Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 3

Q4193477

Ano: 2023 Banca: VUNESP Órgão: Prefeitura de Peruíbe - SP Prova: VUNESP - 2023 - Prefeitura de Peruíbe - SP - Analista de Sistemas |

Q4193477 Segurança da Informação

Assinale a alternativa correta, relacionada com ataques de negação de serviço (DoS e DDoS).

A

Ataques DoS podem ser realizados por diversos meios, como pela exploração de vulnerabilidades existentes em programas, que podem fazer com que um determinado serviço fique inacessível.

B

Nos casos já registrados de ataques DoS, os alvos não ficaram impedidos de oferecer serviços com qualidade durante o período em que eles ocorreram, mas, ao final do ataque, não voltaram a operar normalmente, devido ao vazamento de informações.

C

O DDoS é uma técnica variante da DoS, na qual o atacante utiliza um computador conectado apenas em redes sem fio para realizar o ataque.

D

O DoS é uma técnica pela qual um atacante altera campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra, podendo, assim, invadir computadores.

E

O objetivo dos ataques DoS é invadir e coletar informações dos computadores atacados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4193474

Ano: 2023 Banca: VUNESP Órgão: Prefeitura de Peruíbe - SP Prova: VUNESP - 2023 - Prefeitura de Peruíbe - SP - Analista de Sistemas |

Q4193474 Segurança da Informação

Do ponto de vista de segurança da informação, um tipo de ataque contra a disponibilidade de dados de uma organização é provocado por malwares do tipo ransomware. Um efeito desse tipo de ataque é a

A

captura indevida de senhas de usuários por meio do registro de todas as teclas digitadas no computador.

B

possibilidade de um atacante efetuar acesso remoto à máquina do usuário, sem que este perceba, podendo alterar conteúdos de arquivos.

C

retirada de websites e sistemas corporativos do ar por meio de sobrecarga de requisições ao servidor, impedindo que os usuários acessem os dados necessários.

D

encriptação indevida de arquivos do usuário, normalmente acompanhada de alguma exigência de resgate financeiro para desencriptação.

E

execução indevida de scripts maliciosos no navegador do usuário, por meio da injeção de código em conteúdo dinâmico de websites.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4186965

Ano: 2026 Banca: ISET Órgão: Prefeitura de Barra do Choça - BA Provas: ISET - 2026 - Prefeitura de Barra do Choça - BA - Mobilizador Social | ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Suporte Educacional | ISET - 2026 - Prefeitura de Barra do Choça - BA - Motorista |

Q4186965 Segurança da Informação

O phishing é uma das ameaças mais persistentes à segurança cibernética, baseando-se frequentemente na exploração de vulnerabilidades humanas. Assinale a alternativa que descreve corretamente a natureza e o objetivo principal deste método de ataque.

A

É uma técnica que utiliza engenharia social para enganar utilizadores, fingindo ser uma entidade confiável para obter dados confidenciais.

B

É um software malicioso que tem como principal característica a autorreplicação, espalhando-se automaticamente por uma rede de computadores.

C

É um ataque destinado a sobrecarregar um servidor de rede com um volume massivo de tráfego, tornando-o indisponível para os utilizadores legítimos.

D

É um programa malicioso que se disfarça de uma aplicação legítima e útil para convencer o utilizador a instalá-lo voluntariamente no seu dispositivo.

E

É um método que criptografa todos os ficheiros do disco rígido de um utilizador, tornando-os inacessíveis até que um resgate financeiro seja pago.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4186925

Ano: 2026 Banca: ISET Órgão: Prefeitura de Barra do Choça - BA Provas: ISET - 2026 - Prefeitura de Barra do Choça - BA - Agente de Apoio em Saúde | ISET - 2026 - Prefeitura de Barra do Choça - BA - Auxiliar de Saúde Bucal |

Q4186925 Segurança da Informação

Qual das alternativas abaixo define corretamente o funcionamento ou o propósito de um backdoor?

A

É um software malicioso que se disfarça de programa legítimo e útil para enganar o utilizador, fazendo com que ele o instale voluntariamente no computador.

B

É um tipo de código malicioso que tem como principal característica a autorreplicação, espalhando-se automaticamente através de redes de computadores para infectar outros dispositivos.

C

É uma técnica utilizada para criptografar todos os ficheiros do disco rígido de um utilizador, tornando-os inacessíveis até que um resgate financeiro seja pago.

