Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 4

Q4281329

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Taperoá - BA Provas: Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Assistente Social | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Biomédico | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Psicólogo |

Q4281329 Segurança da Informação

Ransomware é um tipo de software malicioso (malware) que pode impedir o acesso aos dados de um computador ou rede por meio da criptografia dos arquivos, exigindo o pagamento de um resgate para sua liberação. Em relação às medidas de segurança da informação para reduzir os impactos desse tipo de ataque, assinale a alternativa correta.

A

A realização periódica de backups armazenados de forma isolada do ambiente principal permite a recuperação dos dados mesmo que os arquivos originais sejam criptografados por ransomware.

B

A utilização de navegadores atualizados elimina a possibilidade de infecção por ransomware, tornando desnecessárias outras medidas de proteção.

C

A desativação do firewall do sistema operacional dificulta a comunicação do ransomware com servidores externos, reduzindo os riscos de comprometimento dos dados.

D

O compartilhamento de credenciais de acesso entre usuários facilita a recuperação dos arquivos criptografados e constitui uma prática recomendada de segurança da informação.

E

O armazenamento dos arquivos exclusivamente em discos locais impede que programas maliciosos tenham acesso aos dados armazenados no computador.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4278538

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Técnico em Desenvolvimento de Sistemas |

Q4278538 Segurança da Informação

Considerando os conceitos referentes a sistemas operacionais e à segurança da informação, relacione a Coluna 1 à Coluna 2, associando os termos apresentados às respectivas definições.

Coluna 1
1. Firewall.
2. Keylogger.
3. Phishing.

Coluna 2
( ) Captura teclas digitadas.
( ) Filtra tráfego de rede conforme regras.
( ) Induz a vítima a fornecer dados por fraude.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

3 – 2 – 1.

B

2 – 3 – 1.

C

2 – 1 – 3.

D

1 – 3 – 2.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4277075

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277075 Segurança da Informação

Um usuário digita corretamente, no navegador, o endereço do site de seu banco, mas é redirecionado de forma transparente para uma página falsa idêntica à verdadeira, em razão da adulteração das respostas de um servidor DNS. Conforme a Cartilha de Segurança para Internet (CERT.br, 2012), esse ataque denomina-se:

A

Pharming.

B

Phishing por mensagem (indução a clicar em um link malicioso).

C

Ataque de força bruta.

D

E-mail spoofing.

E

Negação de serviço (dos).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4275674

Ano: 2026 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2026 - IF-MT - Professor EBTT - Área: Português/Espanhol |

Q4275674 Segurança da Informação

Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGEN-TE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?

A

Spam.

B

Pharming.

C

Phishing.

D

Spoofing.

E

Criptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4262924

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Técnico de Laboratório |

Q4262924 Segurança da Informação

Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.
( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing.
( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

V, V, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262735

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Fiscal de Tributos |

Q4262735 Segurança da Informação

Um determinado tipo de malware possui a capacidade de se autorreplicar e se espalhar automaticamente entre computadores e redes, sem a necessidade de intervenção do usuário após a infecção inicial. Diferentemente dos vírus tradicionais, esse malware não depende de um arquivo hospedeiro para se propagar. Essa descrição refere-se ao

A

Adware.

B

Keylogger.

C

Spyware.

D

Trojan.

E

Worm.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262534

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática - Edital nº 11 |

Q4262534 Segurança da Informação

Um ataque de Negação de Serviço Distribuído (DDoS - Distributed Denial of Service ) tem como objetivo principal tornar um recurso de rede ou servidor indisponível para seus usuários legítimos. Sobre as características desse tipo de ataque, assinale a alternativa correta.

A

Um ataque DDoS só é possível se o atacante possuir a senha do administrador do servidor da vítima.

B

Diferente do DoS (Denial of Service), o DDoS utiliza múltiplos sistemas comprometidos (botnets) para inundar o alvo com tráfego simultâneo.

C

A forma mais eficiente de mitigar um DDoS é desligar o firewall da rede, pois ele consome muita memória durante o ataque.

D

O ataque DDoS consiste na invasão do banco de dados para roubo de informações confidenciais de clientes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4262490

Ano: 2026 Banca: CPCON Órgão: UEPB Provas: CPCON - 2026 - UEPB - Técnico em Agropecuária | CPCON - 2026 - UEPB - Técnico em Laboratório de Física | CPCON - 2026 - UEPB - Técnico em Prótese Dentária | CPCON - 2026 - UEPB - Técnico em Radiologia |

Q4262490 Segurança da Informação

Tiago recebeu um e-mail, supostamente enviado pelo banco em que tem conta, informando que sua conta foi bloqueada e é preciso atualizar o cadastro para que o acesso seja normalizado. Amensagem do e-mail contém erros de português e o remetente é um endereço estranho. É CORRETO afirmar que esse tipo de ataque é um exemplo de:

A

Ransomware.

B

SPAM.

C

Keylogger.

D

Phishing.

E

Cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4259167

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259167 Segurança da Informação

Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS).

