Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 17

Q3748314

Ano: 2025 Banca: OBJETIVA Órgão: Prefeitura de São José do Ouro - RS Provas: OBJETIVA - 2025 - Prefeitura de São José do Ouro - RS - Auxiliar de Farmácia | OBJETIVA - 2025 - Prefeitura de São José do Ouro - RS - Monitor de Escola |

Q3748314 Segurança da Informação

Assinalar a alternativa que descreve CORRETAMENTE em qual categoria de ameaças digitais o phishing se enquadra.

A

Trata-se de um software utilizado para inserir falhas de segurança em sistemas operacionais.

B

É um programa legítimo de varredura utilizado para detectar e remover vírus de computadores.

C

É um golpe no qual criminosos fingem ser pessoas ou empresas confiáveis para “pescar” suas informações pessoais.

D

Refere-se a um erro de sistema causado por falhas de hardware, geralmente em discos rígidos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3748196

Ano: 2025 Banca: UPENET/IAUPE Órgão: Prefeitura de Limoeiro - PE Prova: UPENET/IAUPE - 2025 - Prefeitura de Limoeiro - PE - Agente Comunitário de Saúde |

Q3748196 Segurança da Informação

Um agente de saúde precisa acessar o sistema online do SUS para registrar dados de vacinação, mas recebe um e-mail de remetente desconhecido para o agente com um link que parece ser do SUS, solicitando login.
Qual é o procedimento mais seguro para garantir que o acesso ao sistema seja protegido contra ameaças cibernéticas?

A

Clicar no link do e-mail e inserir as credenciais de login

B

Desativar o antivírus para evitar bloqueios ao acessar o link

C

Baixar um novo navegador para acessar o link com segurança

D

Compartilhar o link com colegas para confirmar sua autenticidade

E

Verificar se o link usa HTTPS e tem um domínio oficial do SUS antes de acessar

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3748093

Ano: 2025 Banca: Quadrix Órgão: Fundação do ABC Prova: Quadrix - 2025 - Fundação do ABC - Vigia |

Q3748093 Segurança da Informação

Esse tipo de golpe pela Internet continua sendo uma das formas mais usadas para roubar dados. O golpista envia links disfarçados de promoções, atualizações bancárias ou faturas atrasadas. Ao clicar, a vítima é levada a páginas falsas, onde pode acabar entregando senhas e dados pessoais.

Internet: <terra.com.br> (com adaptações).

A partir dessa informação, assinale a opção que apresenta a denominação do golpe citado.

A

IoT.

B

Phishing.

C

Perfil falso no WhatsApp.

D

Bigtech.

E

Algoritmo.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3745367

Q3745367 Segurança da Informação

No contexto da segurança da informação, como se caracteriza um ataque de phishing?

A

Monitorar comunicações legítimas entre usuários e servidores, explorando falhas de autenticação.

B

Infectar o computador com vírus de boot, alterando arquivos do sistema.

C

Enviar mensagens falsas que induzem o usuário a acessar páginas fraudulentas e informar dados pessoais ou financeiros.

D

Usar software legítimo para testar a vulnerabilidade de senhas corporativas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3742917

Ano: 2025 Banca: FGV Órgão: TJ-RS Provas: FGV - 2025 - TJ-RS - Analista Judiciário - Área Administrativa | FGV - 2025 - TJ-RS - Analista Judiciário - Área Judiciária |

Q3742917 Segurança da Informação

Otávio trabalha em uma organização pouco atenta às ameaças virtuais. Recentemente, a empresa foi vítima de um malware que, de maneira furtiva, infectou seus sistemas, bloqueou e criptografou dados, tornando-os inutilizáveis. Em termos gerais, os cibercriminosos sequestraram essas informações e exigiram um resgate em criptomoedas para desbloqueá-las.

O malware descrito é conhecido como

A

whaling.

B

phishing.

C

ransomware.

D

engenharia social.

E

negação de serviço.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3742495

Ano: 2025 Banca: SELECON Órgão: Prefeitura de Marcelândia - MT Prova: SELECON - 2025 - Prefeitura de Marcelândia - MT - Técnico em Informática |

Q3742495 Segurança da Informação

Recentemente, dois grupos de cibercriminosos aplicaram golpes em dezenas de empresas, obtendo acesso a dados sensíveis de clientes, incluindo nomes de usuário, endereços, e-mails e telefones. Na operação, os criminosos utilizaram dispositivos móveis como celulares e uma técnica que possui as características listadas a seguir.

I. É um golpe por telefone em que as vítimas são induzidas a fornecer dados pessoais ou a tomar decisões arriscadas.
II. Os golpistas se passam por pessoas de confiança ou figuras de autoridade, como técnicos de informática ou funcionários de bancos.
III. Os fraudadores usam dados vazados ou disponíveis publicamente, como endereço residencial, para ganhar mais autenticidade.
IV. Ferramentas de IA permitem que os golpistas usem vozes falsas, podendo até imitar alguém que a vítima conhece.

