4060576 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: IDECAN
Orgão: CBM-SC

Provas:

Soldado Bombeiro Militar
Provas ×

Ataques e Golpes e AmeaçasMalwares

Um software malicioso é instalado silenciosamente em um computador corporativo e, sem o consentimento do usuário, passa a registrar as teclas digitadas, capturar screenshots e exfiltrar credenciais de acesso a sistemas internos para um servidor controlado por atores maliciosos. Esse tipo de ameaça é classificado como:

Provas

Questão presente nas seguintes provas

4060573 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: IDECAN
Orgão: CBM-SC

Provas:

Soldado Bombeiro Militar
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação

Em um computador corporativo, um circuito integrado dedicado, instalado na placa-mãe ou integrado ao processador, é utilizado para armazenar de forma segura chaves criptográficas, senhas e certificados digitais, além de permitir o lançamento seguro do sistema operacional por meio de medição de integridade do código de inicialização. Esse componente é denominado:

Provas

Questão presente nas seguintes provas

4059911 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRF-PR

Provas:

Analista de Sistemas
Provas ×

Auditoria e Compliance

O Conselho Regional de Farmácia do Estado do Paraná (CRF-PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.

Com base nessa situação hipotética, julgue os itens a seguir.

A habilitação do parâmetro synchronous_commit = off no ambiente do CRF garante que todas as transações sejam confirmadas somente após a gravação dos dados no servidor primário e em todas as réplicas síncronas, aumentando a consistência dos registros financeiros.

Provas

Questão presente nas seguintes provas

4059908 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRF-PR

Provas:

Analista de Sistemas
Provas ×

Auditoria e Compliance

O Conselho Regional de Farmácia do Estado do Paraná (CRF-PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.

Com base nessa situação hipotética, julgue os itens a seguir.

A execução do comando pg_ctl promote no servidor principal do CRF realiza a promoção automática da réplica em modo streaming para nó primário, mantendo a sincronização bidirecional entre os dois servidores.

Provas

Questão presente nas seguintes provas

4059907 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRF-PR

Provas:

Analista de Sistemas
Provas ×

Auditoria e Compliance

O Conselho Regional de Farmácia do Estado do Paraná (CRF-PR) mantém um sistema corporativo que armazena dados cadastrais de profissionais, registros de empresas farmacêuticas, processos administrativos, multas e informações financeiras. O ambiente utilizou PostgreSQL em servidores Linux, com exigência de alta disponibilidade, controle de acesso com base em papéis, auditoria de operações sensíveis, rotinas de backup automatizadas e otimização de desempenho para relatórios estatísticos enviados ao Conselho Federal. A equipe de TI precisou garantir a continuidade dos serviços, conformidade com normas de proteção de dados e integridade das informações institucionais.

Com base nessa situação hipotética, julgue os itens a seguir.

A ativação do parâmetro log_statement = ‘all’ no arquivo postgresql.conf é indicada para ambientes de produção do CRF, pois não impacta desempenho e melhora a auditoria sem gerar sobrecarga significativa.

Provas

Questão presente nas seguintes provas

4059905 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRF-PR

Provas:

Analista de Sistemas
Provas ×

Backup e Recuperação

Em relação às ferramentas de backup e às tecnologias JSON, Git e GitLab, julgue os itens seguintes.

No Git, o comando commit registra alterações diretamente no repositório remoto, dispensando a necessidade de sincronização posterior com servidores externos.

Provas

Questão presente nas seguintes provas

4059904 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRF-PR

Provas:

Analista de Sistemas
Provas ×

Backup e Recuperação

Em relação às ferramentas de backup e às tecnologias JSON, Git e GitLab, julgue os itens seguintes.

O formato JSON organiza dados em pares chave-valor e listas ordenadas, sendo amplamente utilizado na troca de informações entre aplicações web e serviços de API REST.

Provas

Questão presente nas seguintes provas

4059903 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRF-PR

Provas:

Analista de Sistemas
Provas ×

Backup e Recuperação

Em relação às ferramentas de backup e às tecnologias JSON, Git e GitLab, julgue os itens seguintes.

O rsync executa sincronizações utilizando comparação por timestamp e tamanho de arquivos, não empregando algoritmos de verificação por blocos durante o processo de transferência.

Provas

Questão presente nas seguintes provas

4059902 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRF-PR

Provas:

Analista de Sistemas
Provas ×

Backup e Recuperação

Em relação às ferramentas de backup e às tecnologias JSON, Git e GitLab, julgue os itens seguintes.

O Bacula é uma solução corporativa de backup que utiliza uma arquitetura cliente-servidor composta de componentes como o Director, o Storage Daemon e o File Daemon, permitindo gerenciamento centralizado das rotinas de backup.

Provas

Questão presente nas seguintes provas

4059879 Ano: 2026
Disciplina: TI - Segurança da Informação
Banca: QUADRIX
Orgão: CRF-PR

Provas:

Analista de Sistemas
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação

Com base nos serviços Samba, Apache, nginx e OpenVPN, julgue os itens seguintes.

A habilitação do HTTPS no Apache e no Nginx, por meio de certificados TLS válidos, elimina a necessidade de outras medidas de segurança, como firewall, controle de permissões no sistema de arquivos e hardening do sistema operacional.