Questões de Segurança da Informação para concursos

Sobre estas questões

O Carreira Pública reúne 70 questões de Segurança da Informação aplicadas em provas de concursos públicos entre 2012 e 2026. As bancas com mais questões são CESPE/CEBRASPE (57%), FGV (23%) e ESAF (20%). Cada questão tem página própria, com enunciado completo e alternativas para resolver online.

54% são itens de Certo ou Errado e 46% são de múltipla escolha. 4 questões têm explicação da resposta, liberada depois que você responde, junto com o gabarito.

Entre as questões classificadas por assunto, os temas mais frequentes são Análise de log de IPS/firewall (FortiGate) (25%), Criptoanálise: tipos de ataque a sistemas criptográficos (25%) e NIST Cybersecurity Framework v1.1: funções e controles (Protect x Respond) (25%). Use a lista de assuntos abaixo para estudar um tema de cada vez.

Elas aparecem em provas de Concurso TCU (Tribunal de Contas da União), Concurso CGU (Controladoria-Geral da União) e Concurso Banco Central do Brasil (BCB/Bacen), para cargos como Auditor Federal de Controle Externo, Analista de Finanças e Controle e Analista.

Para render mais em Segurança da Informação, comece pelos assuntos com mais questões, resolva blocos de 10 a 20 questões por sessão e revise os erros no dia seguinte. Filtre pela banca do seu concurso: o estilo de cobrança muda bastante de uma organizadora para outra, e treinar no formato certo evita surpresas no dia da prova.

Assuntos mais cobrados

• Análise de log de IPS/firewall (FortiGate)1 questão · 25%
• Criptoanálise: tipos de ataque a sistemas criptográficos1 questão · 25%
• NIST Cybersecurity Framework v1.1: funções e controles (Protect x Respond)1 questão · 25%
• Segurança em nuvem: CASB, SSO e MFA1 questão · 25%

Bancas que mais cobram

• CESPE/CEBRASPE40 questões · 57%
• FGV16 questões · 23%
• ESAF14 questões · 20%

Concursos com mais questões

• Concurso TCU (Tribunal de Contas da União)31 questões · 44%
• Concurso CGU (Controladoria-Geral da União)21 questões · 30%
• Concurso Banco Central do Brasil (BCB/Bacen)7 questões · 10%
• Concurso TJ-BA (Tribunal de Justiça da Bahia)5 questões · 7%
• Concurso Senado Federal4 questões · 6%
• Concurso Controladoria-Geral do Município de Porto Velho (CGM-PVH)2 questões · 3%

Questões por ano

Questões mais recentes

• Q68730 · FGV · TJBA · 2015Trata-se de uma característica exclusiva da criptografia assimétrica:
• Q68729 · FGV · TJBA · 2015Uma empresa disponibilizou um site Web apenas para seus funcionários, e para garantir isso, configurou o site para aceitar apenas conexões…
• Q68728 · FGV · TJBA · 2015Um administrador de rede deseja instalar programas de monitoramento e gerência de rede, para verificar a carga e o desempenho de switches…
• Q68727 · FGV · TJBA · 2015Você foi informado de que um de seus equipamentos está sofrendo ataque de “SYN flood”. Para confirmar isso, ao inspecionar a máquina, você…
• Q68726 · FGV · TJBA · 2015Analise as afirmativas abaixo em relação à prevenção de incidentes: I. Emails lidos no formato HTML diminuem a incidência de phishing. II.…
• Q60442 · CESPE/CEBRASPE · CGM-PVH · 2026No âmbito da segurança da informação, as funções de criptografia unidirecional, também denominadas funções hash, executam cálculos de…
• Q60441 · CESPE/CEBRASPE · CGM-PVH · 2026No portal da transparência de uma controladoria-geral, há uma funcionalidade que permite aos cidadãos a consulta de contratos mediante a…
• Q37579 · FGV · CGU · 2022Um Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de controles que uma organização implementa para proteger os seus…
• Q37578 · FGV · CGU · 2022Roberto é funcionário de um órgão público e está trabalhando em home office devido ao cenário pandêmico. Para que não haja perda de…
• Q37577 · FGV · CGU · 2022João foi contratado para fazer a gestão de risco em um órgão público de acordo com as diretrizes para o processo de gestão de riscos de…
• Q37576 · FGV · CGU · 2022Wallace está implementando em um órgão público um modelo de infraestrutura de chaves públicas baseado no padrão X.509 (PKIX). Wallace…
• Q37575 · FGV · CGU · 2022Geraldo foi aprovado em um concurso público e assumiu a função de gestor de Segurança da Informação. O órgão em que Geraldo trabalha está…
• Q37574 · FGV · CGU · 2022A equipe de Tecnologia da Informação (TI) de um órgão público está implementando uma solução de TI para atender requisitos de segurança e…
• Q37573 · FGV · CGU · 2022A equipe de Tecnologia da Informação (TI) de um órgão da Administração Pública Federal (APF), ao definir sua Política de Gestão de…
• Q37235 · ESAF · CGU · 2012O serviço das Equipes de Tratamento e Resposta a Incidentes de Segurança em Redes Computacionais – ETIR, que consiste em divulgar, de…
• Q37234 · ESAF · CGU · 2012A Norma Complementar GSI/PR n. 4 recomenda manter os riscos monitorados e analisados criticamente, a fim de verificar regularmente, no…
• Q37233 · ESAF · CGU · 2012A Instrução Normativa GSI/PR n. 1 define Política de Segurança da Informação e Comunicações como o documento aprovado pela autoridade…
• Q37232 · ESAF · CGU · 2012É necessário que os Planos de Recuperação de Desastres sejam
• Q37231 · ESAF · CGU · 2012Segundo a ISO/IEC 17.799 de 2005, a Gestão de Continuidade de Negócios tem por objetivo não permitir a interrupção das atividades do…
• Q37230 · ESAF · CGU · 2012A ameaça de segurança em que o atacante consegue inserir uma série de instruções SQL dentro de uma consulta (query) através da manipulação…
• Q37229 · ESAF · CGU · 2012Em um ataque em que o Cracker injeta códigos JavaScript em um campo texto de uma página Web já existente e este JavaScript é apresentado…
• Q37228 · ESAF · CGU · 2012Qual a diferença entre os protocolos SPF e DKIM?
• Q37227 · ESAF · CGU · 2012É um mecanismo de Hardening do Servidor Linux:
• Q37226 · ESAF · CGU · 2012Os tipos de IDS – Sistema de Detecção de Intrusão são
• Q37225 · ESAF · CGU · 2012Quanto à rede desmilitarizada, DMZ, pode-se afirmar que ela permite que serviços sejam providos para os usuários
• Q37224 · ESAF · CGU · 2012Infraestrutura de Chave Pública é o conjunto de hardware, software, pessoas, políticas e procedimentos necessários para
• Q37223 · ESAF · CGU · 2012Com relação ao processo de verificação de assinatura digital, tem-se que o algoritmo de assinatura digital é aplicado sobre a assinatura…
• Q37222 · ESAF · CGU · 2012Segurança Da Informação Comparando a criptografia simétrica com a assimétrica, observa-se que
• Q36903 · CESPE/CEBRASPE · TCU · 2026Julgue os itens a seguir, referentes a assinaturas digitais, segurança em nuvens e ataques a redes de computadores. Em ataques de ARP…
• Q36902 · CESPE/CEBRASPE · TCU · 2026Julgue os itens a seguir, referentes a assinaturas digitais, segurança em nuvens e ataques a redes de computadores. Em um sistema que…