Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 15

Q3802652

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Calçado - PE Prova: IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Controle Interno |

Q3802652 Segurança da Informação

Uma escola teve seus arquivos administrativos bloqueados por um software malicioso que criptografou todos os documentos e exige pagamento em criptomoedas para liberar o acesso. Marque a alternativa CORRETA que corresponde a classificação desse tipo de ataque.

A

Keylogger.

B

Ransomware.

C

Trojan Horse.

D

Adware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4357702

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357702 Segurança da Informação

Uma grande organização do setor de telecomunicações identificou um aumento significativo em tentativas de ataques cibernéticos, incluindo movimentação lateral na rede, persistência de ameaças e roubo de credenciais.
Para fortalecer sua estratégia de defesa, a equipe de segurança adotou o framework MITRE ATT&CK, que fornece um modelo de referência baseado em táticas e técnicas utilizadas por adversários reais. O objetivo é aprimorar a deteção de ameaças, desenvolver mecanismos de mitigação e estruturar uma resposta eficiente a incidentes.
Com base nesse contexto, assinale a alternativa que descreve corretamente a função do framework MITRE ATT&CK na cibersegurança.

A

O MITRE ATT&CK é um framework que organiza e categoriza táticas e técnicas utilizadas por atacantes durante o ciclo de um ataque cibernético, auxiliando equipes de segurança na identificação, mitigação e resposta a ameaças.

B

O MITRE ATT&CK é uma base de dados exclusiva para empresas do setor financeiro, contendo registros históricos de ataquesreais, mas sem aplicação direta na detecção e mitigação de ameaças em outros setores.

C

O framework MITRE ATT&CK substitui completamente outras metodologias de segurança, eliminando a necessidade de soluções como firewalls, IDS/IPS e SIEMs, pois cobre todos os aspectos da proteção contra ataques.

D

O MITRE ATT&CK é uma ferramenta de proteção que bloqueia automaticamente ataques em tempo real, sem necessidade de configuração ou integração com outras soluções de segurança.

E

O MITRE ATT&CK é um modelo de governança de TI focado exclusivamente em requisitos regulatórios, sendo utilizado apenas para auditorias e conformidade, sem impacto direto na resposta a ameaças cibernéticas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4357688

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357688 Segurança da Informação

Uma instituição de pesquisa desenvolveu um sistema de análise de dados sensíveis na área da saúde, onde informações confidenciais de pacientes são processadas para geração de relatórios epidemiológicos. Devido ao caráter sigiloso dos dados e ao risco de exposição indevida, a equipe de segurança cibernética decidiu aplicar técnicas de modelagem de ameaças antes da implantação do sistema. Durante a análise, os especialistas identificaram que o sistema pode ser vulnerável a ataques que exploram a elevação de privilégios, vazamento de dados e injeção de código malicioso. Para mitigar esses riscos, a equipe adotou o modelo STRIDE, desenvolvido pela Microsoft, visando uma categorização precisa das possíveis ameaças e a implementação de controles adequados.
Com base nessa abordagem, assinale a seguir a alternativa que apresenta corretamente as ameaças classificadas pelo modelo STRIDE e sua relação com os riscos identificados.

A

O modelo STRIDE categoriza as ameaças em seis grupos: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege. No caso apresentado, a elevação de privilégios corresponde ao Elevation of Privilege (E), o vazamento de dados à Information Disclosure (I) e a injeção de código malicioso ao Spoofing (S).

B

O modelo STRIDE identifica apenas ameaças voltadas a infraestrutura e comunicação, não sendo adequado para análise de aplicações voltadas ao processamento de dados sensíveis.

C

No modelo STRIDE, as ameaças são classificadas em categorias baseadas nos impactos que causam aos ativos da organização, mas ele não cobre ataques relacionados à elevação de privilégios ou vazamento de dados.

D

STRIDE é um modelo voltado exclusivamente para identificação de ataques de negação de serviço (Denial of Service), sendo inadequado para avaliar ameaças como injeção de código malicioso.

