Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 16

Q3720816

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Assaí - PR Prova: Instituto UniFil - 2025 - Prefeitura de Assaí - PR - Arquiteto e Urbanista |

Q3720816 Segurança da Informação

Considere o seguinte cenário: Luiza recebeu um email supostamente do banco dizendo que sua conta será bloqueada em 24h. A mensagem traz um link para “regularizar o cadastro”, um anexo .docm com “instruções”, e o remetente é [email protected]. O site aberto pelo link mostra cadeado (HTTPS) e o layout lembra o do banco. Trata-se de um ataque de phishing. Diante do cenário abordado, assinale a alternativa que apresenta o conjunto de boas práticas que reduz de forma mais eficaz o risco de ataques por phishing.

A

Abrir o link em janela anônima e prosseguir se houver cadeado; baixar o anexo .docm e executar o antivírus; manter o e-mail para referência.

B

Abrir o link encurtado usando VPN; mudar a senha e só reportar ao banco se houver ações suspeitas.

C

Não clicar no link e anexos; ativar a autenticação de dois fatores; atualizar sistema e antivírus e reportar o e-mail.

D

Responder ao remetente pedindo confirmação; abrir o link em modo privado; baixar o anexo para análise offline e desativar temporariamente o 2FA.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3719976

Ano: 2025 Banca: IBAM Órgão: Prefeitura de Arraial do Cabo - RJ Provas: IBAM - 2025 - Prefeitura de Arraial do Cabo - RJ - Agente de Administração Previdenciária | IBAM - 2025 - Prefeitura de Arraial do Cabo - RJ - Auxiliar de Administração Previdenciária |

Q3719976 Segurança da Informação

No contexto da segurança da informação, atualmente tem ocorrido com alta frequência um tipo de fraude no qual o golpista tenta obter informações pessoais e financeiras do usuário, combinando meios técnicos e engenharia social. Como forma de proteção, o usuário não deve clicar em todos os links que recebe, cabendo destacar que só deve ler o QR Code se tiver certeza de que a fonte é confiável. Esse tipo de fraude é conhecido como:

A

phishing

B

flooding

C

bullying

D

feeling

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3718647

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Arabutã - SC Prova: AMAUC - 2025 - Prefeitura de Arabutã - SC - Psicóloga - CRAS |

Q3718647 Segurança da Informação

O phishing é um tipo de ataque de engenharia social onde os invasores tentam enganar os usuários para que revelem informações confidenciais, como senhas e números de cartão de crédito, geralmente através de e-mails ou sites falsos que se passam por entidades confiáveis. A conscientização dos usuários e a implementação de filtros de e-mail são medidas importantes para prevenir esse tipo de ataque. Marque a alternativa CORRETA que corresponde a medida que é a mais eficaz para um usuário se proteger contra ataques de phishing.

A

Utilizar senhas fortes e complexas para todas as contas online.

B

Desativar a internet e clicar no email.

C

Clicar apenas em links de e-mails de remetentes conhecidos.

D

Verificar cuidadosamente o endereço de e-mail do remetente e a URL dos links antes de clicar.

E

Utilizar um software antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3716687

Ano: 2025 Banca: ABCP Órgão: CRECI - 4ª Região (MG) Prova: ABCP - 2025 - CRECI - 4ª Região (MG) - PAS/Fiscal |

Q3716687 Segurança da Informação

Códigos maliciosos são programas que executam ações danosas e atividades maliciosas. São, muitas vezes, chamados genericamente de “vírus”, entretanto, existem diversos tipos com características próprias. Qual código malicioso permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para este fim?

A

Backdoor

B

Trojan

C

Ransomware

D

Keylogger

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3715213

Q3715213 Segurança da Informação

Durante auditoria de segurança em uma rede corporativa, no computador de um usuário foi identificado um programa malicioso que se disfarça de software legítimo, com o objetivo de enganar o usuário e obter acesso ao sistema. Esse tipo de ameaça é classificada como

A

spyware.

