Questões de Segurança da informação (Informática) para concurso de Biomédico

Questão 1 · IGEDUC · 2026 · Prefeitura de Jati-CE

Uma organização pública utiliza ambientes computacionais heterogêneos, com estações de trabalho baseadas em Windows e servidores em Linux, além de diferentes aplicativos digitais para tratamento de informações institucionais. Considerando boas práticas de segurança da informação, proteção de dados, sistemas operacionais e uso de ferramentas digitais, analise as assertivas a seguir e assinale V (Verdadeiro) ou F (Falso):
(__) A política de controle de acesso aos sistemas operacionais, por meio de autenticação de usuários e definição de permissões, contribui para a proteção da confidencialidade das informações armazenadas.
(__) Em ambientes Linux e Windows, a aplicação periódica de atualizações de segurança reduz a exposição a vulnerabilidades conhecidas, embora não elimine integralmente os riscos de incidentes.
(__) O uso de antivírus e ferramentas antimalware em estações de trabalho torna desnecessária a adoção de procedimentos complementares, como cópias de segurança e conscientização dos usuários.
(__) A criptografia de dados pode ser utilizada tanto em arquivos armazenados localmente quanto na transmissão de informações por meio de redes, fortalecendo a proteção contra acessos não autorizados.
(__) Aplicativos de armazenamento em nuvem corporativa, quando utilizados com autenticação adequada e políticas internas, podem integrar estratégias de proteção de dados e continuidade de serviços.
(__) Sistemas operacionais distintos, como Windows e Linux, apresentam modelos de gerenciamento e segurança próprios, o que exige configuração e administração compatíveis com o ambiente em que são utilizados.
Assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:

1. A) V, F, V, V, F, V.
2. B) F, V, F, V, V, F.
3. C) V, V, F, V, V, V.
4. D) V, V, V, F, V, F.

Questão 2 · APICE · 2025 · Prefeitura Municipal de Boa Vista (PB)

São tipos de códigos maliciosos que podem danificar arquivos ou roubar informações:

1. A) Vírus, worms e trojans.
2. B) Spam, Phishing e 2FA.
3. C) Firewall e antivírus.
4. D) Roteador, modem e switch.
5. E) Backup, cloud e criptografia.

Questão 3 · APICE · 2025 · Prefeitura Municipal de Boa Vista (PB)

A utilização de redes sociais tem se tornado muito comum nos últimos anos. Porém, a má utilização pode representar riscos à privacidade dos usuários. Em relação às boas práticas de segurança no uso das redes sociais, assinale a alternativa correta:

1. A) Os dados de GPS não são ativos publicamente. Assim, é sempre seguro compartilhar fotos com localização geográfica.
2. B) A autenticação em duas etapas falha constantemente. Assim, é recomendável desativá-la.
3. C) É preferível utilizar senhas curtas, pois são fáceis de lembrar e reduzem a chance de o usuário esquecê-las.
4. D) Publicar informações pessoais detalhadas, como endereço e rotina diária, é recomendável para contas privadas nas redes sociais.
5. E) Evitar clicar em links que são recebidos por mensagens privadas ou comentários de desconhecidos é uma medida preventiva contra o phishing.

Questão 4 · APICE · 2025 · Prefeitura Municipal de Boa Vista (PB)

Engenharia social é uma técnica utilizada por criminosos para obtenção de dados sensíveis e confidenciais de usuários. Sobre esse tema, assinale a alternativa correta:

1. A) É impossível que golpistas criem perfis falsos para se passar por amigos ou empresas conhecidas. Os filtros das redes sociais já cuidam disso para o usuário.
2. B) As redes sociais impossibilitam o envio de links maliciosos por meio de comentários e mensagens privadas.
3. C) Desconfiança e verificação da fonte são atitudes que ajudam a evitar ser vítima de engenharia social.
4. D) O excesso de informações pessoais publicadas nas redes não facilita ataques direcionados; pelo contrário, aumenta a visibilidade do usuário e torna mais difícil que criminosos o identifiquem individualmente.
5. E) Pedidos de doação ou promoções que são “imperdíveis”, são exemplos de tentativas de golpes. Porém, não apresentam riscos se chegam nas mensagens diretas.

Questão 5 · IGEDUC · 2025 · Prefeitura de Serraria (PB)

A segurança da informação é um pilar fundamental nas organizações modernas. Diferentes mecanismos e protocolos foram desenvolvidos para proteger dados contra acessos não autorizados, alterações maliciosas e perda de integridade. Compreender os princípios fundamentais da criptografia e autenticação é essencial para qualquer profissional que trabalhe com sistemas de informação. Analise as seguintes proposições sobre segurança da informação e criptografia:
I. A criptografia simétrica utiliza a mesma chave para criptografar e descriptografar dados, sendo mais rápida que a criptografia assimétrica, mas apresentando desafios na distribuição segura da chave.
II. O protocolo HTTPS utiliza criptografia assimétrica para estabelecer uma conexão segura inicial e, em seguida, muda para criptografia simétrica para a transmissão de dados, combinando segurança com eficiência.
III. A autenticação de dois fatores (2FA) garante segurança absoluta contra todos os tipos de ataques cibernéticos, eliminando completamente a possibilidade de acesso não autorizado. Está CORRETO o que se afirma em:

1. A) II e III, apenas.
2. B) I, II e III.
3. C) I e II, apenas.
4. D) I, apenas.

Questão 6 · Selecon · 2024 · SAD/SES/FUNSAU-MS (Fundação de Serviços de Saúde de Mato Grosso do Sul)

Um computador está contaminado com um tipo de spyware que sempre exibe anúncios pop-up indesejados. Esse tipo de spyware também é conhecido como:

1. A) Adware
2. B) Riskware
3. C) Keylogger
4. D) Infostealer
5. E) Screenlogger

Questão 7 · UNIFAL · 2024 · UNIFAL (Universidade Federal de Alfenas)

Um vírus de computador é um tipo de programa malicioso que pode infectar um sistema, causando danos ou comprometendo a segurança dos dados. Qual ação é a mais eficaz para prevenir a infecção por vírus em um computador?

