Questões de Segurança da Informação - Ataques e ameaças para Concurso

Q4219307

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Qualidade e Testes de Software |

Q4219307 Segurança da Informação

O OWASP Top 10:2025 apresenta as principais categorias de riscos de segurança em aplicações web, incluindo falhas relacionadas à manipulação inadequada de entradas fornecidas pelo usuário. Uma aplicação web, hospedada no endereço http://www.eth0123.com, permite acesso a informações jornalísticas por meio do seguinte endereço:

http://www.eth0123.com/acesso.php?arq=jornal

Durante uma análise de segurança, verificou-se que o parâmetro “arq” é utilizado pela aplicação para carregar conteúdos armazenados no servidor. Em razão de falha na validação de entradas fornecidas pelo usuário, foi possível manipular o endereço de acesso conforme apresentado a seguir, permitindo visualizar o conteúdo de um arquivo sensível do sistema.

http://www.eth0123.com/acesso.php?arq=../../etc/passwd

Assinale a opção que apresenta a técnica de exploração usada nesse cenário.

A

SQL Injection

B

LFI – Local File Inclusion

C

XSS – Cross-Site Scripting

D

RFI – Remote File Inclusion

E

FPD – Full Path Disclosure

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4219281

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Qualidade e Testes de Software |

Q4219281 Segurança da Informação

Uma instituição pública passou a expor parte de seus serviços por meio de APIs utilizadas na comunicação entre sistemas internos e aplicações externas.

Em uma revisão de segurança, a equipe técnica avaliou diferentes medidas de proteção dos recursos expostos, considerando aspectos ligados ao controle de acesso, à proteção das comunicações, ao tratamento das requisições recebidas e à limitação do uso dos serviços.

Nesse contexto, assinale a opção que apresenta uma medida tecnicamente adequada.

A

Adotar a utilização de certificados digitais no servidor nas requisições entre clientes e serviços, de modo a garantir que apenas clientes autorizados tenham acesso aos endpoints disponíveis.

B

Adotar tokens de longa duração como medida de segurança, a fim de reduzir a frequência de renovação e, com isso, diminuir a exposição da API a falhas associadas ao processo de reautenticação.

C

Dispensar mecanismos específicos de autorização quando a API utilizar OAuth 2.0 ou JWT emitido por servidor confiável, pois a validade do token já é suficiente para legitimar o acesso aos recursos expostos.

D

Implementar validação e saneamento dos dados de entrada recebidos pelas APIs, com verificação dos parâmetros e do payload da requisição, a fim de mitigar ataques de injeção e outros efeitos decorrentes do processamento de entradas maliciosas.

E

Dispensar o uso de rate limiting nos servidores de recursos de APIs que adotam OAuth 2.0, uma vez que o controle de consumo por contador exige manutenção de estado entre requisições, contrariando o princípio de comunicação sem estado do protocolo OAuth.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4219001

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - DevOps |

Q4219001 Segurança da Informação

Uma instituição pública passou a expor parte de seus serviços por meio de APIs utilizadas na comunicação entre sistemas internos e aplicações externas.
Em uma revisão de segurança, a equipe técnica avaliou diferentes medidas de proteção dos recursos expostos, considerando aspectos ligados ao controle de acesso, à proteção das comunicações, ao tratamento das requisições recebidas e à limitação do uso dos serviços.
Nesse contexto, assinale a opção que apresenta uma medida tecnicamente adequada.

A

Dispensar mecanismos específicos de autorização quando a API utilizar OAuth 2.0 ou JWT emitido por servidor confiável, pois a validade do token já é suficiente para legitimar o acesso aos recursos expostos.

B

Adotar tokens de longa duração como medida de segurança, a fim de reduzir a frequência de renovação e, com isso, diminuir a exposição da API a falhas associadas ao processo de reautenticação.

C

Implementar validação e saneamento dos dados de entrada recebidos pelas APIs, com verificação dos parâmetros e do payload da requisição, a fim de mitigar ataques de injeção e outros efeitos decorrentes do processamento de entradas maliciosas.

D

Adotar a utilização de certificados digitais no servidor nas requisições entre clientes e serviços, de modo a garantir que apenas clientes autorizados tenham acesso aos endpoints disponíveis.

