Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 5

Q4231572

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Provas: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Auxiliar de Serviços Diversos | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Merendeira | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Motorista Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Profissional de Apoio para Estudantes com Deficiência (Cuidador) | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Secretário Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Vigilante |

Q4231572 Segurança da Informação

Analise as afirmativas a seguir sobre ameaças digitais.

I. Um ransomware pode criptografar arquivos e exigir pagamento para liberar o acesso aos dados.

II. Um worm é capaz de se propagar automaticamente por redes, sem depender necessariamente da execução manual de um arquivo infectado por cada usuário.

III. Um keylogger tem como finalidade principal registrar as teclas digitadas, podendo capturar senhas e outras informações sensíveis.

IV. Um cavalo de Troia é um programa que sempre se replica automaticamente e infecta outros dispositivos sem qualquer forma de interação do usuário.

V. Uma vulnerabilidade zero-day é uma falha ainda desconhecida ou sem correção disponível no momento em que passa a ser explorada.

Está correto o que se afirma em:

A

I, II e IV, apenas.

B

II, III e V, apenas.

C

I, III, IV e V, apenas.

D

I, II, III e V, apenas.

E

I, II, III, IV e V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4231571

Ano: 2026 Banca: ISET Órgão: Prefeitura de Amélia Rodrigues - BA Provas: ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Agente Administrativo | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Auxiliar de Serviços Diversos | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Merendeira | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Motorista Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Profissional de Apoio para Estudantes com Deficiência (Cuidador) | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Secretário Escolar | ISET - 2026 - Prefeitura de Amélia Rodrigues - BA - Vigilante |

Q4231571 Segurança da Informação

Uma funcionária recebeu uma mensagem aparentemente enviada pelo suporte técnico da plataforma educacional da escola. O texto informava que sua conta seria bloqueada em 30 minutos e apresentava um link para “confirmar imediatamente” o nome de usuário e a senha. Ao posicionar o cursor sobre o link, ela percebeu que o endereço eletrônico não correspondia ao domínio oficial da plataforma. Diante da situação apresentada, assinale a conduta incorreta.

A

Evitar acessar o link e verificar diretamente, pelo endereço oficial da plataforma, se existe alguma notificação sobre a conta.

B

Comunicar o ocorrido ao setor responsável pela tecnologia ou pela segurança da informação da instituição.

C

Considerar a urgência artificial e a solicitação de credenciais como indícios de tentativa de phishing e engenharia social.

D

Responder à mensagem informando a senha atual, desde que posteriormente seja realizada a troca da credencial.

E

Excluir ou denunciar a mensagem após registrar, quando necessário, as informações úteis para a apuração do incidente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4229297

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229297 Segurança da Informação

Relacione corretamente os tipos de malwares às suas respectivas características:
I. Rootkit
II. Worm
III. Trojan
IV. Ransomware
( ) Malware que se propaga automaticamente pela rede ou entre dispositivos, sem depender necessariamente da ação direta do usuário após a infecção inicial.
( ) Malware desenvolvido para ocultar sua presença no sistema comprometido, dificultando sua detecção por usuários e ferramentas de segurança.
( ) Malware que aparenta ser um software legítimo ou confiável para induzir o usuário à instalação ou execução.
( ) Malware que bloqueia ou criptografa arquivos e exige pagamento para liberação do acesso às informações.
Assinale a alternativa que apresenta a sequência correta:

A

II – I – III – IV

B

I – II – IV – III

C

III – IV – II – I

D

II – III – I – IV

E

IV – I – III – II

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4226678

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226678 Segurança da Informação

Relacione corretamente os tipos de ataques de engenharia social às respectivas características:

I. Phishing
II. Tailgating
III. Baiting
IV. Vishing

( ) Utiliza ligações telefônicas para convencer vítimas a fornecer informações confidenciais.
( ) Explora a curiosidade da vítima por meio de dispositivos ou arquivos aparentemente atrativos contaminados com malware.
( ) Ocorre quando uma pessoa não autorizada acompanha alguém autorizado para acessar área restrita.
( ) Utiliza mensagens fraudulentas, como e-mails ou SMS, para induzir vítimas a fornecer dados sensíveis.

