Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 29

Q3541999

Ano: 2024 Banca: Ibest Órgão: Prefeitura de Cristalina - GO Provas: Ibest - 2024 - Prefeitura de Cristalina - GO - Técnico em Segurança do Trabalho | Ibest - 2024 - Prefeitura de Cristalina - GO - Operador de Computador | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Vigilância Sanitária | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Tributos | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Obras e Posturas | Ibest - 2024 - Prefeitura de Cristalina - GO - Entrevistador Social I | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal Ambiental | Ibest - 2024 - Prefeitura de Cristalina - GO - Almoxarife | Ibest - 2024 - Prefeitura de Cristalina - GO - Visitador Social | Ibest - 2024 - Prefeitura de Cristalina - GO - Coletor | Ibest - 2024 - Prefeitura de Cristalina - GO - Orientador Social |

Q3541999 Segurança da Informação

A rede de computadores infectados que podem ser controlados remotamente e forçados a enviar spam ou espalhar malware, sem o consentimento do usuário do computador, recebe o nome de

A

worms.

B

adware.

C

botnet.

D

keyloggers.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3541006

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Santo André - SP Prova: VUNESP - 2024 - Prefeitura de Santo André - SP - Analista de Tecnologia da Informação - Redes e Data Center |

Q3541006 Segurança da Informação

Uma subcategoria de ataque do tipo XSS é caracterizada pelo envio de scripts maliciosos, como parâmetros de requisições a um website, explorando o fato de o conteúdo dessas requisições ser enviado de volta na resposta ao navegador sem tratamento adequado, tais como em mensagens de erro ou em exibição de strings de busca.

Essa subcategoria é conhecida como

A

Stored XSS.

B

Reflected XSS.

C

Persistent XSS.

D

DOM Based XSS.

E

Denial of Service.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3536805

Ano: 2024 Banca: PROMUN Órgão: Câmara de São José do Barreiro - SP Prova: PROMUN - 2024 - Câmara de São José do Barreiro - SP - Assistente Legislativo II |

Q3536805 Segurança da Informação

Fernando recebeu em seu e-mail um arquivo com a extensão “.exe”. É correto afirmar que:

A

Trata-se de um arquivo de texto, e portanto seguro para ser aberto

B

Trata-se de um arquivo executável, e portanto sua execução pode trazer riscos ao sistema

C

Trata-se de um arquivo compactado, pode ser aberto mas deve-se verificar o conteúdo dos arquivos extraídos antes de abri-los

D

Trata-se de um arquivo de imagem, e portanto seguro para ser aberto

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3522920

Ano: 2024 Banca: COTEC Órgão: Prefeitura de Pirapora - MG Prova: COTEC - 2024 - Prefeitura de Pirapora - MG - Professor - Bilíngue - Língua Portuguesa e Língua Brasileira de Sinais/Libras |

Q3522920 Segurança da Informação

Ataques na internet são tentativas de crimes, conhecidos como hackers , de danificar ou destruir uma rede de sistemas. Essas revelações podem fazer com que dados sigilosos sejam roubados ou expostos, podendo causar roubo de identidade e extorsão do titular dos dados. Avalie as proposições a respeito do ataque de phishing :

I - O phishing é um dos golpes mais antigos e conhecidos da internet. O termo phishing se deve ao fato de os cibercriminosos irem “pescar” (em inglês, pescar ) com uma isca atraente para fisgar as vítimas do vasto oceano dos usuários da internet.
II - O phishing funciona com o golpista enviando um texto direcionado, com o objetivo de convencer a vítima a ter contato pessoalmente a fim de capturar informações sigilosas ou, até mesmo, conseguir obter recursos financeiros da vítima.
III - Alguns hackers chegam ao ponto de criar perfis falsos nas redes sociais e investem tempo na construção de um relacionamento com possíveis vítimas e só ativam a armadilha após estabelecer confiança.
IV - Um e-mail de phishing é um e-mail fraudulento criado para induzi-lo a revelar informações provisórias ou infectá-lo por meio de links para sites mal-intencionados ou anexos com malware.