E

Dispensar o uso de rate limiting nos servidores de recursos de APIs que adotam OAuth 2.0, uma vez que o controle de consumo por contador exige manutenção de estado entre requisições, contrariando o princípio de comunicação sem estado do protocolo OAuth.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218975

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Operador de Infraestrutura |

Q4218975 Segurança da Informação

Um analista de segurança cibernética percebeu que um servidor de arquivos apresentou um tráfego de saída anômalo para um endereço IP desconhecido durante a madrugada. Após uma investigação forense no endpoint de um gestor financeiro que acessou o servidor, constatou-se a presença de um software malicioso projetado especificamente para capturar as credenciais digitadas no acesso ao Internet Banking e interceptar os cookies de sessão do navegador.

Considerando as subclasses de spywares, assinale a opção que indica corretamente as ferramentas usadas nesse ataque.

A

Adware, pois o objetivo principal é exibir anúncios direcionados baseados nas buscas do gestor.

B

Ransomware, pois o software criptografou os cookies de sessão para exigir um resgate em criptomoedas.

C

Keyloggers e Infostealers, pois o foco foi a captura de entradas do teclado e a coleta de dados armazenados no sistema/navegador.

D

Rootkit, pois a única função desse malware é desativar o firewall do Windows sem coletar informações.

E

Logic Bomb, pois o software foi programado para apagar os arquivos do servidor após o acesso do gestor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218249

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Engenheiro de Dados |

Q4218249 Segurança da Informação

Uma instituição pública passou a expor parte de seus serviços por meio de APIs utilizadas na comunicação entre sistemas internos e aplicações externas.
Em uma revisão de segurança, a equipe técnica avaliou diferentes medidas de proteção dos recursos expostos, considerando aspectos ligados a controle de acesso, proteção das comunicações, tratamento das requisições recebidas e limitação do uso dos serviços.
Sobre esse contexto, assinale a opção que apresenta uma medida tecnicamente adequada.

A

Dispensar mecanismos específicos de autorização quando a API utilizar OAuth 2.0 ou JWT emitido por servidor confiável, pois a validade do token já é suficiente para legitimar o acesso aos recursos expostos.

B

Adotar tokens de longa duração como medida de segurança, a fim de reduzir a frequência de renovação e, com isso, diminuir a exposição da API a falhas associadas ao processo de reautenticação.

C

Implementar validação e saneamento dos dados de entrada recebidos pelas APIs, com verificação dos parâmetros e do payload da requisição, a fim de mitigar ataques de injeção e outros efeitos decorrentes do processamento de entradas maliciosas.

D

Adotar a utilização de certificados digitais no servidor nas requisições entre clientes e serviços, de modo a garantir que apenas clientes autorizados tenham acesso aos endpoints disponíveis.

E

Dispensar o uso de rate limiting nos servidores de recursos de APIs que adotam OAuth 2.0, uma vez que o controle de consumo por contador exige manutenção de estado entre requisições, contrariando o princípio de comunicação sem estado do protocolo OAuth.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218213

Q4218213 Segurança da Informação

Um professor da rede municipal recebeu um e-mail informando que sua conta institucional seria bloqueada e que, para evitar o bloqueio, deveria clicar em um link e informar seus dados de acesso. O e-mail apresentava erros de escrita e um endereço eletrônico semelhante, mas não idêntico, ao domínio oficial da instituição. Considerando conceitos básicos de segurança na internet, assinale a alternativa que apresenta a conduta adequada diante dessa situação.

A

Clicar no link para verificar a veracidade da mensagem antes de tomar qualquer decisão.

B

Informar os dados solicitados para evitar o bloqueio da conta institucional.

C

Encaminhar o e-mail para colegas para confirmar se receberam a mesma mensagem e seguir as instruções.

D

Ignorar os indícios de fraude e acessar o link apenas se o e-mail estiver com aparência semelhante ao oficial.

E

Não clicar no link, verificar o remetente e comunicar o setor responsável pela segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218146

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218146 Segurança da Informação

Durante a investigação de um incidente, um analista identificou tráfego suspeito saindo de um servidor interno para um endereço externo na porta 8081, não usual para o ambiente.
O analista, usando o Wireshark, realizou a captura de pacotes diretamente do servidor interno, sem perdas, aplicou o filtro tcp.port == 8081 e, ao selecionar uma das conexões, utilizou o recurso Follow TCP Stream, obtendo o seguinte diálogo:

POST /sync HTTP/1.1
Host: update-service.external.net
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Content-Length: 1024

file=clientes.csv&data=Q2xpZW50ZTosQ1BGLENhcnRhbwoxMjMs MDAwMDAw... (trecho exibido pelo Follow TCP Stream)"

Com base nesse cenário, assinale a opção que apresenta a interpretação mais adequada.