D

É um método ou mecanismo de acesso que contorna os procedimentos de autenticação normais de um sistema ou criptossistema, permitindo que um atacante obtenha acesso remoto não autorizado de forma persistente.

E

É um dispositivo de hardware dedicado exclusivamente à filtragem de pacotes de rede, garantindo que apenas tráfego autorizado passe entre uma rede interna e a internet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4186281

Ano: 2026 Banca: IBADE Órgão: CRO - MA Prova: IBADE - 2026 - CRO - MA - Agente Administrativo |

Q4186281 Segurança da Informação

No e-mail, chega uma mensagem com link que imita um portal conhecido e pede confirmação de senha e dados para “regularizar” o acesso. Esse golpe é conhecido como:

A

malware voltado a alterar configurações do navegador.

B

firewall aplicado para filtrar tráfego e bloquear portas.

C

backup automatizado que copia arquivos para recuperação.

D

spam enviado em massa com propaganda e ofertas.

E

phishing que busca capturar credenciais por engano do usuário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4184722

Ano: 2026 Banca: Instituto Legalle Órgão: Câmara de Reserva - PR Prova: Instituto Legalle - 2026 - Câmara de Reserva - PR - Técnico de Informática |

Q4184722 Segurança da Informação

Em uma análise de segurança realizada em estações de trabalho de uma rede corporativa, um Técnico de Informática identificou um arquivo aparentemente legítimo, disfarçado como um utilitário de atualização do sistema. Após sua execução, o software passou a permitir acesso não autorizado ao sistema, sem se replicar automaticamente nem depender de outras máquinas para se espalhar. Além disso, o usuário não percebeu imediatamente qualquer anomalia, pois o programa mantinha sua funcionalidade aparente enquanto executava ações maliciosas em segundo plano. Com base na descrição, assinale a alternativa que corresponde CORRETAMENTE ao tipo de código malicioso supracitado.

A

Adware.

B

Cavalo de Tróia.

C

Keylogger.

D

Rootkit.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4182063

Ano: 2021 Banca: FUNDATEC Órgão: Prefeitura de Cariacica - ES Provas: FUNDATEC - 2021 - Prefeitura de Cariacica - ES - Professor MAPB - Área de Conhecimento - Ciências | FUNDATEC - 2021 - Prefeitura de Cariacica - ES - MAPB - Área de Conhecimento - Língua Inglesa |

Q4182063 Segurança da Informação

Segundo o site CanalTech, Phishing é um termo originado do inglês (fishing), que em computação se trata de um tipo de roubo de identidade online. Essa ação fraudulenta é caracterizada por tentativas de adquirir ilicitamente dados pessoais de outra pessoa, sejam senhas, dados financeiros, dados bancários, números de cartões de crédito ou simplesmente dados pessoais”.
(Acessado em 12/11/2021 – Link https://canaltech.com.br/seguranca/O-que-e-Phishing/). Sobre o tema, analise as assertivas abaixo:

I. Uma pessoa recebe um e-mail para atualização cadastral do banco, em que não possui conta.
II. Uma pessoa recebe uma mensagem via SMS, alegando que ganhou um bônus por se cadastrar no site da loja e, para liberar o prêmio, é necessário informar os dados do cartão de crédito.
III. Uma pessoa recebe um e-mail para atualização cadastral do site de notícias em que é assinante para atualização das suas preferências de assuntos.
IV. Uma pessoa recebe no grupo de WhatsApp da família um link para ganhar cashback assistindo vídeos, porém precisa informar seus dados pessoais e dados bancários, e dados de cartão de crédito.

Quais apresentam práticas de Phishing?

A

Apenas III e IV.

B

Apenas I, II e III.

C

Apenas I, II e IV.

D

Apenas I, III e IV.

E

Apenas II, III e IV.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4181832

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |

Q4181832 Segurança da Informação

No contexto da segurança da informação, sistemas computacionais estão sujeitos a diferentes tipos de malware que exploram vulnerabilidades para comprometer dados, usuários e serviços. Entre essas ameaças, destaca-se uma modalidade amplamente utilizada em ataques direcionados a instituições públicas e privadas. Com base nesse cenário, o que é Ransomware?

A

Software malicioso que exibe anúncios indesejados no sistema ou navegador, geralmente com finalidade de monetização.

B

Software malicioso projetado para registrar as teclas digitadas pelo usuário e capturar informações sensíveis, como senhas.

C

Software malicioso que se disfarça de programa legítimo para enganar o usuário e permitir acesso remoto ou execução de ações maliciosas no sistema.