Estão CORRETAS:

A

Eu, II, III.

B

I, II, IV.

C

I, III, IV.

D

II, III, IV.

E

I, II, III, IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3489922

Ano: 2024 Banca: COPESE - UFPI Órgão: UFPI Prova: COPESE - UFPI - 2024 - UFPI - Técnico de Tecnologia da Informação |

Q3489922 Segurança da Informação

Dentre as opções abaixo, assinale a que melhor descreve a diferença entre um vírus de computador e um ataque de phishing:

A

Um vírus de computador é um software malicioso que se anexa a programas legítimos para se replicar, enquanto um ataque de phishing pode envolver o uso de e-mails fraudulentos para enganar as vítimas a fim de obter informações sensíveis.

B

Um vírus de computador não pode se replicar, enquanto um ataque de phishing sempre inclui um software malicioso.

C

Ambos, vírus de computador e ataques de phishing, requerem que a vítima instale um software específico para que o ataque seja bem-sucedido.

D

Um vírus de computador é um ataque baseado em rede, enquanto um ataque de phishing é sempre realizado por meio de chamadas telefônicas.

E

Vírus de computador são projetados para roubar credenciais bancárias, enquanto ataques de phishing visam apenas a dados pessoais sem valor financeiro.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3485339

Ano: 2024 Banca: FUNDEP (Gestão de Concursos) Órgão: HRTN - MG Prova: FUNDEP (Gestão de Concursos) - 2024 - HRTN - MG - Suporte de Redes e Sistemas |

Q3485339 Segurança da Informação

Assinale a alternativa que apresenta o tipo de praga digital que torna inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário e não vazar os dados.

A

Spyware

B

Ransomware

C

Keylogger

D

Screenlogger

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3483306

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Santa Leopoldina - ES Prova: IDCAP - 2024 - Prefeitura de Santa Leopoldina - ES - MAMPB - Professor de Arte |

Q3483306 Segurança da Informação

O que caracteriza o spyware em um contexto de segurança cibernética?

A

Ele é um tipo de firewall avançado.

B

Ele protege contra vírus de computador.

C

Ele monitora e coleta informações sem o conhecimento do usuário.

D

Ele é usado para criar backups automáticos de arquivos importantes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3468918

Ano: 2024 Banca: Quadrix Órgão: CRN - 8ª Região (PR) Provas: Quadrix - 2024 - CRN - 8ª Região (PR) - Assistente Administrativo Júnior | Quadrix - 2024 - CRN - 8ª Região (PR) - Assistente Financeiro Júnior | Quadrix - 2024 - CRN - 8ª Região (PR) - Recepcionista Júnior | Quadrix - 2024 - CRN - 8ª Região (PR) - Assistente de Tecnologia da Informação Júnior |

Q3468918 Segurança da Informação

Assinale a alternativa que apresenta a técnica utilizada para enganar usuários, fazendo-os revelar informações confidenciais, como senhas e detalhes do cartão de crédito.

A

phishing

B

spyware

C

ransomware

D

worm

E

firewall

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3466360

Ano: 2024 Banca: FCM Órgão: Prefeitura de Timóteo - MG Prova: FCM - 2024 - Prefeitura de Timóteo - MG - Técnico de Nível Médio - Informática |

Q3466360 Segurança da Informação

Com relação a ameaças de segurança da informação, é INCORRETO afirmar que

A

Ransomware é um tipo de malware que criptografa arquivos e exige um resgate para desbloqueá-los.

B

Keylogger é um tipo de malware que monitora a atividade do usuário em um dispositivo, sem seu conhecimento.

C

Stalkerware é um software usado para proteger dispositivos móveis contra ameaças de segurança.

