Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.757 questões
Ano: 2026
Banca:
FEPESE
Órgão:
Polícia Científica - SC
Prova:
FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |
Q3896477
Segurança da Informação
Assinale a alternativa que apresenta uma forma
de ataque de ativa na qual o atacante intercepta e
modifica seletivamente os dados comunicados para
se passar por uma ou mais das entidades envolvidas
em uma associação de comunicação.
Ano: 2026
Banca:
FEPESE
Órgão:
Polícia Científica - SC
Prova:
FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |
Q3896475
Segurança da Informação
Analise as afirmativas abaixo com relação aos
códigos maliciosos (malware).
1. Um Cavalo de Tróia, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
2. Um Spyware permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para esse fim.
3. Um Worm propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
4. Um rootkit é um pacote de software maligno projetado para oferecer acesso não autorizado a um computador ou outro software. Os rootkits são difíceis de detectar e podem ficar ocultos em um sistema infectado.
Assinale a alternativa que indica todas as afirmativas corretas.
1. Um Cavalo de Tróia, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
2. Um Spyware permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para esse fim.
3. Um Worm propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
4. Um rootkit é um pacote de software maligno projetado para oferecer acesso não autorizado a um computador ou outro software. Os rootkits são difíceis de detectar e podem ficar ocultos em um sistema infectado.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2025
Banca:
Instituto UniFil
Órgão:
Prefeitura de Mundo Novo - MS
Prova:
Instituto UniFil - 2025 - Prefeitura de Mundo Novo - MS - Agente Administrativo |
Q3889185
Segurança da Informação
A engenharia social é uma técnica de manipulação
psicológica utilizada por cibercriminosos para
enganar usuários e induzi-los a divulgar informações
confidenciais. Em vez de explorar falhas técnicas,
esse tipo de ataque explora o comportamento
humano. Nesse contexto, sobre engenharia social,
analise as assertivas e assinale a alternativa correta.
I. Ataques de engenharia social podem ocorrer por telefone, e-mail, redes sociais ou até presencialmente, sempre com o objetivo de obter informações sigilosas.
II. Uma das principais estratégias desse tipo de ataque é a criação de senso de urgência ou medo, levando a vítima a agir sem pensar criticamente.
III. Mesmo sistemas com forte segurança técnica podem ser vulneráveis se os usuários forem manipulados por técnicas de engenharia social.
IV. O conhecimento e a conscientização dos usuários são fatores essenciais para prevenir ataques de engenharia social.
I. Ataques de engenharia social podem ocorrer por telefone, e-mail, redes sociais ou até presencialmente, sempre com o objetivo de obter informações sigilosas.
II. Uma das principais estratégias desse tipo de ataque é a criação de senso de urgência ou medo, levando a vítima a agir sem pensar criticamente.
III. Mesmo sistemas com forte segurança técnica podem ser vulneráveis se os usuários forem manipulados por técnicas de engenharia social.
IV. O conhecimento e a conscientização dos usuários são fatores essenciais para prevenir ataques de engenharia social.
Ano: 2026
Banca:
INSTITUTO AOCP
Órgão:
UNIRIO
Provas:
INSTITUTO AOCP - 2026 - UNIRIO - Técnico em Contabilidade
|
INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Laboratório - Área: Análises Clínicas |
INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Laboratório - Área: Química/Alimentos |
INSTITUTO AOCP - 2026 - UNIRIO - Assistente de Alunos |
Q3888246
Segurança da Informação
Diversos golpes digitais se aproveitam da falta de
atenção do usuário para capturar suas
informações, sendo o phishing um dos métodos
mais comuns. Para reconhecer esse tipo de
ameaça, é essencial conhecer suas características
e as principais formas de prevenção.
Com base nesse contexto, em relação às características ou medidas corretas relacionadas ao phishing, assinale a alternativa INCORRETA.
Com base nesse contexto, em relação às características ou medidas corretas relacionadas ao phishing, assinale a alternativa INCORRETA.
