Questões de Segurança da Informação - Ataques e ameaças para Concurso

Q4129843

Ano: 2026 Banca: Quadrix Órgão: CREFONO - 9ª Região Prova: Quadrix - 2026 - CREFONO - 9ª Região - Auxiliar Administrativo |

Q4129843 Segurança da Informação

Texto associado

Uma assistente de RH de uma empresa de grande porte analisava diariamente centenas de currículos enviados para a caixa de entrada de seu e‑mail. Em um certo dia, ela recebeu um e‑mail que continha o arquivo curriculo_ atualizado.docx.exe. Desse modo, após a assistente baixar e clicar nesse arquivo, o currículo não foi aberto, porém o antivírus de seu computador emitiu um alerta acerca da tentativa de alteração e criptografia de milhares de arquivos e bloqueou as execuções futuras desse arquivo.

Com base nessa situação hipotética, julgue o item seguinte.

O antivírus do computador da assistente não foi capaz de proteger o computador, pois o alerta foi emitido somente após a execução do arquivo.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4127654

Ano: 2026 Banca: Nosso Rumo Órgão: Prefeitura de São João da Boa Vista - SP Prova: Nosso Rumo - 2026 - Prefeitura de São João da Boa Vista - SP - Contador |

Q4127654 Segurança da Informação

No contexto da segurança da informação, a tentativa de enganar indivíduos para que revelem informações confidenciais é um exemplo clássico de

A

Phishing.

B

Malware.

C

DDos.

D

Ransonware.

E

Man-in-the-Middle (MitM).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4127454

Ano: 2026 Banca: Nosso Rumo Órgão: Prefeitura de São João da Boa Vista - SP Prova: Nosso Rumo - 2026 - Prefeitura de São João da Boa Vista - SP - Analista de Procuradoria |

Q4127454 Segurança da Informação

No contexto da segurança da informação, a tentativa de enganar indivíduos para que revelem informações confidenciais é um exemplo clássico de

A

Phishing.

B

Malware.

C

DDos.

D

Ransonware.

E

Man-in-the-Middle (MitM).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4122718

Ano: 2026 Banca: Instituto Legatus Órgão: Prefeitura de São Pedro do Piauí - PI Prova: Instituto Legatus - 2026 - Prefeitura de São Pedro do Piauí - PI - Cirurgião Dentista |

Q4122718 Segurança da Informação

Diversos tipos de ameaças virtuais podem comprometer a segurança dos dados e a privacidade dos usuários na internet. Essas ameaças podem abranger desde a coleta indevida de informações até ataques que impedem o acesso aos próprios arquivos da vítima. Considerando os conceitos relacionados a essas ameaças, associe corretamente os termos apresentados na tabela abaixo:

I. Phishing

II. Ransomware

III. Spyware

( ) Software malicioso projetado para monitorar as atividades do usuário e coletar informações sem seu conhecimento ou consentimento.

( ) Técnica de fraude digital em que o usuário é induzido a fornecer dados sensíveis, como senhas ou informações bancárias, geralmente por meio de mensagens ou de páginas falsas.

( ) Tipo de malware que bloqueia ou criptografa arquivos do sistema da vítima, exigindo pagamento para restabelecer o acesso aos dados.

Assinale a alternativa que apresenta a sequência correta:

A

III – I – II

B

I – II – III

C

II – I – III

D

III – II – I

E

I – III – II

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4121797

Ano: 2026 Banca: FURB Órgão: Prefeitura de Governador Celso Ramos - SC Prova: FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Agente de Fiscalização de Vigilância Sanitária |

Q4121797 Segurança da Informação

O termo phishing refere-se a uma prática de cibercrime que busca comprometer a segurança de dados de usuários e instituições. Sobre a definição e o modo de operação dessa ameaça, assinale a alternativa correta:

A

Trata-se de uma tentativa exaustiva de adivinhar uma senha de acesso por meio de softwares que testam milhares de combinações de caracteres e palavras até encontrar a sequência correta.

B

Refere-se a um programa malicioso que se esconde dentro de arquivos legítimos e se propaga de forma autônoma, anexando cópias de si mesmo a outros programas e documentos do sistema operacional.

C

Consiste na criptografia dos arquivos armazenados no computador pelo invasor, que passa a exigir o pagamento de um valor de resgate para que o usuário recupere o acesso aos seus próprios documentos.

D

Representa a ação de monitorar e registrar secretamente as teclas digitadas pelo usuário no teclado físico do computador para capturar informações sensíveis de forma invisível.

