Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 14

Q3777182

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Sistema |

Q3777182 Segurança da Informação

Ao desenvolver a área de intranet da Assembleia, o Analista de Sistemas deve se proteger contra ataques de Cross-Site Scripting (XSS), que ocorrem quando um invasor injeta código malicioso no navegador de um usuário.
A principal linha de defesa contra a maioria dos ataques XSS, aplicada na saída de dados do servidor para o browser, é

A

o Output Encoding de dados não confiáveis.

B

implementar Rate Limiting no backend.

C

utilizar senhas fortes e únicas para cada usuário.

D

usar Prepared Statements no banco de dados.

E

bloquear todas as requisições HTTP do tipo POST.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3776719

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Redes de Comunicação de Dados |

Q3776719 Segurança da Informação

Um WAF (Web Application Firewall) está sendo configurado para proteger aplicações web críticas. Sobre a implementação e limitações de WAF, é correto afirmar que o WAF.

A

elimina necessidade de validação de entrada no código.

B

opera na camada 7, protegendo contra-ataques de aplicação, mas não substitui práticas de desenvolvimento seguro.

C

deve operar em modo de bloqueio imediatamente sem período de aprendizado.

D

protege somente contra-ataques DDoS volumétricos de camadas 3 e 4.

E

não consegue distinguir tráfego legítimo de malicioso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3776711

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Redes de Comunicação de Dados |

Q3776711 Segurança da Informação

Um portal de notícias sofreu ataque DDoS utilizando amplificação DNS e NTP.

Para mitigar efetivamente ataques de amplificação, a estratégia mais apropriada inclui

A

desabilitar completamente DNS e NTP na organização.

B

utilizar apenas servidores Windows.

C

aumentar largura de banda sem outras medidas.

D

migrar todos os serviços para IPv6.

E

implementar BCP 38, rate limiting em servidores e separar servidores DNS autoritativos dos recursivos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3774847

Ano: 2025 Banca: VUNESP Órgão: MPE-SP Prova: VUNESP - 2025 - MPE-SP - Analista Técnico Científico - Especialidade: Engenheiro da Computação |

Q3774847 Segurança da Informação

Em um ciberataque do tipo XSS, a intenção do atacante é

A

sobrecarregar um serviço ou site com múltiplas requisições simultâneas originadas de uma mesma fonte, possivelmente tirando-o do ar.

B

injetar código malicioso em conteúdos de sites, buscando sua execução no navegador de um usuário.

C

acessar arquivos fora do diretório raiz de conteúdo web, em um servidor web.

D

executar código SQL indevido em um servidor de banco de dados relacional.

E

sobrecarregar um serviço ou site com múltiplas requisições simultâneas originadas de múltiplas fontes, possivelmente tirando-o do ar.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3774207

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2025 - Prefeitura de Itá - SC - Professor de Informática |

Q3774207 Segurança da Informação

Com a popularização da Internet comercial na década de 1990, o correio eletrônico tornou-se uma das principais formas de comunicação digital, ao mesmo tempo em que surgiram as primeiras ameaças relacionadas a códigos maliciosos e fraudes eletrônicas e com o uso da rede em ambientes educacionais, tornou-se indispensável compreender os riscos e os mecanismos de proteção associados ao uso do e-mail. Considere as afirmações a seguir:

I.Mensagens de e-mail que solicitam atualização urgente de senha e apresentam links encurtados devem ser encaradas com desconfiança, pois podem caracterizar tentativas de phishing.

II.Vírus de computador não possuem capacidade de se espalhar automaticamente e necessitam da ação do usuário para se propagar.

III.Programas antivírus apenas atuam na remoção dos arquivos infectados, não são capazes de prevenir a instalação de códigos maliciosos.

IV.Para verificação da confiabilidade de um remetente de e-mail, basta analisar apenas o nome exibido no campo 'De', não é necessária a verificação do endereço eletrônico completo e dos cabeçalhos da mensagem.

Assinale a alternativa correta:

A

Apenas as afirmativas II e IV são verdadeiras.

B

Apenas a afirmativa I é verdadeira.

C

As afirmativas I, II, III e IV são verdadeiras.

D

Apenas a afirmativa III é verdadeira.