B

cavalo de troia.

C

ransomware.

D

rootkit.

E

worm.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3707504

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707504 Segurança da Informação

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?

A

Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.

B

Pretexting, pois cria um cenário falso de necessidade urgente de atualização.

C

Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.

D

Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.

E

Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3707502

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707502 Segurança da Informação

Uma empresa implementou uma política que exige senhas com no mínimo 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais. Além disso, as senhas devem ser alteradas a cada 90 dias e não podem ser reutilizadas nas últimas 12 alterações. Essa política tem como objetivo principal mitigar qual tipo de ataque?

A

Ataque de negação de serviço (DDoS), impedindo sobrecarga do sistema de autenticação.

B

Ataque de phishing, evitando que usuários forneçam credenciais em sites falsos.

C

Ataque de man-in-the-middle, protegendo a comunicação entre cliente e servidor.

D

Ataque de força bruta e dicionário, dificultando a descoberta de senhas por tentativa e erro.

E

Ataque de SQL injection, prevenindo injeção de código malicioso no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3707235

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707235 Segurança da Informação

Ransomware é um tipo de ataque cibernético que pode causar grandes prejuízos financeiros e operacionais às organizações. Um profissional de infraestrutura de TIC deve conhecer os principais grupos de ransomware a fim de adotar estratégias de prevenção e mitigação adequadas. Nesse contexto, assinale a alternativa que NÃO corresponde a um grupo de ransomware conhecido.

A

Akira.

B

Clop.

C

RanHub.

D

LockBit.

E

Qilin.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3707233

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707233 Segurança da Informação

Botnets envolvem redes de dispositivos infectados por ataques coordenados. A respeito das características dos botnets, analise as assertivas a seguir e assinale a alternativa correta.

I. É uma técnica de engenharia social utilizada para enganar usuários e obter informações confidenciais.
II. Normalmente simula uma mensagem legítima de algum banco, empresa de tecnologia ou até mesmo de pessoas conhecidas.
III. Ao clicar em links, baixar anexos ou fornecer dados, o usuário entrega informações ao atacante.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas as assertivas I e II estão corretas.

D

Apenas as assertivas I e III estão corretas.

E

Apenas as assertivas II e III estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3707008

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Farmácia |

Q3707008 Segurança da Informação

É um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, exigindo o pagamento de um resgate para restaurar o acesso. O trecho refere-se ao:

A

Worm.

B

Ransomware.

C

Spyware.

D

Phishing.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3706954

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Professor M - Magistério | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Arte | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Ciências | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Educação Especial | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Educação Física | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Geografia | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - História | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Língua Inglesa | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Língua Portuguesa | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Matemática | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Ensino Religioso |

Q3706954 Segurança da Informação

Analise as afirmações, relacionadas à segurança da informação em órgãos públicos e julgue as sentenças abaixo como VERDADEIRAS (V) ou FALSAS (F).

( ) O princípio da confidencialidade busca assegurar que informações só sejam acessadas por usuários autorizados.
( ) Ataques de phishing caracterizam-se por tentativas de induzir usuários a revelar informações sensíveis.
( ) Um backup diferencial copia apenas os arquivos modificados desde o último backup incremental.
( ) A integridade refere-se à preservação da exatidão e completude da informação.

A sequência correta é:

A

V – F – V – V

B

V – V – F – V

C

F – V – F – V

D

V – V – V – V

E

F – F – V – F

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3704428

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Analista de TI - Área: Infraestrutura |

Q3704428 Segurança da Informação

O Guia do Framework de Privacidade e Segurança da Informação da Secretaria de Governo Digital (2024) define o desenvolvimento de um plano para avaliar e rastrear continuamente as vulnerabilidades em todos os ativos dentro da infraestrutura da organização, com o intuito de remediar e minimizar a janela de oportunidades para atacantes. Com base nesse Guia, os profissionais de segurança devem ter informações sobre as seguintes ameaças, EXCETO:

A

Atualização de software.

