Questões de Segurança da Informação - Ataques e ameaças para Concurso

Q4441761

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Campo Alegre - AL Prova: IGEDUC - 2026 - Prefeitura de Campo Alegre - AL - Agente de Controle Interno |

Q4441761 Segurança da Informação

Um profissional do setor financeiro de uma organização recebe mensagem de correio eletrônico cujo nome de exibição corresponde ao do diretor da área, mas cujo domínio do endereço difere do institucional por um caractere. O texto solicita a alteração imediata dos dados bancários de um fornecedor habitual, recomenda que o assunto não seja comentado com outras áreas e fixa prazo de uma hora para a conclusão, sob alegação de risco de multa contratual. Com base no caso apresentado, assinale a alternativa que indica a providência CORRETA.

A

Conferir se o endereço de resposta coincide com o nome de exibição do remetente e, havendo coincidência entre ambos, atender à solicitação recebida.

B

Alterar a senha da conta de correio eletrônico e, restabelecido o acesso ao sistema, dar seguimento à solicitação de alteração dos dados bancários.

C

Encaminhar a mensagem aos demais integrantes do setor para validação coletiva e prosseguir conforme o entendimento majoritário obtido na consulta.

D

Responder à própria mensagem solicitando a confirmação da ordem ao remetente antes de promover a alteração dos dados bancários do fornecedor.

E

Confirmar a solicitação por canal independente já conhecido, como o ramal institucional do diretor, e comunicar o ocorrido à equipe de segurança.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4434416

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Campo Alegre - AL Prova: IGEDUC - 2026 - Prefeitura de Campo Alegre - AL - Agente Fiscal de Tributos |

Q4434416 Segurança da Informação

Um computador corporativo apresenta uma mensagem informando que diversos arquivos foram criptografados e que o acesso será restabelecido mediante pagamento de determinada quantia. Considerando as categorias de malware, assinale a alternativa CORRETA.

A

O comportamento descrito é compatível com spyware, malware cuja finalidade característica é bloquear arquivos locais até que o usuário confirme sua identidade.

B

O comportamento descrito é compatível com keylogger, malware que bloqueia arquivos após registrar as teclas digitadas pelo usuário durante a autenticação.

C

O comportamento descrito é compatível com ransomware, malware que pode criptografar dados ou restringir seu acesso para exigir pagamento da vítima.

D

O comportamento descrito é compatível com worm, malware que criptografa documentos para estimular sua propagação automática entre equipamentos conectados.

E

O comportamento descrito é compatível com adware, malware que modifica arquivos do usuário para aumentar a exibição de publicidade durante a navegação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4433371

Ano: 2026 Banca: FAFIPA Órgão: Prefeitura de Campina Grande do Sul - PR Prova: FAFIPA - 2026 - Prefeitura de Campina Grande do Sul - PR - Assistente Administrativo |

Q4433371 Segurança da Informação

A política de segurança da informação da prefeitura estabelece diretrizes rígidas para evitar o vazamento de dados de munícipes. Durante o trabalho administrativo, o servidor recebe um e-mail de um remetente desconhecido com um anexo intitulado "Folha de Pagamento_Revisão.zip". Diante desse cenário, qual é a conduta que está em total conformidade com as práticas recomendadas de segurança cibernética?

A

Abrir o arquivo no Webmail (Zimbra) é seguro, pois o servidor de e-mail da prefeitura bloqueia automaticamente qualquer vírus.

B

Não abrir o anexo, não clicar em nenhum link contido no corpo do e-mail e reportar a mensagem à equipe de TI para análise de ameaça (phishing).

C

Alterar a senha da conta de e-mail imediatamente após a tentativa de abertura, garantindo que o atacante perca o acesso.

D

Salvar o anexo em uma pasta compartilhada do Google Drive para que o antivírus da nuvem possa escaneá-lo antes da abertura.