Ano: 2026
Banca:
FCC
Órgão:
MPE-SE
Prova:
FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |
Q3887611
Segurança da Informação
Um técnico em suporte do Ministério Público recebeu um chamado por telefone de um funcionário preocupado com a
segurança dos dados sensíveis do Ministério Público, pois acabara de receber um e-mail com anexo ZIP intitulado
ATUALIZAÇÃO CRİTICA_WIN1l.exe, que alegava ser uma correção de segurança urgente da Microsoft. Considerando os
procedimentos de segurança para sistemas Windows e as boas práticas de segurança cibernética, a ação mais adequada que o
técnico deve realizar consiste em
Ano: 2026
Banca:
FCC
Órgão:
MPE-SE
Prova:
FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |
Q3887610
Segurança da Informação
Um técnico em suporte do Ministério Público (MP), está tentando resolver um problema no PC de um funcionário com o navegador Microsoft Edge, quando, repentinamente, uma janela pop-up aparece alertando: "SEU COMPUTADOR ESTÁ INFECTADO
COM 5 VÍRUS! BAIXE URGENTEMENTE O ANTIVÍRUS EDGE SECURITY PRO PARA REMOVER AS AMEAÇAS". A mensagem inclui um botão "PROTEGER AGORA" e simula uma interface similar à do Windows. Para tentar resolver essa situação o
técnico deve
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Assistente Legislativo (Técnico em Informática) |
Q3887549
Segurança da Informação
Um departamento da ALE-RO sofreu um incidente de segurança
em que vários computadores apresentaram lentidão extrema e
exibiram pop-ups com anúncios. A equipe de TI identificou a
instalação de uma barra de ferramentas no navegador como
ponto comum. O software antivírus não havia bloqueado a
instalação.
Com base no comportamento descrito, assinale a opção que indica, respectivamente, o tipo de ameaça digital que provavelmente infectou os sistemas e o porquê de o antivírus não ter detectado inicialmente.
Com base no comportamento descrito, assinale a opção que indica, respectivamente, o tipo de ameaça digital que provavelmente infectou os sistemas e o porquê de o antivírus não ter detectado inicialmente.
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |
Q3885736
Segurança da Informação
No contexto de ataques em redes locais, um agente malicioso
presente na infraestrutura da Assembleia passa a transmitir
pacotes utilizando endereços MAC ou IP de origem falsificados,
com o objetivo de se fazer passar por um equipamento legítimo —
como um gateway ou outro host autorizado — a fim de interceptar
comunicações ou burlar mecanismos de controle de acesso.
Essa prática de mascarar ou falsificar a identidade de um dispositivo para enganar sistemas, usuários ou componentes da rede é genericamente denominada
Essa prática de mascarar ou falsificar a identidade de um dispositivo para enganar sistemas, usuários ou componentes da rede é genericamente denominada
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |
Q3885731
Segurança da Informação
Um servidor da Assembleia foi comprometido após um funcionário
do setor administrativo clicar em um link malicioso contido em um
e-mail. O e-mail simulava ser da equipe de TI da Assembleia,
solicitando a atualização urgente de credenciais em uma página
que imitava o portal de login interno.
O ataque que se utiliza de engenharia social, se passando por uma entidade confiável para induzir vítimas a fornecerem dados sensíveis, é conhecido como
O ataque que se utiliza de engenharia social, se passando por uma entidade confiável para induzir vítimas a fornecerem dados sensíveis, é conhecido como
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |
Q3885726
Segurança da Informação
Durante um procedimento de monitoramento de segurança da
informação, um analista constata a disseminação acelerada de um
código malicioso na rede interna da Assembleia. Esse código
explora falhas de segurança em sistemas operacionais e serviços
de rede desatualizados, propagando-se de forma autônoma, sem
depender de ações do usuário, como o clique em links ou a
abertura de anexos.