D

Software malicioso que criptografa os dados da vítima e exige pagamento para restaurar o acesso às informações.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4181252

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Técnico em Informática |

Q4181252 Segurança da Informação

Durante o expediente em um consórcio intermunicipal de saúde, usuários relataram indisponibilidade repentina no sistema de agendamento de consultas. Ao prestar suporte inicial, o Técnico em Informática verificou que o servidor permanecia operacional, sem falhas de hardware aparentes, porém não conseguia responder adequadamente às solicitações legítimas dos usuários. Após análise mais detalhada, constatou-se que a degradação do serviço estava sendo causada por um volume excessivo de requisições maliciosas provenientes de uma única origem, com o objetivo de sobrecarregar os recursos do sistema e impedir seu funcionamento normal.

Nesse contexto, o incidente descrito acima caracteriza, principalmente, um:

A

Ataque de Phishing.

B

Ataque de DoS (Denial of Service).

C

SQL (Structured Query Language) lnjection.

D

Ataque de Spoofing.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4178857

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de São João do Oeste - SC Prova: AMEOSC - 2026 - Prefeitura de São João do Oeste - SC - Agente Administrativo |

Q4178857 Segurança da Informação

A Secretaria de Administração de um município implantou política de segurança da informação para todos os servidores que utilizam sistemas informatizados. Durante o primeiro mês de vigência, foram identificadas as seguintes condutas: um servidor utilizava a mesma senha em todos os sistemas institucionais e pessoais há mais de dois anos sem alteração; outro servidor acessava sistemas do órgão por meio de rede wi-fi pública sem uso de VPN; um terceiro encaminhava documentos institucionais sigilosos para seu e-mail pessoal para trabalhar de casa; e um quarto servidor, ao receber mensagem eletrônica simulando comunicação da área de TI solicitando suas credenciais, forneceu login e senha sem verificar a autenticidade do remetente.
Analise as assertivas a seguir:
I.O uso de senha idêntica em múltiplos sistemas e por período prolongado sem alteração aumenta significativamente o risco de comprometimento das credenciais, pois a exposição em qualquer um dos sistemas utilizados pode permitir acesso indevido a todos os demais.
II.O acesso a sistemas institucionais por redes wi-fi públicas sem uso de VPN é procedimento seguro desde que o servidor utilize protocolo HTTPS, pois a criptografia do protocolo garante a confidencialidade integral das informações transmitidas em qualquer ambiente de rede.
III.O encaminhamento de documentos institucionais sigilosos para e-mail pessoal configura violação das normas de segurança da informação e do sigilo funcional, independentemente da finalidade declarada pelo servidor, pois expõe informações protegidas a ambiente fora do controle da administração pública.
IV.O fornecimento de credenciais de acesso em resposta a mensagem eletrônica não verificada caracteriza vítima de ataque de phishing, sendo a responsabilidade pela ocorrência atribuível exclusivamente ao setor de tecnologia da informação, por não ter implantado filtros antiphishing eficazes nos sistemas do órgão.
Estão corretas apenas as assertivas:

A

II e IV.

B

I e III.

C

III e IV.

D

I e II.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4172957

Ano: 2026 Banca: ABCP Órgão: SAAE de Cândido Mota - SP Prova: ABCP - 2026 - SAAE de Cândido Mota - SP - Agente Administrativo |

Q4172957 Segurança da Informação

Um servidor recebeu uma mensagem eletrônica aparentemente enviada pelo setor de tecnologia do órgão em que trabalha. O texto informava a necessidade urgente de atualização das credenciais de acesso e continha um link para uma página visualmente idêntica ao portal institucional. Antes de inserir suas informações, o servidor observou que o endereço eletrônico apresentava pequenas alterações em relação ao domínio oficial da instituição.
Considerando os mecanismos de segurança e as boas práticas de uso seguro da internet, assinale a alternativa correta:

A

A presença de layout semelhante ao da página oficial é suficiente para garantir a autenticidade do site acessado.

B

A situação descrita caracteriza indício típico de phishing, razão pela qual o usuário deve verificar a autenticidade do endereço eletrônico antes de fornecer dados pessoais ou credenciais de acesso.

C

O simples fato de a mensagem ter sido recebida por correio eletrônico afasta a possibilidade de fraude digital.

