Pular para o conteúdo principal

Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — Avança SP 2026

Segurança da InformaçãoConceitos Básicos em Segurança da Informação
Código
qg649076
Banca
Avança SP
Órgão
GAMA
Ano
2026
Nível
Médio
Cargo
Encarregado de Seção de Almoxarifado
No contexto da Segurança da Informação, as vulnerabilidades são classificadas em diferentes categorias. Diante disso, assinale a alternativa CORRETA que apresenta um exemplo clássico de vulnerabilidade tecnológica.
  1. AA contaminação da rede de computadores por vírus e softwares maliciosos.
  2. BA ausência de geradores de energia para manter os computadores ligados.
  3. CA falta de treinamento adequado para os funcionários que utilizam o sistema.
  4. DO armazenamento de materiais inflamáveis próximo aos servidores de dados.
  5. EO ambiente organizacional estressante que prejudica a atenção da equipe.
Revelar gabarito e comentário

GabaritoA — A contaminação da rede de computadores por vírus e softwares maliciosos.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Vulnerabilidade Tecnológica em Segurança da Informação

Gabarito: letra A. A contaminação da rede por vírus e softwares maliciosos é um exemplo clássico de vulnerabilidade tecnológica, pois vírus exploram falhas em software, hardware ou configuração, que são vulnerabilidades de natureza tecnológica. As demais alternativas referem-se a vulnerabilidades físicas ou humanas.

No contexto da segurança da informação, as vulnerabilidades são classificadas em:

  • Tecnológicas: relacionadas a falhas em software, hardware, redes, sistemas operacionais, etc. Exemplos: bugs, portas abertas, falta de patches, e a própria contaminação por malware (que explora essas falhas).

  • Físicas: relacionadas ao ambiente físico, como falta de energia, incêndio, inundação.

  • Humanas: relacionadas a pessoas, como falta de treinamento, erros, estresse.

Alternativa A — ✅ Correta ⟵ GABARITO

A contaminação por vírus e softwares maliciosos é um exemplo clássico de vulnerabilidade tecnológica, pois vírus exploram vulnerabilidades de software ou configuração. Embora tecnicamente a contaminação seja uma ameaça (exploração da vulnerabilidade), é comumente usada como exemplo de problema tecnológico em segurança da informação.

Alternativa B — ❌ Incorreta

A ausência de geradores de energia é uma vulnerabilidade física (infraestrutura), não tecnológica.

Alternativa C — ❌ Incorreta

A falta de treinamento adequado é uma vulnerabilidade humana (organizacional/de pessoas).

Alternativa D — ❌ Incorreta

O armazenamento de materiais inflamáveis próximo a servidores é uma vulnerabilidade física/ambiental.

Alternativa E — ❌ Incorreta

O ambiente organizacional estressante é uma vulnerabilidade humana/social.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra A

Link permanente: /questoes/qg649076