Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.874 questões

Q4320158 Segurança da Informação

Os três princípios fundamentais da segurança da informação — Integridade, Confidencialidade e Disponibilidade — orientam as práticas de proteção de dados em ambientes corporativos e pessoais. Compreender como cada princípio funciona e quando ele é violado é essencial para profissionais da área de TI.



Analise as afirmativas abaixo e julgue-as como Verdadeiras (V) ou Falsas (F).



( ) Uma informação íntegra é necessariamente exata, ou seja, integridade e exatidão são conceitos equivalentes e inseparáveis na segurança da informação.


( ) A engenharia social é uma técnica que consiste em enganar pessoas para obter acesso a informações confidenciais, explorando o comportamento humano como elo mais fraco da segurança.


( ) A quebra do princípio da disponibilidade pode ocorrer tanto por falhas de hardware ou software quanto por ataques externos, como um ataque DDoS que torne um sistema inacessível.



A sequência CORRETA, de cima para baixo, é

Alternativas
Q4320089 Segurança da Informação
Um servidor recebeu um e-mail de remetente desconhecido com o assunto "URGENTE: Atualize sua senha do sistema municipal". A mensagem afirma que a conta será bloqueada em 24 horas caso não clique no link fornecido para redefinir a senha. O link direciona para uma página que imita visualmente o portal oficial da prefeitura, mas cujo endereço no navegador é "www.prefeitura-atualizar.senha.com (http://www.prefeitura-atualizar.senha.com)".

Diante dessa situação, julgue os itens:

I. Trata-se de uma tentativa de phishing, pois o email usa urgência para induzir o clique em um link que direciona a um site falso.
II. O endereço do site "www.prefeituraatualizar.senha.com (http://www.prefeituraatualizar.senha.com)" é uma evidência de que a página não é legítima, pois o domínio verdadeiro da prefeitura estaria no final do endereço. 
III. Apenas abrir o e-mail e ler seu conteúdo, sem clicar no link, já é suficiente para infectar o computador com um vírus.
IV. A atitude mais segura é não clicar no link, verificar o endereço oficial da prefeitura por outros meios e reportar o e-mail à equipe de TI.
Alternativas
Ano: 2026 Banca: FADCT Órgão: CONSUD - PR Provas: FADCT - 2026 - CONSUD - PR - Analista de Informática | FADCT - 2026 - CONSUD - PR - Farmacêutico | FADCT - 2026 - CONSUD - PR - Fisioterapeuta | FADCT - 2026 - CONSUD - PR - Fonoaudiólogo | FADCT - 2026 - CONSUD - PR - Médico Cardiologista | FADCT - 2026 - CONSUD - PR - Médico Cirurgião Cardiovascular | FADCT - 2026 - CONSUD - PR - Médico Cirurgião Geral | FADCT - 2026 - CONSUD - PR - Médico Cirurgião Vascular/Angiologista | FADCT - 2026 - CONSUD - PR - Médico Clínico Geral | FADCT - 2026 - CONSUD - PR - Médico Geriatra | FADCT - 2026 - CONSUD - PR - Médico Ginecologista/Obstetra | FADCT - 2026 - CONSUD - PR - Cirurgião Dentista | FADCT - 2026 - CONSUD - PR - Contador | FADCT - 2026 - CONSUD - PR - Educador Físico | FADCT - 2026 - CONSUD - PR - Enfermeiro Especialista de Saúde Mental | FADCT - 2026 - CONSUD - PR - Enfermeiro | FADCT - 2026 - CONSUD - PR - Médico Infectologista | FADCT - 2026 - CONSUD - PR - Médico Oftalmologista | FADCT - 2026 - CONSUD - PR - Médico Otorrinolaringologista | FADCT - 2026 - CONSUD - PR - Médico Psiquiatra | FADCT - 2026 - CONSUD - PR - Nutricionista | FADCT - 2026 - CONSUD - PR - Procurador Jurídico | FADCT - 2026 - CONSUD - PR - Odontólogo Endodontista | FADCT - 2026 - CONSUD - PR - Psicólogo | FADCT - 2026 - CONSUD - PR - Odontólogo Cirurgião Dentista/Bucomaxilofacial | FADCT - 2026 - CONSUD - PR - Odontólogo Cirurgião Dentista/Paciente Especial | FADCT - 2026 - CONSUD - PR - Pedagogia | FADCT - 2026 - CONSUD - PR - Médico Psiquiatra CAPS II | FADCT - 2026 - CONSUD - PR - Terapeuta Ocupacional | FADCT - 2026 - CONSUD - PR - Assistente Social |
Q4310932 Segurança da Informação
O avanço da Inteligência Artificial Generativa trouxe benefícios para diversos setores, mas também despertou preocupações relacionadas à produção de conteúdos falsificados. Esse fenômeno está associado principalmente:
Alternativas
Q4305773 Segurança da Informação
Um analista de segurança, ao investigar um incidente em uma rede corporativa, identifica um código malicioso que consegue ___________ ao anexar seu código a um arquivo executável legítimo, de modo que cada cópia do arquivo infectado passa a conter uma nova cópia do código malicioso. Isso o diferencia de um ___________, capaz de se espalhar sozinho pela rede sem depender de se anexar a nenhum programa hospedeiro. Nas máquinas comprometidas, o analista constata que o código permaneceu _________ por semanas, sem qualquer efeito perceptível, até que um funcionário executasse o arquivo infectado. A partir daí, o código passou a infectar outros arquivos na máquina e a executar seu _________, que, nesse incidente, corrompia planilhas financeiras.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima. 
Alternativas
Q4305451 Segurança da Informação
Uma má prática sobre a realização de cópias de segurança (backups) de dados corporativos é manter arquivos de backup acessíveis por meio das mesmas credenciais usadas no ambiente de produção, que é aquele onde os dados em uso no dia a dia são armazenados e manipulados.