Assinale a alternativa que apresenta a sequência correta:

A

II – III – IV – I

B

I – II – III – IV

C

IV – II – I – III

D

III – IV – II – I

E

IV – III – II – I

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4226677

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Provas: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Recepcionista | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Agente Administrativo RH | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Atendente de Farmácia | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Arquivo | IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Auxiliar de Sala |

Q4226677 Segurança da Informação

Com base nos conceitos relacionados à engenharia social, assinale a alternativa correta:

A

A engenharia social atua predominantemente explorando vulnerabilidades técnicas em sistemas operacionais e falhas de criptografia, reduzindo a necessidade de interação humana durante o ataque.

B

A eficácia da engenharia social está diretamente relacionada à exploração do comportamento humano, utilizando manipulação psicológica para induzir vítimas a fornecer informações ou executar ações indevidas.

C

A etapa inicial de um ataque de engenharia social normalmente ocorre após a invasão do sistema da vítima, momento em que o atacante passa a coletar informações pessoais e corporativas.

D

A utilização de autenticação multifator elimina os riscos associados à engenharia social, uma vez que impede qualquer forma de manipulação psicológica do usuário.

E

Ataques de engenharia social dependem exclusivamente da ausência de ferramentas de segurança tecnológica, como antivírus e firewall, sendo pouco eficazes contra usuários treinados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4219820

Ano: 2026 Banca: Quadrix Órgão: CRQ - 5ª REGIÃO (RS) Prova: Quadrix - 2026 - CRQ - 5ª REGIÃO (RS) - Analista de Informática |

Q4219820 Segurança da Informação

Durante uma auditoria de segurança, uma equipe identificou que alguns usuários de uma organização estavam sendo direcionados para uma página falsa visualmente idêntica ao portal legítimo da instituição. Nessa página fraudulenta, os usuários informavam as suas credenciais, que eram posteriormente utilizadas por terceiros para acessar sistemas corporativos.
A partir dessa situação hipotética, é correto afirmar que o ataque descrito está associado especificamente ao termo

A

spoofing.

B

keylogger.

C

phishing.

D

ransomware.

E

ataque de força bruta.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4218771

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Infraestrutura de TI e Redes de Computadores |

Q4218771 Segurança da Informação

O analista de TI do IFCE recebeu um alerta do sistema de monitoramento indicando tráfego anômalo originado de um servidor web institucional. Ao investigar, identificou que: o servidor estava estabelecendo conexões de saída para endereços IP externos desconhecidos na porta 4444; grandes volumes de dados estavam sendo exfiltrados; o processo httpd havia sido substituído por um binário malicioso; e os logs do servidor indicavam que a intrusão ocorreu por meio de uma vulnerabilidade em um plugin desatualizado do CMS instalado. Diante desse incidente de segurança em andamento, qual deve ser o procedimento imediato mais adequado, seguindo as boas práticas de resposta a incidentes?

A

Atualizar imediatamente o plugin vulnerável do CMS, reiniciar o serviço httpd e notificar a equipe de gestão sobre o incidente concluído, pois o reinício do serviço sobrescreve o binário malicioso em memória, a atualização elimina a vulnerabilidade explorada e a continuidade do serviço minimiza o impacto nos usuários.

B

Aguardar a conclusão do horário de expediente, registrar o incidente no sistema de chamados com prioridade alta e notificar a gerência de TI para deliberação na manhã seguinte, pois intervenções emergenciais fora do horário comercial exigem autorização formal e podem causar impacto operacional desnecessário.

C

Desligar imediatamente o servidor, registrar o horário do desligamento no ticket de incidente e, em seguida, reinstalar o sistema operacional do zero a partir de imagem homologada, pois o desligamento interrompe a exfiltração e a reinstalação elimina qualquer persistência do atacante na máquina.

D

Alterar as credenciais de acesso ao servidor, reiniciar o serviço httpd para eliminar o processo malicioso da memória e aplicar o patch no plugin vulnerável, pois a troca de senha revoga o acesso do atacante, o reinício encerra o processo comprometido e o patch elimina o vetor de entrada original.

