Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 21

Q3695034

Ano: 2025 Banca: CPCON Órgão: Prefeitura de Olivedos - PB Prova: CPCON - 2025 - Prefeitura de Olivedos - PB - Operador de Sistemas de Informática |

Q3695034 Segurança da Informação

Dona Maria recebeu um e-mail que parecia ser do seu banco. O e-mail dizia que sua conta corrente tinha sido “bloqueada por motivos de segurança” e pedia que ela clicasse em um link para “desbloquear e reativar o acesso”. Preocupada, Dona Maria clicou no link, que abriu uma página idêntica ao internet banking que ela costuma usar. Ela digitou seu CPF e senha, mas a página travou e não mostrou confirmação. Precavida, ela tentou acessar sua conta pelo aplicativo oficial do banco e percebeu que não conseguia entrar. Imediatamente, ligou para a central do banco para relatar o ocorrido.

Considerando os conceitos de segurança da informação, sobre essa situação, é CORRETO afirmar que:

A

trata-se de um ataque de phishing, que utiliza engenharia social para induzir o usuário a fornecer informações confidenciais em um site falso, visando a roubo de credenciais e dados sensíveis.

B

o incidente configura um ransomware, pois os arquivos do colaborador foram criptografados e um resgate foi solicitado.

C

o incidente corresponde a um spyware, uma vez que um programa oculto monitorava silenciosamente as atividades do usuário.

D

o ataque é classificado como worm, pois o código malicioso se autorreplicou automaticamente na rede da empresa.

E

o ataque se trata de um trojan, pois o invasor instalou um software disfarçado de legítimo para acessar o sistema.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3693299

Q3693299 Segurança da Informação

Uma notificação de “alerta de segurança” surge no smartphone de Andreia, avisando sobre uma atividade suspeita na sua conta de um serviço de streaming. A mensagem instrui Andreia a verificar sua identidade imediatamente, fornecendo um link que a leva a uma página que solicita seu e-mail, senha e o código de autenticação de dois fatores.

Considerando os princípios de segurança digital, assinale a alternativa que apresenta corretamente a ação mais segura a ser tomada por Andreia.

A

Seguir o link da notificação e fornecer os dados para resolver o problema rapidamente, pois a mensagem parece urgente.

B

Apenas fechar a notificação, assumindo que é um erro do sistema e ignorando o aviso completamente.

C

Alterar a senha do serviço de streaming imediatamente, mas em um dispositivo diferente para evitar qualquer risco.

D

Responder à notificação com um e-mail contendo as suas credenciais de acesso, para que o suporte do serviço possa verificar o problema.

E

Entrar em contato com o suporte oficial do serviço de streaming através de um canal confiável (site oficial ou aplicativo), sem clicar no link da notificação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3692123

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Técnico de Tecnologia da Informação |

Q3692123 Segurança da Informação

A técnica de ataque cibernético que envolve o envio de e-mails falsos, os quais se passam por comunicações legítimas para induzir usuários a revelar informações sensíveis, é designada

A

Phishing.

B

Ransomware.

C

Engenharia social.

D

DDOS.

E

Cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3691829

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Técnico de Laboratório - Área Rede de Computadores |

Q3691829 Segurança da Informação

Um usuário de uma rede recebe um e-mail com um link, um anexo e um texto, informando uma dívida. Logo depois, recebe uma ligação de um desconhecido que informa ser da empresa que enviou o e-mail. О desconhecido pede para confirmar que a compra foi realizada, apresenta todos os dados pessoais do usuário e demonstra que possui uma grande quantidade de informações sensíveis a respeito do usuário, tais como CPF, identidade e número de telefone. Considere que os links no e-mail são exatamente iguais. O texto do e-mail está descrito a seguir.

SERASA: Alerta! Uma nova dívida foi cadastrada em seu nome. Veja os detalhes em <LINK 1> e evite problemas futuros. Instale o nosso novo sistema de alerta (em anexo), para ser notificado sempre que uma dívida for feita no seu CPF. Se preferir, baixe o programa do nosso site <LINK 2>. Entre em contato no número <####> em meia hora e evite ser negativado!!!

