Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 23

Ano: 2025 Banca: CONSULPAM Órgão: CONAB Prova: CONSULPAM - 2025 - CONAB - Assistente - TI |

Q3494710 Segurança da Informação

A Segurança da Informação depende de prevenção, detecção e resposta eficazes para minimizar a atuação de ameaças digitais furtivas que podem comprometer sistemas, roubar dados e causar prejuízos significativos. Acerca desse assunto, avalie as sentenças a seguir:

Ameaças do tipo Worms não necessitam de intervenção do usuário para se propagarem. PORQUE Virus e Worms são sinônimos, de modo que esses termos são intercaláveis e referem-se a uma classe de ameaças virtuais.

Acerca dessas sentenças, assinale a alternativa CORRETA.

A

As duas sentenças são verdadeiras, e a segunda é uma justificativa correta da primeira.

B

As duas sentenças são verdadeiras, mas a segunda não é uma justificativa correta da primeira.

C

A primeira sentença é verdadeira, e a segunda é falsa.

D

A primeira sentença é falsa, e a segunda é verdadeira.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3491701

Ano: 2025 Banca: FAU Órgão: Prefeitura de Pinhalão - PR Prova: FAU - 2025 - Prefeitura de Pinhalão - PR - Pedagogo |

Q3491701 Segurança da Informação

Qual das opções abaixo representa um comportamento típico de um worm?

A

Precisa ser executado manualmente.

B

Se propaga automaticamente pela rede sem ação humana.

C

Depende de programas hospedeiros.

D

Se instala como extensão de navegador.

E

Só afeta dispositivos móveis.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3490566

Ano: 2025 Banca: FAU Órgão: Prefeitura de Pinhalão - PR Provas: FAU - 2025 - Prefeitura de Pinhalão - PR - Assistente Social | FAU - 2025 - Prefeitura de Pinhalão - PR - Contador | FAU - 2025 - Prefeitura de Pinhalão - PR - Dentista | FAU - 2025 - Prefeitura de Pinhalão - PR - Enfermeiro | FAU - 2025 - Prefeitura de Pinhalão - PR - Engenheiro Civil | FAU - 2025 - Prefeitura de Pinhalão - PR - Farmacêutico Bioquímico | FAU - 2025 - Prefeitura de Pinhalão - PR - Fiscal de Tributos | FAU - 2025 - Prefeitura de Pinhalão - PR - Fisioterapeuta | FAU - 2025 - Prefeitura de Pinhalão - PR - Fonoaudiólogo | FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Inglês | FAU - 2025 - Prefeitura de Pinhalão - PR - Médico | FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Educação Infantil | FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Ensino Fundamental | FAU - 2025 - Prefeitura de Pinhalão - PR - Psicólogo |

Q3490566 Segurança da Informação

O que é um ransomware?

A

Um software que exibe anúncios indesejados.

B

Um programa que monitora as atividades do usuário.

C

Um vírus que se propaga através de dispositivos USB.

D

Um software que cria vulnerabilidades para acesso remoto.

E

Um malware que criptografa dados e exige pagamento para restaurá-los.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3490209

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Vinhedo - SP Provas: Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Engenheiro Ambiental | Avança SP - 2025 - Prefeitura de Vinhedo - SP - Médico Clínico Geral |

Q3490209 Segurança da Informação

Assinale a alternativa que se relaciona ao software mal-intencionado projetado para danificar ou explorar sistemas de computador:

A

Malware.

B

ICQ.

C

Mind.

D

Modem.

E

Nickname.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3488761

Ano: 2025 Banca: IGEDUC Órgão: Câmara Municipal de Parnamirim - PE Prova: IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Analista Legislativo |

Q3488761 Segurança da Informação

Um usuário notou que, ao abrir determinados programas, o sistema operacional Windows encerra a conta do usuário automaticamente sem aviso. Esse problema pode ser um sinal de:

A

Limpeza insuficiente do disco rígido.

B

Vírus ou malware afetando aplicativos específicos.

C

Configurações incorretas do monitor.