D

O uso de endereço eletrônico semelhante ao oficial constitui mecanismo de autenticação amplamente utilizado por organizações para aumentar a segurança das contas dos usuários.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4171982

Ano: 2026 Banca: ISET Órgão: Prefeitura de Sítio do Mato - BA Provas: ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Ciências) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Geografia) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (História) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Língua Estrangeira) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Letras) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Pedagogia) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Matemática) |

Q4171982 Segurança da Informação

No cenário contemporâneo de ameaças digitais, o conhecimento de fraudes eletrônicas e ataques que visam enganar o usuário é vital para a governança de TI. A respeito do Phishing e de outras ameaças à segurança, assinale a alternativa INCORRETA:

A

O Phishing convencional frequentemente utiliza e-mails falsos que imitam a identidade visual de instituições bancárias ou órgãos governamentais para direcionar a vítima a páginas clonadas e roubar dados cadastrais.

B

O Cavalo de Troia (Trojan) é um programa malicioso que entra no sistema disfarçado de uma aplicação legítima e útil, mas que executa funções prejudiciais ocultas em segundo plano.

C

Ataques de engenharia social exploram prioritariamente vulnerabilidades técnicas em roteadores e firewalls baseados em hardware, contornando a necessidade de interação humana.

D

O roubo de credenciais via Phishing pode ser mitigado significativamente por meio da implementação de mecanismos de autenticação de múltiplos fatores (MFA).

E

Mensagens de Phishing comumente utilizam técnicas de senso de urgência ou ameaças de bloqueio de contas para forçar a vítima a agir de forma impulsiva.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4168845

Ano: 2022 Banca: OBJETIVA Órgão: Prefeitura de Sete Lagoas - MG Provas: OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Assistente Social | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Cirurgião Dentista | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Enfermeiro | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Farmacêutico Bioquímico | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Fisioterapeuta | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Nutricionista | OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Psicólogo |

Q4168845 Segurança da Informação

De acordo com a Cartilha de Segurança para Internet, diversos golpes são aplicados na internet. Sobre o furto de identidade, analisar a sentença abaixo:
A melhor forma de impedir que uma identidade seja furtada é evitar que um impostor tenha acesso aos dados e às contas de usuário (1ª parte). Quando uma identidade é furtada, ninguém arca com consequências, como perdas financeiras, perda de reputação e falta de crédito (2ª parte). Quanto mais informações são disponibilizadas sobre a vida e a rotina, mais fácil se torna para um golpista furtar uma identidade, pois mais dados ele tem disponíveis e mais convincente ele pode ser (3ª parte).
A sentença está:

A

Totalmente correta.

B

Correta somente em suas 1ª e 2ª partes.

C

Correta somente em suas 1ª e 3ª partes.

D

Correta somente em suas 2ª e 3ª partes.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4167954

Ano: 2022 Banca: FADESP Órgão: Prefeitura de Mocajuba - PA Prova: FADESP - 2022 - Prefeitura de Mocajuba - PA - Técnico de Informática |

Q4167954 Segurança da Informação

Sobre Malwares e vírus, julgue verdadeiras (V) ou falsas (F) as afirmativas a seguir.

I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Cavalo de troia é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, com o conhecimento do usuário.
III. Spyware é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.

A sequência correta é

A

I-F; II-F; III-V.

B

I-F; II-V; III-F.

C

I-V; II-F; III-F.

D

I-V; II- F; III-V.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4167913

Ano: 2022 Banca: OBJETIVA Órgão: Prefeitura de Herval - RS Provas: OBJETIVA - 2022 - Prefeitura de Herval - RS - Assistente Social | OBJETIVA - 2022 - Prefeitura de Herval - RS - Enfermeiro | OBJETIVA - 2022 - Prefeitura de Herval - RS - Advogado | OBJETIVA - 2022 - Prefeitura de Herval - RS - Arquiteto | OBJETIVA - 2022 - Prefeitura de Herval - RS - Psicólogo |

Q4167913 Segurança da Informação

De acordo com a Cartilha de Segurança para Internet, existem alguns indícios que podem demonstrar que sua identidade está sendo indevidamente usada por golpistas, tais como:

I. Nunca ter problemas com órgãos de proteção de crédito.
II. Receber o retorno de e-mails que foram enviados.
III. Ao analisar o extrato da conta bancária ou do cartão de crédito, perceber transações estranhas.

Está(ão) CORRETO(S):

A

Somente o item III.

B

Somente os itens I e II.

C

Somente os itens I e III.