1. A) Atualizar o sistema operacional e o software antivírus regularmente.
2. B) Abrir anexos de e-mails de remetentes desconhecidos.
3. C) Definir a opção de energia para alto desempenho.
4. D) Instalar softwares de fontes desconhecidas. CONHECIMENTOS ESPECÍFICOS

Questão 8 · EDUCA · 2024 · Prefeitura de Alhandra-PB

Spyware é um tipo de software malicioso projetado para espionar as atividades do usuário em um dispositivo, geralmente sem o conhecimento ou consentimento da vítima. Ele coleta informações e as envia a terceiros, podendo causar desde violações de privacidade até perdas financeiras. Analise as seguintes afirmativas sobre diferentes tipos de spyware.
I. Spywares desta categoria registram cada tecla pressionada pelo usuário no teclado. Isso permite que os atacantes obtenham informações confidenciais, como senhas, números de cartão de crédito e mensagens privadas.
II. Spywares desta categoria monitoram as atividades de navegação do usuário para exibir anúncios personalizados.
III. Um tipo específico de spyware usado para espionagem pessoal, frequentemente instalado em dispositivos de parceiros ou ex-parceiros para monitorar atividades como localização, mensagens e chamadas. Analise as alternativas e marque a que RELACIONA CORRETAMENTE as afirmações e tipos de Phishing descritos.

1. A) I - Keylogger, II - Tracking Cookies; III – Stalkerware.
2. B) I - Keylogger, II - Browserware; III – Stalkerware.
3. C) I - Keystroker, II - Tracking Cookies; III – Partnerware.
4. D) I - Keystroker, II - Browserware; III – Stalkerware.
5. E) I - Keytracker, II - Tracking Cookies; III – Partnerware.

Questão 9 · EDUCA · 2024 · Prefeitura de Alhandra-PB

Rootkits são um tipo específico de malware que se esconde profundamente na máquina infectada, podendo ser instalado em diferentes níveis, o que torna difícil sua detecção e remoção. Eles são projetados para mascarar a presença de outros tipos de malware ou permitir que um invasor mantenha acesso contínuo a um sistema comprometido. Analise as seguintes afirmativas sobre tipos de rootkit em termos de local de instalação e atuação.
I. Rootkits que podem ser instalados no núcleo do sistema operacional.
II. Rootkits que podem ser instalados no MBR ou na tabela de partição do disco rígido.
III. Rootkits que podem ser instalados em componentes como BIOS e UEFI. Assinale a alternativa CORRETA:

1. A) I - Kernel-ModeRootkits, II - Firmware Rootkits, III – Bootkits.
2. B) I - Bootkits, II - Firmware Rootkits, III - Kernel-ModeRootkits.
3. C) I - Firmware Rootkits, II - Bootkits, III - Kernel-ModeRootkits.
4. D) I - Firmware Rootkits, II - Kernel-ModeRootkits, III – Bootkits.
5. E) I - Kernel-ModeRootkits, II - Bootkits, III - Firmware Rootkits.

Questão 10 · EDUCA · 2024 · Prefeitura de Cabedelo (PB)

Os firewalls são componentes cruciais na defesa contra ameaças cibernéticas. Considerando a diversidade de ameaças enfrentadas atualmente, é primordial entender as diferentes categorias de firewalls e como cada uma contribui para a segurança cibernética. Cada afirmação a seguir apresenta características e funcionalidades de um tipo de firewall.
I. Examina cada pacote de dados que passa pela rede e decide permitir ou bloquear com base em regras predefinidas, como endereço IP de origem, endereço IP de destino, porta TCP/UDP.
II. Tipo de firewall que defende contra ataques de XSS (Cross-Site Scripting) e SQL injection.
III. Incorporam recursos de inspeção de pacotes tradicionais com funcionalidades mais avançadas, como filtragem de conteúdo, prevenção de intrusões, detecção de malware e análise de tráfego em tempo real.
Assinale a alternativa que especifica os tipos de firewall detalhados nas afirmações I, II, e III, RESPECTIVAMENTE.

1. A) Firewall de Filtro de Pacotes, Firewall de Aplicação WEB, Firewall de Inteligência Artificial.
2. B) Firewall de Enlace, Firewall de Aplicação WEB, Firewall de Inteligência Artificial.
3. C) Firewall de Enlace, Firewall de Proxy, Firewall de Inteligência Artificial.
4. D) Firewall de Filtro de Pacotes, Firewall de Aplicação WEB, Firewall de Próxima Geração.
5. E) Firewall de Enlace, Firewall de Filtro de Pacotes, Firewall de Próxima Geração.