Considerando um cenário que adota essa má prática, assinale a alternativa que corresponde a um risco ou problema associado a ela.
Alternativas
Q4305447 Segurança da Informação
Uma consequência típica de infecção de um computador por um malware do tipo cryptojacker é
Alternativas
Q4305446 Segurança da Informação
Um modelo conceitual que guia a segurança da informação é conhecido como tríade CID (Confidencialidade, Integridade e Disponibilidade). Ataques do tipo “homem no meio” (man-in-the-middle) são uma maneira de comprometer a confidencialidade.

Esse tipo de ataque consiste em
Alternativas
Q4305111 Segurança da Informação
No âmbito da segurança informação, а mitigação de riscos envolve o mapeamento dos pontos por onde um agente malicioso pode tentar inserir ou extrair dados de um ambiente computacional. O conjunto total de todas as vulnerabilidades e pontos de entrada possíveis e expostos que podem ser explorados por um invasor é chamado de
Alternativas
Q4302666 Segurança da Informação

Durante uma pesquisa na internet, um servidor encontrou uma página visualmente semelhante ao site oficial de determinado órgão. O endereço eletrônico apresentava pequena diferença na grafia e a página solicitava o download de um programa para permitir a consulta. O navegador exibia um cadeado ao lado do endereço.


Considerando as noções fundamentais de segurança na internet, assinale a alternativa INCORRETA.

Alternativas
Q4301575 Segurança da Informação

Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados.


Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:

Alternativas
Q4301365 Segurança da Informação
Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da
Alternativas
Q4301037 Segurança da Informação

Um e-mail informa que a senha da conta expirará em dez minutos e apresenta um link encurtado para “validação imediata”. O remetente parece conhecido, mas o endereço possui pequena alteração.


Assinale a conduta CORRETA:

Alternativas
Q4300847 Segurança da Informação
Em segurança da informação, a técnica de manipulação utilizada para explorar erros humanos induzindo a revelar informações confidenciais, credenciais de acesso ou outros dados de valor é denominada de: 
Alternativas
Q4300841 Segurança da Informação
Navegadores de internet como Microsoft Edge, Google Chrome e Firefox permitem a instalação de plug-ins e extensões que fornecem novas funcionalidades ao navegador. Sobre esse recurso, analise as seguintes afirmativas:

I- São recursos específicos para cada navegador, de modo que uma extensão desenvolvida para o Google Chrome não pode ser utilizada no Microsoft Edge.
II- As extensões são livres de vírus e outras ameaças por serem testadas previamente.
III- Extensões podem oferecer riscos de segurança ao coletar dados do usuário, como histórico de navegação, sobre a justificativa de fornecer funcionalidades.