D

Somente os itens II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4165457

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Getúlio Vargas - RS Provas: FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Borracheiro/Lavador | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Eletricista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Motorista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Operador de Máquinas | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Servente | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Vigilante |

Q4165457 Segurança da Informação

Uma servidora pública recebeu, por e-mail institucional, uma mensagem solicitando que clicasse em um link para atualizar seus dados cadastrais urgentemente, com remetente de endereço desconhecido. Diante do cenário descrito, qual das condutas a seguir representa a ação mais segura e alinhada às boas práticas de segurança na internet?

A

Clicar no link apenas se o e-mail não contiver erros gramaticais, pois e-mails legítimos costumam ser redigidos com cuidado.

B

Encaminhar o e-mail a colegas para verificar se outros também receberam a mesma mensagem, antes de agir.

C

Não clicar no link, verificar diretamente no sistema oficial se há alguma pendência cadastral e reportar o e-mail ao setor de TI.

D

Acessar o link em modo de navegação anônima do navegador, pois esse modo impede o roubo de dados durante a navegação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4163933

Ano: 2026 Banca: IBADE Órgão: COREN-AM Prova: IBADE - 2026 - COREN-AM - Analista de Sistemas |

Q4163933 Segurança da Informação

Em meio a um período de grande volume de acessos ao portal eletrônico de atendimento do Conselho Regional de Enfermagem (Coren), o sistema passou a apresentar lentidão extrema, falhas de autenticação e interrupções frequentes nos serviços de emissão de certidões e inscrições profissionais. Após análise preliminar da equipe de tecnologia da informação, verificou-se a existência de milhares de requisições simultâneas originadas de diferentes endereços IP, comprometendo a disponibilidade dos serviços digitais institucionais. Diante desse cenário, a equipe técnica precisou adotar medidas emergenciais para reduzir os impactos e restabelecer a estabilidade da infraestrutura computacional. Considerando as boas práticas de segurança da informação e mitigação de ataques cibernéticos, assinale a alternativa que apresenta a medida MAIS adequada para contenção inicial desse tipo de incidente.

A

Desativar permanentemente os mecanismos de autenticação do portal institucional, reduzindo o processamento do servidor e facilitando o acesso dos usuários legítimos.

B

Implementar mecanismos de filtragem e limitação de tráfego suspeito, aliados ao monitoramento contínuo da rede e ao uso de serviços especializados de mitigação de ataques distribuídos.

C

Realizar a exclusão integral dos bancos de dados temporários e interromper o funcionamento dos sistemas de firewall para acelerar o fluxo de pacotes recebidos.

D

Substituir imediatamente todos os computadores internos do Conselho, considerando que ataques dessa natureza decorrem, prioritariamente, de falhas físicas nos equipamentos locais.

E

Transferir o portal institucional para funcionamento em rede local desconectada da internet, mantendo o acesso externo por meio de compartilhamento manual de arquivos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4161221

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Paracatu - MG Prova: FADENOR - 2026 - Prefeitura de Paracatu - MG - Economista |

Q4161221 Segurança da Informação

Atualmente existe um tipo de malware (software malicioso) que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa o malware para criptografar os dados do usuário ou da organização, para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais. O malware mencionado é conhecido por:

A

Adware.

B

Keylogger.

C

Ransomware.

D

Rootkit.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4161066

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4161066 Segurança da Informação

A equipe de TI de um consórcio público recebeu um alerta indicando que um arquivo executável, distribuído por e-mail como uma suposta ferramenta gratuita de compactação de documentos, estava sendo aberto por servidores. A investigação revelou que o programa realizava a função anunciada, mas também abria silenciosamente um canal de comunicação que permitia a atacantes acessar os sistemas infectados de forma remota, sem qualquer indicação visível ao usuário. Diante desse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de malware descrito.

A

Vírus.

B

Worm.

C

Ransomware.

D

Cavalo de Troia.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160849

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Provas: Instituto Legalle - 2026 - CIGA-SC - Assistente Administrativo | Instituto Legalle - 2026 - CIGA-SC - Programador | Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4160849 Segurança da Informação

No âmbito da segurança digital, a Polícia Federal alerta constantemente os cidadãos sobre táticas utilizadas por criminosos para enganar usuários. Diante disso, qual termo técnico designa a criação de páginas e mensagens falsas que imitam serviços populares (como emissão de passaportes ou entrega de encomendas) com o objetivo específico de roubar dados confidenciais?

A

DDoS.

B

Ransomware.

C

Malware.

D

Phishing.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.757 questões