E

Isolar o servidor da rede (desconectar a interface ou bloquear via firewall) para interromper imediatamente a exfiltração de dados, preservar evidências forenses – logs, imagem de memória e disco – antes de desligar o servidor, e notificar formalmente a equipe de segurança da informação acionando o processo de resposta a incidentes.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4218249

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Engenheiro de Dados |

Q4218249 Segurança da Informação

Uma instituição pública passou a expor parte de seus serviços por meio de APIs utilizadas na comunicação entre sistemas internos e aplicações externas.
Em uma revisão de segurança, a equipe técnica avaliou diferentes medidas de proteção dos recursos expostos, considerando aspectos ligados a controle de acesso, proteção das comunicações, tratamento das requisições recebidas e limitação do uso dos serviços.
Sobre esse contexto, assinale a opção que apresenta uma medida tecnicamente adequada.

A

Dispensar mecanismos específicos de autorização quando a API utilizar OAuth 2.0 ou JWT emitido por servidor confiável, pois a validade do token já é suficiente para legitimar o acesso aos recursos expostos.

B

Adotar tokens de longa duração como medida de segurança, a fim de reduzir a frequência de renovação e, com isso, diminuir a exposição da API a falhas associadas ao processo de reautenticação.

C

Implementar validação e saneamento dos dados de entrada recebidos pelas APIs, com verificação dos parâmetros e do payload da requisição, a fim de mitigar ataques de injeção e outros efeitos decorrentes do processamento de entradas maliciosas.

D

Adotar a utilização de certificados digitais no servidor nas requisições entre clientes e serviços, de modo a garantir que apenas clientes autorizados tenham acesso aos endpoints disponíveis.

E

Dispensar o uso de rate limiting nos servidores de recursos de APIs que adotam OAuth 2.0, uma vez que o controle de consumo por contador exige manutenção de estado entre requisições, contrariando o princípio de comunicação sem estado do protocolo OAuth.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4218213

Q4218213 Segurança da Informação

Um professor da rede municipal recebeu um e-mail informando que sua conta institucional seria bloqueada e que, para evitar o bloqueio, deveria clicar em um link e informar seus dados de acesso. O e-mail apresentava erros de escrita e um endereço eletrônico semelhante, mas não idêntico, ao domínio oficial da instituição. Considerando conceitos básicos de segurança na internet, assinale a alternativa que apresenta a conduta adequada diante dessa situação.

A

Clicar no link para verificar a veracidade da mensagem antes de tomar qualquer decisão.

B

Informar os dados solicitados para evitar o bloqueio da conta institucional.

C

Encaminhar o e-mail para colegas para confirmar se receberam a mesma mensagem e seguir as instruções.

D

Ignorar os indícios de fraude e acessar o link apenas se o e-mail estiver com aparência semelhante ao oficial.

E

Não clicar no link, verificar o remetente e comunicar o setor responsável pela segurança da informação.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4218146

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218146 Segurança da Informação

Durante a investigação de um incidente, um analista identificou tráfego suspeito saindo de um servidor interno para um endereço externo na porta 8081, não usual para o ambiente.
O analista, usando o Wireshark, realizou a captura de pacotes diretamente do servidor interno, sem perdas, aplicou o filtro tcp.port == 8081 e, ao selecionar uma das conexões, utilizou o recurso Follow TCP Stream, obtendo o seguinte diálogo:

POST /sync HTTP/1.1
Host: update-service.external.net
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Content-Length: 1024

file=clientes.csv&data=Q2xpZW50ZTosQ1BGLENhcnRhbwoxMjMs MDAwMDAw... (trecho exibido pelo Follow TCP Stream)"

Com base nesse cenário, assinale a opção que apresenta a interpretação mais adequada.

A

O protocolo HTTP na porta 8081 impede a transmissão de arquivos estruturados.

B

A ferramenta Wireshark pode ter reconstruído incorretamente o fluxo TCP.

C

O uso de Base64 garante que o conteúdo não possa ser interpretado como dado sensível.

D

O tráfego indica possível exfiltração de dados sensíveis, disfarçada como requisição HTTP.

E

Trata-se de atualização legítima de sistema, caracterizada pelo uso de HTTP em porta alternativa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4218142

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Especializado - Analista de Segurança da Informação |

Q4218142 Segurança da Informação

O XSS (Cross-site Scripting) é um ataque do tipo injection, que traz riscos se não for tratado corretamente. O site OWASP top 10 na sua lista de 2025, elenca o ataque de injection na quinta posição, mostrando a importância da sua mitigação para um desenvolvimento seguro.

