Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 24

Q3407718

Ano: 2025 Banca: IESES Órgão: SCGás Prova: IESES - 2025 - SCGás - Técnico de Gás Natural |

Q3407718 Segurança da Informação

Qual das opções a seguir é uma ameaça comum à segurança da informação?

A

Backup.

B

Phishing.

C

Planilha.

D

Impressor.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3406664

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade: Engenharia (Segurança do Trabalho) |

Q3406664 Segurança da Informação

Um funcionário de um Tribunal acessou um link enviado por e-mail que parecia ser de uma rede social corporativa. Ao clicar, ele foi direcionado para um site falso que solicitava suas credenciais de login. Após fornecer as informações, ele percebe que era um golpe.

Para evitar que esse problema ocorra novamente, a medida essencial que o Tribunal deve adotar é

A

configurar as estações de trabalho para reiniciar automaticamente em caso de detecção de atividade incomuns.

B

reforçar a política de troca de senhas, exigindo mudanças trimestrais e utilizando senhas fortes.

C

bloquear o acesso a todas as redes sociais corporativas por meio do firewall da rede.

D

adotar uma solução de antispyware e exigir a instalação em todos os dispositivos de organização.

E

implementar um programa de treinamento contínuo sobre segurança da informação, incluindo identificação de phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3401859

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Analista de Sistemas - Classe B |

Q3401859 Segurança da Informação

O tipo de falha de segurança mais comum nos aplicativos web são as falhas de validação na entrada de dados. Essa vulnerabilidade abre a possibilidade de ocorrem diversos tipos de ataques. Com relação aos requisitos de segurança que um aplicativo web devem adotar, analise os itens a seguir.
I. A validação dos dados de entrada e codificação dos dados de saída nas aplicações web deve ser bem definida para evitar ataques do tipo injeção.
II. Os dados de entrada devem ser fortemente tipados e validados, devem ter intervalo e comprimento verificados e, na pior das hipóteses devem ser higienizados ou filtrados.
III. Os dados de saída dever ser criptografados em infraestruturas de PKI e armazenados em bancos de dados seguros, tornandose pouco disponíveis para maus usos.
Está correto o que se afirma em

A

II e III, apenas.

B

I e III, apenas.

C

I e II, apenas.

D

III, apenas.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3397670

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Técnico em Informática - Classe A |

Q3397670 Segurança da Informação

Associe corretamente os termos abaixo com suas definições:

1 - Virus

2 - Worm

3 - Trojan

4 - Rabbit

5 - Spyware

( ) Software que parece legítimo, mas executa funções maliciosas ocultas.

( ) Malware que monitora ações, rouba dados ou arquivos.

( ) Malware que precisa de ajuda para se espalhar.

( ) Programa malicioso que sobrecarrega os recursos do sistema.

( ) Malware que se espalha sozinho via rede, sem assistência externa.

A sequência correta que associa os termos é

A

5 – 4 – 2 – 3 – 1.

B

3 – 5 – 1 – 4 – 2.

C

1 – 2 – 4 – 3 – 5.

D

1 – 5 – 3 – 2 – 4.

E

3 – 2 – 1 – 4 – 5.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3397575

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Santa Rita de Ibitipoca - MG Provas: EVO Concursos - 2025 - Prefeitura de Santa Rita de Ibitipoca - MG - Professor II - Ciências | EVO Concursos - 2025 - Prefeitura de Santa Rita de Ibitipoca - MG - Professor II - Ensino Religioso | EVO Concursos - 2025 - Prefeitura de Santa Rita de Ibitipoca - MG - Técnico de Enfermagem |

Q3397575 Segurança da Informação

Phishing é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de:

A

meios quânticos e telegrafia

B

meios telegráficos e engenharia viciada

C

meios técnicos e engenharia social

D

meios físicos e eletromagnetismo

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3397544

Q3397544 Segurança da Informação

Assinale a alternativa abaixo que representa o que é Botnet:

A

é uma rede formada por centenas ou milhares de computadores zumbis e que permite potencializar as ações danosas executadas pelos bots

