Questões de Segurança da Informação - Ataques e ameaças para Concurso

Q4399417

Ano: 2026 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: Prefeitura de Buriticupu - MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2026 - Prefeitura de Buriticupu - MA - Procurador Municipal |

Q4399417 Segurança da Informação

Em relação aos conceitos de Segurança da Informação, mecanismos de ataque e malwares, avalie os itens abaixo:

I. O Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
II. O Phishing consiste em um ataque que utiliza engenharia social para enganar os usuários e obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou páginas web falsas que mimetizam instituições confiáveis.
III. O Spyware é um programa especificamente projetado para monitorar as atividades de um sistema e enviar as informações coletadas a terceiros, sem o consentimento do usuário.
IV. O Backup Diferencial copia apenas os arquivos que foram criados ou alterados desde o último backup completo, facilitando uma restauração mais rápida do sistema se comparado ao uso exclusivo de backups incrementais diários.

Está correto o que se afirma em:

A

I, II e IV, apenas.

B

I e III, apenas.

C

II e IV, apenas.

D

I, II e III, apenas.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4396485

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396485 Segurança da Informação

Treinamento e educação são fundamentais para que o pessoal de uma organização possua consciência dos riscos à segurança da informação e das operações. Dentre as opções abaixo selecione a que apresenta o tipo de ataque conhecido por ser empregado quando atacantes utilizam da boa-fé de pessoas para convencê-los a ignorar medidas de segurança:

A

Ataques do dia-zero (zero day).

B

Session Hijacking

C

Engenharia social.

D

Spoofing.

E

Sniffing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4396476

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396476 Segurança da Informação

No contexto de segurança da informação, diferentes técnicas de ataque cibernético podem afetar propriedades distintas da segurança, como confidencialidade, integridade e disponibilidade. Sobre essas técnicas de ataque, assinale a alternativa correta.

A

A SQL Injection é uma técnica utilizada para capturar pacotes de rede e obter credenciais transmitidas sem criptografia.

B

O sniffing é um tipo de ataque que altera registros em bancos de dados para comprometer a integridade das informações.

C

O spoofing é um ataque que se baseia na sobrecarga de recursos de rede ou de servidores para tornar um serviço indisponível.

D

O flooding é uma técnica de ataque utilizada para alterar dados armazenados em bancos de dados por meio de comandos SQL maliciosos.

E

O sniffing consiste na interceptação e análise de pacotes de rede, podendo comprometer a confidencialidade das informações transmitidas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4390594

Ano: 2026 Banca: ISET Órgão: Prefeitura de Conceição do Coité - BA Prova: ISET - 2026 - Prefeitura de Conceição do Coité - BA - Guarda Municipal |

Q4390594 Segurança da Informação

Um servidor de uma instituição de ensino recebe uma mensagem que aparenta ter sido encaminhada por uma plataforma educacional regularmente utilizada. O correio eletrônico apresenta identificação visual semelhante à original e contém um link para atualização cadastral. Ao acessar o endereço por iniciativa própria, digitando no navegador o domínio institucional previamente conhecido, o servidor verifica que não existe qualquer solicitação pendente. Posteriormente, a equipe de tecnologia constata que a mensagem suspeita utilizava um endereço de remetente visualmente semelhante ao legítimo e direcionava o destinatário a uma página fraudulenta que apresentava conexão HTTPS válida. Considerando os mecanismos de navegação e os riscos relacionados à engenharia social, é incorreto concluir que:

A

A utilização de um domínio visualmente semelhante ao legítimo pode integrar uma tentativa de induzir o usuário a confiar em uma página controlada por terceiros.

B

A presença de conexão HTTPS indica proteção criptográfica da comunicação com o servidor acessado, mas não comprova, isoladamente, que a organização responsável pela página seja aquela que o usuário pretendia acessar.

C

A apresentação de certificado válido para o domínio acessado comprova que a solicitação recebida por correio eletrônico foi emitida pela instituição legítima, ainda que o endereço seja diferente do domínio institucional conhecido.

D

A consulta direta ao endereço institucional previamente conhecido, sem utilizar o link da mensagem suspeita, constitui procedimento adequado para verificar a existência da solicitação.