Na análise de um técnico de rede treinado em questões de segurança, foi indicado que se trata

A

de um contato direto dos órgãos de proteção ao crédito, que começaram a agir proativamente, visando reduzir o risco de fraudes e de inadimplência no mercado de crédito. O contato por telefone, com dados reais, comprovam a veracidade.

B

de um funcionário real da loja na qual a dívida foi efetivamente realizada, em nome da pessoa que atendeu o telefone. Esse raciocínio é justificado devido às informações sensíveis do usuário, que estão em posse do desconhecido.

C

de uma tentativa sofisticada de golpe, a qual combina um e-mail com phishing e uma abordagem baseada em engenharia social, para tentar extrair informações do funcionário ou tentar fazê-lo acreditar que o link é legítimo.

D

de um programa legítimo que foi enviado como anexo ao e-mail, cuja finalidade é auxiliar o usuário a descobrir compras indevidas, renegociar dívidas ou então, questionar débitos declarados, portanto seguro ao usuário.

E

de uma tentativa de golpe, sendo mais seguro desligar o telefone e retornar a ligação para o número contido no e-mail, pois assim o usuário terá certeza de estar falando com um representante real da lojа, na qual a dívida foi originalmente registrada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3690413

Ano: 2025 Banca: Quadrix Órgão: CORE-SE Provas: Quadrix - 2025 - CORE-SE - Assistente Administrativo | Quadrix - 2025 - CORE-SE - Fiscal |

Q3690413 Segurança da Informação

Um usuário digitou o endereço correto do site do seu banco no navegador, mas, sem clicar em qualquer link suspeito ou receber um e‑mail malicioso, é redirecionado para uma página falsa idêntica. Essa página foi criada para roubar suas credenciais de acesso.
Com base nessa situação hipotética e acerca de vírus, worms e pragas virtuais, assinale a opção que apresenta corretamente a denominação desse tipo de ameaça cibernética.

A

phishing

B

man‑in‑the‑middle

C

keylogger

D

pharming

E

trojan

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3689487

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |

Q3689487 Segurança da Informação

Ataques cibernéticos podem ser mitigados por diferentes técnicas de segurança de acordo com a sua natureza ou características. Aponte, entre os cenários a seguir, aquele em que o sandboxing é a solução de segurança mais adequada.

A

Um código malicioso tentando acessar ou modificar outros arquivos do sistema.

B

Múltiplos ataques de força bruta direcionados a senhas de usuários, nos quais o invasor tenta repetidamente utilizar diversas combinações até obter acesso não autorizado.

C

Um ataque de phishing via e-mail, pois o sandboxing avisa ao cliente que é perigoso acessar URLs externas.

D

Múltiplos ataques de negação de serviço (DoS) que ocorrem por meio da inundação massiva de pacotes na rede, sobrecarregando servidores e recursos de rede.

E

Um ataque de ransomware que pode ser prevenido sem que haja a necessidade de backup ou antivírus.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3689481

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |

Q3689481 Segurança da Informação

Durante uma investigação de um incidente de segurança, a equipe de resposta decide implantar um sistema "isca" para desviar a atenção do atacante e, ao mesmo tempo, monitorar suas ações em tempo real. A técnica descrita neste cenário é o(a)

A

Sniffing.

B

Exploit.

C

Backdoor.

D

Ransomware.

E

Honeypot.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3678261

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Prova: Instituto Access - 2025 - CRBio - 5ª Região - Analista Contábil |

Q3678261 Segurança da Informação

Durante o envio de e-mails corporativos, o gestor percebe que alguns usuários estão recebendo mensagens falsas com links que solicitam credenciais de acesso. Assinale a alternativa que descreve corretamente esse tipo de ataque e uma medida preventiva eficaz.

A

Ataque de phishing; evitar abrir anexos compactados em arquivos ZIP.

B

Ataque de phishing; verificar o remetente e não clicar em links suspeitos.

C

Ataque de ransomware; manter cópias de segurança atualizadas.

D

Ataque de spoofing; utilizar autenticação de dois fatores.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3675021

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675021 Segurança da Informação

No contexto da segurança de sistemas de aprendizado de máquina, assinale a opção que descreve corretamente o funcionamento de ataques de envenenamento e de evasão.