B

é uma forma de formatar o computador de uma forma mais leve

C

é uma rede social para troca de informações técnicas

D

é um meio de transporte de dados

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3381380

Ano: 2025 Banca: Unesc Órgão: Câmara de Três Barras - SC Prova: Unesc - 2025 - Câmara de Três Barras - SC - Analista Administrativo |

Q3381380 Segurança da Informação

Durante uma análise de segurança em uma rede corporativa, identificou-se que diversos dispositivos estavam vulneráveis a ataques de engenharia social, exploração de DNS spoofing e tráfego não criptografado. Considerando boas práticas de segurança da informação no ambiente da internet, qual das medidas abaixo é mais adequada para mitigar esses riscos simultaneamente?

A

Instalar certificados SSL autoassinados, atualizar o navegador e limitar o número de conexões simultâneas por IP.

B

Implementar DNSSEC, adoção de protocolos HTTPS em todos os serviços e treinamento recorrente em segurança contra engenharia social.

C

Aplicar políticas de controle de banda e segmentação de rede via VLAN, priorizando o tráfego de streaming.

D

Habilitar apenas o firewall de borda e restringir o uso de dispositivos móveis na rede interna.

E

Utilizar antivírus com varredura heurística e assinar digitalmente todos os e-mails da empresa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3378723

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Redes, Infraestrutura e Suporte ao Usuário |

Q3378723 Segurança da Informação

O termo phishing é amplamente utilizado no contexto da segurança digital. Assinale a alternativa que apresenta a definição mais adequada para esse termo.

A

Técnica de engenharia social que engana o usuário para obter informações sensíveis, como senhas e dados bancários, geralmente por meio de e-mails falsos ou sites fraudulentos.

B

Técnica que explora vulnerabilidades em softwares, causando falhas, como travamentos ou sobrecarga, ou inundando um sistema com mais dados ou solicitações do que ele é capaz de gerenciar.

C

Técnica que instala um vírus autorreplicante em um computador, contaminando outros sistemas.

D

Técnica que registra as teclas digitadas para capturar senhas e dados sensíveis.

E

Técnica de engenharia social que implanta um programa malicioso no computador, o qual criptografa os arquivos do usuário e exige pagamento em troca da chave de descriptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3375782

Ano: 2025 Banca: Quadrix Órgão: CRM-MS Prova: Quadrix - 2025 - CRM-MS - Analista de Informática |

Q3375782 Segurança da Informação

No que diz respeito aos conceitos de segurança da informação e aos tipos de ameaças, julgue o item seguinte.

APT (Advanced Persistent Threats) são ataques sofisticados e prolongados que visam às infraestruturas críticas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3375275

Ano: 2025 Banca: HCFMB - SP Órgão: HC-FMB Prova: HCFMB - SP - 2025 - HC-FMB - Analista de Tecnologia |

Q3375275 Segurança da Informação

Durante um teste de intrusão (pentest) em uma empresa de médio porte, a equipe de segurança simulou um ataque de engenharia social. O objetivo era obter acesso físico ao prédio da empresa e, a partir disso, comprometer uma estação de trabalho conectada à rede interna.
O pentester, usando um crachá genérico e uma mochila com equipamentos, aproximou-se da recepção no final do expediente e disse à atendente:

"Boa tarde! Sou do suporte técnico terceirizado. Fui acionado para resolver um problema urgente no servidor que está impedindo a diretoria de acessar os relatórios. O gerente de TI está tentando me ligar agora, mas o celular perdeu o sinal. Se eu não resolver isso hoje, a empresa pode ficar parada amanhã."

A recepcionista, preocupada, liberou sua entrada sem consultar o gerente. O pentester entrou, conectou um dispositivo à estação mais próxima e obteve acesso remoto à rede.

Com base no cenário descrito, qual foi o principal fator explorado com sucesso pelo pentester?

A

Falha na configuração do firewall da rede local, que permitiu o acesso remoto sem autenticação.

B

Uso de engenharia social baseada em urgência e autoridade para obter acesso físico não autorizado.

C

Vulnerabilidade na estação de trabalho, explorada por meio de malware instalado via pendrive.