É CORRETO o que se afirma apenas em: 
Alternativas
Q4296172 Segurança da Informação
Um servidor recebe mensagem com aparência de portal oficial, informando bloqueio urgente de acesso e solicitando autenticação por um link. O endereço do remetente difere por uma letra do domínio institucional. A conduta correta é: 
Alternativas
Q4296052 Segurança da Informação
Durante o expediente, um servidor municipal recebeu um e-mail informando suposta irregularidade em seu cadastro funcional e solicitando acesso imediato a um link para confirmação dos dados pessoais. O Técnico em Informática foi consultado antes da abertura do arquivo e identificou diversos indícios de fraude, como remetente desconhecido, erros de escrita, endereço eletrônico incompatível e solicitação de senha institucional.
Além de orientar o servidor a não acessar o conteúdo, o Técnico comunicou imediatamente o incidente ao setor responsável pela segurança da informação.
Essa situação caracteriza um exemplo de
Alternativas
Q4290962 Segurança da Informação
Um servidor recebeu um e-mail aparentemente enviado por uma instituição financeira solicitando a atualização urgente de seus dados cadastrais por meio de um link contido na mensagem. O texto apresentava erros de ortografia, utilizava linguagem alarmista e solicitava o fornecimento de informações pessoais e senhas de acesso.

Considerando as boas práticas de segurança da informação, assinale a alternativa CORRETA.
Alternativas
Q4285298 Segurança da Informação
Durante o uso do computador no trabalho, o servidor recebe um e-mail de remetente desconhecido com link para atualizar dados cadastrais.

Assinale a alternativa que descreve a conduta correta diante dessa situação.
Alternativas
Q4285276 Segurança da Informação
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre a prevenção a fraudes digitais e os cuidados no uso de senhas.

( ) O phishing é uma técnica de fraude em que criminosos se passam por pessoas, empresas ou instituições confiáveis para induzir a vítima a fornecer informações confidenciais ou realizar ações que comprometam sua segurança.
( ) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao exigir, além da senha, uma segunda forma de verificação baseada em um fator diferente de autenticação.
( ) A utilização de uma senha longa e exclusiva para cada sistema é recomendável, porém, em ambientes corporativos protegidos por autenticação de dois fatores, o reaproveitamento da mesma senha em diferentes serviços internos é considerado uma prática aceitável.
( ) O compartilhamento de senhas entre servidores do mesmo setor pode ser admitido quando houver necessidade de garantir a continuidade do serviço e o acesso ocorrer exclusivamente em equipamentos institucionais.

Assinale a alternativa que indica a sequência correta, de cima para baixo.
Alternativas
Q4282708 Segurança da Informação
Para responder à questão de informática, considere que todos os aplicativos e sistemas operacionais citados estão em português do Brasil (quando disponível) e com suas configurações e instalações padrões. Caso existam questões que versam sobre fórmulas do Microsoft Excel, estas serão destacadas do texto iniciando e terminando com aspas, que não fazem parte de sua funcionalidade e devem ser desconsideradas para a resolução. Ademais, caso citados, considere que a versão do Microsoft Windows 11 é a 25H2 (build 26220.7653), que a versão do Ubuntu Linux é a 25.10 e que a versão do Microsoft Office 365 é a 2602 (build 19711.20000).
Qual prática de segurança reduz a probabilidade de um usuário cair em um ataque de phishing por e‑mail?
Alternativas
Respostas
41: B
42: A
43: C
44: D
45: E
46: D
47: C
48: B
49: B
50: B
51: E
52: C
53: C
54: B
55: D
56: A
57: B
58: A
59: D
60: A