Considerando essas características, assinale a alternativa que indica o tipo de malware capaz de se autorreplicar e se espalhar automaticamente por meio da própria infraestrutura de rede, consumindo recursos dos sistemas afetados.
Considerando essas características, assinale a alternativa que indica o tipo de malware capaz de se autorreplicar e se espalhar automaticamente por meio da própria infraestrutura de rede, consumindo recursos dos sistemas afetados.
Ano: 2026
Banca:
SELECON
Órgão:
Prefeitura de Porto dos Gaúchos - MT
Prova:
SELECON - 2026 - Prefeitura de Porto dos Gaúchos - MT - Apoio Administrativo Educacional - E - Auxiliar de Sala |
Q3884386
Segurança da Informação
Um servidor público recebe uma mensagem eletrônica
solicitando a confirmação de dados bancários por meio de um
link, sob a justificativa de atualização cadastral. Esse tipo de
prática é classificado, no contexto da segurança da informação,
como:
Ano: 2026
Banca:
FRONTE
Órgão:
Prefeitura de Barra Bonita - SP
Prova:
FRONTE - 2026 - Prefeitura de Barra Bonita - SP - Professor PEB II - Informática |
Q3883775
Segurança da Informação
As pragas virtuais representam ameaças
à segurança da informação, podendo comprometer dados,
sistemas e a privacidade dos usuários. Sobre esse tema,
assinale a alternativa CORRETA.
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |
Q3882859
Segurança da Informação
O Engenheiro de Segurança identifica que um atacante está
enviando e-mails altamente personalizados a membros-chave da
equipe de TI da Assembleia, fazendo-se passar por um fornecedor
de software de votação e solicitando credenciais.
Assinale a opção que identifica essa técnica de Engenharia Social.
Assinale a opção que identifica essa técnica de Engenharia Social.
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |
Q3882849
Segurança da Informação
O Engenheiro de Sistemas de uma empresa de logística identifica
que os dados vitais da empresa foram criptografados por um
atacante, que exige um pagamento em bitcoin para liberar a chave
de descriptografia.
O tipo de malware ou ataque que exige um resgate para restabelecer o acesso aos dados é o
O tipo de malware ou ataque que exige um resgate para restabelecer o acesso aos dados é o
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |
Q3881255
Segurança da Informação
Segundo o relatório OWASP Top10:2021, os ataques do tipo
injeção (A03:2021 - Injection), ocupam a terceira posição na lista.
Analise as alternativas a seguir.
I. Para evitar injeções, é necessário manter os dados separados dos comandos e das consultas. A opção preferencial é usar APIs seguras, que evitam o uso do interpretador de comandos por completo, fornecendo uma interface parametrizada ou migração para ferramentas de mapeamento objeto-relacional (ORMs).
II. Recomenda-se a validação positiva de entrada no servidor. Isso por si só não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.
III. Para quaisquer consultas SQL estáticas ou dinâmica não se recomenda a utilização de caracteres de escape junto o interpretador de comandos devido às questões de compatibilidade entre sistemas heterogêneos recomenda-se apenas os caracteres literais.
Está correto o que se afirma em
I. Para evitar injeções, é necessário manter os dados separados dos comandos e das consultas. A opção preferencial é usar APIs seguras, que evitam o uso do interpretador de comandos por completo, fornecendo uma interface parametrizada ou migração para ferramentas de mapeamento objeto-relacional (ORMs).
II. Recomenda-se a validação positiva de entrada no servidor. Isso por si só não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.
III. Para quaisquer consultas SQL estáticas ou dinâmica não se recomenda a utilização de caracteres de escape junto o interpretador de comandos devido às questões de compatibilidade entre sistemas heterogêneos recomenda-se apenas os caracteres literais.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |
Q3881254
Segurança da Informação
Com relação a importância da segurança na nuvem em
organizações públicas e privadas. Analise as alternativas a seguir.