D

Ausência de criptografia nos dados trafegados pela rede, o que permitiu interceptação fácil de informações sensíveis.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3375269

Ano: 2025 Banca: HCFMB - SP Órgão: HC-FMB Prova: HCFMB - SP - 2025 - HC-FMB - Analista de Tecnologia |

Q3375269 Segurança da Informação

A Internet das Coisas (IoT) transforma objetos físicos em dispositivos inteligentes interconectados, possibilitando a coleta e troca de dados em tempo real. Considerando os princípios, aplicações e desafios da IoT, assinale a alternativa correta:

A

A principal aplicação da IoT está restrita ao ambiente doméstico, sendo inadequada para contextos industriais ou urbanos devido à complexidade da infraestrutura necessária.

B

A IoT depende exclusivamente da comunicação via satélite, pois redes locais (LANs) não oferecem suporte adequado para o tráfego de dados entre dispositivos inteligentes.

C

A segurança da informação é um dos principais desafios da IoT, pois o grande número de dispositivos conectados amplia significativamente os vetores de ataque.

D

A IoT opera somente de forma independente da computação em nuvem, uma vez que todo o processamento e armazenamento de dados ocorre localmente nos dispositivos conectados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3373450

Ano: 2025 Banca: FURG Órgão: FURG Prova: FURG - 2025 - FURG - Assistente em Administração |

Q3373450 Segurança da Informação

Durante um treinamento em uma universidade pública sobre uso de e-mails institucionais, foi orientado que os servidores evitem clicar em links suspeitos ou abrir anexos de remetentes desconhecidos, mesmo que pareçam oficiais.

Essa recomendação está diretamente relacionada a qual tipo de ameaça cibernética?

A

Engenharia reversa.

B

DoS (Denial of Service).

C

Phishing.

D

Spyware.

E

Spoofing.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3373362

Ano: 2025 Banca: UEM Órgão: UEM Prova: UEM - 2025 - UEM - Analista de Informática II |

Q3373362 Segurança da Informação

Ataques do tipo negação de serviço (DoS – Denial of Service) podem ser implementados de diversas formas. Uma delas é conhecida como inundação de SYN (SYN Flood) e pode ser usada contra servidores Web. Dentre as alternativas seguintes, assinale aquela que corresponde a uma forma de proteção para esse tipo de ataque em servidores Web.

A

Utilizar criptografia em todas as requisições do tipo SYN.

B

Criar regras no firewall de entrada de maneira que apenas clientes confiáveis tenham acesso ao servidor.

C

Definir um tempo máximo de resposta às requisições do tipo SYN.

D

Utilizar autenticação segura para criar as conexões entre os clientes e os servidores.

E

Usar servidores que não utilizem requisições do tipo SYN.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3373273

Ano: 2025 Banca: UEM Órgão: UEM Prova: UEM - 2025 - UEM - Técnico em Informática |

Q3373273 Segurança da Informação

Relacione corretamente os tipos de ameaças cibernéticas constantes na coluna Ameaça com as suas descrições constantes na coluna Descrição.

Ameaça
(1) Adware (2) Malware (3) Phishing (4) Trojan (5) Vírus
Descrição
( ) Golpes por e-mail, SMS ou sites falsos que tentam enganar o usuário para obter informações sensíveis, como senhas ou dados bancários.
( ) Programas maliciosos que infectam arquivos e se replicam, podendo causar danos ou roubo de dados.
( ) Exibe propagandas indesejadas e vem, muitas vezes, embutido em programas gratuitos.
( ) Termo geral para qualquer software malicioso, incluindo vírus e worms.
( ) Software que se disfarça de legítimo, mas contém código malicioso.

Assinale a alternativa que contém, respectivamente, a sequência correta para a coluna Descrição.

A

1, 3, 4, 2, 5

B

3, 5, 1, 2, 4

C

4, 2, 3, 5, 1

D

5, 4, 1, 2, 3

E

3, 1, 5, 4, 2

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3369633

Ano: 2025 Banca: Fundação FAPEC Órgão: SANESUL Prova: FAPEC - 2025 - SANESUL - Assistente Administrativo |

Q3369633 Segurança da Informação

Você recebeu um e-mail aparentemente de seu banco, solicitando que clique em um link para confirmar informações da sua conta. Ao acessar o link, você é levado a uma página que parece ser oficial, mas que pede dados pessoais, como CPF e senha. Essa situação é um exemplo de qual ameaça digital?

