Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 25

Q3362175

Ano: 2025 Banca: FGV Órgão: MPE-RJ Prova: FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |

Q3362175 Segurança da Informação

OWASP Top 10 (ano base 2021) é um documento de conscientização voltado para desenvolvedores e para a segurança de aplicativos da Web. Ele representa um amplo consenso sobre os riscos de segurança mais críticos para aplicativos da Web. Um dos ataques descritos no documento é injeção de códigos maliciosos. Com relação às medidas de evitar esse tipo de ataque, analise as afirmativas a seguir.

I. A opção preferida é usar APIs seguras que evitam usar o interpretador de comandos, elas fornecem uma interface parametrizada ou migram para Object Graph Navigation Library (OGNL)

II. Recomenda-se o uso da cláusula UNIQUE em consultas SQL para evitar a divulgação em massa de registros em caso de injeção de SQL.

III. Recomenda-se o uso de validação de entrada positiva do lado do servidor. Esta não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.

Está correto o que se afirma em

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

III, apenas.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3350220

Ano: 2025 Banca: FGV Órgão: TRT - 24ª REGIÃO (MS) Prova: FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |

Q3350220 Segurança da Informação

A tecnologia que usa inteligência artificial, aprendizado de máquina e análises comportamentais para proteger endpoints de malwares e outros tipos de ameaças cibernéticas é denominada

A

WebProxy.

B

Firewall.

C

NGAV.

D

IDS.

E

IPS.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3345520

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: UNIVESP Prova: CESPE / CEBRASPE - 2025 - UNIVESP - Supervisor Pedagógico - Área de Atuação 5: Engenheria de Computação e Áreas Afins |

Q3345520 Segurança da Informação

Em um computador, a execução remota de código (RCE) geralmente é permitida devido

A

à validação insuficiente de entrada de dados.

B

à segmentação de rede à qual o computador está conectado.

C

ao fato de a arquitetura do sistema ser de 64 bits.

D

ao fato de o computador possuir sistema de arquivo com RAID.

E

ao tipo de gerenciamento seguro de memória.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3345082

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: UNIVESP Prova: CESPE / CEBRASPE - 2025 - UNIVESP - Supervisor Pedagógico - Área de Atuação 2: Computação e Áreas Afins |

Q3345082 Segurança da Informação

Assinale a opção que apresenta corretamente o tipo de código malicioso capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados em computadores, e que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente.

A

vírus de script

B

trojan

C

bot

D

worm

E

spyware

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3339703

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |

Q3339703 Segurança da Informação

Uma empresa de segurança observou que os pacotes transmitidos começaram a não chegar em seus destinos. Suas mensagens eram cifradas com o RSA e estavam sendo direcionadas para uma outra máquina intrusa. O responsável pela segurança foi informado e conseguiu invadir a máquina do destino dos pacotes e identificou que os pacotes sofriam ataques de temporização, ou seja, tentava identificar a variação de tempo em implementações da exponenciação modular (como no RSA). Para dificultar o ataque, foi utilizada a técnica de multiplicar o texto cifrado por um número aleatório antes de realizar a exponenciação.
Em seu relatório, o responsável pela segurança descreveu a técnica usada como:

A

tempo de exponenciação constante;

B

atraso aleatório;

C

análise eletromagnética simples;

D

ofuscação;

E

análise de potência simples.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3339693

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |

Q3339693 Segurança da Informação

Lara é analista de segurança e está trabalhando em uma aplicação de detecção de cor da pele que seja capaz de identificar características faciais em indivíduos. Após muitos testes, Lara identificou uma brecha de segurança que usa a esteganografia para a ocultação de informações dentro de mídias digitais, adaptando o processo de incorporação às características específicas da mídia de cobertura. Tal fato dificulta a descoberta de um ataque via ocultação da informação.
A brecha de segurança descoberta por Lara faz uso da esteganografia:

A

social;

B

em mídia de streaming;

C

adaptativa;

D

física;

E

em sistemas IoT (Internet das coisas).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3336289

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Técnico do MPU - Polícia Institucional |

