Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 16

Q3980772

Ano: 2025 Banca: Instituto JK Órgão: Prefeitura de São Raimundo das Mangabeiras - MA Provas: Instituto JK - 2025 - Prefeitura de São Raimundo das Mangabeiras - MA - Agente Administrativo | Instituto JK - 2025 - Prefeitura de São Raimundo das Mangabeiras - MA - Auxiliar de Consultório Dentário | Instituto JK - 2025 - Prefeitura de São Raimundo das Mangabeiras - MA - Guarda Municipal | Instituto JK - 2025 - Prefeitura de São Raimundo das Mangabeiras - MA - Técnico Agrícola | Instituto JK - 2025 - Prefeitura de São Raimundo das Mangabeiras - MA - Técnico em Enfermagem | Instituto JK - 2025 - Prefeitura de São Raimundo das Mangabeiras - MA - Técnico em Laboratório |

Q3980772 Segurança da Informação

A prática de utilizar engenharia social através da rede telefônica para enganar vítimas é chamada de:

A

Vírus

B

Worm

C

Vishing

D

Ramsomware

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3978887

Ano: 2025 Banca: Instituto JK Órgão: Prefeitura de Morros - MA Provas: Instituto JK - 2025 - Prefeitura de Morros - MA - Assessor Jurídico | Instituto JK - 2025 - Prefeitura de Morros - MA - Assistente Social | Instituto JK - 2025 - Prefeitura de Morros - MA - Biomédico | Instituto JK - 2025 - Prefeitura de Morros - MA - Enfermeiro | Instituto JK - 2025 - Prefeitura de Morros - MA - Engenheiro Ambiental | Instituto JK - 2025 - Prefeitura de Morros - MA - Engenheiro Civil | Instituto JK - 2025 - Prefeitura de Morros - MA - Farmacêutico | Instituto JK - 2025 - Prefeitura de Morros - MA - Fiscal de Tributos | Instituto JK - 2025 - Prefeitura de Morros - MA - Fisioterapeuta | Instituto JK - 2025 - Prefeitura de Morros - MA - Fonoaudiólogo | Instituto JK - 2025 - Prefeitura de Morros - MA - Médico Clínico Geral | Instituto JK - 2025 - Prefeitura de Morros - MA - Médico Ginecologista | Instituto JK - 2025 - Prefeitura de Morros - MA - Médico Ultrassonografista | Instituto JK - 2025 - Prefeitura de Morros - MA - Médico Veterinário | Instituto JK - 2025 - Prefeitura de Morros - MA - Psicólogo |

Q3978887 Segurança da Informação

Dentre as práticas de tentativa de obtenção de vantagens online, o “Whaling” caracteriza:

A

Um aplicativo que memoriza as teclas digitadas pelo teclado do usuário infectado

B

Um método de engenharia social para obter controle de um sistema

C

Uma tentativa de grande roubo de dados através de software espião

D

Um ataque de phishing direcionado a executivos de alto nível

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3970415

Ano: 2025 Banca: LEGALLE Concursos Órgão: TCE-SP Prova: LEGALLE Concursos - 2025 - TCE-SP - Auditor de Controle Externo - Processo de Promoção 2023 |

Q3970415 Segurança da Informação

Diversas podem ser as razôes que motivam a utilização de códigos maliciosos. Analise as alternativas a seguir sobre essas motivações e assinale a que se encontra INCORRETA.

A

O lucro pode ser entendido como um dos principais motivos.

B

Alguns atos são considerados como vandalismo digatal, visto que objetiva desafiar sistemas de segurança tão somente.

C

O ativismo politico pode ser entendido como motivação, situação que deixa de ser considerada como uso de código malicioso.

D

Organizações podem ter como objetivo espionar outros grupos ou governos através de malwares.