D

Memória cache falhando.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3478942

Ano: 2025 Banca: FCC Órgão: TRT - 1ª REGIÃO (RJ) Prova: FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |

Q3478942 Segurança da Informação

Um Tribunal Regional do Trabalho está enfrentando ataques recorrentes contra seus sistemas, incluindo tentativas de negação de serviço (DoS e DDoS) e de instalação de códigos maliciosos. Para garantir a proteção e a disponibilidade dos serviços digitais, a equipe de TI optou corretamente pela

A

utilização de um servidor proxy reverso para barrar os ataques de negação de serviço, pois ele consegue filtrar e impedir que requisições maliciosas sobrecarreguem a infraestrutura de TI do Tribunal.

B

utilização de VPNs e criptografia, pois estes mecanismos impedem que invasores descubram os servidores do Tribunal, reduzindo a exposição da infraestrutura e dificultando a execução de ataques DDoS direcionados.

C

utilização de um serviço de mitigação de DDoS baseado em nuvem, combinado com a implementação de CDNs (Content Delivery Networks) e balanceadores de carga, visando reduzir o impacto dos ataques, distribuindo o tráfego e impedindo a sobrecarga nos servidores principais do Tribunal.

D

instalação de um antivírus corporativo atualizado e de um sistema de detecção de malware para impedir ataques DDoS, pois a principal origem desse tipo de ataque são malwares infectando os servidores do Tribunal.

E

adoção de um firewall tradicional e pela configuração de listas de bloqueio de IPs suspeitos para evitar ataques DDoS, pois isso impede a entrada de todo tráfego malicioso antes de atingir os servidores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3472854

Ano: 2025 Banca: Qconcursos Órgão: CNU Prova: Qconcursos - 2025 - CNU - Cargos de Nível Intermediário - Simulado 1 |

Q3472854 Segurança da Informação

Durante uma capacitação sobre segurança da informação em um órgão público, um servidor público aprende sobre diferentes tipos de ameaças digitais, incluindo os chamados "worms". O instrutor explica que esse tipo de código malicioso tem comportamentos específicos e é conhecido por sua capacidade de propagação em redes de computadores, podendo causar impactos severos à infraestrutura de TI institucional.
Considerando as características típicas de worms, assinale a alternativa que não corresponde a esse tipo de ameaça:

A

Capacidade de se replicar automaticamente sem a necessidade de intervenção do usuário.

B

É um pequeno programa de computador que propositalmente se replica. Os resultados da replicação são cópias da propagação original para outros sistemas, fazendo uso dos equipamentos da rede de seu hospedeiro.

C

Execução autônoma, sem necessidade de anexar-se a arquivos legítimos para funcionar.

D

Instalação de backdoors para controle remoto do sistema infectado, como sua principal função.

E

Potencial para causar sobrecarga na rede, gerando lentidão ou indisponibilidade de serviços.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3472264

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472264 Segurança da Informação

Um sistema de consulta a registros de rede, disponível em uma intranet corporativa, recebe parâmetros de entrada a partir de requisições HTTP e utiliza-os na composição de comandos de consulta ao seu repositório de dados. Durante um teste de vulnerabilidades relacionadas a ataques contra aplicações, a seguinte entrada foi fornecida por um programa testador no parâmetro de consulta de endereço IP da aplicação:

10.0.0.1'; DELETE FROM registros; --

Após o envio da requisição, um comportamento indesejado ocorreu e verificou-se que o artifício poderia ser objetivamente usado em um ataque real.

Em relação à situação hipotética apresentada, assinale a opção correta.

A

O ataque foi viabilizado por uma falha do sistema operacional relacionada ao controle de permissões de arquivos temporários, o que permitiu a execução arbitrária de comandos de manipulação de dados pelo usuário remoto.

B

A vulnerabilidade decorre do uso de interpolação textual sem mecanismos de separação lógica entre dados e comandos, o que permite a injeção de código no interpretador de consultas.

C

O ataque caracteriza uma parametrização adicional indevida, viabilizada pela ausência de isolamento entre a camada de rede e o sistema operacional.