B

Avisos de segurança.

C

Boletins de ameaças.

D

Patches.

E

Recuperação de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3704425

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Analista de TI - Área: Infraestrutura |

Q3704425 Segurança da Informação

Um funcionário de uma empresa recebeu um e-mail de uma fonte aparentemente confiável solicitando a confirmação de suas credenciais de acesso a um sistema corporativo. Esse tipo de ataque, que utiliza a engenharia social para enganar o usuário e obter informações confidenciais, é classificado como:

A

Phishing.

B

Ransomware.

C

Man-in-the-Middle.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3704406

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Analista de TI - Área: Infraestrutura |

Q3704406 Segurança da Informação

Ataques de roubo de credenciais ocorrem quando o invasor obtém acesso privilegiado a um computador em uma rede por meio de ferramentas para extrair credenciais de sessões de contas que estão conectadas. Normalmente os invasores procuram contas específicas que já têm privilégios elevados. São tipos de contas-alvo, EXCETO:

A

Kerberos.

B

Do Active Directory com privilégios.

C

Controladores de domínio.

D

VIP.

E

Com privilégios permanentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3701195

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701195 Segurança da Informação

No que se refere a phishing, pharming e hoax, assinale a opção correta.

A

O phishing caracteriza-se pelo envio de mensagens enganosas que simulam comunicações legítimas para a obtenção de dados confidenciais do usuário.

B

O pharming é um golpe baseado em correntes de email que disseminam boatos ou informações falsas para enganar o usuário.

C

O hoax consiste na captura de senhas e dados bancários por meio de formulários fraudulentos em sites clonados.

D

No furto de identidade, criminosos criam sites falsos que redirecionam o usuário para páginas aparentemente legítimas a fim de capturar credenciais de acesso.

E

Na fraude de antecipação de recursos, a vítima é induzida a fornecer informações pessoais em troca de supostos prêmios inexistentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3697095

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Suporte |

Q3697095 Segurança da Informação

Uma empresa que migrou seus serviços para a nuvem deseja reforçar a segurança no acesso dos usuários e alinhar-se a políticas de conformidade. Entre as medidas adotadas estão:

Solicitar confirmação de login por código no celular. Restringir acessos de dispositivos não compatíveis com as normas da empresa. Bloquear ataques vindos de e-mails e links maliciosos.

As medidas adotadas referem-se, respectivamente, a:

A

Autenticação multifator – classificação de dados – proteção contra spam.

B

Acesso condicional – políticas de conformidade de dispositivos – proteção contra links maliciosos.

C

Autenticação multifator – acesso condicional – proteção contra phishing.

D

Políticas de conformidade de dispositivos – autenticação multifator – proteção contra phishing.

E

Classificação de dados – proteção contra links maliciosos – backup de nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3697083

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Suporte |

Q3697083 Segurança da Informação

Analise as assertivas abaixo sobre phishing:

I. Spear phishing é uma forma de phishing direcionado que utiliza informações específicas sobre a vítima para aumentar a credibilidade do ataque.
II. Whaling é uma modalidade de phishing que tem como alvo executivos de alto nível (C-level) e líderes de organizações.
III. O uso de URL shorteners (encurtadores de link) aumenta a segurança, pois impede que links maliciosos sejam mascarados.
IV. Pharming consiste na manipulação de registros DNS ou arquivos de hosts, redirecionando o usuário para sites falsos mesmo quando o endereço correto é digitado.
V. A presença de certificados SSL/TLS em um site garante que ele não pode ser usado em ataques de phishing.

Quais estão corretas?

A

Apenas I, II e III.

B

Apenas I, II e IV.

C

Apenas I, III e IV.

D

Apenas I, IV e V.

