Questões de Segurança da Informação - Ataques e ameaças para Concurso

Q4270896

Ano: 2023 Banca: IDCAP Órgão: Prefeitura de Vargem Alta - ES Prova: IDCAP - 2023 - Prefeitura de Vargem Alta - ES - Fonoaudiólogo 20 horas (Lei 908) |

Q4270896 Segurança da Informação

Dentro do contexto de Segurança na Internet, identifique o(s) item(s) que está(ão) diretamente relacionado ao conceito de "Ataque de Força Bruta":

1.Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2.Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3.É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.

Assinale a alternativa correta:

A

O item 2 apenas.

B

Os itens 1 e 2 apenas.

C

O item 3 apenas.

D

O item 1 apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4263713

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Fisioterapeuta |

Q4263713 Segurança da Informação

Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais. ( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing. ( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

V, V, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4263491

Ano: 2022 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2022 - UFGD - Técnico de Tecnologia da Informação |

Q4263491 Segurança da Informação

Linguagens de programação muito utilizadas em sistemas operacionais modernos, como Assembly para baixo nível e C/C++ para aplicações, acabam possuindo problemas de segurança que tornam nossos sistemas vulneráveis. Não são falhas na linguagem em si, mas, por serem muito flexíveis, permitem que o programador deixe ocorrer problemas por falhas na lógica ou na implementação dos programas. Um problema clássico é quando uma variável apresenta um ponteiro para um vetor de inteiros com tamanho 10 e recebe uma entrada com tamanho 15, sobrescrevendo parte da memória de outra variável, às vezes, do mesmo programa. Qual nome é dado a essa falha de segurança?

A

Buffer Underrun.

B

Buffer Overrun.

C

Buffer Overflow.

D

Buffer Catcher.

E

Buffer MemOverride.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4263451

Ano: 2022 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2022 - UFGD - Técnico de Laboratório/Área: Informática |

Q4263451 Segurança da Informação

Dentre os principais ataques que ocorrem, existe um tipo que acaba por deixar o administrador de redes preocupado. Esse ataque consiste em realizar várias requisições simultâneas, sobrecarregando o servidor e impedindo que usuários possam acessar o serviço ou aplicação. Esse tipo de ataque é chamado de:

A

DCP.

B

DEoS.

C

DCoS.

D

DDoS.

E

DHCP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4263424

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Enfermeiro - Atenção Primária |

Q4263424 Segurança da Informação

Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.
( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing.
( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

V, V, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4263364

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Biomédico |

Q4263364 Segurança da Informação

Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais. ( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing. ( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

V, V, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4263274

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Cirurgião Dentista |

Q4263274 Segurança da Informação

Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais. ( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing. ( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

V, V, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262924

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Técnico de Laboratório |

Q4262924 Segurança da Informação

Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.
( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing.
( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

V, V, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262735

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Fiscal de Tributos |

Q4262735 Segurança da Informação

Um determinado tipo de malware possui a capacidade de se autorreplicar e se espalhar automaticamente entre computadores e redes, sem a necessidade de intervenção do usuário após a infecção inicial. Diferentemente dos vírus tradicionais, esse malware não depende de um arquivo hospedeiro para se propagar. Essa descrição refere-se ao

A

Adware.

B

Keylogger.

C

Spyware.

D

Trojan.

E

Worm.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262490

Ano: 2026 Banca: CPCON Órgão: UEPB Provas: CPCON - 2026 - UEPB - Técnico em Agropecuária | CPCON - 2026 - UEPB - Técnico em Laboratório de Física | CPCON - 2026 - UEPB - Técnico em Prótese Dentária | CPCON - 2026 - UEPB - Técnico em Radiologia |

Q4262490 Segurança da Informação

Tiago recebeu um e-mail, supostamente enviado pelo banco em que tem conta, informando que sua conta foi bloqueada e é preciso atualizar o cadastro para que o acesso seja normalizado. Amensagem do e-mail contém erros de português e o remetente é um endereço estranho. É CORRETO afirmar que esse tipo de ataque é um exemplo de:

A

Ransomware.

B

SPAM.

C

Keylogger.

D

Phishing.