I. Ataques volumétricos buscam congestionar a largura de banda da rede alvo, utilizando técnicas como a amplificação de DNS para inundar o link com um tráfego massivo.
II. Ataques na camada de transporte, como o SYN (synchronize) Flood, focam em exaurir os recursos dos dispositivos de rede (firewalls, balanceadores de carga) ao explorar o proces so de handshake do protocolo TCP.
III. Ataques na camada de aplicação, como o HTTP (Hypertext Transfer Protocol) Flood, são geralmente mais silenciosos e difíceis de detectar, pois mimetizam o comportamento de usuários legítimos ao solicitar recursos específicos de um servidor web.

Está(ão) correta(s)

A

apenas a afirmação I.

B

apenas as afirmações II e III.

C

apenas as afirmações I e III.

D

as afirmações I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4256897

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256897 Segurança da Informação

As aplicações web estão sujeitas a diversas vulnerabilidades de segurança que podem comprometer a confidencialidade e integridade dos dados.
Assinale a alternativa correta considerando os riscos de injeção e Cross-Site Scripting (XSS).

A

O Cross-Site Scripting (XSS) refletido ocorre quando um script malicioso é armazenado permanentemente no banco de dados da aplicação e executado automaticamente sempre que outros usuários acessam o conteúdo comprometido.

B

O armazenamento de senhas utilizando algoritmos criptográficos simétricos e uma chave mantida pela aplicação é considerado uma prática recomendada, pois permite recuperar a senha original do usuário, quando necessário.

C

A utilização de consultas parametrizadas (Prepared Statements) elimina a necessidade de validação dos dados de entrada, uma vez que impede qualquer tipo de ataque baseado em manipulação de parâmetros enviados pelo usuário.

D

O Cross-Site Scripting (XSS) Armazenado caracteriza-se pela execução de código JavaScript exclusivamente no servidor da aplicação, antes do envio da resposta HTTP ao navegador do usuário.

E

A vulnerabilidade de injeção de SQL (SQLi) ocorre quando dados não confiáveis fornecidos pelo usuário são enviados a um interpretador como parte de um comando ou consulta, permitindo que o atacante manipule o banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4251221

Ano: 2026 Banca: INSTITUTO AOCP Órgão: CESAMA Provas: INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Auxiliar Técnico | INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Operador de Estação |

Q4251221 Segurança da Informação

Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de

A

backup automatizado.

B

phishing.

C

compactação de arquivos.

D

atualização de software.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4250073

Ano: 2026 Banca: Quadrix Órgão: CREA-RO Provas: Quadrix - 2026 - CREA-RO - Assistente Administrativo | Quadrix - 2026 - CREA-RO - Agente Fiscal |

Q4250073 Segurança da Informação

Texto associado

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Um programa malicioso, após se instalar no computador da vítima, passou a registrar, de forma oculta, tudo o que era digitado no teclado, como mensagens, números de cartão e, principalmente, senhas. Essas informações capturadas eram, então, armazenadas e, posteriormente, enviadas ao criminoso, sem que o usuário percebesse que estava sendo monitorado.

Com base nessa situação hipotética, assinale a opção que apresenta o tipo de programa malicioso descrito.

A

ransomware

B

keylogger

C

adware

D

worm

E

firewall

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4243291

Ano: 2026 Banca: UNIOESTE Órgão: Câmara Municipal de Ibiporã - PR Prova: UNIOESTE - 2026 - Câmara Municipal de Ibiporã - PR - Técnico Legislativo |

Q4243291 Segurança da Informação

Um usuário recebeu uma mensagem no Outlook 2010 solicitando que clique em um link para confirmar seus dados bancários. A mensagem utiliza o logotipo de uma instituição conhecida, mas o endereço do remetente possui um domínio diferente do oficial. Considerando boas práticas de segurança, a atitude mais adequada é:

A

Evitar acessar o link e verificar a legitimidade da mensagem por um canal oficial da instituição.

B

Acessar o link utilizando uma janela anônima para impedir qualquer risco ao computador.

C

Responder à mensagem solicitando que o remetente confirme sua identidade.

D

Baixar os anexos da mensagem para verificar se possuem informações sobre a instituição.

E

Encaminhar a mensagem para outros usuários para confirmar se eles reconhecem o remetente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4242393

Ano: 2026 Banca: FEPESE Órgão: CIS-GRANFPOLIS Provas: FEPESE - 2026 - CIS-GRANFPOLIS - Auxiliar Administrativo | FEPESE - 2026 - CIS-GRANFPOLIS - Técnico em Enfermagem |

Q4242393 Segurança da Informação

E-mails fraudulentos podem solicitar atualização de dados cadastrais bancários e direcionar a páginas falsas.
Para reduzir o risco de golpes virtuais e verificar se a página acessada no navegador possui conexão segura e corresponde ao endereço oficial do banco, deve-se:

A

Acessar o site utilizando a navegação anônima, pois esse modo impede automaticamente o acesso a páginas falsas e tentativas de fraude.

