Informática · Concurso PRF, PF, Polícia Penal, Detran

Questões de Segurança da informação — conceitos e princípios

7 questões com gabarito comentado. Responda antes de revelar.

Revise antes: resumo completo de Segurança da informação — conceitos e princípios

Questão 1 · PRF · Certo ou Errado
A assinatura digital de um documento garante sua integridade, sua autenticidade e o não repúdio, mas não assegura, por si só, a confidencialidade do conteúdo.
Revelar gabarito
Gabarito: Certo
Certo. A assinatura digital (hash cifrado com a chave privada do signatário) garante integridade, autenticidade e não repúdio; o sigilo exigiria cifrar o próprio conteúdo.
Questão 2 · PRF · Certo ou Errado
Um ataque distribuído de negação de serviço (DDoS) que deixa fora do ar o portal de um órgão público atinge principalmente o princípio da confidencialidade.
Revelar gabarito
Gabarito: Errado
Errado. O DDoS impede o acesso dos usuários autorizados ao serviço, violando a disponibilidade. A confidencialidade seria atingida por vazamento ou acesso não autorizado.
Questão 3 · PRF · Certo ou Errado
A realização de backups periódicos e o uso de servidores redundantes e de nobreaks são medidas voltadas principalmente à garantia da disponibilidade da informação.
Revelar gabarito
Gabarito: Certo
Certo. Backup, redundância e nobreak são mecanismos típicos da disponibilidade: mantêm a informação acessível aos autorizados quando necessário, mesmo diante de falhas.
No app, cada resposta conta: estatística por tópico, caderno de erros e as questões que você errou voltando na hora certa.
Resolver no app
Questão 4 · Agente Administrativo PRF · Múltipla escolha
O princípio da segurança da informação que garante que a informação seja acessada apenas por pessoas autorizadas é a
1. A)
  integridade.
2. B)
  disponibilidade.
3. C)
  confidencialidade.
4. D)
  autenticidade.
5. E)
  irretratabilidade.
Revelar gabarito
Gabarito: letra C
Confidencialidade: acesso só por autorizados. Integridade: a informação não é alterada indevidamente. Disponibilidade: acessível quando necessário. Autenticidade: garante a origem/autor.
Questão 5 · Agente Administrativo PRF · Múltipla escolha
O tipo de código malicioso que torna inacessíveis os dados do usuário, geralmente por meio de criptografia, e exige pagamento de resgate para restabelecer o acesso é o:
1. A)
  spyware.
2. B)
  worm.
3. C)
  ransomware.
4. D)
  adware.
5. E)
  keylogger.
Revelar gabarito
Gabarito: letra C
Ransomware (de ransom, “resgate”) sequestra os dados e cobra pelo acesso. Spyware (A) espiona e envia informações do usuário. Worm (B) se propaga sozinho pela rede, explorando falhas. Adware (D) exibe propaganda. Keylogger (E) é um tipo de spyware que registra as teclas digitadas.
Questão 6 · Agente Administrativo PRF · Múltipla escolha
Em segurança da informação, o princípio que garante que a informação não foi alterada de forma indevida, mantendo-se exata e completa, é a:
1. A)
  confidencialidade.
2. B)
  disponibilidade.
3. C)
  autenticidade.
4. D)
  integridade.
5. E)
  irretratabilidade.
Revelar gabarito
Gabarito: letra D
Integridade é a garantia de que a informação não sofreu alteração indevida. Confidencialidade (A) é o acesso apenas por quem tem autorização. Disponibilidade (B) é o acesso quando necessário. Autenticidade (C) é a garantia da origem (quem enviou). Irretratabilidade (E), ou não repúdio, impede que o autor negue a autoria.
Questão 7 · Agente Administrativo PRF · Múltipla escolha
O princípio da segurança da informação que garante que a informação esteja acessível aos usuários autorizados sempre que necessário é a:
1. A)
  disponibilidade.
2. B)
  confidencialidade.
3. C)
  integridade.
4. D)
  autenticidade.
5. E)
  irretratabilidade.
Revelar gabarito
Gabarito: letra A
Disponibilidade é ter acesso quando preciso, e ataques de negação de serviço (DoS) atingem justamente ela. Confidencialidade (B) é o acesso restrito a quem tem autorização. Integridade (C) é a ausência de alteração indevida. Autenticidade (D) é a garantia da origem. Irretratabilidade (E) impede negar a autoria.