D

O uso do método HTTP para envio de dados é incorreto, o que impede o tratamento seguro de entradas potencialmente maliciosas.

E

A entrada fornecida manipula a lógica booleana da cláusula de filtragem, o que resulta em uma condição sempre falsa e instrui incorretamente o sistema sobre como manusear os dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3472235

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: SEFAZ-RJ Prova: CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |

Q3472235 Segurança da Informação

De acordo com o OWASP TOP 10, o risco de falha de controle de acesso permite que invasores

A

falsifiquem solicitações a um servidor remoto.

B

desconsiderem autorizações e executem tarefas como se fossem usuários privilegiados.

C

obtenham acesso a dados confidenciais e não criptografados.

D

explorem vulnerabilidades em bibliotecas compartilhadas.

E

injetem código malicioso por meio de uma entrada de formulário.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3458860

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Morro da Garça - MG Prova: FADENOR - 2025 - Prefeitura de Morro da Garça - MG - Dentista/Dentista ESF |

Q3458860 Segurança da Informação

O malware descreve um código ou aplicativo mal-intencionado que danifica ou interrompe o uso normal dos dispositivos de ponto de extremidade. O malware que criptografa os arquivos ou impede que o usuário use o computador até que o resgate seja pago para que os arquivos sejam desbloqueados é conhecido por:

A

Ransomware.

B

Rootkits.

C

Spyware.

D

Trojan.

E

Worm.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3458801

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Morro da Garça - MG Prova: FADENOR - 2025 - Prefeitura de Morro da Garça - MG - Assistente Social |

Q3458801 Segurança da Informação

A respeito de segurança da informação, avalie as afirmativas a seguir em verdadeiras (V) ou falsas (F):
( ) O ataque de phishing apresenta-se como uma fonte não confiável cuja finalidade é roubar informações confidenciais por meio de e-mails, sites, mensagens de texto ou outras formas de comunicação eletrônica.
( ) O malware conhecido por adware instala-se em um dispositivo sem o consentimento da pessoa com a finalidade de exibir publicidade agressiva, muitas vezes em formato pop-up, para ganhar dinheiro com cliques.
( ) O worm espalha-se por uma rede explorando vulnerabilidades de segurança, podendo roubar informações confidenciais, mudar suas configurações de segurança ou impedir o acesso a arquivos.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

F, F, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3454125

Ano: 2025 Banca: FAU Órgão: Prefeitura de Céu Azul - PR Prova: FAU - 2025 - Prefeitura de Céu Azul - PR - Técnico em Informática |

Q3454125 Segurança da Informação

Qual ataque consiste na verificação sistemática em massa de todas as combinações possíveis de dados originais e resumos, até que a combinação correta seja encontrada. O sucesso desse ataque envolve o conhecimento do tamanho correto dos dados originais e dos resumos gerados.

A

Adware.

B

Hash.

C

Ataque de força bruta.

D

Spyware.

E

Blockchain.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3448711

Ano: 2025 Banca: IDESG Órgão: CIM Polo Sul Provas: IDESG - 2025 - CIM Polo Sul - Assistente Administrativo | IDESG - 2025 - CIM Polo Sul - Auxiliar de Farmácia |

Q3448711 Segurança da Informação

Sobre segurança na rede, são feitas as seguintes afirmações:

I. O antivírus é suficiente para proteger um computador contra todas as ameaças cibernéticas.

II. Alguns ataques cibernéticos são silenciosos e podem passar despercebidos por um longo período de tempo.

III. É essencial ter um firewall configurado corretamente para controlar o tráfego de rede e impedir acessos não autorizados.

Sobre as afirmações acima:

A

Apenas duas afirmações estão corretas.

B

Apenas uma afirmação está correta.

C

Todas as afirmações estão corretas.