E

A semelhança visual entre a página fraudulenta e a plataforma verdadeira pode contribuir para o sucesso de uma tentativa de phishing, mesmo quando a conexão utiliza criptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4385972

Ano: 2026 Banca: VUNESP Órgão: UENP Prova: VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |

Q4385972 Segurança da Informação

Assinale a alternativa que corresponde a uma situação que seja um indício de potencial ataque do tipo ARP Spoofing em uma rede local.

A

A descoberta de mais de um endereço IP associado a um mesmo MAC Address.

B

A descoberta de um host que possui um endereço IPv4 e um endereço IPv6 simultaneamente.

C

A coexistência de dispositivos na rede local que utilizam um servidor DHCP para obter suas configurações de rede com dispositivos configurados estaticamente.

D

A descoberta de que dispositivos diferentes da rede local utilizam servidores DNS distintos para resolução de nomes.

E

A constatação de que a porta TCP 445 está aberta, aguardando por conexões, em múltiplos dispositivos da rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4385971

Ano: 2026 Banca: VUNESP Órgão: UENP Prova: VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |

Q4385971 Segurança da Informação

Assinale a alternativa que apresenta uma desvantagem da técnica de detecção de ameaças baseada em assinatura (signature-based detection), comumente utilizada por programas antivírus.

A

É considerada excessivamente lenta

B

Não é efetiva contra ameaças de malware de dia zero (zero-day threats).

C

Demanda uso excessivo de CPU e recursos computacionais quando comparada à técnica de detecção baseada em anomalias (anomaly-based detection).

D

Não é aplicável a ameaças relacionadas ao sistema operacional Linux, funcionando exclusivamente em ambientes Windows.

E

Requer o uso de GPU, não funcionando em computadores antigos, que não possuem esse chip de hardware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4383057

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383057 Segurança da Informação

EX-AB1: uma estação de trabalho de um órgão governamental parceiro conectado à rede da DATAPREV foi infectada por um artefato malicioso.
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.

A descrição do incidente corresponde a uma infecção por

A

Adware invasivo com extorsão.

B

Ransomware com tática de dupla extorsão.

C

Spyware com sequestro leve de navegador.

D

Botnet sem controle de Comando e Controle.

E

Rootkit de Firmware com ataque de Man-in-the-Middle.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4383052

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383052 Segurança da Informação

Durante um teste de intrusão (pentest) em uma aplicação web corporativa, um analista observou que o sistema possui uma funcionalidade para importação de fotos de perfil a partir de uma URL fornecida pelo usuário.

POST /api/perfil/carregar-imagem
Content-Type: application/json
{"url": "https://servidor-externo.com/minha-foto.png"}

Para verificar se a aplicação estava protegida e realizava a devida validação e restrição do destino, o analista alterou o payload da requisição para:
{"url": "http://127.0.0.1:8080/admin/status"}

Como resposta, a própria aplicação executou a requisição de rede internamente e retornou no corpo da resposta HTTP o painel de administração e métricas internas do sistema, que estava configurado para escutar apenas na interface de loopback local e estava inacessível externamente.

O teste de intrusão demonstrou a exploração bem-sucedida da vulnerabilidade, que é conhecida como:

A

Cross-Site Scripting (XSS).

B

Local File Inclusion (LFI).

C

Full Path Disclosure (FPD).

D

Cross-Site Request Forgery (CSRF).

E

Server-Side Request Forgery (SSRF).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4383039

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383039 Segurança da Informação

O framework MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) organiza o comportamento dos adversários cibernéticos em uma matriz composta por táticas, técnicas e procedimentos.

Relacione as táticas do MITRE ATT&CK listadas a seguir aos seus respectivos objetivos primários.

1. Persistence
2. Defense Evasion
3. Discovery
4. Lateral Movement

( ) O invasor estende seu acesso e pivota o controle para outros sistemas, servidores e estações conectados à rede corporativa interna.
( ) O invasor aplica mecanismos para sustentar o canal de comando e garantir a reativação do acesso perante intervenções corriqueiras de reinício ou revogação de sessões.
( ) O invasor adota medidas ativas para mitigar a geração de alertas em soluções de monitoramento, adulterando registros, ofuscando código ou neutralizando agentes de inspeção.
( ) O invasor tenta obter conhecimento e visibilidade sobre a rede interna, os sistemas operacionais, as permissões e as configurações do ambiente corporativo.