E

Encaminhar o e-mail para todos os colegas do setor para que verifiquem se eles também receberam o mesmo arquivo, aumentando a segurança colaborativa.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4432679

Ano: 2026 Banca: FGV Órgão: SES-TO Provas: FGV - 2026 - SES-TO - Assistente de Serviços de Saúde | FGV - 2026 - SES-TO - Instrumentador Cirúrgico | FGV - 2026 - SES-TO - Técnico em Enfermagem | FGV - 2026 - SES-TO - Técnico em Imobilização Ortopédica | FGV - 2026 - SES-TO - Técnico em Laboratório | FGV - 2026 - SES-TO - Técnico em Radiologia | FGV - 2026 - SES-TO - Técnico em Saúde Bucal |

Q4432679 Segurança da Informação

Um funcionário da Secretaria recebeu um e-mail com caráter de urgência supostamente enviado pelo departamento de TI da organização.
A mensagem informava que a senha da sua conta corporativa expiraria em poucas horas e disponibilizava um link para recadastramento imediato, sob pena de bloqueio do acesso. Ao clicar no link, o funcionário foi direcionado para uma página idêntica à do portal da Secretaria, onde lhe foi solicitada a digitação do login e da senha atuais. No entanto, ao analisar detalhadamente o endereço do remetente e a URL na barra do navegador, notaram-se pequenas alterações no nome do domínio em relação ao oficial da empresa.
Com base nos conceitos de Segurança da Informação, essa técnica de engenharia social, que busca induzir a vítima ao erro para obter dados confidenciais, é conhecida como

A

Phishing.

B

Keylogger.

C

Ransomware.

D

Denial of Service (DoS).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4429525

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Teotônio Vilela - AL Prova: IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Secretário Escolar |

Q4429525 Segurança da Informação

O secretário de uma escola recebe, no e-mail institucional, mensagem com o logotipo do órgão responsável pelo censo escolar, informando que o acesso da escola ao sistema será bloqueado em 24 horas, caso o login e a senha não sejam confirmados por meio de link indicado na própria mensagem. O link direciona para página visualmente idêntica à do sistema oficial, porém hospedada em endereço diferente do endereço verdadeiro.
Considerando a classificação dos golpes aplicados na internet adotada pelo Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), assinale a alternativa que identifica CORRETAMENTE o golpe descrito.

A

Boato (hoax).

B

Furto de identidade.

C

Phishing.

D

Negação de serviço.

E

Pharming.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4428388

Ano: 2026 Banca: FCC Órgão: ABGF Prova: FCC - 2026 - ABGF - Contador |

Q4428388 Segurança da Informação

Uma Agência Brasileira Gestora de Fundos Garantidores identificou duas ocorrências durante suas atividades. Na primeira, alguns colaboradores receberam uma mensagem personalizada, encaminhada por uma instituição parceira, informando sobre uma suposta atualização cadastral, que direcionava a pessoa para uma página visualmente semelhante ao portal institucional, onde eram solicitados usuário e senha. Na segunda, um sistema utilizado para consulta de informações permaneceu inacessível durante determinado período após receber requisições provenientes de grande quantidade de dispositivos conectados à Internet. Considerando as características específicas dos ataques descritos, a primeira ocorrência corresponde

A

ao phishing, pois combina uma mensagem fraudulenta com uma página destinada à captura de credenciais, enquanto a segunda corresponde a um ataque DDoS, no qual múltiplos dispositivos contribuem para sobrecarregar o serviço e afetar sua disponibilidade.

B

à engenharia social, pois a personalização da mensagem constitui o elemento central do ataque, enquanto a segunda corresponde ao ransomware, devido ao comprometimento da disponibilidade do sistema afetado.

C

ao ransomware, pois a obtenção das credenciais pode permitir o bloqueio posterior de sistemas, enquanto a segunda corresponde ao phishing, devido à utilização de uma infraestrutura distribuída para atingir o serviço.

D

à engenharia social, pois obriga o usuário a fornecer credenciais em ambiente fraudulento, enquanto a segunda corresponde a um ataque DDoS, caracterizado pela tentativa de explorar vulnerabilidades do sistema por meio de requisições backdoor.

E

ao phishing, pois emprega uma comunicação fraudulenta para capturar credenciais, enquanto a segunda corresponde à engenharia social, pois utiliza diferentes dispositivos para induzir o sistema a processar requisições.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4425834

Ano: 2026 Banca: IASPE Órgão: Câmara de Piratini - RS Prova: IASPE - 2026 - Câmara de Piratini - RS - Oficial Legislativo |

Q4425834 Segurança da Informação

Um servidor da Câmara Municipal recebeu um e-mail que aparentava ter sido enviado pelo departamento de recursos humanos do órgão. A mensagem solicitava a atualização cadastral urgente por meio de um link que direcionava a uma página clonada, com o objetivo de capturar a senha de acesso do usuário.
Esse tipo de ataque cibernético é denominado:

A

Ransomware

B

Spyware

C

Defacement

D

Phishing

E

Denial of Service (DoS)