E

Cibercriminosos podem fazer uso de código malicioso criado acidentalmente por programadores que não tinham motivações negativas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3967488

Ano: 2025 Banca: LEGALLE Concursos Órgão: Prefeitura de Portão - RS Prova: LEGALLE Concursos - 2025 - Prefeitura de Portão - RS - Farmacêutico |

Q3967488 Segurança da Informação

Um usuário do Google Chrome observa que o navegador está sendo redirecionado frequentemente para páginas desconhecidas e que novas extensões surgem sem que ele tenha instalado nenhuma. Esse comportamento é típico de:

A

Um erro de cache que pode ser corrigido limpando os cookies e o historico do navegador.

B

Atalhos de teclado ativados acidentalmente.

C

Um recurso padrão do Chrome para personalização automática do navegador.

D

lnfecção por malware ou presença de software indesejado no sistema.

E

Atualizações automáticas de extensões recomendadas pelo Google.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3925629

Ano: 2025 Banca: Instituto Unique Órgão: Câmara de Mirassol - SP Prova: Instituto Unique - 2025 - Câmara de Mirassol - SP - Agente Administrativo |

Q3925629 Segurança da Informação

O phishing caracteriza-se como:

A

Um vírus que danifica arquivos do sistema.

B

Um software que monitora atividades do usuário.

C

Uma tentativa de enganar o usuário para obter informações sensíveis.

D

Um mecanismo legítimo de publicidade por e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3910415

Ano: 2025 Banca: Instituto Fênix Órgão: Câmara de Bom Jardim da Serra Prova: Instituto Fênix - 2025 - Câmara de Bom Jardim da Serra - Agente de Contratação |

Q3910415 Segurança da Informação

Conceitos de vírus, malware e phishing fazem parte das principais ameaças à segurança da informação. Considerando essas definições, analise as assertivas abaixo.
I. Malware é o termo utilizado para abranger qualquer software malicioso, incluindo vírus, trojans e outros códigos nocivos.
II. Phishing é uma técnica de fraude que busca induzir o usuário a fornecer dados sensíveis por meio de mensagens ou páginas falsas.
III. Vírus é um programa malicioso capaz de se autorreplicar automaticamente pela rede, sempre sem necessidade de qualquer ação do usuário.
Das assertivas, pode-se afirmar que:

A

Apenas I é incorreta.

B

Apenas II é incorreta.

C

I e III são incorretas.

D

Apenas III é incorreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3903057

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903057 Segurança da Informação

No contexto da segurança da informação, o ataque conhecido como Evil Twin consiste em:

A

Um tipo de ataque de negação de serviço (DoS) em que um invasor envia pacotes ICMP para sobrecarregar o roteador sem fio.

B

A instalação de um software malicioso em dispositivos móveis que clona o endereço MAC do roteador para interceptar pacotes.

C

A exploração de vulnerabilidades no protocolo WPA2 para descriptografar senhas sem a necessidade de engenharia social.

D

A criação de um ponto de acesso Wi-Fi malicioso, configurado para imitar uma rede legítima, com o objetivo de induzir usuários a se conectarem e, assim, capturar seus dados.

E

A técnica de encapsular tráfego legítimo dentro de túneis maliciosos, dificultando a detecção por firewalls de rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3889185

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mundo Novo - MS Prova: Instituto UniFil - 2025 - Prefeitura de Mundo Novo - MS - Agente Administrativo |

Q3889185 Segurança da Informação

A engenharia social é uma técnica de manipulação psicológica utilizada por cibercriminosos para enganar usuários e induzi-los a divulgar informações confidenciais. Em vez de explorar falhas técnicas, esse tipo de ataque explora o comportamento humano. Nesse contexto, sobre engenharia social, analise as assertivas e assinale a alternativa correta.

I. Ataques de engenharia social podem ocorrer por telefone, e-mail, redes sociais ou até presencialmente, sempre com o objetivo de obter informações sigilosas.
II. Uma das principais estratégias desse tipo de ataque é a criação de senso de urgência ou medo, levando a vítima a agir sem pensar criticamente.
III. Mesmo sistemas com forte segurança técnica podem ser vulneráveis se os usuários forem manipulados por técnicas de engenharia social.
IV. O conhecimento e a conscientização dos usuários são fatores essenciais para prevenir ataques de engenharia social.