Assinale a opção que indica a relação correta, segundo a ordem apresentada.

A

4, 2, 1 e 3.

B

4, 1, 3 e 2.

C

4, 1, 2 e 3.

D

1, 4, 2 e 3.

E

1, 2, 4 e 3.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4382706

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Provas: ISET - 2026 - Câmara de Seabra - BA - Advogado | ISET - 2026 - Câmara de Seabra - BA - Contador | ISET - 2026 - Câmara de Seabra - BA - Jornalista |

Q4382706 Segurança da Informação

Ao consultar o correio eletrônico institucional, uma servidora encontra uma mensagem aparentemente enviada por um fornecedor com o qual a instituição mantém contato. O texto informa que há um documento urgente disponível para consulta e traz um arquivo executável compactado. A mensagem menciona o nome real de um funcionário do fornecedor e reproduz elementos visuais semelhantes aos utilizados pela empresa. Antes de prosseguir, porém, a servidora posiciona o ponteiro sobre um dos links e percebe que o endereço de destino não corresponde ao domínio normalmente utilizado pelo remetente. Considerando os indícios apresentados e as boas práticas de segurança da informação, assinale a alternativa incorreta.

A

A utilização de nomes reais e de elementos visuais conhecidos pode aumentar a credibilidade da mensagem sem, contudo, comprovar sua autenticidade.

B

A divergência entre o destino efetivo do link e o domínio esperado constitui elemento relevante para que a solicitação seja verificada antes de qualquer interação.

C

A presença inesperada de arquivo executável recomenda a confirmação de sua legitimidade antes da abertura ou execução, mesmo quando a mensagem aparenta origem conhecida.

D

A confirmação da solicitação por um canal previamente conhecido do fornecedor tende a ser mais segura do que utilizar exclusivamente informações de contato fornecidas na própria mensagem suspeita.

E

A correspondência entre o nome exibido no campo do remetente, a identidade visual da empresa e o nome de um funcionário efetivamente vinculado ao fornecedor constitui evidência suficiente para afastar a possibilidade de falsificação da origem da mensagem.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4379710

Ano: 2026 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |

Q4379710 Segurança da Informação

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças cada vez mais sofisticadas. Nesse contexto, a técnica de ciberataque conhecida como Process Hollowing consiste

A

no carregamento de uma DLL em memória sem usar a API padrão do sistema operacional Windows (LoadLibrary).

B

na tradução de código de máquina, em tempo real, de uma arquitetura para outra (ex. x64 para Arm64), para que o malware possa atacar plataformas distintas.

C

na adoção do ícone de um aplicativo legítimo em um executável de malware, enganando o usuário, fazendo-o pensar que se trata de um aplicativo inofensivo e legítimo.

D

na exclusão deliberada de arquivos DLL ou outras dependências requeridas por programas antivírus, impedindo que os mesmos funcionem.

E

na criação de um processo legítimo suspenso, cujo código original em memória é desalocado e substituído por código malicioso.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4378942

Ano: 2026 Banca: Ibest Órgão: SENAR - GO Provas: Ibest - 2026 - SENAR - GO - Analista 1 - Analista de Documentação 1 | Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Finanças 2 | Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Inovação 2 | Ibest - 2026 - SENAR - GO - Especialista 2 - Especialista Jurídico 2 |

Q4378942 Segurança da Informação

Em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação, assinale a alternativa correta.

A

A memória cache do processador atua como uma camada intermediária entre a RAM e a CPU, armazenando instruções e dados de uso frequente para reduzir a latência de acesso.

B

Em um sistema operacional moderno, o escalonamento de processos em um processador multicore é totalmente aleatório, não havendo critérios como prioridade ou tempo de espera.

C

O phishing é um tipo de ataque intrusivo que envolve a exploração de vulnerabilidades em softwares desatualizados para obter acesso remoto ao sistema da vítima.