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4422342

Ano: 2026 Banca: Instituto IDEAP Órgão: Prefeitura de São Félix de Minas - MG Provas: Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Analista de Tecnologia da Informação | Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Monitor de Apoio à Educação Especial | Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Técnico em Tecnologia da Informação | Instituto IDEAP - 2026 - Prefeitura de São Félix de Minas - MG - Técnico em Enfermagem |

Q4422342 Segurança da Informação

Um usuário recebeu um e-mail informando que sua conta seria bloqueada e solicitando que clicasse em um link para informar sua senha. Considerando as boas práticas de segurança na Internet, a atitude mais adequada é:

A

Clicar no link e fornecer a senha imediatamente, evitando o bloqueio da conta.

B

Encaminhar a mensagem para outros usuários para verificar se eles receberam o mesmo aviso.

C

Desconfiar da mensagem, não fornecer informações confidenciais e verificar a situação diretamente pelo site ou aplicativo oficial do serviço.

D

Responder ao remetente solicitando que envie a senha correta para confirmação da identidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4420408

Ano: 2026 Banca: IESES Órgão: SCGás Prova: IESES - 2026 - SCGás - Técnico Gás Natural - Mecânica |

Q4420408 Segurança da Informação

Um usuário recebe uma mensagem que aparenta ter sido enviada pelo suporte de informática. O texto informa que sua conta será bloqueada e solicita que ele acesse um link para fornecer sua senha. O endereço indicado utiliza um domínio diferente daquele empregado pela organização. Qual é a conduta mais adequada?

A

Responder à mensagem com a senha, pois o envio por correio eletrônico impede que terceiros tenham acesso à informação.

B

Não fornecer a senha pelo link recebido, confirmar a solicitação por um canal oficial e comunicar a suspeita de phishing ao setor responsável.

C

Fornecer a senha se a página utilizar HTTPS, pois a conexão criptografada garante que o site pertence à organização.

D

Fornecer a senha se a mensagem apresentar o logotipo da organização, pois esse elemento comprova a autenticidade do remetente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4417697

Ano: 2026 Banca: Grupo TALENT Órgão: Câmara de Queluzito - MG Prova: Grupo TALENT - 2026 - Câmara de Queluzito - MG - Agente do Legislativo |

Q4417697 Segurança da Informação

Um servidor da Câmara recebe uma mensagem eletrônica que aparenta ter sido enviada pelo setor de tecnologia. O texto informa que sua conta será bloqueada e solicita acesso imediato a um link para “confirmar as credenciais”. O servidor percebe pequenas diferenças no endereço do remetente e comunica o fato à equipe responsável. Na análise posterior, verifica-se que a página vinculada à mensagem imitava a tela legítima de autenticação e tinha como objetivo capturar usuário e senha.

A partir da situação apresentada, analise as afirmativas:

I. O ataque apresenta características de phishing, pois utiliza engenharia social e imitação de uma comunicação legítima para induzir a vítima a fornecer credenciais.

II. A existência de antivírus atualizado reduz determinados riscos, mas não elimina a necessidade de análise crítica pelo usuário diante de mensagens e páginas fraudulentas.

III. Um firewall, por controlar o tráfego de rede segundo regras estabelecidas, torna dispensáveis medidas de conscientização dos usuários contra mensagens fraudulentas.

IV. A divergência no endereço do remetente e a solicitação urgente de credenciais constituem elementos relevantes para a identificação de uma tentativa de fraude.

Assinale a alternativa CORRETA.

A

Apenas I e III estão corretas.

B

Apenas II e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas I, II e IV estão corretas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4414187

Ano: 2026 Banca: Instituto Legatus Órgão: Prefeitura de Caxingó - PI Prova: Instituto Legatus - 2026 - Prefeitura de Caxingó - PI - Professor de Educação Infantil até 5º Ano |

Q4414187 Segurança da Informação

Após um incidente em que um servidor público teve credenciais corporativas capturadas por mensagem fraudulenta e, na sequência, arquivos da repartição foram cifrados por código malicioso com exigência de pagamento para liberação, a administração municipal instituiu comissão para revisar a política de segurança da informação do órgão. O relatório preliminar da comissão apresentou as afirmativas abaixo, relativas a autenticação, engenharia social, códigos maliciosos e gestão de credenciais. Julgue-as:

I. A autenticação multifator combina categorias distintas de fatores — como algo que o usuário sabe, algo que possui e algo que é —, de modo que o comprometimento isolado da senha tende a ser insuficiente para o acesso indevido.
II. O spear phishing caracteriza-se pelo disparo massivo de mensagens genéricas e padronizadas, sem direcionamento a alvos determinados, distinguindo-se das campanhas personalizadas contra vítimas específicas.
III. O ransomware cifra arquivos da vítima e condiciona a restauração ao pagamento de resgate, sendo a manutenção de cópias de segurança íntegras, testadas e desconectadas da rede uma medida relevante de mitigação.
IV. O uso de gerenciadores de senhas favorece a adoção de credenciais longas, complexas e distintas para cada serviço, reduzindo o impacto de vazamentos de bases de dados de terceiros sobre as demais contas do usuário.

Assinale a alternativa correta:

A

Estão corretas apenas as afirmativas I, II e III.

B

Estão corretas apenas as afirmativas II, III e IV.

C

Estão corretas apenas as afirmativas I e IV.

D

Estão corretas apenas as afirmativas I, III e IV.

E

Estão corretas apenas as afirmativas II e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4409811

Ano: 2026 Banca: ICAP Órgão: Prefeitura de Feira Nova do Maranhão - MA Prova: ICAP - 2026 - Prefeitura de Feira Nova do Maranhão - MA - Auxiliar Administrativo |

Q4409811 Segurança da Informação

Entre as ameaças associadas à utilização da internet, existe um golpe muito utilizado para obter dados de usuários desavisados. Esses usuários recebem uma mensagem ilegítima que aparenta pertencer a uma instituição conhecida, como um banco, ou um órgão do governo (Receita Federal, por exemplo). Nessas mensagens eletrônicas falsas, há normalmente links que apontam para páginas falsas que pedem dados, como CPF e senhas. Esse golpe é conhecido como:

A

Ransomware.

B

Worm.

C

Firewall.

D

Phishing.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4409771

Ano: 2026 Banca: ICAP Órgão: Prefeitura de Feira Nova do Maranhão - MA Prova: ICAP - 2026 - Prefeitura de Feira Nova do Maranhão - MA - Procurador |

Q4409771 Segurança da Informação

Acerca da Segurança da Informação, analise o texto disposto abaixo:
Um atacante (na verdade, um espião) usa _________________________ para receber mensagens de um usuário A e repassá-las para o usuário B. Em seguida, recebendo as respostas de B e repassando-as para o usuário A. Dessa forma, A pensa que está falando com B e B pensa que está se comunicando com A, mas todas as mensagens, sem exceção, estão passando pelo espião. As mensagens passadas pelo espião podem, ou não, ser alteradas (só depende do que ele quer exatamente fazer).
A expressão que completa corretamente a lacuna é:

A

vários botnets

B

um antivírus

C

a técnica do Man-in-the-middle (Home no Meio)

D

um conjunto de Sistemas Detectores de Intrusos (IDS)

Q4400479

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Técnico de Tecnologia da Informação |

Q4400479 Segurança da Informação

Ao conectar-se a uma rede Wi-Fi gratuita e pública em um shopping para conversar com as amigas, Bruna fica exposta a riscos de segurança decorrentes do conhecimento amplo da senha de acesso. Nessa situação, qualquer pessoa na mesma rede pode interceptar o tráfego e utilizar programas especializados para examinar os pacotes e capturar informações transmitidas. Qual é o nome dessa prática?

A

Sniffing

B

Spoofing

C

DoS

D

DDoS

E

Tunneling

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4399417

Ano: 2026 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: Prefeitura de Buriticupu - MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2026 - Prefeitura de Buriticupu - MA - Procurador Municipal |

Q4399417 Segurança da Informação

Em relação aos conceitos de Segurança da Informação, mecanismos de ataque e malwares, avalie os itens abaixo:

I. O Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
II. O Phishing consiste em um ataque que utiliza engenharia social para enganar os usuários e obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou páginas web falsas que mimetizam instituições confiáveis.
III. O Spyware é um programa especificamente projetado para monitorar as atividades de um sistema e enviar as informações coletadas a terceiros, sem o consentimento do usuário.
IV. O Backup Diferencial copia apenas os arquivos que foram criados ou alterados desde o último backup completo, facilitando uma restauração mais rápida do sistema se comparado ao uso exclusivo de backups incrementais diários.

Está correto o que se afirma em:

A

I, II e IV, apenas.

B

I e III, apenas.