E

Apenas as afirmativas I, II e III são verdadeiras.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3771891

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de São José - SC Provas: FEPESE - 2025 - Prefeitura de São José - SC - Agente de Combate às Endemias | FEPESE - 2025 - Prefeitura de São José - SC - Agente Comunitário de Saúde |

Q3771891 Segurança da Informação

Ao receber um e-mail suspeito de origem desconhecida, a ação mais segura é:

A

Clicar no link indicado para confirmação.

B

Abrir os anexos para verificar o conteúdo.

C

Encaminhar o e-mail para todos os contatos.

D

Excluir a mensagem sem abrir links ou anexos.

E

Responder pedindo mais informações pessoais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3770963

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Agente Comunitário de Saúde | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Auxiliar de Saúde Bucal | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Técnico em Enfermagem |

Q3770963 Segurança da Informação

O setor de TI de uma empresa percebe que, repentinamente, o servidor responsável pelo site institucional passou a responder muito lentamente. Os gráficos de monitoramento mostram que o processador está constantemente em 100% de uso, embora o número de visitantes legítimos não tenha aumentado. A análise de tráfego revela um fluxo contínuo e repetitivo de requisições idênticas chegando em alta frequência, sempre direcionadas à mesma página, o que leva o servidor a ficar indisponível para os usuários reais. Identifique qual tipo de ataque pode estar ocorrendo nesse cenário:

A

Varredura de portas, utilizada para descobrir serviços ativos antes de uma invasão.

B

Ataque DoS, que sobrecarrega o servidor ao enviar um grande volume de requisições repetitivas, impedindo seu funcionamento normal.

C

SQL Injection, exploração que envia comandos maliciosos ao banco de dados.

D

Spoofing, no qual o atacante falsifica identidades de rede para enganar o sistema.

E

Ransomware, que bloqueia arquivos e exige pagamento para liberar o acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3770877

Q3770877 Segurança da Informação

O golpe conhecido por utilizar e-mails ou sites falsos para enganar os usuários e roubar informações pessoais é o:

A

2FA.

B

Spam.

C

Phishing.

D

Malware.

E

Firmware.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3770601

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Alto Bela Vista - SC Prova: AMAUC - 2025 - Prefeitura de Alto Bela Vista - SC - Analista de Sistemas |

Q3770601 Segurança da Informação

A engenharia social, no contexto da segurança da informação, refere-se à manipulação psicológica de pessoas para a execução de ações ou a divulgação de informações confidenciais. A ação que exemplifica um ataque de engenharia social focado na exploração da confiança humana é descrita a seguir:

A

Um hacker utiliza um software automatizado para explorar uma falha de buffer overflow no sistema operacional do servidor.

B

Um atacante telefona para um funcionário fingindo ser do suporte técnico e solicita a senha da rede para "resolver um problema urgente".

C

Um vírus se replica automaticamente através da rede explorando uma vulnerabilidade no serviço de compartilhamento de arquivos.

D

Um keylogger é instalado fisicamente no teclado para capturar as teclas digitadas pelo usuário sem que ele perceba.

E

Um script varre a rede em busca de portas abertas para identificar serviços vulneráveis sem interagir com nenhum humano.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3770585

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Alto Bela Vista - SC Prova: AMAUC - 2025 - Prefeitura de Alto Bela Vista - SC - Analista de Sistemas |

Q3770585 Segurança da Informação

O phishing é uma técnica de fraude online que utiliza engenharia social para enganar usuários e obter informações confidenciais, como senhas e números de cartão de crédito. A característica que melhor define a atuação de um ataque de phishing é apresentada abaixo.

A

Instalação de um software que criptografa todos os arquivos do computador e exige pagamento de resgate em criptomoedas.

B

Interceptação física dos cabos de rede para escutar o tráfego de dados que passa pela infraestrutura da empresa.

C

Sobrecarga de um servidor web com tráfego excessivo para torná-lo indisponível para os usuários legítimos (DDoS).

D

Utilização de força bruta para testar todas as combinações possíveis de senhas até encontrar a correta para acessar o sistema.