A

O ataque de envenenamento e o ataque de evasão são idênticos e servem para comprometer a confidencialidade do modelo, mas são aplicados em fases diferentes do ciclo de vida.

B

O ataque de envenenamento é uma técnica para evadir a detecção de malware, e o ataque de evasão é uma técnica para roubar credenciais de usuários.

C

O ataque de envenenamento visa roubar dados do modelo, enquanto o ataque de evasão visa a interrupção do serviço.

D

O ataque de envenenamento compromete o modelo durante o treinamento, enquanto o ataque de evasão manipula a entrada para tentar enganar o modelo durante a inferência.

E

O ataque de envenenamento ocorre durante a fase de inferência (teste), enquanto o ataque de evasão ocorre durante a fase de treinamento do modelo

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3675017

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675017 Segurança da Informação

A engenharia social visa manipular pessoas ou organizações para ter acesso a informações sigilosas. Entre os diferentes tipos de ataques de engenharia social pode-se citar o phishing e o spear phishing. A principal diferença entre esses dois tipos de ataque é:

A

o phishing é um ataque em massa e genérico, enquanto o spear phishing é direcionado e personalizado.

B

o phishing foca na persuasão do alvo, enquanto o spear phishing foca em ataques de força bruta.

C

o phishing é um ataque que visa funcionários de nível operacional, enquanto o spear phishing é direcionado a executivos.

D

o phishing é comumente identificado pelo envio de links fraudulentos, enquanto o spear phishing tende a utilizar anexos maliciosos como vetor de ataque.

E

o phishing é um ataque que explora falhas de software, enquanto o spear phishing explora vulnerabilidades de rede.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3675016

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675016 Segurança da Informação

A taxonomia dos ataques em segurança de redes, permite a classificação e o estudo sistemático de ameaças. Analise as afirmações e marque a opção que descreve, corretamente, uma categoria ou técnica de ataque.

A

Spoofing é uma técnica restrita à camada de rede, e refere-se apenas à falsificação de endereços IP para se passar por outro sistema.

B

Em um ataque de repetição, o atacante cria novas credenciais de autenticação para explorar falhas em protocolos de login.

C

Um ataque DoS caracteriza-se pela participação de diversos sistemas coordenados, frequentemente formando uma botnet para sobrecarregar o alvo.

D

Na escuta ativa, um atacante pode interceptar e alterar pacotes em trânsito, enquanto a escuta passiva concentra-se em coletar o tráfego para análise sem modificá-lo.

E

Enumeração é uma etapa inicial de reconhecimento, conduzida sem interação com os serviços do alvo, utilizando apenas informações públicas disponíveis.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3674671

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Desenvolvimento |

Q3674671 Segurança da Informação

Um professor de Segurança da Informação está explicando aos alunos que, em vez de usar localStorage para guardar informações sensíveis, é mais seguro utilizar cookies configurados corretamente. Nessa situação, a configuração de cookies que reduz significativamente o risco de roubo de dados por scripts maliciosos é:

A

SameSite=None

B

Expires=0

C

HttpOnly

D

Path=/

E

Domain=.example.com

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3672145

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de São João do Oeste - SC Prova: AMEOSC - 2025 - Prefeitura de São João do Oeste - SC - Professor de Informática |

Q3672145 Segurança da Informação

Um pen drive é um pequeno dispositivo portátil de armazenamento de dados que se conecta a um computador através de uma porta USB, sendo utilizado para guardar, transferir e fazer backup de arquivos digitais como documentos, fotos e vídeos. Em uma escola, um aluno relatou que ao abrir um pen drive em um computador da biblioteca, vários arquivos desapareceram e atalhos estranhos foram criados. É CORRETO afirmar que esse problema pode estar relacionado a:

A

Vírus de macro, que modifica planilhas eletrônicas e documentos.

B

Vírus de atalho, que altera arquivos em dispositivos removíveis.

C

Worms de rede, que se espalham sem depender de pen drives.

D

Cavalo de Troia, que se disfarça como programa confiável.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3665661

Ano: 2025 Banca: FURB Órgão: Câmara de Porto Belo - SC Prova: FURB - 2025 - Câmara de Porto Belo - SC - Controlador Interno |

Q3665661 Segurança da Informação

A respeito da segurança de computadores, é correto o que se afirma em:

A

A criptografia é usada em backups para garantir a autenticidade dos dados.

