Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.774 questões
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
Polícia Federal
Provas:
CESPE / CEBRASPE - 2025 - Polícia Federal - Agente de Polícia Federal
|
CESPE / CEBRASPE - 2025 - Polícia Federal - Escrivão de Polícia Federal |
CESPE / CEBRASPE - 2025 - Polícia Federal - Papiloscopista |
Q3530296
Segurança da Informação
Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir.
A técnica sandboxing, ao executar programas em um ambiente compartilhado para observar seu comportamento, altera o sistema principal.
Ano: 2025
Banca:
OBJETIVA
Órgão:
Prefeitura de Nonoai - RS
Provas:
OBJETIVA - 2025 - Prefeitura de Nonoai - RS - Técnico Rural
|
OBJETIVA - 2025 - Prefeitura de Nonoai - RS - Almoxarife |
OBJETIVA - 2025 - Prefeitura de Nonoai - RS - Auxiliar de Tesouraria |
OBJETIVA - 2025 - Prefeitura de Nonoai - RS - Fiscal |
OBJETIVA - 2025 - Prefeitura de Nonoai - RS - Fiscal Ambiental |
OBJETIVA - 2025 - Prefeitura de Nonoai - RS - Oficial Administrativo |
OBJETIVA - 2025 - Prefeitura de Nonoai - RS - Orientador Social |
Q3522738
Segurança da Informação
A utilização de dispositivos conectados à internet para
transações bancárias e acesso a redes sociais e serviços de e-mail exige medidas de precaução, visto que falhas de
segurança podem comprometer dados sensíveis e gerar
prejuízos. Nesse contexto, os riscos envolvidos na navegação
sem proteção adequada incluem diversas ameaças, tanto
para o usuário quanto para terceiros. Considerando essas
informações, assinalar a alternativa que apresenta
CORRETAMENTE um dos riscos decorrentes da utilização de
um computador comprometido.
Ano: 2025
Banca:
Instituto Ágata
Órgão:
Prefeitura de Piçarra - PA
Provas:
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Assistente Social
|
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Agente de Contratação/Pregoeiro |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Biólogo |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Bioquímico |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Enfermeiro |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Engenheiro Agrônomo |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Engenheiro Ambiental |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Engenheiro Civil |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Engenheiro de Minas |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Engenheiro Eletricista |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Engenheiro Florestal |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Farmacêutico |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Fisioterapeuta |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Geólogo |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Médico Veterinário |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Nutricionista |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Odontólogo |
Instituto Ágata - 2025 - Prefeitura de Piçarra - PA - Psicólogo |
Q3522078
Segurança da Informação
Considerando que um sistema na internet sofreu um ataque de negação de serviço (DoS), é correto dizer que a premissa de
segurança comprometida foi a:
Ano: 2025
Banca:
AMAUC
Órgão:
Prefeitura de Jaborá - SC
Prova:
AMAUC - 2025 - Prefeitura de Jaborá - SC - Instrutor de Informática - Edital nº 1 |
Q3521059
Segurança da Informação
Tal tipo de malware é um programa, geralmente
malicioso, que possui a capacidade de se esconder dos
mecanismos de segurança do sistema do usuário, eles
adotam um conjunto de técnicas avançadas, como a
interceptação de ações do sistema operacional e a
ocultação de suas chaves do registro. Marque a
alternativa CORRETA que corresponde a um software
malicioso descrito.
Ano: 2025
Banca:
UNESPAR
Órgão:
UNESPAR
Provas:
UNESPAR - 2025 - UNESPAR - Analista de Informática
|
UNESPAR - 2025 - UNESPAR - Psicólogo |
UNESPAR - 2025 - UNESPAR - Engenheiro Civil |
UNESPAR - 2025 - UNESPAR - Engenheiro Eletricista |
UNESPAR - 2025 - UNESPAR - Programador Visual |
Q3519057
Segurança da Informação
Ao receber um arquivo do Microsoft Office contendo macros (por exemplo, um documento .xlsm ou
.docm), qual a preocupação de segurança mais relevante e a prática recomendada para um usuário ou
administrador de sistemas?