E

Envio de mensagens falsas, geralmente por e-mail, que se passam por instituições legítimas (como bancos), induzindo o usuário a clicar em links maliciosos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3770446

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Flores - PE Prova: IGEDUC - 2025 - Prefeitura de Flores - PE - Agente Comunitário de Saúde |

Q3770446 Segurança da Informação

A proteção contra ameaças cibernéticas não se limita a firewalls e antivírus. A engenharia social é uma técnica de manipulação psicológica usada por cibercriminosos para enganar as vítimas e induzi-las a divulgar informações confidenciais ou a realizar ações que comprometam a segurança. Marque a alternativa CORRETA que corresponde ao nome dado ao tipo de ataque que utiliza e-mails fraudulentos, muitas vezes se passando por uma entidade confiável, para enganar o usuário e induzi-lo a clicar em um link malicioso ou a fornecer dados sensíveis.

A

Man-in-the-middle.

B

Ransomware.

C

Ataque de negação de serviço (DDoS).

D

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3769832

Ano: 2025 Banca: IDESG Órgão: Prefeitura de Alto Rio Novo - ES Prova: IDESG - 2025 - Prefeitura de Alto Rio Novo - ES - Técnico em Informática |

Q3769832 Segurança da Informação

Assinale a alternativa que apresenta corretamente exemplos de softwares maliciosos, também conhecidos como malwares, que podem comprometer a segurança de um sistema computacional:

I.Vírus – Programas que se replicam e se integram a outros arquivos, espalhando-se entre dispositivos e potencialmente causando danos ao sistema.

II.Spyware – Software que coleta informações do usuário sem consentimento, também considerado um tipo de malware.

III.Downloader – Programa que realiza downloads não autorizados de outros malwares, facilitando a instalação de novos códigos maliciosos no sistema.

Estão corretas:

A

I, II e III.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3768332

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Inspetor Escolar | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Digitador | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Recepcionista |

Q3768332 Segurança da Informação

Após um incidente de segurança, diversos computadores passaram a exibir mensagens informando que seus arquivos estavam inacessíveis, sendo exigido um pagamento para restaurar o acesso. Esse tipo de ataque é conhecido por:

A

Rogueware, que simula problemas no sistema e tenta convencer o usuário a pagar por uma falsa solução.

B

Ransomware, que bloqueia ou criptografa dados e exige um pagamento para liberar o acesso novamente.

C

Scareware, que exibe alertas alarmantes para induzir o usuário a tomar ações indevidas.

D

Spyware, que coleta informações de forma oculta, podendo acompanhar atividades e capturar dados.

E

Trojan, que permite a entrada de invasores após se passar por um software aparentemente legítimo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3765743

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Prova: IBADE - 2025 - Prefeitura de Castelo - ES - Técnico em Informática |

Q3765743 Segurança da Informação

Em uma escola com rede cabeada e Wi-Fi, três computadores exibem alerta de ransomware ao abrir planilhas compartilhadas; os logs apontam conexão com domínio suspeito e alterações nas extensões de arquivos.
Considerando as boas práticas de resposta a incidentes, assinale a alternativa que apresenta a medida imediata mais adequada para conter o avanço e preservar as evidências digitais.

A

Reiniciar as máquinas afetadas, fechar o domínio no navegador e prosseguir com cópia dos arquivos para pendrive externo para análise.

B

Isolar as máquinas da rede, bloquear o domínio e o IP no firewall, coletar imagens forenses e acionar o plano de resposta do ambiente.

C

Aplicar antivírus com varredura rápida, restaurar arquivo criptografado por software de recuperação e liberar os usuários para o turno.

D

Alterar credenciais do servidor de arquivos, mover diretórios para nova pasta e excluir as notas de resgate visíveis nos diretórios.

E

Ativar a sincronização automática da nuvem, renomear extensões alteradas e definir privilégios emergenciais de gravação para os grupos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3764977

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Araçariguama - SP Prova: Avança SP - 2025 - Prefeitura de Araçariguama - SP - PEB II - Informática |

Q3764977 Segurança da Informação

Inserção de comandos maliciosos em consultas de banco de dados. Assinale o nome que se dá a este tipo de ataque:

A

Phishing

B

Sniffing

C

DoS

D

SQLi

E

Spoofing

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3762039

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boqueirão - PB Prova: Ápice Consultoria - 2025 - Prefeitura de Boqueirão - PB - Operador de Sistema de Informática |

Q3762039 Segurança da Informação

Após um vazamento de dados, uma empresa contratou uma equipe para fazer uma palestra sobre formas de ataques na internet. Dentre as formas apresentadas, uma delas foi o phishing. Assinale a alternativa que melhor descreve o ataque por phishing.