A

O protocolo HTTP na porta 8081 impede a transmissão de arquivos estruturados.

B

A ferramenta Wireshark pode ter reconstruído incorretamente o fluxo TCP.

C

O uso de Base64 garante que o conteúdo não possa ser interpretado como dado sensível.

D

O tráfego indica possível exfiltração de dados sensíveis, disfarçada como requisição HTTP.

E

Trata-se de atualização legítima de sistema, caracterizada pelo uso de HTTP em porta alternativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218142

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218142 Segurança da Informação

O XSS (Cross-site Scripting) é um ataque do tipo injection, que traz riscos se não for tratado corretamente. O site OWASP top 10 na sua lista de 2025, elenca o ataque de injection na quinta posição, mostrando a importância da sua mitigação para um desenvolvimento seguro.

Assinale a opção que indica o procedimento correto para mitigar ataques do tipo XSS.

A

Sanitizar as tabelas lookup, evitando que scripts sejam executados no CSS.

B

Evitar que as URL contenham comandos em SQL, assim impedindo o XSS server-side.

C

Proteger o servidor contra execução de scripts indevidos, o que impede qualquer forma de XSS.

D

Garantir que os scripts inline possam ser executados, o que permite que esses funcionem conforme o desejado pelo programador.

E

Validar todas as entradas fornecidas pelos usuários, impedindo que payloads maliciosos sejam inseridos e executados no ambiente client-side.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4218128

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218128 Segurança da Informação

O OWASP Top 10:2025 apresenta as principais categorias de riscos de segurança em aplicações web, incluindo falhas relacionadas à manipulação inadequada de entradas fornecidas pelo usuário.
Uma aplicação web, hospedada no endereço http://www.eth0123.com, permite acesso a informações jornalísticas por meio do seguinte endereço:
“ http://www.eth0123.com/acesso.php?arq=jornal “
Durante uma análise de segurança, verificou-se que o parâmetro “arq” é utilizado pela aplicação para carregar conteúdos armazenados no servidor. Em razão de falha na validação de entradas fornecidas pelo usuário, foi possível manipular o endereço de acesso conforme apresentado abaixo, permitindo visualizar o conteúdo de um arquivo sensível do sistema:
http://www.eth0123.com/acesso.php?arq=../../etc/passwd

Assinale a opção que apresenta, corretamente, a técnica de exploração usada nesse cenário.

A

SQL Injection.

B

LFI – Local File Inclusion.

C

XSS – Cross-Site Scripting.

D

FPD – Full Path Disclosure.

E

RFI – Remote File Inclusion.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4216318

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Sistemas |

Q4216318 Segurança da Informação

O OWASP Top 10:2025 apresenta as principais categorias de riscos de segurança em aplicações web, incluindo falhas relacionadas à manipulação inadequada de entradas fornecidas pelo usuário.

Uma aplicação web, hospedada no endereço http://www.eth0123.com, permite acesso a informações jornalísticas por meio do seguinte endereço:

http://www.eth0123.com/acesso.php?arq=jornal

Durante uma análise de segurança, verificou-se que o parâmetro “arq” é utilizado pela aplicação para carregar conteúdos armazenados no servidor. Em razão de falha na validação de entradas fornecidas pelo usuário, foi possível manipular o endereço de acesso conforme apresentado a seguir, permitindo visualizar o conteúdo de um arquivo sensível do sistema:

http://www.eth0123.com/acesso.php?arq=../../etc/passwd

Assinale a opção que apresenta a técnica de exploração utilizada nesse cenário.

A

SQL Injection

B

LFI – Local File Inclusion

C

XSS – Cross-Site Scripting

D

RFI – Remote File Inclusion

E

FPD – Full Path Disclosure

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4216305

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Sistemas |

Q4216305 Segurança da Informação

Uma instituição pública passou a expor parte de seus serviços por meio de APIs usadas na comunicação entre sistemas internos e aplicações externas.