I. A mitigação de ameaças cibernéticas é importante pois os ambientes de nuvem são alvos frequentes de ataques cibernéticos, incluindo ataques do phishing, ransomware e DDoS. As soluções eficazes de segurança em nuvem protegem contra essas ameaças, garantindo a continuidade dos negócios.
II. Na computação em nuvem o modelo de responsabilidade é compartilhado, a segurança é uma responsabilidade compartilhada entre o provedor de serviços e os clientes. As ferramentas e práticas de segurança permitem que as organizações participem dessa parceria.
III. As violações de dados ou falhas de segurança podem prejudicar a reputação de uma organização e corroer a confiança dos cidadãos. Medidas robustas de segurança na nuvem ajudam a manter a confiança e a fidelidade dos cidadãos.
Está correto o que se afirma em
I. A mitigação de ameaças cibernéticas é importante pois os ambientes de nuvem são alvos frequentes de ataques cibernéticos, incluindo ataques do phishing, ransomware e DDoS. As soluções eficazes de segurança em nuvem protegem contra essas ameaças, garantindo a continuidade dos negócios.
II. Na computação em nuvem o modelo de responsabilidade é compartilhado, a segurança é uma responsabilidade compartilhada entre o provedor de serviços e os clientes. As ferramentas e práticas de segurança permitem que as organizações participem dessa parceria.
III. As violações de dados ou falhas de segurança podem prejudicar a reputação de uma organização e corroer a confiança dos cidadãos. Medidas robustas de segurança na nuvem ajudam a manter a confiança e a fidelidade dos cidadãos.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |
Q3881253
Segurança da Informação
A engenharia social é um método usado para enganar, manipular
ou explorar a confiança das pessoas. A engenharia social pode
impactar os profissionais da ALEGO por meio de ataques a
dispositivos móveis ou de mesa. No entanto, eles também podem
sofrer ameaças pessoalmente. Esses ataques podem se sobrepor
e se acumular uns aos outros para criar golpes.
Correlacione os métodos engenharia social que usam os golpistas às respectivas descrições.
1. Phishing.
2. Baiting.
3. Tailgating.
4. Scareware.
( ) Esse tipo de golpe abusa da curiosidade natural dos usuários para o convencer a se expor a um agressor. Tipicamente, o potencial de receber algo gratuito ou exclusivo é usado para manipular e explorar o usuário. O golpe normalmente consiste em infectar o dispositivo do usuário com malwares. Os métodos populares podem incluir desde Pen drives deixados em espaços públicos até anexos de e-mail incluindo detalhes sobre uma oferta gratuita ou software gratuito fraudulento.
( ) é o ato de seguir um membro autorizado da equipe em uma área de acesso restrito. Os agressores podem se aproveitar da cortesia social para fazer com que se segure a porta para conceder acesso físico ou convencimento de que eles também estão autorizados a estar na área.
( ) É uma forma de malware usada para assustar e fazer o usuário agir. Esse recurso enganador utiliza advertências alarmantes que relatam infecções falsas por malware ou afirmam que uma de suas contas foi comprometida. Esse ataque induz o usuário a comprar softwares fraudulentos de cibersegurança ou divulgar detalhes privados como suas credenciais de conta.
( ) Os golpistas desse tipo de ataque fingem ser uma instituição ou um indivíduo confiável na tentativa de persuadi-lo a expor dados pessoais e outros bens valiosos. Esse tipo de ataque pode ser generalizado dirigido a muitos usuários ou utilizar informações personalizadas para direcionar usuários específicos.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Correlacione os métodos engenharia social que usam os golpistas às respectivas descrições.
1. Phishing.
2. Baiting.
3. Tailgating.
4. Scareware.
( ) Esse tipo de golpe abusa da curiosidade natural dos usuários para o convencer a se expor a um agressor. Tipicamente, o potencial de receber algo gratuito ou exclusivo é usado para manipular e explorar o usuário. O golpe normalmente consiste em infectar o dispositivo do usuário com malwares. Os métodos populares podem incluir desde Pen drives deixados em espaços públicos até anexos de e-mail incluindo detalhes sobre uma oferta gratuita ou software gratuito fraudulento.