E

Caracteriza-se pelo uso de mensagens eletrônicas ou páginas falsas para enganar o usuário, fazendo-o acreditar que está interagindo com uma fonte confiável para obter suas credenciais de acesso ou dados pessoais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4120708

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCE-RN Prova: CESPE / CEBRASPE - 2026 - TCE-RN - Técnico Administrativo |

Q4120708 Segurança da Informação

Julgue o seguinte item, relativo a segurança da informação e Big Data.

O trojan de acesso remoto (RAT) é um malware que combina as características de trojan e backdoor, possibilitando que um dispositivo seja infectado e controlado por um invasor a distância; uma vez ativo, permite ao atacante agir no sistema com os mesmos poderes do usuário.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4101415

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Ipubi - PE Prova: IDHTEC - 2026 - Prefeitura de Ipubi - PE - Assistente Educacional |

Q4101415 Segurança da Informação

Um servidor público recebeu um e-mail aparentemente enviado por uma instituição bancária informando a existência de um problema em sua conta e solicitando que ele acessasse um link para atualizar seus dados cadastrais imediatamente, sob risco de bloqueio do serviço. Desconfiado da urgência da mensagem e da solicitação de informações pessoais, o servidor encaminhou o caso ao setor de tecnologia para análise.

Considerando o cenário descrito, a situação apresentada caracteriza um exemplo de:

A

Spyware.

B

Firewall.

C

Phishing.

D

Adware.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4101414

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Ipubi - PE Prova: IDHTEC - 2026 - Prefeitura de Ipubi - PE - Assistente Educacional |

Q4101414 Segurança da Informação

Um servidor público responsável pelo setor administrativo de uma repartição percebeu, ao iniciar seu computador em um dia de expediente, que diversos arquivos importantes haviam se tornado inacessíveis. Uma mensagem informava que os dados estavam bloqueados e que seria necessário cumprir uma exigência financeira para que o acesso fosse restabelecido. Diante da situação, a equipe de tecnologia foi acionada para analisar o ocorrido e adotar as medidas de segurança adequadas.

Considerando o cenário descrito, o tipo de ameaça digital envolvida nesse incidente é classificado como:

A

Spyware.

B

Firewall.

C

Phishing.

D

Adware.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4101395

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Ipubi - PE Prova: IDHTEC - 2026 - Prefeitura de Ipubi - PE - Agente Administrativo |

Q4101395 Segurança da Informação

Um servidor público recebeu um e-mail aparentemente enviado por uma instituição bancária informando a existência de um problema em sua conta e solicitando que ele acessasse um link para atualizar seus dados cadastrais imediatamente, sob risco de bloqueio do serviço. Desconfiado da urgência da mensagem e da solicitação de informações pessoais, o servidor encaminhou o caso ao setor de tecnologia para análise.

Considerando o cenário descrito, a situação apresentada caracteriza um exemplo de:

A

Spyware.

B

Firewall.

C

Phishing.

D

Adware.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4101394

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Ipubi - PE Prova: IDHTEC - 2026 - Prefeitura de Ipubi - PE - Agente Administrativo |

Q4101394 Segurança da Informação

Um servidor público responsável pelo setor administrativo de uma repartição percebeu, ao iniciar seu computador em um dia de expediente, que diversos arquivos importantes haviam se tornado inacessíveis. Uma mensagem informava que os dados estavam bloqueados e que seria necessário cumprir uma exigência financeira para que o acesso fosse restabelecido. Diante da situação, a equipe de tecnologia foi acionada para analisar o ocorrido e adotar as medidas de segurança adequadas.

Considerando o cenário descrito, o tipo de ameaça digital envolvida nesse incidente é classificado como:

A

Spyware.

B

Firewall.

C

Phishing.

D

Adware.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4099202

Ano: 2026 Banca: Estágios CIN Órgão: Prefeitura de Palmital - PR Prova: Estágios CIN - 2026 - Prefeitura de Palmital - PR - Professor Intérprete de Libras |

Q4099202 Segurança da Informação

Em segurança da informação, o termo "phishing" designa:

A

um tipo de software malicioso que danifica arquivos do sistema operacional e do hardware do computador.

B

uma técnica de engenharia social por meio da qual o atacante induz a vítima a fornecer dados confidenciais - como senhas e informações bancárias - geralmente por meio de mensagens ou páginas falsas que imitam fontes confiáveis.