Em uma revisão de segurança, a equipe técnica avaliou diferentes medidas de proteção dos recursos expostos, considerando aspectos ligados a controle de acesso, proteção das comunicações, tratamento das requisições recebidas e limitação do uso dos serviços.

Para esse contexto, assinale a opção que apresenta uma medida tecnicamente adequada.

A

Adotar a utilização de certificados digitais no servidor nas requisições entre clientes e serviços, de modo a garantir que apenas clientes autorizados tenham acesso aos endpoints disponíveis.

B

Adotar tokens de longa duração como medida de segurança, a fim de reduzir a frequência de renovação e, com isso, diminuir a exposição da API a falhas associadas ao processo de reautenticação.

C

Dispensar mecanismos específicos de autorização quando a API utilizar OAuth 2.0 ou JWT emitido por servidor confiável, pois a validade do token já é suficiente para legitimar o acesso aos recursos expostos.

D

Implementar validação e saneamento dos dados de entrada recebidos pelas APIs, com verificação dos parâmetros e do payload da requisição, a fim de mitigar ataques de injeção e outros efeitos decorrentes do processamento de entradas maliciosas.

E

Dispensar o uso de rate limiting nos servidores de recursos de APIs que adotam OAuth 2.0, uma vez que o controle de consumo por contador exige manutenção de estado entre requisições, contrariando o princípio de comunicação sem estado do protocolo OAuth.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4215968

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |

Q4215968 Segurança da Informação

Durante uma auditoria de segurança, foi identificado que um campo de login de uma aplicação web aceita a entrada ‘ OR ‘1’ = ’1 e retorna acesso não autorizado ao sistema, indicando que a consulta enviada ao banco de dados foi alterada devido à ausência de sanitização de parâmetros fornecidos pelo usuário, configurando um ataque do tipo:

A

SQL Injection.

B

XSS.

C

Path Traversal.

D

CSRF.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4215967

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |

Q4215967 Segurança da Informação

Um tipo de software malicioso foi identificado em um sistema corporativo após a constatação de que dados sensíveis, como credenciais de acesso e histórico de navegação, estavam sendo coletados secretamente e transmitidos a um servidor remoto controlado por um terceiro não autorizado, sem alterar arquivos do sistema nem criptografar dados do usuário, caracterizando-se como:

A

Vírus.

B

Ransomware.

C

Spyware.

D

Spam.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4213455

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |

Q4213455 Segurança da Informação

Considere que a Prefeitura Municipal Vitória sofreu um ataque de ransomware que resultou na indisponibilidade de sistemas críticos e na criptografia de arquivos em diversos computadores e servidores. Relatórios preliminares da equipe de segurança da informação indicam que, antes da criptografia, houve acesso não autorizado ao ambiente, com indícios de movimentação lateral e possível exfiltração de dados sensíveis. Após o incidente, uma mensagem foi exibida nos sistemas comprometidos, exigindo pagamento para a recuperação dos dados. Considerando que a situação já ocorreu e, ainda, que é necessário restabelecer o ambiente, são consideradas técnicas eficazes de serem adotadas pelo corpo técnico, EXCETO:

A

Realizar um snapshot de sistemas virtuais e de volumes de armazenamento de nuvem.

B

Desconectar equipamentos comprometidos da rede cabeada e de outros tipos de conexões.

C

Isolar os sistemas já comprometidos para interromper a conexão de rede do atacante, interrompendo a cadeia de ataque e a propagação do ransomware para outros sistemas.

D

Interromper conexões maliciosas, como as destinadas a servidores de C2, reiniciar dispositivos externos e aplicar técnicas de isolamento de tráfego para estabilização do ambiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4209773

Ano: 2026 Banca: FUNDATEC Órgão: IPE Prev Provas: FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Análise de Sistemas | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Ciências Atuariais | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Arquitetura | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Engenharia Civil | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Administração | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Direito | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Economia | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Jornalismo | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Relações Públicas | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Secretariado Executivo | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Serviço Social | FUNDATEC - 2026 - IPE Prev - Perito e Auditor Médico | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Ciências Contábeis |