A

Uma técnica utilizada para capturar tudo o que é digitado no teclado do computador.

B

Um programa malicioso que criptografa arquivos do usuário e exige pagamento para liberá-los.

C

Um tipo de ataque que consiste em sobrecarregar servidores com um grande volume de acessos simultâneos.

D

Receber um email aparentemente de um conhecido, ou setor da empresa, solicitando a atualização de alguns dados, que ao clicar é redirecionado para um site que irá coletar as informações.

E

Um método de invasão física que exige acesso direto ao servidor da empresa.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3762026

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Boqueirão - PB Prova: Ápice Consultoria - 2025 - Prefeitura de Boqueirão - PB - Operador de Sistema de Informática |

Q3762026 Segurança da Informação

No ano de 2025, houve grandes vazamentos de dados de diversas contas e plataformas em meio ao mundo, devido a diversos ataques de diferentes formas. Entre tantas práticas e abordagens para a obtenção de informações sensíveis, uma delas foge à necessidade do uso de sistemas, sendo utilizadas as próprias pessoas para obtenção dessa informação através de diálogos e conversações. Qual técnica, entre as listadas abaixo, consiste em obter informações sensíveis explorando pessoas por meio de diálogos e conversas, sem necessidade de explorar sistemas ou softwares?

A

Prompt Hacking.

B

SQL Injection.

C

Engenharia Social.

D

Man-in-the-Middle(MitM).

E

Malware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3760661

Ano: 2025 Banca: UNIOESTE Órgão: Câmara de Francisco Beltrão - PR Prova: UNIOESTE - 2025 - Câmara de Francisco Beltrão - PR - Advogado |

Q3760661 Segurança da Informação

O que é phishing na internet?

A

Uma técnica usada por hackers para roubar dados por meio de e-mails falsos ou sites fraudulentos.

B

Um método para bloquear acesso a sites inseguros.

C

Um tipo de software que criptografa dados do usuário.

D

Uma ferramenta para rastrear a localização de sites.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3755420

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755420 Segurança da Informação

Um tipo de ataque que preocupa os administradores de redes caracteriza-se pelo envio direcionado e personalizado de mensagens falsas a uma vítima ou grupo restrito, com a finalidade de induzir o fornecimento de informações confidenciais, o clique em links maliciosos ou o download de malware.
O ataque que apresenta essas características é chamado

A

Man-in-the-Middle (MitM)

B

Replay attack

C

Session hikacking

D

Spam

E

Spear phishing

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3755419

Ano: 2025 Banca: FGV Órgão: CPRM Prova: FGV - 2025 - CPRM - Analista em Geociências - Análise e Desenvolvimento de Sistemas |

Q3755419 Segurança da Informação

Os ataques de negação de serviço distribuída (DDoS) configuramse como uma ameaça relevante à disponibilidade de sistemas e serviços na Internet, tornando sua prevenção e mitigação aspectos essenciais da administração de redes computacionais Nesse contexto, é correto afirmar que o ataque

A

Ping of Death (PoD) envia uma solicitação de conexão enviando um flag SYN e não concluindo o three-hand shaking, deixando conexões semiabertas até esgotamento da fila.

B

Slowloris envia mensagens ICMP com um endereço falsificado da vítima em broadcast, recebendo uma avalanche de respostas dos receptores.

C

Smurf atua na camada de aplicação enviando massivas requisições HTTP GET e POST, com o objetivo de esgotar os recursos do servidor web.

D

Teardrop, no protocolo IPv4, originalmente explora falhas na remontagem de pacotes IP, enviando fragmentos com campos de deslocamento inconsistentes que se sobrepõem e provocam travamento do host de destino.

E

UDP storm envia fragmentos IP grandes e malformados à vítima usando o comando ping, causando estouro na remontagem de fragmentos IP.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.772 questões