Q3336289 Segurança da Informação

No planejamento da Segurança Orgânica, uma atenção especial deve ser dedicada à Ação Hostil (AH). A AH é uma ação, intencional ou não, que possa causar danos aos ativos da instituição. Segundo a doutrina dominante, as principais AHs, dentre outras, são: (i) ações contra as instalações; (ii) ilícitos penais e irregularidades; (iii) utilização indevida de informações ostensivas; (iv) espionagem; (v) sabotagem; (vi) terrorismo; (vii) ação psicológica; (viii) desinformação; e (ix) ação no espaço cibernético.
A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:

A

orienta seu esforço no sentido de afetar os valores, os deveres e a ética Institucional;

B

é utilizada para iludir ou confundir um decisor de forma intencional, visando a induzi-lo a erro de avaliação;

C

envolve a obtenção de conhecimento, dado sigiloso, documento ou material para beneficiar estados, empresas ou indivíduos;

D

pode envolver integrantes do público interno como vítimas ou autores;

E

leva ao comprometimento das redes de computadores e dos sistemas informatizados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3336191

Ano: 2025 Banca: FCC Órgão: SEDU-ES Prova: FCC - 2025 - SEDU-ES - Agente de Suporte Educacional |

Q3336191 Segurança da Informação

Uma Secretaria da Educação possui um sistema centralizado para a gestão de informações acadêmicas, incluindo dados de alunos, professores e currículos escolares. Recentemente, essa secretaria foi alvo de um ataque de ransomware, que criptografou todos os dados do sistema, tornando-os inacessíveis. Felizmente, a secretaria tinha um plano de backup em vigor.
Nessa situação, a ação mais adequada que a equipe de TI da Secretaria deve tomar é

A

contatar a imprensa e divulgar o ataque para que outros órgãos possam se prevenir contra a mesma ameaça.

B

pagar o resgate exigido pelos criminosos para obter a chave de descriptografia e recuperar os dados o mais rápido possível.

C

desconectar imediatamente todos os computadores da rede e esperar que o ransomware expire ou se auto desative.

D

restaurar os dados a partir do backup mais recente e implementar medidas adicionais de segurança para evitar futuros ataques.

E

formatar todos os discos rígidos dos computadores infectados e reinstalar o sistema operacional e todos os aplicativos a partir do zero.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3330859

Ano: 2025 Banca: Prefeitura de Bauru - SP Órgão: Prefeitura de Bauru - SP Prova: Prefeitura de Bauru - SP - 2025 - Prefeitura de Bauru - SP - Auxiliar de Saúde - Auxiliar de Necropsia |

Q3330859 Segurança da Informação

Um ataque cibernético consiste em qualquer tentativa maliciosa de acessar, roubar, alterar, destruir ou expor dados ou sistemas de computador sem autorização. A sofisticação e a frequência desses ataques têm aumentado significativamente nos últimos anos, tornando-os uma ameaça cada vez mais presente no cenário digital. Um dos tipos de ataques mais comuns é o ataque de ransomware. Sobre esse tipo de ataque é CORRETO afirmar que:

A

Cria uma sobrecarga em um servidor com tráfego excessivo a fim de torná-lo inacessível.

B

Rouba dados confidenciais de um banco de dados.

C

Criptografa os dados de um sistema e exige um resgate para descriptografá-los.

D

Pode modificar o código de um software para causar danos e roubar dados bancários.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3326356

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: ARISB - MG Prova: FUNDEP (Gestão de Concursos) - 2025 - ARISB - MG - Técnico de Informática |

Q3326356 Segurança da Informação

Na área de Segurança da Informação, é fundamental compreender os tipos de ataques e as formas de proteção relativos a hardware, sistemas operacionais, aplicações, bancos de dados e redes.
Sobre a Segurança da Informação, analise as afirmativas a seguir.