B

Malware só consegue infectar um computador através da ação deliberada de um usuário.

C

Um firewall detecta e remove vírus armazenados no computador, substituindo a necessidade de antivírus.

D

Phishing é um golpe de engenharia social que tenta enganar o usuário, se passando por uma entidade legítima, para que ele revele dados sensíveis ou execute ações, por exemplo, clicar em link para página falsa.

E

Um certificado digital é usado para garantir a privacidade de um site.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3661871

Ano: 2025 Banca: NUCEPE Órgão: SEDUC-PI Prova: NUCEPE - 2025 - SEDUC-PI - Professor de Informática |

Q3661871 Segurança da Informação

Texto associado

TEXTO 5

“Uma falha na atualização de conteúdo relacionada ao sensor de segurança CrowdStrike Falcon, que serve para detectar possíveis invasões de hackers, foi a causa do ataque cibernético desta sexta-feira (19), que deixou milhares de empresas e pessoas em todo o mundo sem acesso a sistemas operacionais, especialmente o Windows, da Microsoft.”

Edição de Sabrina Craide. Agência Brasil. Disponível em: <https://agenciabrasil.ebc.com.br/geral/noticia/2024-07/entenda-falhano-sistema-da-crowdstrike-que-causou-apagao-cibernetico>. Acesso em 15/09/254.

TEXTO 6

“A CrowdStrike identificou e solucionou uma falha em alguns computadores Windows causada pelo Falcon Sensor, resultando em erros de tela azul. [...] Medidas de mitigação para casos de travamentos ou indisponibilidade de sistemas operacionais Windows incluem:

Inicializar o Windows no modo de segurança ou no ambiente de recuperação;

Acessar o diretório C:\Windows\System32\drivers\CrowdStrike;

Identificar e excluir o arquivo que corresponde ao padrão "C-00000291*.sys";

Reinicializar o sistema.”

Centro Integrado de Segurança Cibernética. Disponível em: <https://www.gov.br/cisc/pt-br/alerta>. Acesso em: 15 set. 2024.

Com base nos Textos 5 e 6, o apagão do CrowdStrike ocorreu em razão de

A

um novo vírus.

B

um ataque hacker.

C

uma falha humana.

D

uma falha de hardware.

E

um cavalo de troia.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3661366

Ano: 2025 Banca: FGV Órgão: AgSUS Prova: FGV - 2025 - AgSUS - Auxiliar de Gestão |

Q3661366 Segurança da Informação

Fábio recebeu uma mensagem no WhatsApp de um número desconhecido se passando pelo suporte de seu banco. A mensagem alertava sobre um bloqueio iminente de sua conta e pedia que ele clicasse em um link para “confirmar seus dados” com CPF, senha e token.
Considerando as melhores práticas de segurança digital, Fábio deve, imediatamente,

A

Clicar no link para verificar se o site é legítimo, mas não inserir nenhum dado.

B

Entrar em contato com o banco através dos canais oficiais para verificar a situação.

C

Encaminhar a mensagem para familiares para alertá-los sobre possíveis golpes.

D

Inserir apenas parte dos dados solicitados para testar a autenticidade do site.

E

Ignorar completamente a mensagem, pois todo contato não solicitado é golpe.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3660460

Ano: 2025 Banca: FGV Órgão: AgSUS Prova: FGV - 2025 - AgSUS - Analista de Gestão Tecnologia da Informação |

Q3660460 Segurança da Informação

Ataques phishing crescem diariamente e ainda conseguem elevado percentual de êxito. Considerando as medidas que os trabalhadores da AGSUS podem desenvolver para combater phishing, analise as afirmativas a seguir.