Esse golpe é conhecido por:

A

hoax

B

vishing

C

surfshark

D

kaspersky

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3741209

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Itapecerica da Serra - SP Prova: Avança SP - 2025 - Prefeitura de Itapecerica da Serra - SP - Engenheiro de Tráfego |

Q3741209 Segurança da Informação

Assinale a alternativa que descreve corretamente o conceito de “phishing” no cenário da navegação na internet:

A

Estratégia utilizada para persuadir o usuário a acessar páginas fraudulentas, por meio de mensagens que simulam comunicações legítimas de instituições financeiras ou empresas comerciais.

B

Aplicativo destinado à supervisão de conteúdo, capaz de limitar o uso de determinados programas por menores de idade.

C

Programa gratuito que possibilita o download de arquivos diretamente de um computador remoto, sem a intermediação de servidores centrais.

D

Ferramenta que viabiliza a realização de chamadas de voz e vídeo por meio da rede mundial de computadores.

E

Plataforma social voltada à publicação de textos e à interação entre usuários por meio do acompanhamento de blogs pessoais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3740631

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Olhos-D`Água - MG Prova: FADENOR - 2025 - Prefeitura de Olhos-D`Água - MG - Agente de Combate às Endemias |

Q3740631 Segurança da Informação

Qual das alternativas apresenta corretamente um tipo de ameaça cibernética e a sua principal característica?

A

A negação de serviço (denial-of-service) é um ataque de criptografia assimétrica avançado, ao filtrar e bloquear automaticamente os usuários.

B

A engenharia social (social engineering) somente se aplica a dispositivos IoT e não é usada para atacar usuários via e-mail ou redes sociais.

C

O ataque de senha (password attack) refere-se exclusivamente ao envio de spam em massa para senhas de usuários, sem tentativa de acesso.

D

O ataque de internet of things (IoT) attack sempre requer que o invasor possua acesso físico ao dispositivo alvo para atacar proativamente os recursos da infraestrutura.

E

O ataque zero-day exploit explora vulnerabilidades desconhecidas para o fabricante ou para o público, ou seja, aquelas para as quais ainda não há correção disponível.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3740436

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Olhos-D`Água - MG Prova: FADENOR - 2025 - Prefeitura de Olhos-D`Água - MG - Agente Comunitário de Saúde |

Q3740436 Segurança da Informação

Analise o trecho a seguir para responder a esta questão.

“O _____________ é um tipo de malware que sequestra dados confidenciais ou dispositivos da vítima e ameaça mantê-los bloqueados a menos que a vítima pague um resgate ao invasor.”
Disponível em: https://www.ibm.com/br-pt/think/topics[...]. Acesso em: 10 out. 2025.

Assinale a alternativa que apresenta o nome do malware que completa corretamente a lacuna do trecho.

A

Adware

B

Keylogger

C

Ransomware.

D

Spyware.

E

Trojan

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3728644

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mundo Novo - MS Prova: Instituto UniFil - 2025 - Prefeitura de Mundo Novo - MS - Professor de Ensino Fundamental |

Q3728644 Segurança da Informação

Considere o seguinte cenário: uma empresa identificou o vazamento de informações sigilosas, mas nenhuma digitação de senha foi capturada e nenhum arquivo foi acessado diretamente. Após uma análise, descobriu-se que imagens da tela estavam sendo enviadas para um servidor externo. Com base nesse cenário, assinale a alternativa com o tipo de ameaça que está sendo utilizada para capturar as informações da tela dos usuários.

A

Keylogger.

B

Ransomware.

C

Screenlogger.

D

Spyware.

E

Rootkit.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3724364

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: IF-MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - IF-MA - Técnico em Tecnologia da Informação |

Q3724364 Segurança da Informação

Um dos golpes mais comuns na internet ocorre quando um usuário recebe um e-mail ou mensagem que imita uma instituição legítima, solicitando dados pessoais ou financeiros. Esse tipo de ataque é chamado de:

A

Phishing.

B

Spyware.

C

Worm.

D

Botnet.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3724326

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: IF-MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - IF-MA - Técnico em Tecnologia da Informação |

Q3724326 Segurança da Informação

Durante o uso de computadores em um laboratório escolar, um funcionário percebe que alguns programas começaram a funcionar de forma anormal: arquivos foram corrompidos, mensagens de erro aparecem constantemente e a máquina ficou mais lenta. Após análise, concluiu-se que esses problemas foram causados por um software malicioso instalado sem autorização.
Pode-se afirmar corretamente que o tipo de ameaça enfrentada pelo computador é

A

phishing.

B

malware.

C

spam.

D

ransomware.

E

spyware.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3720816

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Assaí - PR Prova: Instituto UniFil - 2025 - Prefeitura de Assaí - PR - Arquiteto e Urbanista |

Q3720816 Segurança da Informação

Considere o seguinte cenário: Luiza recebeu um email supostamente do banco dizendo que sua conta será bloqueada em 24h. A mensagem traz um link para “regularizar o cadastro”, um anexo .docm com “instruções”, e o remetente é [email protected]. O site aberto pelo link mostra cadeado (HTTPS) e o layout lembra o do banco. Trata-se de um ataque de phishing. Diante do cenário abordado, assinale a alternativa que apresenta o conjunto de boas práticas que reduz de forma mais eficaz o risco de ataques por phishing.