A

Apenas I e II estão corretas.

B

Apenas III e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas II, III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3864978

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Januária - MG Prova: FADENOR - 2025 - Prefeitura de Januária - MG - Professor PI e PII |

Q3864978 Segurança da Informação

Em relação às práticas de segurança da informação, qual das alternativas a seguir apresenta uma medida preventiva contra ataques de engenharia social?

A

Desconfiar de solicitações inesperadas sobre informações pessoais.

B

Habilitar autenticação de dois fatores em dispositivos e contas.

C

Realizar backups regulares de arquivos importantes.

D

Utilizar um software antivírus atualizado regularmente.

E

Configurar uma senha forte para sua rede Wi-Fi.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3861722

Ano: 2025 Banca: Instituto Seletiva Órgão: Câmara de Independência - CE Prova: Instituto Seletiva - 2025 - Câmara de Independência - CE - Controlador Geral |

Q3861722 Segurança da Informação

Durante o expediente, Ana recebeu um e-mail que parecia ser do setor de recursos humanos da empresa, pedindo para que ela clicasse em um link e atualizasse seus dados pessoais. Ao fazer isso, seu computador começou a apresentar mensagens exigindo pagamento em criptomoedas para liberar o acesso aos arquivos bloqueados. O técnico de TI informou que o sistema havia sido infectado por um tipo de malware. Sobre a situação, assinale a alternativa correta.

A

O ataque descrito é um exemplo de phishing, pois o computador foi bloqueado após a instalação de um programa malicioso que exige resgate.

B

O caso envolve ransomware, um tipo de malware que sequestra dados e exige pagamento para liberá-los, sendo disseminado por meio de ataques de phishing.

C

O computador foi infectado por um worm, que se multiplica automaticamente por e-mail sem causar bloqueio de arquivos.

D

Trata-se de um trojan, que sempre apaga os arquivos do computador sem pedir pagamento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3842956

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842956 Segurança da Informação

O Microsoft 365 E5 oferece várias funcionalidades de proteção de informações, como detecção e mitigação de ameaças, proteção de dados sensíveis e conformidade regulatória. Entre as funcionalidades, uma protege contra ameaças como phishing, ransomware e outros ataques cibernéticos, monitora e-mails, links e anexos, e oferece detecção proativa e resposta a incidentes.
Essa funcionalidade é conhecida como Microsoft:

A

Purview for Office 365.

B

SkyDrive for Office 365.

C

Defender for Office 365.

D

Antivírus for Office 365.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3842954

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |

Q3842954 Segurança da Informação

A cibersegurança é uma área da segurança da informação que tem por objetivo assegurar a proteção dos dados contidos em dispositivos como servidores, computadores, redes e aplicações contra vazamentos, ataques e invasões, sendo uma prática que envolve a segurança de dados, a recuperação de desastres e a continuidade do negócio, além dos armazenados em sistemas computacionais, como informações pessoais e comerciais, de serem roubadas, acessadas ou danificadas por criminosos. Aplicações e serviços que dependem de dados precisam estar sempre atualizados e protegidos, envolvendo medidas de cibersegurança para proteger os dados contra diversas ameaças. Entre essas, três tipos de ataques são caracterizados a seguir.
I.Usa e-mails ou sites falsos para enganar os usuários e conseguir informações sensíveis, como nomes, dados bancários e senhas.
II.Envolve softwares capazes de descobrir uma senha por meio da tentativa sistemática de todas as combinações possíveis de letras, números e símbolos.
III.Sobrecarrega um sistema, rede ou site com tráfego, tornando-o inacessível aos usuários legítimos e expõe possíveis falhas de segurança.
Esses tipos de ataques são conhecidos, respectivamente, como de:

A

phishing, força bruta e DoS/DDoS

B

DoS/DDoS, Man-in-the-Middle (MitM) e phishing

C

Man-in-the-Middle (MitM), phishing e força bruta

D

força bruta, DoS/DDoS e Man-in-the-Middle (MitM)

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3841857

Ano: 2025 Banca: IDCAP Órgão: PPSA Prova: IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Infraestrutura de TI |

Q3841857 Segurança da Informação

Códigos maliciosos, muitas vezes chamados genericamente de "vírus", são programas que executam ações danosas e atividades maliciosas. Nesse contexto, spyware são projetados para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. Um tipo de spyware captura e armazena as teclas digitadas, sendo que sua ativação, em muitos casos, é condicionada a uma ação prévia do usuário, como o acesso a um site específico de comércio eletrônico ou de Internet Banking.
O tipo de spyware caracterizado é conhecido por:

A

screenlogger.

B

stalkerware.

C

keylogger.

D

scareware

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3838210

Ano: 2025 Banca: FURB Órgão: Prefeitura de Biguaçu - SC Prova: FURB - 2025 - Prefeitura de Biguaçu - SC - Escriturário - Edital nº 1 PSS |

Q3838210 Segurança da Informação

O Escriturário recebe mensagem eletrônica com remetente aparentemente institucional ([email protected]), informando que o sistema de protocolo será atualizado e solicitando confirmação de dados cadastrais mediante link para "validação de segurança". A mensagem contém logotipo oficial e prazo de 48 horas para evitar bloqueio do acesso. Considerando as práticas de segurança da informação, o procedimento adequado é:

A

Verificar a autenticidade da mensagem por canal oficial diverso antes de qualquer ação, pois a combinação de urgência artificial, solicitação de dados e link externo são indicadores de possível tentativa de phishing , ainda que a aparência seja institucional.

B

Ignorar a mensagem e aguardar comunicação por outro canal, pois qualquer solicitação de atualização cadastral por e-mail é necessariamente fraudulenta e deve ser descartada sem verificação adicional.

C

Acessar o link para verificar se o certificado de segurança do site é válido e se o domínio corresponde ao institucional, pois essas verificações são suficientes para confirmar a legitimidade antes de inserir credenciais.

D

Encaminhar a mensagem ao setor de tecnologia da informação respondendo ao mesmo endereço do remetente, solicitando confirmação de autenticidade antes de prosseguir com o procedimento indicado.

E

Executar o procedimento solicitado, pois mensagens com domínio .gov.br são necessariamente autênticas e a presença de logotipo oficial e prazo definido confirmam a origem institucional.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3823319

Ano: 2025 Banca: FURB Órgão: Prefeitura de São João Batista - SC Prova: FURB - 2025 - Prefeitura de São João Batista - SC - Educador Social (Todos) |

Q3823319 Segurança da Informação

Assinale a alternativa que apresenta a definição correta sobre o conceito de Engenharia Social (Social Engineering), no contexto da Segurança da Informação:

A

É um tipo de vírus que se espalha automaticamente por e-mails sem que o usuário clique em nada.

B

É o programa usado pelas empresas para fazer backup automático dos arquivos.

C

É o nome do firewall que protege o computador contra invasões externas.

D

É o processo de criptografar todos os arquivos do computador para ninguém conseguir lê-los.

E

É uma técnica usada por criminosos que engana as pessoas para que elas mesmas revelem suas senhas, cliquem em links maliciosos ou liberem acesso a sistemas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3823097

Ano: 2025 Banca: FURB Órgão: Prefeitura de São João Batista - SC Prova: FURB - 2025 - Prefeitura de São João Batista - SC - Coordenador de Projetos e Iniciativas na Educação - Edital nº 2 |

Q3823097 Segurança da Informação

O ataque conhecido como phishing é definido como:

A

Invasão que exige acesso físico ao dispositivo conectado à internet.