Assinale a opção que indica o procedimento correto para mitigar ataques do tipo XSS.

A

Sanitizar as tabelas lookup, evitando que scripts sejam executados no CSS.

B

Evitar que as URL contenham comandos em SQL, assim impedindo o XSS server-side.

C

Proteger o servidor contra execução de scripts indevidos, o que impede qualquer forma de XSS.

D

Garantir que os scripts inline possam ser executados, o que permite que esses funcionem conforme o desejado pelo programador.

E

Validar todas as entradas fornecidas pelos usuários, impedindo que payloads maliciosos sejam inseridos e executados no ambiente client-side.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4216643

Q4216643 Segurança da Informação

Um servidor recebe um e-mail supostamente enviado pelo setor de tecnologia do órgão, com o assunto “Ação imediata: sua conta será bloqueada hoje”. A mensagem solicita que ele clique em um link encurtado para “confirmar a senha” e informa que há um anexo para instalação de uma atualização urgente. Assinale alternativa que indica qual conjunto de elementos indica maior probabilidade de phishing.

A

E-mail recebido durante o expediente, com saudação inicial e referência genérica ao trabalho.

B

Uso de linguagem formal, identificação do setor remetente e ausência de erros ortográficos.

C

Mensagem com logotipo institucional e texto informando que a comunicação é importante.

D

Tom de urgência, solicitação de senha, link suspeito ou encurtado e anexo inesperado.

E

Mensagem enviada por e-mail, presença de assunto no cabeçalho e assinatura ao final do texto.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4215968

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |

Q4215968 Segurança da Informação

Durante uma auditoria de segurança, foi identificado que um campo de login de uma aplicação web aceita a entrada ‘ OR ‘1’ = ’1 e retorna acesso não autorizado ao sistema, indicando que a consulta enviada ao banco de dados foi alterada devido à ausência de sanitização de parâmetros fornecidos pelo usuário, configurando um ataque do tipo:

A

SQL Injection.

B

XSS.

C

Path Traversal.

D

CSRF.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4215967

Ano: 2026 Banca: IDECAN Órgão: UNILAB Prova: IDECAN - 2026 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura de TI e Rede de Computadores |

Q4215967 Segurança da Informação

Um tipo de software malicioso foi identificado em um sistema corporativo após a constatação de que dados sensíveis, como credenciais de acesso e histórico de navegação, estavam sendo coletados secretamente e transmitidos a um servidor remoto controlado por um terceiro não autorizado, sem alterar arquivos do sistema nem criptografar dados do usuário, caracterizando-se como:

A

Vírus.

B

Ransomware.

C

Spyware.

D

Spam.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4215468

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Técnico em Informática |

Q4215468 Segurança da Informação

Durante sua jornada na internet, Lucas recebe um e-mail aparentemente confiável de um banco, solicitando que ele clique em um link e informe seus dados pessoais. Desconfiado, ele percebe que o endereço do remetente é estranho e pode ser uma tentativa de golpe.

Que tipo de ameaça está representada nessa situação?

A

Phishing.

B

Ransomware.

C

Rootkit.

D

Worm.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4213455

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Vitória - ES Prova: Instituto Consulplan - 2026 - Prefeitura de Vitória - ES - Analista em Tecnologia da Informação - Infraestrutura e Suporte |

Q4213455 Segurança da Informação

Considere que a Prefeitura Municipal Vitória sofreu um ataque de ransomware que resultou na indisponibilidade de sistemas críticos e na criptografia de arquivos em diversos computadores e servidores. Relatórios preliminares da equipe de segurança da informação indicam que, antes da criptografia, houve acesso não autorizado ao ambiente, com indícios de movimentação lateral e possível exfiltração de dados sensíveis. Após o incidente, uma mensagem foi exibida nos sistemas comprometidos, exigindo pagamento para a recuperação dos dados. Considerando que a situação já ocorreu e, ainda, que é necessário restabelecer o ambiente, são consideradas técnicas eficazes de serem adotadas pelo corpo técnico, EXCETO:

A

Realizar um snapshot de sistemas virtuais e de volumes de armazenamento de nuvem.