Ano: 2025
Banca:
Instituto Legatus
Órgão:
Prefeitura de Buriti Bravo - MA
Prova:
Instituto Legatus - 2025 - Prefeitura de Buriti Bravo - MA - Agente de Combate a Endemias |
Q3518350
Segurança da Informação
Sobre vírus de computador, assinale a alternativa
CORRETA
Ano: 2025
Banca:
Gama Consult
Órgão:
Prefeitura de Dom Aquino - MT
Prova:
Gama Consult - 2025 - Prefeitura de Dom Aquino - MT - Médico |
Q3509060
Segurança da Informação
Em redes hospitalares, o acesso não autorizado a dados
sigilosos pode ocorrer por:
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |
Q3508326
Segurança da Informação
Durante uma auditoria de segurança em um sistema de
dados financeiros, a equipe responsável identificou uma
vulnerabilidade crítica em um micro serviço responsável
pela autenticação do sistema. O sistema estava
aceitando tokens JWT cujo cabeçalho (header)
especificava o algoritmo "none". Um atacante,
explorando essa falha, conseguiu gerar manualmente
um token falso com privilégios de administrador, obtendo acesso não autorizado a recursos sensíveis do sistema.
Em relação à autenticação e autorização baseadas em
tokens JWT, assinale a alternativa que descreve
corretamente a implicação direta de permitir o uso do
algoritmo "none":
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |
Q3508318
Segurança da Informação
Durante uma análise forense em um data center, uma equipe identificou que um atacante obteve acesso a um espelhamento de porta (port mirroring) em um switch core. O tráfego estava protegido com HTTPS. Apesar disso, o atacante conseguiu interceptar dados sensíveis de um sistema legado. Com relação a alternativas que explicam corretamente como o sniffing pode ser viável mesmo em ambientes com criptografia TLS, analise as afirmações abaixo:
I. O uso de algoritmos TLS fracos ou obsoletos (ex.: TLS 1.0 ou RC4) pode permitir o ataque a sessões criptografadas;
II. Se um cliente aceitar certificados inválidos ou autoassinados, um atacante pode inserir seu próprio certificado para executar um ataque do tipo Man-in-the-Middle;
III. O espelhamento de porta (port mirroring) remove a criptografia TLS do tráfego capturado, tornando os dados legíveis para o atacante;
É correto o que se afirma em:
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |
Q3508316
Segurança da Informação
Em um ambiente de rede corporativa complexo, segmentado em múltiplas VLANs (Virtual Local Area Networks) e com switches gerenciáveis, dotados de recursos avançados de segurança, a equipe de segurança da informação está implementando mecanismos para mitigar o risco de sniffing — ou seja, a interceptação não autorizada do tráfego de rede por agentes internos ou externos. Com base em práticas para mitigação contra sniffing em redes locais, analise as afirmações abaixo:
I. A utilização de criptografia fim a fim (ex.: TLS, IPSec) nas aplicações críticas contribui para preservar a confidencialidade dos dados.
II. A habilitação de mecanismos como DHCP Snooping e Dynamic ARP Inspection (DAI) nos switches contribui para bloquear ataques de ARP spoofing e falsos servidores DHCP, frequentemente utilizados para em sniffing.
III. A aplicação de políticas de Access Control Lists (ACLs) nos switches, associadas às VLANs, permite restringir o tráfego lateral entre segmentos da rede e contribui para o isolamento do tráfego interno.
É correto o que se afirma em
Ano: 2025
Banca:
IGEDUC
Órgão:
Prefeitura de Japaratinga - AL
Prova:
IGEDUC - 2025 - Prefeitura de Japaratinga - AL - Auditor Fiscal |
Q3507414
Segurança da Informação
O que caracteriza um ataque de ransomware?
Q3505040
Segurança da Informação
Uma empresa está preocupada com a segurança de sua rede interna. A equipe de segurança observou que alguns
funcionários estão recebendo e-mails com links para sites desconhecidos que solicitam o preenchimento de
informações pessoais, como senhas e números de cartão de crédito. Além disso, em alguns computadores da rede,
observou-se lentidão e presença de programas não autorizados instalados.
Assinale a alternativa que apresenta a ameaça de segurança descrita e as medidas de segurança que a empresa deve priorizar para mitigar esse problema.
Assinale a alternativa que apresenta a ameaça de segurança descrita e as medidas de segurança que a empresa deve priorizar para mitigar esse problema.