C

um programa utilitário utilizado para bloquear a exibição de anúncios e propagandas indesejadas durante a navegação na internet.

D

um sistema automatizado de cópia de segurança (backup) de arquivos armazenados em ambiente de computação em nuvem.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4099182

Ano: 2026 Banca: Estágios CIN Órgão: Prefeitura de Palmital - PR Prova: Estágios CIN - 2026 - Prefeitura de Palmital - PR - Professor |

Q4099182 Segurança da Informação

Em seguranca da informacéo, o termo "phishing" designa:

A

um tipo de software malicioso que danifica arquivos do sistema operacional e do hardware do computador.

B

uma técnica de engenharia social por meio da qual o atacante induz a vitima a fornecer dados confidenciais — como senhas e informagdes bancarias — geralmente por meio de mensagens ou paginas falsas que imitam fontes confidveis.

C

um programa utilitario utilizado para bloquear a exibição de anúncios e propagandas indesejadas durante a navegacao na internet.

D

um sistema automatizado de cépia de seguranga (backup) de arquivos armazenados em ambiente de computação em nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4093981

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Geógrafo |

Q4093981 Segurança da Informação

No contexto do Adobe Acrobat Reader, o Protected Mode (Modo Protegido) é um mecanismo de segurança projetado para reduzir a superfície de ataque durante a abertura de arquivos PDF. Ele opera isolando o processamento do documento em um ambiente controlado e com privilégios restritos. Analise as sentenças e assinale a alternativa correta:

A

O Protected Mode executa o processamento do PDF com privilégios mínimos por meio de isolamento de processos, restringindo o acesso a recursos sensíveis do sistema operacional, como o sistema de arquivos, o registro do Windows e processos de outros aplicativos.

B

O Protected Mode depende obrigatoriamente de tecnologias de virtualização de hardware e de processadores específicos, como Intel VT-x, para criar o ambiente isolado e funcionar corretamente.

C

O Protected Mode bloqueia completamente qualquer tipo de comunicação de rede via HTTP ou HTTPS enquanto o documento PDF estiver aberto, impedindo inclusive a atualização de certificados ou o carregamento de conteúdo externo.

D

O Protected Mode baseia-se exclusivamente na análise heurística de scripts presentes no documento, bloqueando a execução caso detecte comportamentos suspeitos.

E

O Protected Mode criptografa dinamicamente toda a memória RAM utilizada pelo Acrobat Reader durante a abertura do documento, com o objetivo de dificultar a execução de código malicioso por meio de técnicas de memory scraping.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4088975

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico de Laboratório - Informática |

Q4088975 Segurança da Informação

Um técnico foi requisitado para verificar uma estação de trabalho que estava apresentando um comportamento atípico. Ao analisar o computador, o técnico visualizou uma mensagem na tela dizendo que os dados do computador haviam sido criptografados e que, para recuperá-los, o usuário deveria realizar uma transferência bancária. Esse comportamento está relacionado a qual tipo de malware?

A

Keylogger.

B

Adware.

C

Ransomware

D

Worm

E

Stalkerware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4086427

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Contador |

Q4086427 Segurança da Informação

No setor de contabilidade de um instituto federal, um servidor recebeu um e-mail com um anexo de extensão desconhecida, supostamente contendo um “Relatório de Auditoria Urgente”. O remetente não é identificado nos contatos habituais da instituição. De acordo com as boas práticas de segurança da informação e prevenção a ataques de engenharia social, assinale a alternativa que apresenta a conduta mais adequada para mitigar o risco de infecção por malware.

A

Validar a autenticidade da solicitação por um canal de comunicação oficial e alternativo ao e-mail; persistindo a dúvida sobre a integridade do arquivo, abster-se de abri-lo e reportar o incidente imediatamente à equipe de segurança da tecnologia da informação.

B

Proceder à abertura do anexo apenas em uma estação de trabalho que não esteja conectada à rede corporativa e, caso o sistema não apresente comportamentos anômalos após alguns minutos, realizar a transferência do conteúdo para o computador de uso diário.

C

Baixar o arquivo no diretório local e submetê-lo à varredura de um software antivírus corporativo atualizado, partindo do princípio de que a ausência de alertas por ferramentas de detecção por assinatura garante a inocuidade do anexo.

D

Responder ao e-mail recebido, solicitando que o remetente confirme sua identidade funcional e reenvie o documento em um formato padrão de mercado (como .pdf ou .docx), visando converter possíveis scripts maliciosos em conteúdo estático seguro.