D

Um ataque de ransomware sempre exige que o usuário abra um anexo malicioso em e-mail para que os arquivos sejam criptografados. Portanto, sistemas atualizados estão totalmente protegidos contra ransomware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4378368

Ano: 2026 Banca: OBJETIVA Órgão: Prefeitura de Cachoeira do Sul - RS Provas: OBJETIVA - 2026 - Prefeitura de Cachoeira do Sul - RS - Fiscal Ambiental | OBJETIVA - 2026 - Prefeitura de Cachoeira do Sul - RS - Fiscal de Obras e Posturas |

Q4378368 Segurança da Informação

Um funcionário recebe um e-mail que aparentemente é do setor de informática de sua empresa. Nesse e-mail, solicitam a sua senha pessoal para a “manutenção do sistema”. Ele, conhecendo os diferentes tipos de ataques e golpes realizados pela internet, identificou que esse e-mail era um:

A

Ransomware.

B

Phishing.

C

Spyware.

D

Firewall.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4378170

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Provas: ISET - 2026 - Câmara de Seabra - BA - Agente de Contratações Públicas | ISET - 2026 - Câmara de Seabra - BA - Agente de Controle Interno | ISET - 2026 - Câmara de Seabra - BA - Agente de Patrimônio | ISET - 2026 - Câmara de Seabra - BA - Agente de Recursos Humanos | ISET - 2026 - Câmara de Seabra - BA - Agente Financeiro | ISET - 2026 - Câmara de Seabra - BA - Auxiliar de Contabilidade | ISET - 2026 - Câmara de Seabra - BA - Recepcionista | ISET - 2026 - Câmara de Seabra - BA - Vigilante |

Q4378170 Segurança da Informação

Após instalar um programa obtido de fonte não confiável, um usuário percebe comportamentos anormais no computador. A análise técnica constata que o programa, apresentado como uma aplicação legítima, continha código malicioso. Sua execução possibilitou, posteriormente, a instalação de um mecanismo destinado a permitir acesso não autorizado ao sistema por uma via que contorna os procedimentos normais de controle. Os dois elementos descritos - a forma pela qual o código malicioso foi apresentado ao usuário e o mecanismo de acesso instalado posteriormente - correspondem, respectivamente, a:

A

Cavalo de Troia (trojan) e backdoor.

B

Ransomware e spyware.

C

Worm e zero-day exploit.

D

Baiting e keylogger.

E

Vírus e phishing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4378044

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Prova: ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) |

Q4378044 Segurança da Informação

Às 8h15, usuários de uma instituição relataram que documentos em um compartilhamento de rede haviam se tornado inacessíveis e apresentavam extensões desconhecidas. Pouco depois, surgiu em uma estação mensagem exigindo pagamento para recuperação dos arquivos. Há antivírus, firewall de perímetro e rotina de backup; entretanto, parte das cópias permanece permanentemente acessível pelo mesmo ambiente de rede dos servidores de produção. Entre as providências abaixo, qual deve orientar a resposta inicial ao incidente?

A

Restaurar imediatamente o último backup sobre os servidores de produção, antes de investigar o vetor de comprometimento.

B

Desativar permanentemente todos os mecanismos de autenticação antes da restauração.

C

Conter o incidente, isolar de forma controlada os sistemas afetados, preservar evidências relevantes, avaliar a extensão do comprometimento e a integridade das cópias e, então, recuperar o ambiente a partir de fonte confiável.

D

Manter os equipamentos afetados conectados à rede para permitir que o antivírus centralizado identifique todas as máquinas comprometidas antes do isolamento.

E

Excluir os arquivos criptografados e formatar imediatamente todos os servidores, pois a reinstalação assegura, por si só, a eliminação do vetor do incidente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4376636

Ano: 2026 Banca: ISET Órgão: Câmara de Seabra - BA Provas: ISET - 2026 - Câmara de Seabra - BA - Técnico Administrativo | ISET - 2026 - Câmara de Seabra - BA - Técnico em Comunicação Institucional | ISET - 2026 - Câmara de Seabra - BA - Técnico Operador de Som e Imagem | ISET - 2026 - Câmara de Seabra - BA - Técnico TI (Tecnologia da Informação) | ISET - 2026 - Câmara de Seabra - BA - Tradutor e Intérprete de Libras |

Q4376636 Segurança da Informação

No que se refere a ameaças digitais e a mecanismos empregados em ataques contra usuários e sistemas, analise as afirmativas.
I. Um keylogger pode registrar as teclas pressionadas pelo usuário, possibilitando a captura de informações digitadas.
II. Um worm pode propagar-se entre sistemas sem depender necessariamente de sua vinculação a um arquivo hospedeiro para disseminar-se.
III. Uma tentativa de phishing pode empregar mensagens que simulam comunicações legítimas para induzir o destinatário a fornecer informações ou acessar páginas fraudulentas.
IV. O ransomware caracteriza-se pela utilização de uma vantagem ou conteúdo atrativo como isca para convencer a vítima a executar determinada ação.
A sequência correta, de cima para baixo, é

A

V – V – V – F.