A

Adware.

B

Phishing.

C

Ransomware.

D

Denial of Service (DoS).

E

Adware de ransomware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3369468

Ano: 2025 Banca: Prefeitura de Bombinhas - SC Órgão: Prefeitura de Bombinhas - SC Prova: Prefeitura de Bombinhas - SC - 2025 - Prefeitura de Bombinhas - SC - Professor de Ensino Fundamental II - Informática |

Q3369468 Segurança da Informação

O que caracteriza um "vírus de computador"?

A

Um programa útil para edição de texto;

B

Um componente físico da máquina;

C

Um software malicioso que se replica e danifica arquivos;

D

Um sistema operacional antigo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3365690

Ano: 2025 Banca: Ibest Órgão: CRMV-ES Provas: Ibest - 2025 - CRMV-ES - Agente Administrativo | Ibest - 2025 - CRMV-ES - Agente Fiscal |

Q3365690 Segurança da Informação

Assinale a alternativa que apresenta um tipo de praga virtual recente que sequestra os dados do usuário e exige pagamento (geralmente em criptomoedas) para que o acesso seja restabelecido.

A

spyware

B

adware

C

ransomware

D

worm

E

keylogger

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3365071

Ano: 2025 Banca: Quadrix Órgão: CRMV-TO Provas: Quadrix - 2025 - CRMV-TO - Assistente Administrativo | Quadrix - 2025 - CRMV-TO - Fiscal – Agente de Fiscalização |

Q3365071 Segurança da Informação

Uma prática recomendada para que se identifiquem ou se evitem tentativas de phishing na Internet é

A

fornecer informações pessoais após verificar apenas a logomarca ou a identidade visual presente nas mensagens recebidas por e‑mail.

B

confirmar imediatamente dados bancários clicando em links recebidos em e‑mails com alertas sobre bloqueio ou problemas na conta.

C

utilizar regularmente programas antivírus atualizados e verificar cuidadosamente o endereço (URL) do site antes de inserir informações confidenciais.

D

informar dados pessoais ao receber ligações telefônicas de números desconhecidos que solicitam confirmação urgente, para se evitar o bloqueio de serviços.

E

responder diretamente aos e‑mails suspeitos para solicitar esclarecimentos antes de enviar qualquer informação pessoal solicitada.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3362794

Ano: 2025 Banca: ACAFE Órgão: Câmara de União do Oeste - SC Prova: ACAFE - 2025 - Câmara de União do Oeste - SC - Contador |

Q3362794 Segurança da Informação

Durante o expediente, uma funcionária de um órgão público recebeu um e-mail aparentemente enviado por seu banco, com o logotipo oficial da instituição, solicitando que ela clicasse em um link para "atualizar urgentemente seus dados cadastrais". O link a direcionava para uma página visualmente idêntica ao site do banco, onde ela deveria digitar informações como CPF, senha e número do cartão. Após preencher os dados, a funcionária percebeu movimentações suspeitas em sua conta bancária. Esse caso é um exemplo clássico de qual tipo de ameaça virtual?

A

Worm.

B

Spyware.

C

Phishing.

D

Ransomware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3362493

Ano: 2025 Banca: FGV Órgão: MPE-RJ Prova: FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Processual |

Q3362493 Segurança da Informação

Para uma navegação segura na internet o usuário deve tomar alguns cuidados específicos contra ameaças virtuais.
O método mais seguro para evitar um ataque do tipo phishing através de um e-mail é

A

abrir todos os anexos de desconhecidos do e-mail para validar as informações.

B

responder prontamente os e-mails dos solicitantes.

C

acessar o site indicado no e-mail digitando o endereço diretamente no navegador.

D

não denunciar mensagens e anúncios suspeitos para os times de segurança da informação.

E

ler todos os códigos QR no corpo do e-mail e apagar os anexos do e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.774 questões