Q3504815
Segurança da Informação
Como os dados são importantes para as empresas, a segurança deles é fundamental para garantir o sucesso dos negócios. A partir dessa informação, julgue o item seguinte.
Ataques de injeção de SQL podem ser prevenidos com a validação de entrada e o uso de comandos parametrizados.
Q3503113
Segurança da Informação
Assinale a alternativa que descreve a principal característica de um ataque de
phishing.
Ano: 2025
Banca:
IADES
Órgão:
CRMV-PI
Provas:
IADES - 2025 - CRMV-PI - Técnico Administrativo
|
IADES - 2025 - CRMV-PI - Técnico em Fiscalização |
Q3502780
Segurança da Informação
Uma prática maliciosa comum na internet consiste no envio
de e-mails fraudulentos que tentam se passar por
comunicações de empresas ou instituições conhecidas para
enganar o usuário e induzí-lo a fornecer dados pessoais e
senhas. Esse tipo de golpe é conhecido como
Q3502007
Segurança da Informação
Em relação à segurança em redes de computadores, os códigos maliciosos (malwares)
são usados como intermediários para prática de golpes, realização de ataques e envio de spam. O
spyware é um tipo de malware projetado para monitorar as atividades de um sistema e enviar as
informações coletadas para terceiros. O tipo de spyware cujo objetivo é exibir anúncios indesejados
em computadores e dispositivos móveis é conhecido como:
Q3502003
Segurança da Informação
Quando um ataque a um serviço ou computador conectado à internet é realizado de
forma distribuída, com o objetivo de tirar de operação esse serviço ou computador, o ataque é
conhecido como:
Ano: 2025
Banca:
SELECON
Órgão:
ION de Niterói - RJ
Prova:
SELECON - 2025 - ION de Niterói - RJ - Técnico em Informática |
Q3494770
Segurança da Informação
No contexto da segurança da informação, um termo está
diretamente relacionado a uma rede de máquinas infectadas que
podem ser controladas remotamente, caso que pode englobar
milhões de equipamentos espalhados por diversas localidades.
Computadores, celulares e outros equipamentos conectados à
internet podem estar infectados sem que o usuário saiba. Isso
ocorre porque esse tipo de malware é desenvolvido para ser difícil
de detectar, ficando ativo em segundo plano, agindo somente
quando recebe ordens do hacker. Assim que as máquinas
recebem as ordens, elas podem ser utilizadas para diversos fins.
Por exemplo: enviar spams, obter dados pessoais do usuário e
realizar ataques, como os de negação de serviço (DDoS) em que
várias máquinas atacam um equipamento para que ele não seja
capaz de funcionar. Elas podem ser utilizadas até mesmo para
minerar criptomoedas na máquina hospedeira. Esse malware é
conhecido pelo termo:
Q3494712
Segurança da Informação
Visando comprometer os pilares da Segurança da
Informação, usuários maliciosos empregam
diferentes tipos de ameaças virtuais, como o ARP
Poisoning. Nesse contexto, considere as lacunas da
sentença a seguir:
No ARP Poisoning, o invasor envia respostas (I)_____________ falsificadas para associar seu próprio endereço (II)___________ a um endereço (III)___________ legítimo.
Assinale a alternativa que traz os termos CORRETOS que preenchem as lacunas (I), (II) e (III), respectivamente.
No ARP Poisoning, o invasor envia respostas (I)_____________ falsificadas para associar seu próprio endereço (II)___________ a um endereço (III)___________ legítimo.
Assinale a alternativa que traz os termos CORRETOS que preenchem as lacunas (I), (II) e (III), respectivamente.
Q3494711
Segurança da Informação
Na área de Segurança da Informação, as ameaças de
rede podem comprometer a comunicação e a
integridade das informações. Um dos tipos de ataque
de redes existentes explora o processo de handshake
TCP para sobrecarregar um servidor, tornando-o
indisponível para usuários legítimos, a partir do envio
de um grande volume de pacotes de início de uma
conexão TCP por um cliente falso. Nesse cenário, o
servidor aguarda pacotes de confirmação do
recebimento de pacotes TCP que nunca chegam, uma
vez que o cliente é falso, impedindo que o servidor
atenda às requisições legítimas. Assinale a alternativa
que traz o nome deste tipo de ameaça de rede.
Conheça nossos planos