E

Encaminhar a mensagem integralmente para os demais servidores da unidade administrativa para uma verificação coletiva da procedência, visando estabelecer um consenso sobre a confiabilidade do arquivo antes de qualquer tentativa de abertura.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4082992

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082992 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

O scareware é um tipo de malware que torna inacessíveis, por meio de criptografia, os dados armazenados no dispositivo, sendo o acesso a eles somente restabelecido após o pagamento do resgate exigido pelo atacante.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4082991

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ANSA Prova: CESPE / CEBRASPE - 2026 - ANSA - Ênfase 13: Administração e Controle |

Q4082991 Segurança da Informação

No que concerne às rotinas de proteção e segurança, que envolvem conhecimentos relativos a ataques cibernéticos, julgue o item que se segue.

Phishing é o ataque cibernético voltado para captura de dados em backups já gravados e armazenados, e a principal proteção a esse tipo de ataque é a habilitação de criptografia dos dados do backup em nuvem ou mídias físicas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4071617

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071617 Segurança da Informação

Considere a seguinte situação hipotética:

Uma equipe de desenvolvedores está desenvolvendo uma API REST em Java (Spring Boot) que possui autenticação JWT, integração com banco relacional e deploy automatizado via CI/CD.
Após a identificação de uma vulnerabilidade de validação de entrada que resultou em SQL Injection em ambiente de homologação, a área de segurança recomendou integrar SAST e DAST no processo de desenvolvimento.
Durante a discussão da equipe, surgiram propostas diferentes sobre como combinar essas ferramentas ao pipeline existente.

Assinale a alternativa CORRETA, que implementa SAST e DAST dentro de um modelo DevSecOps:

A

Executar DAST durante o desenvolvimento local para detectar falhas antes do commit e utilizar SAST antes de releases de novas funcionalidade (versões “major”).

B

Executar SAST após o deploy em homologação e utilizar DAST, quando houver mudança de infraestrutura.

C

Executar SAST após o build da aplicação no pipeline e realizar DAST periodicamente contra o ambiente de homologação para identificar vulnerabilidades exploráveis.

D

Executar DAST integrado ao pipeline, pois ele identifica vulnerabilidades diretamente na aplicação em execução, reduzindo a necessidade de análise estática.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4071615

Ano: 2026 Banca: UFLA Órgão: UFLA Prova: UFLA - 2026 - UFLA - Analista de Tecnologia da Informação |

Q4071615 Segurança da Informação

Considere a seguinte situação hipotética:
Uma equipe de desenvolvedores é responsável por uma API Node.js utilizada em todas as aplicações da organização. Essa API utiliza diversas dependências do Node Package Manager (NPM), incluindo bibliotecas populares para autenticação e manipulação de dados.
Durante a execução automática da esteira de CI/CD, uma nova versão (minor) de uma dependência amplamente utilizada é instalada automaticamente após um npm install, pois o package.json está configurado com " ^ ". Horas depois, a equipe de segurança cibernética notifica que essa nova versão foi comprometida por um ataque à cadeia de suprimentos, contendo código malicioso que exfiltra variáveis de ambiente.
Sua equipe não possui política formal de versionamento fixo (version pinning) nem processo estruturado de verificação de integridade de dependências para o projeto da API.
A equipe deve adotar medida(s) para prevenir riscos relacionados à cadeia de suprimentos de software.

Assinale a alternativa que representa a decisão MAIS ADERENTE às recomendações da OWASP TOP 10:

A

Fixar versões exatas das dependências utilizadas no projeto e integrar validação automatizada de segurança das dependências no pipeline de CI/CD.

B

Manter o uso de versões com " ^ " no package.json, mas executar npm audit manualmente antes de cada deploy em produção.

C

Remover imediatamente a dependência comprometida e substituí-la por um fork próprio hospedado no repositório interno da empresa.

D

Permitir atualizações automáticas apenas para dependências consideradas maduras e com grande número de downloads semanais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4067564

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067564 Segurança da Informação

O pharming é uma técnica de ataque sofisticada que difere do phishing convencional por atuar em uma camada mais profunda da infraestrutura de rede. Como ocorre esse tipo de ataque?

A

Por meio de e-mails enviados em massa contendo links falsos.

B

Por meio da propagação de boatos (hoaxes) em redes sociais corporativas.

C

Mediante o envio de arquivos anexos infectados por trojans em e-mails.

D

Mediante a manipulação de resoluções de nomes DNS ou hosts para redirecionar tráfego.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.928 questões