E

O modelo STRIDE categoriza as ameaças de segurança em seis classes: Spoofing (S), Tampering (T), Repudiation (R), Information Disclosure (I), Denial of Service (D) e Elevation of Privilege (E). No caso apresentado, a elevação de privilégios corresponde a Elevation of Privilege (E), o vazamento de dados a Information Disclosure (I) e a injeção de código malicioso a Tampering (T).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4261830

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261830 Segurança da Informação

Um ataque que se tornou comum e cujo objetivo é causar danos por falta de informações ou falta de cuidado dos usuários é aquele que, geralmente, vem com mensagens apelativas, ou erros propositais como: “Você trocou sua senha? Se não foi você, clique aqui para corrigir o problema”. Esse tipo de e-mail costuma induzir os usuários a erros, levando-os a conceder acesso aos seus dispositivos ou a fornecer nomes de usuário e senhas de acesso a serviços. Esse tipo de ataque é conhecido por qual termo? Assinale a alternativa correta.

A

Ramsonware.

B

SPAM.

C

Spyware.

D

Spoofing.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4261829

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261829 Segurança da Informação

Existem diversos tipos de ataques à infraestrutura na internet. Alguns deles são muito elaborados e exploram vulnerabilidades em aplicações. Outros usam apenas a “força bruta”, enviando pacotes para derrubar serviços ou sistemas, tornando-os indisponíveis. Um tipo de ataque clássico acontece quando vários computadores, controlados por um único atacante, agem em conjunto para sobrecarregar um único site na internet. Qual é o nome desse tipo de ataque? Assinale a alternativa correta.

A

DumpOS.

B

ScriptKid.

C

Distributed Denial-of-Service.

D

IP Spoofing.

E

IP Poisoning.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4261825

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261825 Segurança da Informação

Dispositivos conectados em redes estão sujeitos a inúmeros tipos de ataques efetuados por agentes maliciosos. Considerando o contexto de segurança de redes de computadores, assinale a alternativa correta.

A

Um ataque SYN flood se aproveita do procedimento de aperto de mão em três etapas (three- -way handshake), utilizado para estabelecer conexões no protocolo TCP.

B

Ataques de SYN flood a algum serviço são totalmente evitados, limitando o número de conexões por minuto em um firewall, permitindo que clientes legítimos acessem normalmente o serviço em questão.

C

Ataques de spoofing sempre envolvem o envio de e-mails fraudulentos ou enganosos.

D

O principal objetivo dos ataques de spoofing é causar negação de serviço.

E

O tráfego em ataques de negação de serviço parte sempre de um único host.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4260998

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Desenvolvimento e Sustentação de Software |

Q4260998 Segurança da Informação

Durante o desenvolvimento de um aplicativo web, a equipe de qualidade é responsável por testar a segurança e a funcionalidade do sistema. Em um teste de segurança realizado na aplicação, uma equipe detectou uma vulnerabilidade relacionada à injeção de SQL, na qual um usuário mal-intencionado conseguiu manipular consultas SQL para acessar dados não autorizados. Qual das alternativas descreve a abordagem correta para corrigir essa vulnerabilidade?

A

A equipe de desenvolvimento deve implementar medidas de segurança como prepared statements e bind parameters nas consultas SQL, evitando que dados do usuário sejam diretamente incorporados nas consultas.

B

O desenvolvedor deve revisar os scripts SQL no código, garantindo que todas as consultas sejam feitas diretamente no banco de dados sem validação, a fim de melhorar o desempenho da aplicação.

C

A equipe deve simplesmente ocultar os erros de SQL exibidos para os usuários finais, sem alterar o código, uma vez que isso reduzirá o risco de exploração de injeção SQL.

D

A abordagem mais eficaz é desabilitar todos os acessos ao banco de dados e realizar testes de segurança periódicos apenas após o lançamento do sistema.

E

A solução é usar senhas fortes e criptografadas para todas as conexões com o banco de dados, sem realizar mudanças nas consultas SQL ou na estrutura de segurança da aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4260549

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mandirituba - PR Prova: Instituto UniFil - 2025 - Prefeitura de Mandirituba - PR - Técnico em Informática |

Q4260549 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas.
A ________ utiliza técnicas de manipulação para explorar a confiança do usuário e obter acesso a informações sigilosas. Um exemplo desse ataque é o ________, em que a vítima é induzida a clicar em links ou preencher formulários falsos. Esse tipo de golpe pode resultar na instalação de ________, que compromete dados e sistemas do computador da vítima.