I. Um ataque de malware é um tipo de ataque que envolve o uso de um hardware malicioso para infectar, corromper ou acessar dados ou sistemas. Uma forma de proteção contra esse tipo de ataque é o uso de antivírus e firewalls.
II. Um ataque de DDoS é um tipo de ataque que envolve o envio de uma grande quantidade de tráfego para sobrecarregar um servidor ou uma rede. Uma forma de proteção contra esse tipo de ataque é o uso de balanceamento de carga e filtragem de pacotes.
III. Um ataque de injeção SQL é um tipo de ataque que envolve o uso de comandos SQL maliciosos para manipular ou acessar dados em um banco de dados. Uma forma de proteção contra esse tipo de ataque é o uso de validação de entrada e a parametrização de consultas.

Estão corretas as afirmativas

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3320577

Ano: 2025 Banca: DAE de Bauru - SP Órgão: DAE-Bauru Prova: DAE de Bauru - SP - 2025 - DAE-Bauru - Operador de Rádio e Telefonia |

Q3320577 Segurança da Informação

Qual das alternativas abaixo descreve uma medida eficaz de proteção contra vírus e ataques cibernéticos em dispositivos conectados à internet?

A

Manter o software antivírus e o sistema operacional sempre atualizados para garantir a proteção contra novas ameaças.

B

Desativar o firewall do dispositivo para melhorar a velocidade de navegação na internet.

C

Utilizar senhas simples e compartilhá-las com amigos e familiares para facilitar o acesso a contas e dispositivos.

D

Ignorar e-mails de remetentes desconhecidos, já que não é possível ser vítima de fraudes via e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3309675

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: AEB Prova: CESPE / CEBRASPE - 2025 - AEB - Tecnologista Júnior – Especialidade: Tecnologia da Informação |

Q3309675 Segurança da Informação

Assinale a opção que corresponde a um ataque que se caracteriza pela inundação de um recurso de rede para torná-lo lento ou inacessível para usuários legítimos.

A

phishing

B

negação de serviço

C

ransoware

D

XSS

E

SQL injection

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3307192

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: MPE-CE Prova: CESPE / CEBRASPE - 2025 - MPE-CE - Analista Ministerial - Especialidade: Ciências da Computação |

Q3307192 Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.

Um ataque de dicionário é comumente empregado contra criptografias que utilizam chaves longas e complexas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3307191

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: MPE-CE Prova: CESPE / CEBRASPE - 2025 - MPE-CE - Analista Ministerial - Especialidade: Ciências da Computação |

Q3307191 Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.

A proteção contra ataques de SQL injection é suficiente para impedir a exploração de vulnerabilidades XSS e CSRF em aplicações web.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3300675

Ano: 2025 Banca: FGV Órgão: Prefeitura de Canaã dos Carajás - PA Prova: FGV - 2025 - Prefeitura de Canaã dos Carajás - PA - Agente de Serviços Administrativos |

Q3300675 Segurança da Informação

Sobre os vírus de computador, analise as afirmativas a seguir.

I. Atacam principalmente a memória ROM, pois assim conseguem provocar prejuízos mais permanentes, uma vez que esta memória não se apaga.
II. Propagam-se em redes de computadores ou entre dispositivos móveis por meio das linhas de energia elétrica.
III. Não existem casos de pessoas que foram contaminadas com cepas extremamente virulentas de vírus de computador.

Está correto o que se afirma em

A

I, apenas.

B

II, apenas.

C

III, apenas.

D

I e II, apenas.

E

I e III, apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3299528

Ano: 2025 Banca: FADESP Órgão: UNIFESSPA Provas: FADESP - 2025 - UNIFESSPA - Administrador | FADESP - 2025 - UNIFESSPA - Analista de Tecnologia da Informação/Área Desenvolvimento de Software | FADESP - 2025 - UNIFESSPA - Engenheiro/Área Elétrica | FADESP - 2025 - UNIFESSPA - Engenheiro/Área Mecânica | FADESP - 2025 - UNIFESSPA - Arquiteto e Urbanista | FADESP - 2025 - UNIFESSPA - Assistente Social | FADESP - 2025 - UNIFESSPA - Bibliotecário e Documentalista | FADESP - 2025 - UNIFESSPA - Contador | FADESP - 2025 - UNIFESSPA - Engenheiro/Área Civil | FADESP - 2025 - UNIFESSPA - Médico Veterinário/Área: Diagnóstico por Imagem | FADESP - 2025 - UNIFESSPA - Pedagogo/Área: Geral | FADESP - 2025 - UNIFESSPA - Pedagogo/Área: Educação Especial | FADESP - 2025 - UNIFESSPA - Produtor Cultural | FADESP - 2025 - UNIFESSPA - Técnico em Assuntos Educacionais |