( ) é o ato de seguir um membro autorizado da equipe em uma área de acesso restrito. Os agressores podem se aproveitar da cortesia social para fazer com que se segure a porta para conceder acesso físico ou convencimento de que eles também estão autorizados a estar na área.
( ) É uma forma de malware usada para assustar e fazer o usuário agir. Esse recurso enganador utiliza advertências alarmantes que relatam infecções falsas por malware ou afirmam que uma de suas contas foi comprometida. Esse ataque induz o usuário a comprar softwares fraudulentos de cibersegurança ou divulgar detalhes privados como suas credenciais de conta.
( ) Os golpistas desse tipo de ataque fingem ser uma instituição ou um indivíduo confiável na tentativa de persuadi-lo a expor dados pessoais e outros bens valiosos. Esse tipo de ataque pode ser generalizado dirigido a muitos usuários ou utilizar informações personalizadas para direcionar usuários específicos.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Ano: 2026
Banca:
CPCON
Órgão:
Prefeitura de Malta - PB
Provas:
CPCON - 2026 - Prefeitura de Malta - PB - Agente Administrativo
|
CPCON - 2026 - Prefeitura de Malta - PB - Orientador Social |
Q3881211
Segurança da Informação
Um funcionário informa ao setor de TI que o computador que utiliza no trabalho passou a apresentar lentidão extrema. Além disso, diversos arquivos pessoais e de trabalho tiveram seus nomes alterados, agora exibindo a extensão “.crypted ”. Na mesma pasta, foi criado um arquivo de texto contendo orientações para o pagamento de um valor em dinheiro, a fim de restaurar o acesso aos dados.
Esse cenário descreve um tipo de ataque causado por um:
Esse cenário descreve um tipo de ataque causado por um:
Ano: 2026
Banca:
UPENET/IAUPE
Órgão:
Prefeitura de Petrolina - PE
Prova:
UPENET/IAUPE - 2026 - Prefeitura de Petrolina - PE - Secretário Escolar |
Q3881006
Segurança da Informação
Um funcionário recebe um e-mail falso que parece vir do departamento de TI e contém um link solicitando
atualização de senha. Ao clicar, ele é direcionado para um site falso que coleta suas credenciais.
Esse tipo de ataque é conhecido como:
Ano: 2026
Banca:
FUNDATEC
Órgão:
Câmara de Uruguaiana - RS
Prova:
FUNDATEC - 2026 - Câmara de Uruguaiana - RS - Procurador Jurídico Legislativo |
Q3878747
Segurança da Informação
Durante seu expediente, um procurador recebe um e‑mail supostamente enviado pela administração solicitando uma “atualização imediata de credenciais do sistema de gestão de processos”. Considerando as práticas e tecnologias padrão de mercado em condições normais de operação, analise as assertivas abaixo sobre medidas adequadas de proteção contra phishing e roubo de informações sensíveis:
I. A autenticação em dois fatores (2FA) oferece proteção completa contra todos os tipos de ataques de phishing, dispensando outras verificações.
II. Sistemas corporativos devem utilizar filtros inteligentes (reputação, heurística, sandboxing e análise comportamental) para bloquear ou sinalizar tentativas de phishing antes da entrega à caixa de entrada do usuário.
III. O processo de treinamento contínuo dos usuários sobre sinais de alerta (URLs suspeitas, exigências urgentes, pedidos de credenciais) é tão fundamental quanto as defesas tecnológicas instaladas.
IV. Uma prática segura é verificar a legitimidade de solicitações contatando o remetente por um canal alternativo conhecido e confiável (telefone institucional, sistema interno ou contato pré‑registrado) antes de fornecer dados sensíveis.
Quais estão corretas?
Conheça nossos planos