B

Desconectar equipamentos comprometidos da rede cabeada e de outros tipos de conexões.

C

Isolar os sistemas já comprometidos para interromper a conexão de rede do atacante, interrompendo a cadeia de ataque e a propagação do ransomware para outros sistemas.

D

Interromper conexões maliciosas, como as destinadas a servidores de C2, reiniciar dispositivos externos e aplicar técnicas de isolamento de tráfego para estabilização do ambiente.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4209773

Ano: 2026 Banca: FUNDATEC Órgão: IPE Prev Provas: FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Análise de Sistemas | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Ciências Atuariais | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Arquitetura | FUNDATEC - 2026 - IPE Prev - Especialista em Previdência - Engenharia Civil | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Administração | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Direito | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Economia | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Jornalismo | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Relações Públicas | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Secretariado Executivo | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Serviço Social | FUNDATEC - 2026 - IPE Prev - Perito e Auditor Médico | FUNDATEC - 2026 - IPE Prev - Analista em Previdência - Ciências Contábeis |

Q4209773 Segurança da Informação

Sobre os recursos ou práticas a seguir listados, analise as assertivas abaixo:
I. O filtro antiphishing nativo do navegador reduz o risco de fraude ao bloquear ou alertar sobre sites maliciosos.
II. Uma extensão de navegador instalada após validação de procedência e permissões diminui a superfície de ataque ao limitar a confiança a software verificado.
III. Um agente de IA do navegador autorizado a processar páginas contendo instruções ocultas exige proteção adicional, pois instruções ocultas podem alterar o comportamento do agente.
Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e II.

D

Apenas II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4208014

Ano: 2026 Banca: Fundação La Salle Órgão: Prefeitura de Esteio - RS Prova: Fundação La Salle - 2026 - Prefeitura de Esteio - RS - Técnico em Informática |

Q4208014 Segurança da Informação

Considerando Ferramentas de Firewall, pode se afirmar que:

I - Podem isolar a rede interna da organização da Internet convencional, permitindo a passagem de alguns pacotes e bloqueando outros.
II - Podem previnnir ataques de negação de serviço (DoS), impedem a modificação ou o acesso ilegal a dados internos e permitem apenas o acesso autorizado à rede interna.
III - Em relação ao uso de estados, filtros de pacotes sempre se utilizam do estado das conexões.

Das afirmativas acima, qual(is) está(ão) correta(s)?

A

Apenas a I.

B

Apenas a II.

C

Apenas a I e II.

D

Apenas a I e III.

E

Apenas a II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4203969

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Caxias do Sul - RS Prova: FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Técnico em Informática |

Q4203969 Segurança da Informação

Em relação a ataques cibernéticos na Internet, assinale a alternativa que corresponde a um tipo de ataque caracterizado por utilizar um conjunto de dispositivos infectados para tirar de operação um serviço, servidor ou site.

A

MitM.

B

Brute force.

C

DDoS.

D

Phishing.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4202933

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Auditor Fiscal da Receita Municipal (conhecimentos específicos) |

Q4202933 Segurança da Informação

Uma equipe de monitoramento identificou, após o recebimento de emails maliciosos por diversos usuários, tráfego de saída anômalo em estações internas e indisponibilidade de arquivos locais em parte da rede.

A partir da situação hipotética apresentada, assinale a opção correta.

A

O recebimento de emails maliciosos caracteriza o impacto do risco, enquanto a indisponibilidade de arquivos caracteriza a vulnerabilidade explorada.

B

O tráfego de saída anômalo em estações internas indica possível comprometimento de hosts, com hipótese de comunicação externa não autorizada ou exfiltração de dados.

C

O recebimento de emails maliciosos por diversos usuários caracteriza, por si só, ataque de ransomware, em execução na rede interna.

D

O tráfego de saída anômalo corresponde à vulnerabilidade, enquanto os emails maliciosos correspondem ao impacto do incidente.

E

A indisponibilidade de arquivos locais em parte da rede indica ocorrência de phishing com efeito destrutivo sobre arquivos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.874 questões