A

Abrir o link em janela anônima e prosseguir se houver cadeado; baixar o anexo .docm e executar o antivírus; manter o e-mail para referência.

B

Abrir o link encurtado usando VPN; mudar a senha e só reportar ao banco se houver ações suspeitas.

C

Não clicar no link e anexos; ativar a autenticação de dois fatores; atualizar sistema e antivírus e reportar o e-mail.

D

Responder ao remetente pedindo confirmação; abrir o link em modo privado; baixar o anexo para análise offline e desativar temporariamente o 2FA.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3719976

Ano: 2025 Banca: IBAM Órgão: Prefeitura de Arraial do Cabo - RJ Provas: IBAM - 2025 - Prefeitura de Arraial do Cabo - RJ - Agente de Administração Previdenciária | IBAM - 2025 - Prefeitura de Arraial do Cabo - RJ - Auxiliar de Administração Previdenciária |

Q3719976 Segurança da Informação

No contexto da segurança da informação, atualmente tem ocorrido com alta frequência um tipo de fraude no qual o golpista tenta obter informações pessoais e financeiras do usuário, combinando meios técnicos e engenharia social. Como forma de proteção, o usuário não deve clicar em todos os links que recebe, cabendo destacar que só deve ler o QR Code se tiver certeza de que a fonte é confiável. Esse tipo de fraude é conhecido como:

A

phishing

B

flooding

C

bullying

D

feeling

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3718647

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Arabutã - SC Prova: AMAUC - 2025 - Prefeitura de Arabutã - SC - Psicóloga - CRAS |

Q3718647 Segurança da Informação

O phishing é um tipo de ataque de engenharia social onde os invasores tentam enganar os usuários para que revelem informações confidenciais, como senhas e números de cartão de crédito, geralmente através de e-mails ou sites falsos que se passam por entidades confiáveis. A conscientização dos usuários e a implementação de filtros de e-mail são medidas importantes para prevenir esse tipo de ataque. Marque a alternativa CORRETA que corresponde a medida que é a mais eficaz para um usuário se proteger contra ataques de phishing.

A

Utilizar senhas fortes e complexas para todas as contas online.

B

Desativar a internet e clicar no email.

C

Clicar apenas em links de e-mails de remetentes conhecidos.

D

Verificar cuidadosamente o endereço de e-mail do remetente e a URL dos links antes de clicar.

E

Utilizar um software antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3716687

Ano: 2025 Banca: ABCP Órgão: CRECI - 4ª Região (MG) Prova: ABCP - 2025 - CRECI - 4ª Região (MG) - PAS/Fiscal |

Q3716687 Segurança da Informação

Códigos maliciosos são programas que executam ações danosas e atividades maliciosas. São, muitas vezes, chamados genericamente de “vírus”, entretanto, existem diversos tipos com características próprias. Qual código malicioso permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para este fim?

A

Backdoor

B

Trojan

C

Ransomware

D

Keylogger

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3715213

Q3715213 Segurança da Informação

Durante auditoria de segurança em uma rede corporativa, no computador de um usuário foi identificado um programa malicioso que se disfarça de software legítimo, com o objetivo de enganar o usuário e obter acesso ao sistema. Esse tipo de ameaça é classificada como

A

spyware.

B

cavalo de troia.

C

ransomware.

D

rootkit.

E

worm.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3707504

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707504 Segurança da Informação

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?

A

Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.

B

Pretexting, pois cria um cenário falso de necessidade urgente de atualização.

C

Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.

D

Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.

E

Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3707502

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707502 Segurança da Informação

Uma empresa implementou uma política que exige senhas com no mínimo 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais. Além disso, as senhas devem ser alteradas a cada 90 dias e não podem ser reutilizadas nas últimas 12 alterações. Essa política tem como objetivo principal mitigar qual tipo de ataque?

A

Ataque de negação de serviço (DDoS), impedindo sobrecarga do sistema de autenticação.

B

Ataque de phishing, evitando que usuários forneçam credenciais em sites falsos.

C

Ataque de man-in-the-middle, protegendo a comunicação entre cliente e servidor.

D

Ataque de força bruta e dicionário, dificultando a descoberta de senhas por tentativa e erro.

E

Ataque de SQL injection, prevenindo injeção de código malicioso no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3707235

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707235 Segurança da Informação

Ransomware é um tipo de ataque cibernético que pode causar grandes prejuízos financeiros e operacionais às organizações. Um profissional de infraestrutura de TIC deve conhecer os principais grupos de ransomware a fim de adotar estratégias de prevenção e mitigação adequadas. Nesse contexto, assinale a alternativa que NÃO corresponde a um grupo de ransomware conhecido.

A

Akira.

B

Clop.

C

RanHub.

D

LockBit.

E

Qilin.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.774 questões