Segurança da Informação · Avança SP · 2026 | Questão sqc-qg655434

Segurança da InformaçãoConceitos Básicos em Segurança da Informação

Código: qg655434
Banca: Avança SP
Órgão: SES - SP
Ano: 2026
Nível: Superior

Cargo: Médico I

O servidor público costuma acessar sistemas, sítios institucionais e utilizar navegadores para obter informações ou realizar serviços internos. Em alguns casos, pode ser necessário instalar complementos que acrescentem funções ao navegador. Contudo, tais extensões podem apresentar riscos caso não sejam confiáveis. Sobre esses recursos, assinale a alternativa CORRETA:

AA instalação de plug-ins, complementos e extensões é sempre segura quando realizada a partir de repositórios populares, dispensando qualquer forma de atualização posterior.
BPara minimizar riscos, recomenda-se instalar programas desenvolvidos por terceiros sem verificar as permissões solicitadas, pois essas permissões não interferem na segurança do computador.
CA instalação de plug-ins provenientes de qualquer repositório é segura, uma vez que todos passam por rigoroso processo de análise antes de serem disponibilizados.
DAntes de instalar programas adicionais no navegador, é recomendável verificar a confiabilidade da fonte, avaliar comentários de outros usuários e manter mecanismos de segurança atualizados.
EExtensões que ainda se encontram em fase de revisão são as opções mais indicadas para garantir acesso às versões mais estáveis e sem erros.

Revelar gabarito e comentário

GabaritoD — Antes de instalar programas adicionais no navegador, é recomendável verificar a confiabilidade da fonte, avaliar comentários de outros usuários e manter mecanismos de segurança atualizados.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Segurança no uso de extensões de navegador

Gabarito: letra D. A segurança na instalação de complementos para navegadores depende da verificação da confiabilidade da fonte, da avaliação de comentários de outros usuários e da manutenção de mecanismos de segurança atualizados — prática básica de segurança da informação. As demais alternativas fazem afirmações falsas ou perigosas.

Alternativa A — ❌ Incorreta

Afirma que a instalação de plug-ins, complementos e extensões é "sempre segura" quando realizada a partir de repositórios populares e que dispensam atualização. Isso é falso: mesmo repositórios oficiais podem conter extensões maliciosas ou vulneráveis, e a atualização constante é essencial para corrigir falhas de segurança.

Alternativa B — ❌ Incorreta

Recomenda instalar programas de terceiros sem verificar as permissões solicitadas, alegando que permissões não interferem na segurança. Na verdade, permissões excessivas podem expor dados pessoais e comprometer o sistema; a verificação de permissões é um passo crucial.

Alternativa C — ❌ Incorreta

Diz que todos os plug-ins de qualquer repositório passam por "rigoroso processo de análise". Isso não é verdade: a análise varia conforme o repositório, e muitas extensões são distribuídas sem revisão aprofundada, podendo conter código malicioso.

Alternativa D — ✅ Correta

Exatamente a conduta recomendada: verificar a confiabilidade da fonte (desenvolvedor, repositório oficial), avaliar comentários e avaliações de outros usuários, e manter antivírus, firewall e o próprio navegador atualizados. Essas práticas minimizam riscos.

Alternativa E — ❌ Incorreta

Sugere que extensões em fase de revisão são as mais estáveis e sem erros. O oposto é verdadeiro: versões em revisão (beta, alfa) têm maior probabilidade de conter bugs e vulnerabilidades; recomenda-se usar versões estáveis e consolidadas.

PEGA ESSA DICA!

Questões sobre segurança básica em navegadores geralmente cobram o bom senso: desconfie de afirmações absolutas ("sempre", "todos", "nenhuma") e prefira alternativas que mencionam verificação de fontes e atualizações.

MNEMÔNICO

CID

CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)

Segurança da Informação - Princípios/Tríade CID

Gabarito: letra D.

Link permanente: /questoes/qg655434