D

Trojans, ao contrário de vírus, não se replicam sozinhos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3465918

Ano: 2024 Banca: Avança SP Órgão: Câmara de Americana - SP Prova: Avança SP - 2024 - Câmara de Americana - SP - Oficial de Informática |

Q3465918 Segurança da Informação

Os ataques proporcionados por invasores à computadores e redes institucionais, tem como foco principal a busca pela existente de:

A

Indisponibilidade interna.

B

Vulnerabilidades de segurança.

C

Bloqueios de segurança.

D

Senhas fortes.

E

Dupla camada de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3451653

Ano: 2024 Banca: Qconcursos Órgão: Banco do Brasil Prova: Qconcursos - 2024 - Banco do Brasil - Agente Comercial (Escriturário) |

Q3451653 Segurança da Informação

Assinale a alternativa que descreve corretamente uma característica de um Cavalo de Troia (Trojan)

A

Um Trojan se replica automaticamente, infectando outros arquivos e sistemas na rede, e sua principal ação maliciosa é exibir mensagens de propaganda indesejada para o usuário.

B

Um Trojan se propaga explorando vulnerabilidades em sistemas operacionais, sem a necessidade de intervenção do usuário, e sua principal ação maliciosa é coletar dados bancários do usuário, através da instalação de programas spyware.

C

Um Trojan não se autorreplica e depende da execução pelo usuário, se disfarçando como um programa útil, possibilitando a instalação de um backdoor, permitindo o acesso remoto do atacante ao computador.

D

Um Trojan infecta o setor de inicialização do disco rígido, ativando-se sempre que o sistema é iniciado, e sua principal ação maliciosa é criptografar os arquivos do usuário, exigindo o pagamento de resgate para descriptografá-los.

E

Um Trojan se esconde de softwares antivírus, modificando seu código a cada infecção, e sua principal ação maliciosa é redirecionar a navegação do usuário para sites falsos, com o objetivo de roubar informações pessoais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3451109

Ano: 2024 Banca: INSTITUTO AOCP Órgão: SANEPAR Prova: INSTITUTO AOCP - 2024 - SANEPAR - Profissional - Analista de Informática |

Q3451109 Segurança da Informação

A Segurança da Informação é essencial para proteger sistemas e dados contra acessos não autorizados, danos, modificações e interrupções. Ela cobre uma ampla gama de componentes, incluindo hardware, software, sistemas operacionais, aplicações, bancos de dados, redes, pessoas e o ambiente físico. Considerando isso, assinale a alternativa que apresenta o tipo de ataque a redes de computadores caracterizado pela falsificação de identidade para enganar sistemas e usuários.

A

Cross-Site Scripting (XSS).

B

Cross-Site Request Forgery (CSRF).

C

Man-in-the-Middle (MitM).

D

Spoofing.

E

Distributed Denial of Service (DDoS).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3444792

Ano: 2024 Banca: Ibest Órgão: CRF-RJ Prova: Ibest - 2024 - CRF-RJ - Analista da Informação Pleno |

Q3444792 Segurança da Informação

Assinale a alternativa que apresenta a vulnerabilidade que ocorre quando um programa escreve mais dados em um buffer do que ele pode suportar, sendo essa falha explorada para realizar a execução de código arbitrário em um sistema computacional.

A

Directory Traversal

B

Buffer Overflow

C

Cross-Site Scripting (XSS)

D

Denial of Service (DoS)

E

Man-in-the-Middle (MitM)

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3444781

Ano: 2024 Banca: Ibest Órgão: CRF-RJ Prova: Ibest - 2024 - CRF-RJ - Analista da Informação Pleno |

Q3444781 Segurança da Informação

A técnica de engenharia social que envolve a manipulação direta de um indivíduo para obter informações sensíveis por meio de uma comunicação que aparenta ser legítima é denominada

A

phishing.

B

pretexting.

C

smishing.

D

vishing.