A

espionagem / worm / vírus

B

fraude eletrônica / ransomware / trojan

C

engenharia social / phishing / malware

D

descriptografia / keylogger / vishing

E

autenticação multifator / trojan / keyloger

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260548

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mandirituba - PR Prova: Instituto UniFil - 2025 - Prefeitura de Mandirituba - PR - Técnico em Informática |

Q4260548 Segurança da Informação

Analise os dois cenários a seguir: Cenário 1 – Um site institucional ficou fora do ar após um volume massivo e simultâneo de acessos maliciosos que sobrecarregou o servidor. Cenário 2 – Um funcionário recebeu e-mail “do banco” com link para “atualizar senha” em uma página falsa capturando suas credenciais. Com base nos cenários apresentados, analise as assertivas e assinale a alternativa correta.
I. O Cenário 1 representa Phishing, cujo objetivo é tornar um sistema ou site indisponível por sobrecarga de acessos.
II. O Cenário 2 caracteriza-se como Engenharia Social, técnica que busca enganar o usuário por e-mail falso para obter dados confidenciais.
III. O Cenário 1 representa um ataque de DDoS, no qual acessos massivos e simultâneos sobrecarregam o servidor deixando o site institucional fora do ar.
IV. O Cenário 2 representa um ataque de phishing, em que o funcionário recebe um e-mail falso simulando ser do banco e é induzido a acessar uma página fraudulenta para capturar suas credenciais.

A

Apenas I e II estão corretas.

B

Apenas III e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas II, III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4260542

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mandirituba - PR Prova: Instituto UniFil - 2025 - Prefeitura de Mandirituba - PR - Técnico em Informática |

Q4260542 Segurança da Informação

Analise o seguinte cenário: Amanda recebeu um e-mail aparentemente enviado pelo setor de suporte do banco no qual tem conta, solicitando que ela confirmasse seus dados pessoais e senha em um site. O endereço eletrônico continha o logotipo do banco e utilizava linguagem convincente, mas na verdade havia sido enviado por criminosos para coletar informações e usá-las de forma fraudulenta. Considerando o cenário descrito e os quatro princípios da segurança da informação, assinale a alternativa que identifica e justifica corretamente qual princípio foi comprometido.

A

Confidencialidade, porque os dados foram acessados sem autorização expondo informações pessoais ao público.

B

Disponibilidade, já que o serviço do banco ficou temporariamente indisponível impedindo o acesso dos clientes ao sistema.

C

Integridade, pois os dados do usuário foram alterados durante a transmissão perdendo sua consistência original.

D

Autenticidade, porque a origem da mensagem foi falsificada fazendo o usuário acreditar que se tratava de uma comunicação legítima do banco.

E

Integridade, porque os criminosos impediram a verificação de consistência dos registros no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4113107

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: Prefeitura de Bom Sucesso - MG Provas: FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Assistente Social | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Supervisor Pedagógico | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Professor de Educação Física | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Professor | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Profissional de Apoio |

Q4113107 Segurança da Informação

A segurança da informação é um campo crucial, que visa proteger dados e sistemas contra acesso não autorizado, uso, divulgação, modificação ou destruição.
Sobre os conceitos de ameaça, ataque e vulnerabilidade, analise as afirmativas a seguir.

I. Vulnerabilidade: É uma falha ou fraqueza em um sistema, processo ou controle que pode ser explorada por uma ameaça para causar danos.
II. Tipos de Ataques: Um ataque de negação de serviço (DoS) tem como objetivo sobrecarregar um sistema para torná‑lo indisponível para seus usuários legítimos.
III. Ameaça: Consiste na exploração de uma vulnerabilidade por um agente mal‑intencionado, resultando em um impacto negativo ao sistema.