Q3299528 Segurança da Informação

O tipo de golpe de engenharia social que busca enganar as pessoas para que elas façam download de um software malicioso, perdendo dinheiro ou entregando dados pessoais, é conhecido como

A

rootkit.

B

backdoor.

C

spyware.

D

ransomware.

E

scareware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3296052

Ano: 2025 Banca: AMEOSC Órgão: AMEOSC Prova: AMEOSC - 2025 - AMEOSC - Assessor Administrativo |

Q3296052 Segurança da Informação

Pedro recebeu um e-mail de um banco solicitando que ele clique em um link e insira suas informações pessoais para "atualização de segurança da conta". O e-mail contém um tom urgente e um link desconhecido. Qual das opções abaixo descreve corretamente essa situação?

A

O e-mail representa uma tentativa de phishing, uma fraude que busca obter informações sigilosas, e Pedro deve evitar clicar no link.

B

O link do e-mail é seguro porque foi enviado diretamente para a caixa de entrada do Pedro, sem ser marcado como spam.

C

Esse é um e-mail legítimo de segurança enviado pelo banco, e Pedro deve seguir as instruções para evitar problemas.

D

Para garantir que é um e-mail confiável, Pedro deve responder com suas informações bancárias e depois confirmar com o banco.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3295774

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Engenheiro Agrônomo |

Q3295774 Segurança da Informação

A palavra 'malware' é uma contração da expressão em inglês ‘malicious software’ (software malicioso). O malware é um software intrusivo que foi intencionalmente concebido para causar danos a computadores e sistemas de informática. A prática de phishing consiste em:

A

Bloquear acessos não autorizados a redes.

B

Enviar anúncios indesejados aos usuários e geralmente exibem anúncios piscantes ou janelas pop-up quando você executa uma determinada ação.

C

Roubar dados pessoais por meio de sites falsos ou emails enganosos.

D

Disfarçar-se de aplicativos inofensivos, enganando os usuários para que façam o download e os usem.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3295129

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Secretário Escolar - Aplicação em 05/04/2025 |

Q3295129 Segurança da Informação

No contexto do correio eletrônico, em um ambiente escolar, é fundamental adotar medidas para evitar ataques de engenharia social e vazamento de dados confidenciais, como:

A

Abrir todos os anexos desconhecidos para confirmar se são ou não maliciosos, pois nem todos os vírus são detectados pelo antivírus.

B

Responder diretamente a e-mails suspeitos, solicitando mais informações antes de abrir o anexo.

C

Verificar a legitimidade do remetente, utilizar filtros anti spam e manter software de segurança atualizado para inibir links ou anexos fraudulentos.

D

Encaminhar todos os e-mails sem checar a veracidade do conteúdo, confiando na triagem automática do provedor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3290570

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290570 Segurança da Informação

Um Tribunal realiza periodicamente testes de intrusão para verificar vulnerabilidades em sua infraestrutura de rede interna e sem fio. Durante um teste, os analistas identificaram que um atacante poderia interceptar e modificar o tráfego de comunicação entre dois dispositivos. Com base no cenário descrito, a técnica de ataque que foi identificada é

A

NS Spoofing, que pode ser mitigada utilizando autenticação RADIUS.

B

Rogue Access Point, que pode ser mitigada utilizando 802.1X com EAP-TLS.

C

de replay, que pode ser mitigada utilizando implementação de chaves simétricas estáticas.

D

de tunneling ICMP, que pode ser mitigada utilizando bloqueio de portas 80 e 443.

E

ARP Spoofing, que pode ser mitigada utilizando implementação de inspeção dinâmica de ARP (DAI).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.774 questões