I. Proteção das credenciais - se uma pessoa está pedindo informações confidenciais, o trabalhador não dever ter medo de perguntar o porquê; geralmente as empresas não solicitam informações confidenciais por e-mail, mensagem de texto ou telefone.
II. Cuidado com arquivos anexados e links - esses recursos são comumente usados para enviar software mal-intencionado. Quando o trabalhador receber uma mensagem com um anexo ou link, ele deverá verificar a legitimidade antes de clicar.
III. Pare e reveja - O trabalhador deverá olhar o e-mail antes de responde-lo. É inesperado? O pedido faz sentido? Em caso de dúvida, contatar com o remetente, separadamente, por telefone ou por e-mail, mas não se deve responder aos e-mails suspeitos.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3660456

Ano: 2025 Banca: FGV Órgão: AgSUS Prova: FGV - 2025 - AgSUS - Analista de Gestão Tecnologia da Informação |

Q3660456 Segurança da Informação

Existem diversas ameaças à segurança operacional das organizações públicas e privadas. A ameaça que se caracteriza por ser um programa que, além da sua função que aparenta desempenhar, conduz propositalmente atividades secundárias imperceptíveis ao usuário e que pode prejudicar a integridade do sistema infectado denomina-se

A

fake news.

B

trojan.

C

hoax.

D

worm.

E

phish.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3657998

Ano: 2025 Banca: FGV Órgão: AgSUS Provas: FGV - 2025 - AgSUS - Analista de Gestão Administrativo | FGV - 2025 - AgSUS - Analista de Gestão Advogado | FGV - 2025 - AgSUS - Analista de Gestão Arquiteto | FGV - 2025 - AgSUS - Analista de Gestão Engenharia de Segurança no Trabalho | FGV - 2025 - AgSUS - Analista de Gestão Engenharia Elétrica | FGV - 2025 - AgSUS - Analista de Gestão Medicina do Trabalho | FGV - 2025 - AgSUS - Analista de Gestão Psicologia | FGV - 2025 - AgSUS - Analista de Gestão Saúde Pública | FGV - 2025 - AgSUS - Analista de Gestão Tecnologia da Informação | FGV - 2025 - AgSUS - Analista de Gestão Comunicação Social | FGV - 2025 - AgSUS - Analista de Gestão Contabilidade | FGV - 2025 - AgSUS - Analista de Gestão Designer Gráfico | FGV - 2025 - AgSUS - Analista de Gestão Enfermeiro do Trabalho | FGV - 2025 - AgSUS - Analista de Gestão Engenharia Civil |

Q3657998 Segurança da Informação

Um usuário recebe um e-mail aparentemente de seu banco, solicitando urgentemente que clique em um link para regularizar sua conta. O link leva a um site visualmente idêntico ao do banco, mas criado por criminosos para roubar suas credenciais.
Essa prática maliciosa é conhecida como

A

Spyware.

B

Phishing.

C

Backdoor.

D

Ransomware.

E

Worm.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3655110

Ano: 2025 Banca: AMEOSC Órgão: Prefeitura de Guarujá do Sul - SC Prova: AMEOSC - 2025 - Prefeitura de Guarujá do Sul - SC - Professor(a) de Informática |

Q3655110 Segurança da Informação

A proteção de sistemas computacionais envolve a defesa contra uma vasta gama de softwares maliciosos, cada qual com um comportamento e um objetivo distintos. A capacidade de diferenciar estas ameaças com base em seus métodos de propagação e na natureza do dano que causam é essencial para a segurança da informação. Acerca do assunto, marque V para as afirmativas verdadeiras e F para as falsas.
(__)Um worm é um tipo de malware autônomo que se replica e se propaga através de redes de computadores, explorando vulnerabilidades de segurança para infectar outros sistemas sem a necessidade de intervenção humana ou de se anexar a um programa existente.
(__)Um Cavalo de Troia (Trojan) é um software malicioso que se disfarça de programa legítimo e, uma vez executado, tem como principal característica a capacidade de se replicar e se espalhar, anexando cópias de si mesmo a outros arquivos executáveis do sistema.
(__)O ransomware atua principalmente copiando os arquivos da vítima para um servidor remoto controlado pelo invasor e, em seguida, ameaçando publicá-los. O pagamento do resgate garante que o invasor apague a cópia remota dos dados, sem afetar os arquivos originais no computador da vítima.
(__)Um firewall, seja ele de hardware ou software, funciona como uma barreira de segurança que monitora e controla o tráfego de rede de entrada e saída, permitindo ou bloqueando pacotes de dados com base em um conjunto predefinido de regras de segurança.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

V, F, F, V.

B

V, V, V, V.

C

F, F, V, V.

D

V, F, F, F.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.874 questões