B

Exploração de falhas no protocolo TCP/IP.

C

Envio de mensagens falsas para induzir a vítima a revelar senhas, clicar em links maliciosos ou fornecer dados pessoais.

D

Tentativa automatizada de explorar senhas em servidores DNS.

E

Interceptação silenciosa de dados em redes Wi-Fi.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3817805

Ano: 2025 Banca: SELECON Órgão: Prefeitura de Sapezal - MT Prova: SELECON - 2025 - Prefeitura de Sapezal - MT - Secretário Escolar |

Q3817805 Segurança da Informação

No contexto da segurança da informação, um termo é definido como um tipo de fraude por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Entre os exemplos de situações que envolvem esse tipo de fraude, dois são descritos a seguir.

I. Páginas falsas de comércio eletrônico ou Internet Banking: um internauta recebe um e-mail em nome de um site de comércio eletrônico ou de uma instituição financeira, que tenta induzilo a clicar em um link. Ao seguir esse procedimento, ele é direcionado para uma página web falsa, semelhante ao site que o internauta realmente deseja acessar, na qual são solicitados os seus dados pessoais e financeiros.
II. Solicitação de recadastramento: um internauta recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição bancária na qual ele tem conta, informando que o cadastro está passando por manutenção e que é necessário o recadastramento. Para isso, é preciso que ele forneça seus dados pessoais, como nome de usuário e senha.

Esse tipo de fraude é conhecido por:

A

hoaxing

B

flooding

C

phishing

D

swapping

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3817572

Ano: 2025 Banca: FURB Órgão: Prefeitura de Biguaçu - SC Prova: FURB - 2025 - Prefeitura de Biguaçu - SC - Médico Especialista II - Ginecologista |

Q3817572 Segurança da Informação

Um atacante envia um e-mail aparentemente legítimo, solicitando que o destinatário clique em um link e forneça suas credenciais, com o objetivo de roubar informações pessoais. Esse tipo de ataque é conhecido como:

A

Phishing.

B

Ataque de negação de serviço (DoS).

C

Spoofing.

D

Sniffing.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3815286

Ano: 2025 Banca: FUNDATEC Órgão: Prefeitura de Imbé - RS Prova: FUNDATEC - 2025 - Prefeitura de Imbé - RS - Marceneiro e Motorista |

Q3815286 Segurança da Informação

Um tipo comum de golpe digital ocorre quando criminosos se passam por familiares e pedem dinheiro via aplicativo de mensagem. Nesses casos, a forma mais segura de verificar a autenticidade é:

A

Enviar imediatamente o valor solicitado.

B

Responder apenas por texto.

C

Confirmar a identidade da pessoa por uma ligação de voz ou vídeo.

D

Bloquear o número e não avisar ninguém.

E

Compartilhar dados pessoais para confirmação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3811991

Ano: 2025 Banca: IGEDUC Órgão: Câmara de São José do Seridó - RN Prova: IGEDUC - 2025 - Câmara de São José do Seridó - RN - Controlador |

Q3811991 Segurança da Informação

Classifique as seguintes ameaças de segurança de acordo com sua categoria principal:
Ameaças: (Coluna I)
1.Trojan (Cavalo de Troia) 2. SQL Injection 3. Man-in-the-Middle 4. Ransomware
Categorias: (Coluna II) A) Malware que se disfarça como software legítimo (B) Ataque que intercepta comunicação entre duas partes (C) Vulnerabilidade de aplicação web que permite manipular banco de dados (D) Malware que criptografa arquivos e exige pagamento para liberação

Analise as Ameaças (Coluna I) de acordo com as Categorias (Coluna II), e assinale a alternativa CORRETA que corresponde a sequência correta:

A

1A - 2B - 3C - 4D.

B

1B - 2C - 3D - 4A.

C

1A - 2C - 3B - 4D.

D

1D - 2B - 3A - 4C.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.874 questões