Estão corretas as afirmativas

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4032551

Ano: 2025 Banca: UNIVALI Órgão: Prefeitura de Luiz Alves - SC Prova: UNIVALI - 2025 - Prefeitura de Luiz Alves - SC - Técnico em Manutenção e Suporte de Informática - Edital nº 12 |

Q4032551 Segurança da Informação

Os malwares (softwares maliciosos) representam uma ameaça constante aos sistemas de informação, evoluindo em suas técnicas de ataque e ocultação. Entre os tipos mais comuns estão os vírus, worms, cavalos de Troia e, mais recentemente, os ransomwares, cada um com um método de propagação e um objetivo distinto. Acerca das definições desses tipos de malwares, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Um vírus é um código malicioso que se anexa a programas ou arquivos legítimos (hospedeiros) e requer a execução desse hospedeiro para se replicar e executar sua carga útil.
(__)Um worm (verme) é um malware autônomo que se replica ativamente através da rede, explorando vulnerabilidades em sistemas operacionais ou serviços, sem precisar de um arquivo hospedeiro ou intervenção humana.
(__)Um cavalo de Troia (Trojan) é um software que se disfarça de aplicação benigna ou útil, mas que, quando executado, realiza ações maliciosas ocultas, como abrir uma porta dos fundos (backdoor) ou instalar spyware.
(__)Um ransomware é um tipo de spyware que monitora secretamente as atividades do usuário e rouba senhas e dados bancários, enviando-os para um invasor.

Assinale a alternativa que apresenta a sequência correta, de cima para baixo:

A

F, F, V, V.

B

V, F, F, V.

C

F, V, V, F.

D

V, V, V, F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3996930

Ano: 2025 Banca: Prefeitura de Bom Despacho - MG Órgão: Prefeitura de Bom Despacho - MG Prova: Prefeitura de Bom Despacho - MG - 2025 - Prefeitura de Bom Despacho - MG - Técnico em Gestão Pública Municipal – Operador de Videomonitoramento |

Q3996930 Segurança da Informação

O termo malware refere-se a:

A

Um tipo de hardware

B

Um antivírus desatualizado

C

Qualquer programa malicioso

D

Uma atualização do sistema

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3996918

Ano: 2025 Banca: Prefeitura de Bom Despacho - MG Órgão: Prefeitura de Bom Despacho - MG Prova: Prefeitura de Bom Despacho - MG - 2025 - Prefeitura de Bom Despacho - MG - Técnico em Gestão Pública Municipal – Operador de Videomonitoramento |

Q3996918 Segurança da Informação

Em relação ao phishing, a medida de proteção mais adequada é:

A

Clicar em links de atualização recebidos por e-mail oficial

B

Conferir cuidadosamente o endereço do remetente e evitar fornecer dados por mensagens não verificadas

C

Utilizar a mesma senha em diversos sites para facilitar o acesso

D

Abrir anexos de remetentes desconhecidos apenas em modo anônimo

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3989993

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-PB Prova: INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Informática |

Q3989993 Segurança da Informação

Um técnico de laboratório de informática conectou em seu computador um pen-drive de um aluno para abrir um arquivo PDF e percebeu que a máquina começou a trabalhar de forma lenta e que eventualmente os programas eram encerrados sem a ação do operador. Quando tentou reiniciar o computador, o sistema operacional não inicializava, indicando que o sistema poderia estar corrompido. Ao reiniciar os computadores do laboratório que estavam conectados à mesma rede, o profissional percebeu o mesmo comportamento em todos eles. O tipo de malware que está relacionado com esse contexto é o

A

worm.

B

ransomware.

C

keylogger.

D

adware.

E

backdoor.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3989990

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-PB Prova: INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Informática |

Q3989990 Segurança da Informação

Um usuário do laboratório de informática pediu para que o técnico o auxiliasse a detectar um comportamento atípico do sistema durante a operação do sistema Windows 10 (em português do Brasil). Na ocasião, ao clicar em um link no corpo de um e-mail para comprar um produto em promoção, o usuário foi redirecionado para uma página na web, que solicitou a execução de um código no “Prompt de Comando”.

Esse contexto está relacionado com qual tipo de fraude?

A

Interceptação de tráfego.

B

Ataque de negação de serviço.

C

Phishing com engenharia social.

D

Ataque de força bruta.