B

Digitar a senha do banco em um motor de busca para verificar se o sistema localiza o site oficial entre os primeiros resultados.

C

Verificar se o endereço do site começa com “https://”, se há indicador de conexão segura no navegador e se o domínio corresponde ao endereço oficial do banco.

D

Desativar o antivírus do computador temporariamente para evitar interferências no sistema de segurança utilizado pelo banco.

E

Confirmar se o site possui muitas imagens e logotipos oficiais, pois isso comprova que a página pertence ao banco e que o servidor é seguro.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4237473

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Água Doce - SC Prova: FUNDATEC - 2026 - Prefeitura de Água Doce - SC - Técnico em Informática - Edital nº 3 PSS |

Q4237473 Segurança da Informação

Ao realizar a atualização do antivírus em um computador do Município, o técnico em informática detecta um código malicioso que estava disfarçado como um utilitário legítimo de limpeza de disco. Esse tipo específico de ameaça é classificado como:

A

Cavalo de Troia (Trojan).

B

Ransomware.

C

Worm.

D

Adware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4234703

Ano: 2026 Banca: FCC Órgão: TJ-CE Prova: FCC - 2026 - TJ-CE - Analista Judiciário - Área Técnico Administrativa - Especialidade: Infraestrutura de Tecnologia da Informação |

Q4234703 Segurança da Informação

Após Identificar tentativas de ARP Spoofing em uma rede local, a equipe de Infraestrutura decidiu hablltar o Dynamic ARP Inspection em switches de acesso. Em tal situação, o Dynamic ARP Inspection

A

valida mensagens ARP durante o encaminhamento entre sub-redes, verificando a associação entre endereço IP de destino e gateway padrão.

B

define automaticamente uma interface como confiável após observar tráfego legitimo, reduzindo a necessidade de inspeções posteriores.

C

encaminha mensagens ARP com base na correspondência ente o endereço MAC de origem e a tabela de comutação. mantida pelo switch.

D

compara informações de mensagens ARP recebidas em interfaces sujeitas à inspeção com registros IP-MAC previamente validados por fonte confiável.

E

constrói uma base de confiança a partir de mensagens ARP observadas na rede, aceitando os primeiros pares IP-MAC detectados.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4232620

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232620 Segurança da Informação

O cavalo de Troia, ou trojan, é um programa que executa outras funções, normalmente maliciosas, além daquelas para as quais foi aparentemente projetado. São tipos de trojan, EXCETO:

A

Backdoor.

B

Clicker.

C

Dropper.

D

Filter.

E

Proxy.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4232618

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232618 Segurança da Informação

Trata-se de um ataque cibernético que consiste em corromper o processo de resolução de nomes de domínio (DNS), adulterando as configurações locais da máquina ou o cache de um servidor, para direcionar silenciosamente o usuário a um site clonado e fraudulento, mesmo que ele insira a URL correta no navegador. O trecho refere-se a:

A

Extortion.

B

Injection.

C

Phishing.

D

Pharming.

E

Sniffing.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4231592

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231592 Segurança da Informação

Um agente administrativo recebeu um e-mail institucional contendo três arquivos anexos: um documento em formato PDF, uma planilha eletrônica e um arquivo executável (.exe), acompanhado da mensagem: "Abra imediatamente o arquivo para atualização obrigatória do sistema.". Ao perceber que o remetente era desconhecido e que não havia qualquer comunicação prévia do setor de tecnologia da informação, o servidor decidiu não abrir o arquivo executável. Essa decisão representa uma boa prática de segurança da informação porque:

A

Arquivos executáveis são utilizados exclusivamente para instalação de impressoras.

B

Qualquer arquivo recebido por e-mail institucional é automaticamente seguro.

C

Arquivos executáveis podem conter programas maliciosos, devendo sua origem e legitimidade ser verificadas antes da execução.

D

Somente documentos em formato PDF oferecem riscos de segurança.

E

Vírus de computador somente são transmitidos por dispositivos USB.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4231583

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Prova: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo |

Q4231583 Segurança da Informação

Um agente administrativo recebeu por correio eletrônico mensagem aparentemente enviada pelo setor de tecnologia da informação solicitando atualização imediata da senha institucional. O e-mail continha link para acesso a uma página semelhante ao ambiente oficial da instituição, além de informar que o não preenchimento resultaria no bloqueio da conta em poucas horas. Considerando as boas práticas de segurança da informação, a conduta mais segura é:

A

Acessar imediatamente o link e alterar a senha para evitar bloqueio.

B

Responder ao e-mail solicitando confirmação da autenticidade da mensagem.

C

Encaminhar o e-mail aos colegas para verificar se também receberam a solicitação.

D

Acessar o sistema oficial diretamente pelo endereço conhecido da instituição ou confirmar a solicitação junto ao setor responsável antes de fornecer qualquer informação.

E

Informar apenas parte da senha solicitada, reduzindo o risco de fraude.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.874 questões