança da Informação

Durante uma auditoria de conformidade com a ABNT NBR ISO/IEC 27001:2013 em um hospital, foi identificado que o armazenamento de prontuários na nuvem foi terceirizado, mas não foi realizada uma avaliação formal de riscos nem foram estabeleci

FGV · 2026

Ler resposta e comentário →

FC890697 · TI - Segurança da Informação

Uma empresa multinacional está migrando seus sistemas críticos para o ambiente de nuvem. Nesse processo, a equipe de auditoria identificou que os contratos com os provedores do serviço de nuvem não especificavam claramente as responsabilida

FGV · 2026

Ler resposta e comentário →

FC890698 · TI - Segurança da Informação

A empresa Delta está desenvolvendo uma aplicação de consultas remotas para atender a um hospital. Após uma reunião com a direção do hospital, surgiu a necessidade de avaliação dos riscos com relação à confidencialidade das informações dos p

FGV · 2026

Ler resposta e comentário →

FC890699 · TI - Segurança da Informação

Uma organização mantém um sistema legado crítico, mas com forte dependência de tecnologia obsoleta. Foi identificado um risco relacionado tanto ao comprometimento da segurança quanto à futura indisponibilidade do sistema. Para tratar esse r

FGV · 2026

Ler resposta e comentário →

FC890700 · TI - Segurança da Informação

João está elaborando um plano de continuidade de negócios para o Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ). Ele está verificando os parâmetros necessários em caso de falha do sistema. Após estudos, João definiu que os sistemas

FGV · 2026

Ler resposta e comentário →

FC890701 · TI - Segurança da Informação

Um gestor de segurança da informação estabeleceu o seguinte conjunto de OKR (Objectives and Key Results) para um projeto de segurança: • O: fortalecer a imagem de segurança corporativa; • KR1: aumentar a taxa de ataques identificados por co

FGV · 2026

Ler resposta e comentário →

FC890702 · TI - Segurança da Informação

O analista Rafael implementou com sucesso uma função hash, que denominou H, para armazenar as senhas em um sistema. A fim de mitigar eventuais ataques de tabela arco-íris, Rafael implementou nas senhas a técnica padrão de salting, antes de

FGV · 2026

Ler resposta e comentário →

FC890703 · TI - Segurança da Informação

O departamento de TI de um tribunal migrou seu sistema de consulta processual para um provedor de nuvem pública, adotando o modelo PaaS (Platform as a Service) por meio de um serviço de Web App gerenciado. Seis meses após a migração, o sist

FGV · 2026

Ler resposta e comentário →

FC890704 · TI - Segurança da Informação

O sistema de processo judicial eletrônico utilizado pelo Tribunal de Justiça do Estado X oferece uma série de funcionalidades que tornam o andamento processual mais ágil, seguro e transparente. A área de segurança da informação do tribunal

FGV · 2026

Ler resposta e comentário →

FC890705 · TI - Segurança da Informação

O Sistema Eletrônico de Execução Unificado (SEEU) é a ferramenta que centraliza e uniformiza a gestão de processos de execução penal em todo o país. O Sistema permite um trâmite processual mais eficiente e proporciona a gestão confiável dos

FGV · 2026

Ler resposta e comentário →

FC890706 · TI - Segurança da Informação

Um Analista de Tecnologia da Informação do Tribunal de Justiça de Santa Catarina foi encarregado de adequar os sistemas corporativos às exigências da Lei Geral de Proteção de Dados Pessoais (LGPD). Para reduzir os riscos decorrentes de even

FGV · 2026

Ler resposta e comentário →

FC890707 · TI - Segurança da Informação

O Instituto Nacional de Tecnologia da Informação (ITI) é uma autarquia federal, vinculada ao Ministério da Gestão e da Inovação em Serviços Públicos, com a finalidade de ser a Autoridade Certificadora Raiz (AC Raiz) da Infraestrutura de Cha