E

Ataque de IP spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3987504

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-PB Provas: INSTITUTO AOCP - 2025 - IF-PB - Assistente em Administração | INSTITUTO AOCP - 2025 - IF-PB - Assistente de Alunos | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Edificações | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Física | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Informática | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Mineração | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Química | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Recursos Pesqueiros |

Q3987504 Segurança da Informação

Um usuário de e-mail recebe uma mensagem como se fosse de um banco. A mensagem solicita que o usuário clique em um link e digite sua senha de acesso e número de conta sob a alegação de que sua conta está em risco de bloqueio. O objetivo real do ataque é furtar as credenciais bancárias do usuário.
Esse tipo de fraude online, em que o atacante tenta obter informações confidenciais se fazendo passar por uma entidade confiável, é conhecido como

A

DDoS (Distributed Denial of Service).

B

Rootkit.

C

Phishing.

D

Ransomware

E

Worm.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3986641

Q3986641 Segurança da Informação

Atacantes na internet frequentemente tentam enganar usuários para obter informações sensíveis. Uma técnica bastante utilizada consiste em enviar e-mails, mensagens ou links falsos, que parecem vir de empresas ou pessoas confiáveis, com o objetivo de fazer a vítima clicar em links maliciosos ou fornecer dados pessoais em páginas que imitam sites legítimos. Qual é essa técnica?

A

Virtual Private Network.

B

Phishing.

C

Criptografia.

D

Firewall.

E

Man-in-the-Middle.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3985769

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-PB Provas: INSTITUTO AOCP - 2025 - IF-PB - Administrador | INSTITUTO AOCP - 2025 - IF-PB - Técnico em Assuntos Educacionais | INSTITUTO AOCP - 2025 - IF-PB - Analista de Tecnologia da Informação | INSTITUTO AOCP - 2025 - IF-PB - Arquivista | INSTITUTO AOCP - 2025 - IF-PB - Assistente Social | INSTITUTO AOCP - 2025 - IF-PB - Bibliotecário Documentalista | INSTITUTO AOCP - 2025 - IF-PB - Enfermeiro | INSTITUTO AOCP - 2025 - IF-PB - Médico - Área: Psiquiatria | INSTITUTO AOCP - 2025 - IF-PB - Nutricionista | INSTITUTO AOCP - 2025 - IF-PB - Pedagogo | INSTITUTO AOCP - 2025 - IF-PB - Psicólogo |

Q3985769 Segurança da Informação

O malware conhecido como Cavalo de Troia (Trojan) é amplamente utilizado por atacantes. Sua característica definidora não é o método de replicação, mas sim a sua forma de distribuição e execução inicial. O Cavalo de Troia se distingue dos Vírus e Worms

A

pela sua capacidade de se replicar automaticamente pela rede, explorando vulnerabilidades sem a interação do usuário.

B

porque sua principal ação é criptografar arquivos do sistema operacional para exigir um pagamento de resgate.

C

porque, no Trojan, o código malicioso se anexa a arquivos executáveis legítimos e se espalha junto com eles.

D

porque ele se disfarça de programa legítimo e, dessa forma, é útil para enganar o usuário a instalá-lo voluntariamente, criando uma porta de acesso.

E

porque ele opera no nível de kernel do sistema operacional para ocultar a presença de outros softwares maliciosos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3984648

Ano: 2025 Banca: INSTITUTO AOCP Órgão: CODERN Prova: INSTITUTO AOCP - 2025 - CODERN - Assistente Técnico Administrativo - Técnico Administrativo |

Q3984648 Segurança da Informação

No contexto da segurança da informação, os malwares são programas maliciosos que executam ações danosas ou indesejadas em sistemas computacionais. Entre os diversos tipos de malware existentes, destaca-se o Ransomware. Considerando as informações mencionadas, assinale a alternativa que apresenta a principal função desse tipo de malware.

A

Compactar arquivos grandes para liberar espaço no disco.

B

Controlar remotamente o brilho da tela do usuário.

C

Excluir automaticamente arquivos temporários do sistema.

D

Criptografar dados e exigir pagamento para restaurar o acesso.

E

Atualizar drivers de dispositivos sem o consentimento do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.874 questões