E

Apenas II, III e V.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3695839

Ano: 2025 Banca: CPCON Órgão: Prefeitura de Olivedos - PB Prova: CPCON - 2025 - Prefeitura de Olivedos - PB - Técnico em Informática |

Q3695839 Segurança da Informação

O sucesso de um ataque de phishing depende menos de vulnerabilidades técnicas e mais da capacidade de explorar a psicologia humana. Ou seja, a manipulação do comportamento do usuário é fundamental.

A partir deste contexto, analise as assertivas a seguir.

I- Os ataques de phishing são caracterizados por criar um senso de urgência ou medo, levando a vítima a tomar decisões impulsivas sem verificar a legitimidade da mensagem.

II- O phishing, por definição, requer a execução de um arquivo malicioso para infectar o sistema e obter acesso a dados confidenciais do usuário.

III- Uma forma de mitigar ataques de phishing é a verificação do remetente do e-mail e a análise cuidadosa do link antes de clicar.

IV- A proteção contra phishing é responsabilidade exclusiva das ferramentas de segurança de rede, como firewalls e sistemas de detecção de intrusão, e não requer a participação do usuário.

É CORRETO o que se afirma apenas em:

A

I e III.

B

I e II.

C

II e IV.

D

I, II e III.

E

III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3695034

Ano: 2025 Banca: CPCON Órgão: Prefeitura de Olivedos - PB Prova: CPCON - 2025 - Prefeitura de Olivedos - PB - Operador de Sistemas de Informática |

Q3695034 Segurança da Informação

Dona Maria recebeu um e-mail que parecia ser do seu banco. O e-mail dizia que sua conta corrente tinha sido “bloqueada por motivos de segurança” e pedia que ela clicasse em um link para “desbloquear e reativar o acesso”. Preocupada, Dona Maria clicou no link, que abriu uma página idêntica ao internet banking que ela costuma usar. Ela digitou seu CPF e senha, mas a página travou e não mostrou confirmação. Precavida, ela tentou acessar sua conta pelo aplicativo oficial do banco e percebeu que não conseguia entrar. Imediatamente, ligou para a central do banco para relatar o ocorrido.

Considerando os conceitos de segurança da informação, sobre essa situação, é CORRETO afirmar que:

A

trata-se de um ataque de phishing, que utiliza engenharia social para induzir o usuário a fornecer informações confidenciais em um site falso, visando a roubo de credenciais e dados sensíveis.

B

o incidente configura um ransomware, pois os arquivos do colaborador foram criptografados e um resgate foi solicitado.

C

o incidente corresponde a um spyware, uma vez que um programa oculto monitorava silenciosamente as atividades do usuário.

D

o ataque é classificado como worm, pois o código malicioso se autorreplicou automaticamente na rede da empresa.

E

o ataque se trata de um trojan, pois o invasor instalou um software disfarçado de legítimo para acessar o sistema.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3693299

Q3693299 Segurança da Informação

Uma notificação de “alerta de segurança” surge no smartphone de Andreia, avisando sobre uma atividade suspeita na sua conta de um serviço de streaming. A mensagem instrui Andreia a verificar sua identidade imediatamente, fornecendo um link que a leva a uma página que solicita seu e-mail, senha e o código de autenticação de dois fatores.

Considerando os princípios de segurança digital, assinale a alternativa que apresenta corretamente a ação mais segura a ser tomada por Andreia.

A

Seguir o link da notificação e fornecer os dados para resolver o problema rapidamente, pois a mensagem parece urgente.

B

Apenas fechar a notificação, assumindo que é um erro do sistema e ignorando o aviso completamente.

C

Alterar a senha do serviço de streaming imediatamente, mas em um dispositivo diferente para evitar qualquer risco.

D

Responder à notificação com um e-mail contendo as suas credenciais de acesso, para que o suporte do serviço possa verificar o problema.

E

Entrar em contato com o suporte oficial do serviço de streaming através de um canal confiável (site oficial ou aplicativo), sem clicar no link da notificação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.772 questões