D

Todas as afirmações estão incorretas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3445694

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: CAESB-DF Prova: CESPE / CEBRASPE - 2025 - CAESB-DF - Agente de Operações de Sistema de Saneamento - Especialidade: Operador de Estação de Tratamento |

Q3445694 Segurança da Informação

Certo dia, Paulo recebeu um email que pensou ter sido enviado pelo banco. Ele foi informado que sua conta tinha sido comprometida e que seria necessário clicar no link fornecido para bloquear o acesso das informações pessoais a terceiros de má-fé. Ao clicar, Paulo foi direcionado a um site falso, idêntico ao do banco, e inseriu os dados que criminosos cibernéticos precisavam para que tivessem acesso à conta.

Considerando as informações na situação hipotética precedente, assinale a opção que corresponde ao tipo de golpe digital aplicado em Paulo.

A

phishing

B

spyware

C

ransomware

D

vírus

E

trojan

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3445213

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: CAESB-DF Prova: CESPE / CEBRASPE - 2025 - CAESB-DF - Analista de Suporte ao Negócio - Analista de Sistemas |

Q3445213 Segurança da Informação

Assinale a opção que apresenta o tipo de ataque no qual o atacante, fazendo uso de um bot-net, envia vários pacotes ou requisições de uma vez, com o objetivo de sobrecarregar um servidor e, como consequência, impedir o fornecimento do serviço para os demais usuários.

A

DDoS

B

spoofing

C

XSS

D

SQL injection

E

path traversal

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3440974

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Niterói - RJ Prova: Instituto Consulplan - 2025 - Prefeitura de Niterói - RJ - Técnico em Informática |

Q3440974 Segurança da Informação

Um técnico em informática da Niterói PREV identificou que determinado computador na rede da instituição estava apresentando problema de lentidão e falta de resposta durante a realização das atividades diárias do usuário. Após análise técnica minuciosa, utilizando ferramentas avançadas de validação, foi constatado que o problema estava sendo causado por um worm que havia infectado tal dispositivo. Sobre esse tipo de programa malicioso, é INCORRETO afirmar que:

A

Não necessita ser executado para se propagar.

B

Não propaga cópias de si mesmo de forma automática.

C

Pode afetar o desempenho de redes e a utilização de computadores.

D

Propaga-se explorando as vulnerabilidades existentes em programas instalados nos computadores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3438104

Ano: 2025 Banca: Quadrix Órgão: CRC-SP Prova: Quadrix - 2025 - CRC-SP - Analista de Desenvolvimento |

Q3438104 Segurança da Informação

No que concerne ao desenvolvimento seguro, julgue o item seguinte.

A simples utilização de HTTPS garante que uma aplicação web esteja protegida contra ataques de injeção de SQL.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3436897

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436897 Segurança da Informação

Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado.
Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.

A

A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque.

B

O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados.

C

O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas.

D

O incidente propõe um ataque de phishing com adware, pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas.

E

A descrição corresponde a um ataque de flood tradicional gerado por spoofing, dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3426858

Ano: 2025 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2025 - TCE-SP - Auditor de Controle Externo - Administração |

Q3426858 Segurança da Informação

Um ataque de negação de serviço (DoS/DDoS) tem como consequência uma falha em qual dos seguintes princípios da segurança da informação?

A

Disponibilidade.

B

Integridade.

C

Não Repúdio.

D

Confidencialidade.

E

Autenticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3409416

Ano: 2025 Banca: Instituto Consulplan Órgão: Câmara de Mariana - MG Prova: Instituto Consulplan - 2025 - Câmara de Mariana - MG - Técnico de Informática |

Q3409416 Segurança da Informação

Alguns programas maliciosos se espalham através de anexos de e-mail, mensagens instantâneas, e-mails de spam, links para recursos da Web, entre outros. Eles consomem largura de banda e memória, sobrecarregando sistemas; excluindo e modificando arquivos; e roubando dados confidenciais. Diante do exposto, assinale a alternativa que contém a principal característica de um worm, um dos programas maliciosos mais conhecidos.

A

Exigir a execução manual de um programa infectado para se propagar.

B

Criptografar arquivos do sistema e exigir pagamento para sua liberação.

C

Disfarçar-se como um software legítimo para enganar o usuário e obter acesso ao sistema.

D

Explorar vulnerabilidades para se espalhar automaticamente pela rede sem necessidade de ação do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.774 questões