FGV · 2026

Ler resposta e comentário →

FC890708 · TI - Segurança da Informação

A +Acordo é a plataforma institucional de Resolução Online de Disputas do Tribunal de Justiça do Estado do Rio de Janeiro. A plataforma tem por objetivo conferir soluções adequadas e céleres para os mais diversos conflitos de interesses, pr

FGV · 2026

Ler resposta e comentário →

FC890709 · TI - Segurança da Informação

O Processo Judicial Eletrônico (PJe) é uma plataforma digital que permite a prática de atos jurídicos e acompanhamento do trâmite processual de forma padronizada. Para acessar o sistema, o usuário precisa informar suas credenciais de acesso

FGV · 2026

Ler resposta e comentário →

FC890710 · TI - Segurança da Informação

No complexo e conectado ambiente de serviços disponíveis na rede mundial, garantir a autenticidade de um usuário para que possa acessar apenas os conteúdos a ele disponíveis é um processo fundamental. Com a proliferação da necessidade de se

FGV · 2026

Ler resposta e comentário →

FC890711 · TI - Segurança da Informação

A empresa Data_Trust_Cloud, especializada em serviços de armazenamento em nuvem, identificou que, em virtude de algum erro na atribuição de permissões, alguns colaboradores estavam acessando dados confidenciais fora do escopo de suas funçõe

FGV · 2026

Ler resposta e comentário →

FC890712 · TI - Segurança da Informação

Durante a implantação de um sistema de gestão hospitalar em uma rede pública de saúde, a equipe de segurança da informação optou por autorizar o acesso do usuário final com base na sua função predefinida para proteger os dados clínicos dos

FGV · 2026

Ler resposta e comentário →

FC890713 · TI - Segurança da Informação

A analista Renata está implementando o fluxo Authorization Code Grant com Proof Key for Code Exchange (PKCE), do OAuth 2.0, em um aplicativo mobile, a fim de acessar uma API protegida. Conforme as especificações do OAuth 2.0 para esse fluxo

FGV · 2026

Ler resposta e comentário →

FC890714 · TI - Segurança da Informação

A analista Fátima administra um servidor de autenticação baseado no protocolo OpenID Connect (OIDC). A fim de aumentar o grau de responsabilização no uso dos recursos protegidos pelo servidor, Fátima implementou um script que intercepta cad

FGV · 2026

Ler resposta e comentário →

FC890715 · TI - Segurança da Informação

Analise as seguintes afirmativas relacionadas à proteção de dados pessoais e Gestão de Identidade: I. Para implementar a proteção dos dados pessoais em repouso, deve-se manter os dados criptografados e liberar sua decifração apenas mediante

FGV · 2026

Ler resposta e comentário →

FC890716 · TI - Segurança da Informação

Uma equipe de analistas do TJRJ foi encarregada de aumentar o nível de proteção da rede 2 e, se possível, aprimorar sua gestão. Na rede 2, todas as aplicações web são hospedadas em servidores locais. Após uma análise detalhada, a equipe pro

FGV · 2026

Ler resposta e comentário →

FC890717 · TI - Segurança da Informação

Ao efetuar uma investigação de segurança, um analista de segurança do Tribunal de Justiça do Estado do Rio de Janeiro (TJRJ) identificou um processo que tentava se comunicar com um domínio recém-criado, porém não categorizado. Em seu relató

FGV · 2026

Ler resposta e comentário →

FC890718 · TI - Segurança da Informação

Uma corretora de valores, especializada em serviços financeiros digitais, buscou a implementação do modelo Zero Trust após sofrer um ataque de ransomware que explorou credenciais de um colaborador remoto. Com o objetivo de evitar novos ataq

FGV · 2026

Ler resposta e comentário →

FC890719 · TI - Segurança da Informação

A equipe de segurança da informação do TJRJ está implementando uma nova rede, alinhada aos princípios do modelo Zero Trust. Para segmentar a nova rede de forma a isolar granularmente diferentes aplicações e ambientes, a equipe deve empregar

FGV · 2026

Ler resposta e comentário →

Próximos conteúdos →