E

spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3444775

Ano: 2024 Banca: Ibest Órgão: CRF-RJ Prova: Ibest - 2024 - CRF-RJ - Analista da Informação Pleno |

Q3444775 Segurança da Informação

A técnica usada especificamente para explorar vulnerabilidades em bancos de dados e obter acesso não autorizado a informações sensíveis é

A

o ataque de força bruta.

B

o phishing.

C

a Injeção SQL (SQL Injection).

D

o ataque de negação de serviço (DoS).

E

a exploração de vulnerabilidades de buffer overflow.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3444573

Ano: 2024 Banca: EDUCA Órgão: Câmara de Pombal - PB Prova: EDUCA - 2024 - Câmara de Pombal - PB - Técnico em Informática |

Q3444573 Segurança da Informação

“ Os _______________________ exploram vulnerabilidades em software que ainda não são conhecidas pelo fornecedor.”

A

Ataques de CVSS.

B

Ataques de Tempo Inicial.

C

Ataques de Newbie.

D

Ataques de Dia Zero.

E

Ataques de CVE.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3442582

Ano: 2024 Banca: Ibest Órgão: Prefeitura de Cristalina - GO Provas: Ibest - 2024 - Prefeitura de Cristalina - GO - Assistente Social I | Ibest - 2024 - Prefeitura de Cristalina - GO - Analista Ambiental | Ibest - 2024 - Prefeitura de Cristalina - GO - Psicólogo II - 30 Horas | Ibest - 2024 - Prefeitura de Cristalina - GO - Pedagogo |

Q3442582 Segurança da Informação

Os ataques que usam anúncios infectados para espalhar malware ou redirecionar as vítimas a sites maliciosos são denominados

A

Phishing.

B

Botnets.

C

Keyloggers.

D

Malvertising.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3441783

Ano: 2024 Banca: COTEC Órgão: Prefeitura de Limeira do Oeste - MG Prova: COTEC - 2024 - Prefeitura de Limeira do Oeste - MG - Engenheiro |

Q3441783 Segurança da Informação

Considere o trecho a seguir.
“[...] é um tipo de malware mais perigoso que um vírus comum, pois sua propagação é rápida e ocorre sem controle da vítima. Assim que ele contamina um computador, o programa malicioso cria cópias de si mesmo em diferentes locais do sistema e se espalha para outras máquinas, seja por meio de internet, mensagens, conexões locais, dispositivos USB ou arquivos.”
Disponível em: https://www.techtudo.com.br/noticias/2018/11/o-que-e-um-...-entenda-o-malware-que-se-multiplica-sozinho.ghtml. Acesso em: 12 mar. 2024.
O vírus mencionado no trecho é o

A

Spyware.

B

Adware.

C

Worm.

D

Rootkit.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3420050

Ano: 2024 Banca: IBADE Órgão: SAAE de Linhares - ES Prova: IBADE - 2024 - SAAE de Linhares - ES - Técnico em Tecnologia da Informação e Comunicação |

Q3420050 Segurança da Informação

A prática de enviar comunicações fraudulentas que parecem vir de uma fonte confiável, geralmente por e-mail, com o objetivo de roubar dados confidenciais, como senhas, ou instalar um malware na máquina da vítima, caracteriza o seguinte código malicioso:

A

Rootkit.

B

Trojan Horse.

C

Backdoor.

D

Ransomware.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3419818

Ano: 2024 Banca: CETAP Órgão: Prefeitura de Castanhal - PA Prova: CETAP - 2024 - Prefeitura de Castanhal - PA - Tecnólogo Agroindustrial |

Q3419818 Segurança da Informação

Um ataque de engenharia Social feito contra uma empresa tipicamente explora:

A

uma vulnerabilidade física das instalações.

B

uma vulnerabilidade lógica nos softwares instalados.

C

uma vulnerabilidade da localização da empresa.

D

uma vulnerabilidade psicológica e comportamental de indivíduos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.772 questões