E

Cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4261830

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261830 Segurança da Informação

Um ataque que se tornou comum e cujo objetivo é causar danos por falta de informações ou falta de cuidado dos usuários é aquele que, geralmente, vem com mensagens apelativas, ou erros propositais como: “Você trocou sua senha? Se não foi você, clique aqui para corrigir o problema”. Esse tipo de e-mail costuma induzir os usuários a erros, levando-os a conceder acesso aos seus dispositivos ou a fornecer nomes de usuário e senhas de acesso a serviços. Esse tipo de ataque é conhecido por qual termo? Assinale a alternativa correta.

A

Ramsonware.

B

SPAM.

C

Spyware.

D

Spoofing.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4261829

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261829 Segurança da Informação

Existem diversos tipos de ataques à infraestrutura na internet. Alguns deles são muito elaborados e exploram vulnerabilidades em aplicações. Outros usam apenas a “força bruta”, enviando pacotes para derrubar serviços ou sistemas, tornando-os indisponíveis. Um tipo de ataque clássico acontece quando vários computadores, controlados por um único atacante, agem em conjunto para sobrecarregar um único site na internet. Qual é o nome desse tipo de ataque? Assinale a alternativa correta.

A

DumpOS.

B

ScriptKid.

C

Distributed Denial-of-Service.

D

IP Spoofing.

E

IP Poisoning.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4261825

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261825 Segurança da Informação

Dispositivos conectados em redes estão sujeitos a inúmeros tipos de ataques efetuados por agentes maliciosos. Considerando o contexto de segurança de redes de computadores, assinale a alternativa correta.

A

Um ataque SYN flood se aproveita do procedimento de aperto de mão em três etapas (three- -way handshake), utilizado para estabelecer conexões no protocolo TCP.

B

Ataques de SYN flood a algum serviço são totalmente evitados, limitando o número de conexões por minuto em um firewall, permitindo que clientes legítimos acessem normalmente o serviço em questão.

C

Ataques de spoofing sempre envolvem o envio de e-mails fraudulentos ou enganosos.

D

O principal objetivo dos ataques de spoofing é causar negação de serviço.

E

O tráfego em ataques de negação de serviço parte sempre de um único host.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4261805

Ano: 2024 Banca: Instituto IBDO Projetos Órgão: Prefeitura de Natividade - RJ Provas: Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Assistente Administrativo | Instituto IBDO Projetos - 2024 - Prefeitura de Natividade - RJ - Almoxarife |

Q4261805 Segurança da Informação

É um dos golpes mais comuns em segurança da informação. É uma técnica de engenharia social em que um invasor se passa por uma entidade confiável, como um banco, em presa ou serviço online, e tenta enganar as pessoas para que forneçam informações confidenciais, como senhas, informações bancárias ou informações de identificação pessoal. Marque a alternativa CORRETA que corresponde ao tipo de ataque cibernético descrito:

A

Malware.

B

Ataques de força bruta.

C

Ransomware.

D

Phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4260998

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Desenvolvimento e Sustentação de Software |

Q4260998 Segurança da Informação

Durante o desenvolvimento de um aplicativo web, a equipe de qualidade é responsável por testar a segurança e a funcionalidade do sistema. Em um teste de segurança realizado na aplicação, uma equipe detectou uma vulnerabilidade relacionada à injeção de SQL, na qual um usuário mal-intencionado conseguiu manipular consultas SQL para acessar dados não autorizados. Qual das alternativas descreve a abordagem correta para corrigir essa vulnerabilidade?

A

A equipe de desenvolvimento deve implementar medidas de segurança como prepared statements e bind parameters nas consultas SQL, evitando que dados do usuário sejam diretamente incorporados nas consultas.

B

O desenvolvedor deve revisar os scripts SQL no código, garantindo que todas as consultas sejam feitas diretamente no banco de dados sem validação, a fim de melhorar o desempenho da aplicação.

C

A equipe deve simplesmente ocultar os erros de SQL exibidos para os usuários finais, sem alterar o código, uma vez que isso reduzirá o risco de exploração de injeção SQL.

D

A abordagem mais eficaz é desabilitar todos os acessos ao banco de dados e realizar testes de segurança periódicos apenas após o lançamento do sistema.