B

V – F – V – F.

C

F – V – V – V.

D

V – V – F – V.

E

F – F – V – V.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4376544

Ano: 2026 Banca: Instituto IDEAP Órgão: Câmara de Santa Margarida - MG Prova: Instituto IDEAP - 2026 - Câmara de Santa Margarida - MG - Recepcionista |

Q4376544 Segurança da Informação

Um servidor recebeu uma mensagem de e-mail solicitando que clique em um link e informe sua senha institucional para evitar o bloqueio de sua conta. Considerando as boas práticas de segurança da informação, a conduta mais adequada é:

A

Clicar no link e fornecer a senha, desde que a mensagem contenha o logotipo da instituição.

B

Responder à mensagem informando a senha e solicitar confirmação do remetente.

C

Desconfiar da solicitação, não fornecer a senha e verificar a autenticidade da mensagem por meio de canal oficial.

D

Encaminhar a mensagem para outros servidores para verificar se eles também receberam a mesma solicitação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4375123

Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Agente de Polícia Judiciária |

Q4375123 Segurança da Informação

Uma investigação conduzida pela Polícia Civil do Paraná identificou a atuação de uma vasta rede de botnets com dezenas de dispositivos comprometidos e controlados remotamente por um servidor de Comando e Controle.

Os policiais constataram que essa infraestrutura e os dispositivos zumbis vinham sendo alugados no mercado ilícito para a execução de ataques contra instituições públicas e privadas.

Com relação aos tipos de ataques de botnet, avalie se as descrições a seguir estão corretas.

I. Ataques de Negação de Serviço – a botnet é utilizada para direcionar um fluxo massivo e simultâneo de requisições maliciosas contra um servidor ou infraestrutura de rede, visando esgotar seus recursos de processamento ou largura de banda e tornar os serviços indisponíveis para usuários legítimos.

II. Disseminação de Phishing – a infraestrutura da botnet possibilita o envio automatizado e massivo de e-mails spams que se passam por comunicações de instituições confiáveis, com o objetivo de capturar credenciais de acesso de diversos usuários.

III. Ataques de Força Bruta – os cibercriminosos, valendo-se da manipulação física coercitiva sobre os proprietários dos dispositivos, obtêm as credenciais para explorar senhas dos usuários e acessar seus dados.

Está correto o que se afirma em

A

I, II e III.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4375119

Ano: 2026 Banca: FGV Órgão: PC-PR Prova: FGV - 2026 - PC-PR - Agente de Polícia Judiciária |

Q4375119 Segurança da Informação

Atualmente existem diversos tipos de ataque de phishing.

O ataque do tipo phishing que usa o telefone e envia mensagens SMS fraudulentas chama-se

A

whaling.

B

smishing.

C

messaging.

D

angler phising

E

spear phising.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4375111

Ano: 2026 Banca: FGV Órgão: PC-PR Provas: FGV - 2026 - PC-PR - Agente de Polícia Judiciária | FGV - 2026 - PC-PR - Papiloscopista Policial |

Q4375111 Segurança da Informação

A engenharia social é uma forma de ataque sem violência física que busca fazer com que a vítima realize voluntariamente ações prejudiciais a si mesma. Para alcançar seu objetivo, os atacantes podem usar diversas técnicas.

O tipo de ataque no qual pessoas mal-intencionados enviam mensagens fingindo ser uma outra pessoa ou entidade confiável, fazendo com que a vítima execute ações como instalar um arquivo malicioso, clicar em um link malicioso ou divulgar informações confidenciais, como credenciais de acesso, chama-se

A

poisoning.

B

tailgating.

C

provoking.

D

phising.

E

baiting.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.874 questões