C

II e IV, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4397983

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Redentora - RS Provas: FUNDATEC - 2026 - Prefeitura de Redentora - RS - Agente Administrativo Previdenciário | FUNDATEC - 2026 - Prefeitura de Redentora - RS - Fisioterapeuta |

Q4397983 Segurança da Informação

Um vídeo manipulado por inteligência artificial que simula a fala de uma autoridade pública e lhe atribui declarações falsas com alto grau de realismo é um exemplo de:

A

Ransomware.

B

Phishing.

C

Firewall.

D

Deepfake.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4396485

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396485 Segurança da Informação

Treinamento e educação são fundamentais para que o pessoal de uma organização possua consciência dos riscos à segurança da informação e das operações. Dentre as opções abaixo selecione a que apresenta o tipo de ataque conhecido por ser empregado quando atacantes utilizam da boa-fé de pessoas para convencê-los a ignorar medidas de segurança:

A

Ataques do dia-zero (zero day).

B

Session Hijacking

C

Engenharia social.

D

Spoofing.

E

Sniffing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4396476

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396476 Segurança da Informação

No contexto de segurança da informação, diferentes técnicas de ataque cibernético podem afetar propriedades distintas da segurança, como confidencialidade, integridade e disponibilidade. Sobre essas técnicas de ataque, assinale a alternativa correta.

A

A SQL Injection é uma técnica utilizada para capturar pacotes de rede e obter credenciais transmitidas sem criptografia.

B

O sniffing é um tipo de ataque que altera registros em bancos de dados para comprometer a integridade das informações.

C

O spoofing é um ataque que se baseia na sobrecarga de recursos de rede ou de servidores para tornar um serviço indisponível.

D

O flooding é uma técnica de ataque utilizada para alterar dados armazenados em bancos de dados por meio de comandos SQL maliciosos.

E

O sniffing consiste na interceptação e análise de pacotes de rede, podendo comprometer a confidencialidade das informações transmitidas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4390594

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Guarda Municipal |

Q4390594 Segurança da Informação

Um servidor de uma instituição de ensino recebe uma mensagem que aparenta ter sido encaminhada por uma plataforma educacional regularmente utilizada. O correio eletrônico apresenta identificação visual semelhante à original e contém um link para atualização cadastral. Ao acessar o endereço por iniciativa própria, digitando no navegador o domínio institucional previamente conhecido, o servidor verifica que não existe qualquer solicitação pendente. Posteriormente, a equipe de tecnologia constata que a mensagem suspeita utilizava um endereço de remetente visualmente semelhante ao legítimo e direcionava o destinatário a uma página fraudulenta que apresentava conexão HTTPS válida. Considerando os mecanismos de navegação e os riscos relacionados à engenharia social, é incorreto concluir que:

A

A utilização de um domínio visualmente semelhante ao legítimo pode integrar uma tentativa de induzir o usuário a confiar em uma página controlada por terceiros.

B

A presença de conexão HTTPS indica proteção criptográfica da comunicação com o servidor acessado, mas não comprova, isoladamente, que a organização responsável pela página seja aquela que o usuário pretendia acessar.

C

A apresentação de certificado válido para o domínio acessado comprova que a solicitação recebida por correio eletrônico foi emitida pela instituição legítima, ainda que o endereço seja diferente do domínio institucional conhecido.

D

A consulta direta ao endereço institucional previamente conhecido, sem utilizar o link da mensagem suspeita, constitui procedimento adequado para verificar a existência da solicitação.

E

A semelhança visual entre a página fraudulenta e a plataforma verdadeira pode contribuir para o sucesso de uma tentativa de phishing, mesmo quando a conexão utiliza criptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4385972

Ano: 2026 Banca: VUNESP Órgão: UENP Prova: VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |

Q4385972 Segurança da Informação

Assinale a alternativa que corresponde a uma situação que seja um indício de potencial ataque do tipo ARP Spoofing em uma rede local.

A

A descoberta de mais de um endereço IP associado a um mesmo MAC Address.

B

A descoberta de um host que possui um endereço IPv4 e um endereço IPv6 simultaneamente.

C

A coexistência de dispositivos na rede local que utilizam um servidor DHCP para obter suas configurações de rede com dispositivos configurados estaticamente.

D

A descoberta de que dispositivos diferentes da rede local utilizam servidores DNS distintos para resolução de nomes.

E

A constatação de que a porta TCP 445 está aberta, aguardando por conexões, em múltiplos dispositivos da rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 2.022 questões