E

A solução é usar senhas fortes e criptografadas para todas as conexões com o banco de dados, sem realizar mudanças nas consultas SQL ou na estrutura de segurança da aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4260173

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Provas: Fundação FAPEC - 2025 - UFGD - Administrador | Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Desenvolvimento e Sustentação de Software | Fundação FAPEC - 2025 - UFGD - Arquivista | Fundação FAPEC - 2025 - UFGD - Contador | Fundação FAPEC - 2025 - UFGD - Economista | Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center | Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Ciência de Dados | Fundação FAPEC - 2025 - UFGD - Produtor Cultural | Fundação FAPEC - 2025 - UFGD - Técnico em Assuntos Educacionais | Fundação FAPEC - 2025 - UFGD - Engenheiro/Área: Eletricista | Fundação FAPEC - 2025 - UFGD - Engenheiro de Segurança do Trabalho |

Q4260173 Segurança da Informação

Você está navegando na web com o navegador Google Chrome e, ao visitar um site desconhecido, começa a perceber que a performance do seu computador está mais lenta, e você é redirecionado constantemente para páginas de anúncios. Além disso, um ícone aparece na barra de extensões do navegador que você não reconhece. A qual ameaça está exposto o navegador e que medida deve ser tomada imediatamente?

A

Spam; bloquear todos os anúncios, utilizando um bloqueador de anúncios no navegador.

B

Phishing; alterar todas as senhas de suas contas online e desativar cookies do navegador.

C

Malware; desativar o JavaScript do navegador, a fim de impedir a execução do código malicioso.

D

Spyware; desinstalar qualquer extensão desconhecida e realizar uma varredura completa com um antivírus.

E

Malware; restaurar as configurações de fábrica do navegador e executar uma verificação de segurança no sistema.

Q4259167

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259167 Segurança da Informação

Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS).

I. Ataques volumétricos buscam congestionar a largura de banda da rede alvo, utilizando técnicas como a amplificação de DNS para inundar o link com um tráfego massivo.
II. Ataques na camada de transporte, como o SYN (synchronize) Flood, focam em exaurir os recursos dos dispositivos de rede (firewalls, balanceadores de carga) ao explorar o proces so de handshake do protocolo TCP.
III. Ataques na camada de aplicação, como o HTTP (Hypertext Transfer Protocol) Flood, são geralmente mais silenciosos e difíceis de detectar, pois mimetizam o comportamento de usuários legítimos ao solicitar recursos específicos de um servidor web.

Está(ão) correta(s)

A

apenas a afirmação I.

B

apenas as afirmações II e III.

C

apenas as afirmações I e III.

D

as afirmações I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4256897

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256897 Segurança da Informação

As aplicações web estão sujeitas a diversas vulnerabilidades de segurança que podem comprometer a confidencialidade e integridade dos dados.
Assinale a alternativa correta considerando os riscos de injeção e Cross-Site Scripting (XSS).

A

O Cross-Site Scripting (XSS) refletido ocorre quando um script malicioso é armazenado permanentemente no banco de dados da aplicação e executado automaticamente sempre que outros usuários acessam o conteúdo comprometido.

B

O armazenamento de senhas utilizando algoritmos criptográficos simétricos e uma chave mantida pela aplicação é considerado uma prática recomendada, pois permite recuperar a senha original do usuário, quando necessário.

C

A utilização de consultas parametrizadas (Prepared Statements) elimina a necessidade de validação dos dados de entrada, uma vez que impede qualquer tipo de ataque baseado em manipulação de parâmetros enviados pelo usuário.

D

O Cross-Site Scripting (XSS) Armazenado caracteriza-se pela execução de código JavaScript exclusivamente no servidor da aplicação, antes do envio da resposta HTTP ao navegador do usuário.

E

A vulnerabilidade de injeção de SQL (SQLi) ocorre quando dados não confiáveis fornecidos pelo usuário são enviados a um interpretador como parte de um comando ou consulta, permitindo que o atacante manipule o banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4252017

Ano: 2022 Banca: UNICENTRO Órgão: Prefeitura de Goioerê - PR Provas: UNICENTRO - 2022 - Prefeitura de Goioerê - PR - Técnico Agrícola | UNICENTRO - 2022 - Prefeitura de Goioerê - PR - Técnico em Enfermagem |

Q4252017 Segurança da Informação

Qual alternativa NÃO representa um mecanismo de segurança?

A

Criptografia.

B

Firewall.

C

certificado eletrônico.

D

chave de segurança.

E

Hackers.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4251221

Ano: 2026 Banca: INSTITUTO AOCP Órgão: CESAMA Provas: INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Auxiliar Técnico | INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Operador de Estação |

Q4251221 Segurança da Informação

Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de

A

backup automatizado.

B

phishing.

C

compactação de arquivos.

D

atualização de software.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.892 questões