99 questões de Segurança da Informação cobradas pela FGV, com gabarito oficial e correção comentada por IA em segundos. Filtre por ano e treine grátis antes da prova.
Resolva agora com correção comentada por IA
Em vez do gabarito, a IA mostra exatamente onde você errou — em 500 mil questões, para todas as bancas.
Sem cartão · 7 dias Pro grátis · Cancele quando quiser
O acervo de Segurança da Informação na FGV reúne hoje 99 questões reais de prova, aplicadas em 2026. Todas mantêm o enunciado original, o gabarito oficial e recebem correção comentada por IA no momento em que você responde — em vez de devolver só a letra certa, o sistema olha para a alternativa que você marcou e explica o raciocínio que levou até ela.
Resolver questão solta não constrói aprovação. O que muda a curva de acerto é o ciclo fechado: você responde, entende o motivo do erro no mesmo minuto, registra o conceito e revisa ele antes de esquecer.
Nos dados de correção do Sendera, a maior parte das quedas de desempenho não vem de falta de conteúdo — vem de método. Três padrões se repetem:
Durante o processo de implementação de uma nova política de segurança da informação em uma organização governamental, a equipe de TI debate sobre a forma mais eficaz de proteger a rede contra acessos não autorizados, tanto internos quanto externos. Uma das propostas envolve a utilização de um dispositivo ou software que monitora e controla o tráfego de rede, permitindo ou bloqueando pacotes de dados com base em um conjunto de regras predefinidas, atuando como uma barreira entre diferentes segmentos da rede ou entre a rede interna e a internet. Esse dispositivo ou software, fundamental para a segurança perimetral da rede, é conhecido como:
Ver gabarito comentado →Um analista de segurança da informação em uma empresa de telecomunicações percebe um volume atípico de requisições de acesso a um servidor de aplicações críticas, vindas de múltiplos endereços IP aparentemente desconectados, saturando o serviço e tornando-o indisponível para usuários legítimos. Investigando o histórico, ele descobre que essa situação é um desdobramento de um ataque anterior, onde uma vulnerabilidade em outro sistema permitiu a injeção de código malicioso que transformou computadores de usuários em 'zumbis' controlados por um atacante. O ataque que o analista está enfrentando, caracterizado pela utilização de uma rede de máquinas comprometidas para gerar tráfego excessivo ao servidor, é conhecido como:
Ver gabarito comentado →Em um cenário de cibersegurança empresarial, a confidencialidade, integridade e disponibilidade (CID) dos dados são pilares fundamentais. Imagine que um atacante consegue interceptar e alterar, sem ser detectado, os registros de transações financeiras de uma instituição bancária, para desviar pequenos valores para uma conta controlada por ele, com o objetivo de acumular grandes somas ao longo do tempo. Posteriormente, esses dados alterados são apresentados como verdadeiros nas auditorias internas. Nessa situação específica, qual dos pilares da segurança da informação foi primariamente comprometido?
Ver gabarito comentado →No contexto da gestão de riscos em segurança da informação, analise as seguintes afirmativas e identifique a opção que descreve corretamente uma estratégia de tratamento de risco.
Ver gabarito comentado →Acerca das diferentes categorias de ataques e vulnerabilidades em sistemas computacionais, assinale a opção correta.
Ver gabarito comentado →Considerando os princípios fundamentais da segurança da informação, julgue o item a seguir: A confidencialidade se refere à garantia de que a informação íntegra não foi alterada ou destruída de forma não autorizada, enquanto a disponibilidade assegura que a informação esteja acessível e utilizável por entidades autorizadas quando necessário.
Ver gabarito comentado →Considerando as melhores práticas e padrões de Segurança da Informação, qual dos itens abaixo representa uma medida técnica eficaz para a proteção da integridade dos dados armazenados e em trânsito, que permite detectar qualquer alteração não autorizada após a sua criação ou transmissão?
Ver gabarito comentado →Um incidente de segurança da informação foi detectado em uma organização, caracterizado pela tentativa de um atacante de sobrecarregar um servidor web com um volume massivo de requisições, tornando-o inacessível para usuários legítimos. Este tipo de ataque, que visa exaurir os recursos computacionais do alvo, é classificado como:
Ver gabarito comentado →No contexto da Segurança da Informação, assinale a alternativa que apresenta um princípio fundamental que visa assegurar que a informação esteja acessível e utilizável por entidades autorizadas quando necessário, garantindo o acesso tempestivo aos dados e sistemas.
Ver gabarito comentado →Durante uma auditoria de segurança em um ambiente de e-commerce, foi identificada a necessidade de assegurar que as transações financeiras realizadas pelos clientes não possam ser negadas posteriormente por nenhuma das partes envolvidas. Para atender a esse requisito de segurança, a tecnologia mais adequada a ser implementada é:
Ver gabarito comentado →Uma empresa de desenvolvimento de software notou que vários de seus funcionários estão acessando websites não relacionados ao trabalho e utilizando redes sociais durante o horário comercial, o que vem gerando uma diminuição na produtividade e o potencial de vazamento de informações. Para mitigar esse problema, mantendo a conformidade com as boas práticas de segurança, a medida técnica mais apropriada seria a implementação de um:
Ver gabarito comentado →Em um cenário onde uma organização busca implementar barreiras de segurança para proteger seus dados e sistemas, mas precisa garantir que os usuários autorizados possam acessar os recursos necessários sem impedimentos excessivos, o princípio da Segurança da Informação que deve ser priorizado para balancear adequadamente essa necessidade é o da:
Ver gabarito comentado →No contexto da gestão de incidentes de segurança da informação, a etapa de 'Contenção' tem como principal objetivo:
Ver gabarito comentado →Um analista de segurança está investigando um incidente onde foram identificados acessos não autorizados a um sistema interno, com a provável exfiltração de dados sensíveis. O invasor utilizou uma técnica que se aproveitou de uma vulnerabilidade no software do firewall, que permitia a passagem de tráfego encapsulado em túneis criptografados, burlando as regras de inspeção de pacotes. Qual tipo de ataque, mais provavelmente, foi empregado nesse cenário?
Ver gabarito comentado →A respeito dos princípios da segurança da informação, assinale a alternativa que apresenta a correta correspondência entre o princípio e sua respectiva finalidade.
Ver gabarito comentado →Phishing é uma das táticas mais comuns de ataques cibernéticos, explorando vulnerabilidades humanas para obter acesso a informações sensíveis. Qual das seguintes medidas de segurança é considerada mais eficaz na mitigação dos riscos de ataques de phishing para usuários finais?
Ver gabarito comentado →A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, trouxe significativas mudanças para a segurança da informação no Brasil. No que concerne à responsabilização, qual alternativa descreve corretamente a atribuição de responsabilidade em caso de incidente de segurança envolvendo dados pessoais?
Ver gabarito comentado →Em um cenário de cibersegurança, a integridade da informação é um pilar fundamental da tríade CID. Assinale a opção que apresenta uma medida de segurança primariamente voltada para garantir a integridade dos dados.
Ver gabarito comentado →Acerca do conceito de resiliência cibernética, é correto afirmar que
Ver gabarito comentado →Considerando os princípios de segurança da informação, julgue o item a seguir acerca da tríade CID (Confidencialidade, Integridade e Disponibilidade).
Ver gabarito comentado →Questão solta não vira aprovação sem método. Estes materiais mostram como montar o ciclo de estudo e o que priorizar no seu edital.
Por ano
Sem revisão, você perde 70% do que estudou em 24h. Receba o sistema completo de estudo com IA que resolve isso — em 7 aulas por e-mail.