Q4209773 Segurança da Informação

Sobre os recursos ou práticas a seguir listados, analise as assertivas abaixo:
I. O filtro antiphishing nativo do navegador reduz o risco de fraude ao bloquear ou alertar sobre sites maliciosos.
II. Uma extensão de navegador instalada após validação de procedência e permissões diminui a superfície de ataque ao limitar a confiança a software verificado.
III. Um agente de IA do navegador autorizado a processar páginas contendo instruções ocultas exige proteção adicional, pois instruções ocultas podem alterar o comportamento do agente.
Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4208014

Ano: 2026 Banca: Fundação La Salle Órgão: Prefeitura de Esteio - RS Prova: Fundação La Salle - 2026 - Prefeitura de Esteio - RS - Técnico em Informática |

Q4208014 Segurança da Informação

Considerando Ferramentas de Firewall, pode se afirmar que:

I - Podem isolar a rede interna da organização da Internet convencional, permitindo a passagem de alguns pacotes e bloqueando outros.
II - Podem previnnir ataques de negação de serviço (DoS), impedem a modificação ou o acesso ilegal a dados internos e permitem apenas o acesso autorizado à rede interna.
III - Em relação ao uso de estados, filtros de pacotes sempre se utilizam do estado das conexões.

Das afirmativas acima, qual(is) está(ão) correta(s)?

A

Apenas a I.

B

Apenas a II.

C

Apenas a I e II.

D

Apenas a I e III.

E

Apenas a II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4203969

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Caxias do Sul - RS Prova: FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Técnico em Informática |

Q4203969 Segurança da Informação

Em relação a ataques cibernéticos na Internet, assinale a alternativa que corresponde a um tipo de ataque caracterizado por utilizar um conjunto de dispositivos infectados para tirar de operação um serviço, servidor ou site.

A

MitM.

B

Brute force.

C

DDoS.

D

Phishing.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4202933

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Auditor Fiscal da Receita Municipal (conhecimentos específicos) |

Q4202933 Segurança da Informação

Uma equipe de monitoramento identificou, após o recebimento de emails maliciosos por diversos usuários, tráfego de saída anômalo em estações internas e indisponibilidade de arquivos locais em parte da rede.

A partir da situação hipotética apresentada, assinale a opção correta.

A

O recebimento de emails maliciosos caracteriza o impacto do risco, enquanto a indisponibilidade de arquivos caracteriza a vulnerabilidade explorada.

B

O tráfego de saída anômalo em estações internas indica possível comprometimento de hosts, com hipótese de comunicação externa não autorizada ou exfiltração de dados.

C

O recebimento de emails maliciosos por diversos usuários caracteriza, por si só, ataque de ransomware, em execução na rede interna.

D

O tráfego de saída anômalo corresponde à vulnerabilidade, enquanto os emails maliciosos correspondem ao impacto do incidente.

E

A indisponibilidade de arquivos locais em parte da rede indica ocorrência de phishing com efeito destrutivo sobre arquivos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4202386

Q4202386 Segurança da Informação

No contexto da segurança da informação, quando um atacante consegue interceptar uma mensagem e alterar o conteúdo dessa mensagem antes dela chegar ao destinatário, qual princípio fundamental da segurança da informação é violado?

A

Autenticidade.

B

Integridade.

C

Confidencialidade.

D

Disponibilidade.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4201021

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Provas: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Endemias | Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Agente de Saúde |

Q4201021 Segurança da Informação

A crescente utilização de recursos digitais ampliou significativamente a necessidade de proteção das pelo Presidente da República. informações pessoais e institucionais. Ataques virtuais, programas maliciosos e tentativas de obtenção fraudulenta de dados representam riscos frequentes tanto para usuários domésticos quanto para organizações públicas e privadas. Nesse contexto, a adoção de boas práticas de segurança é fundamental para preservar a integridade, a confidencialidade e a disponibilidade das informações.

Considerando os princípios básicos de Segurança da Informação, assinale a alternativa CORRETA.

A

Mensagens eletrônicas que solicitam dados pessoais, senhas ou informações bancárias por meio de links suspeitos podem caracterizar tentativas de phishing, devendo o usuário evitar fornecer essas informações.

B

Utilizar a mesma senha em diferentes sistemas aumenta a segurança, pois reduz a possibilidade de esquecimento pelo usuário.

C

A atualização periódica do sistema operacional e dos programas instalados torna o computador mais vulnerável à ação de vírus e malwares.

D

A instalação de um programa antivírus elimina completamente a necessidade de cuidados durante a navegação na internet e no acesso ao correio eletrônico.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 2.013 questões