Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.774 questões
Ano: 2026
Banca:
COTEC
Órgão:
Prefeitura de Juvenília - MG
Prova:
COTEC - 2026 - Prefeitura de Juvenília - MG - Agente Adm/Ag Soc CRAS/Ass Adm/Atend Cons Dent/Aux Secret/Facilit Social/Mec Manut Maq Pes/Orient Social/Pint Automotivo/Lantern/Secret Escolar/Téc Bolsa Familia |
Q3948435
Segurança da Informação
Considere o trecho a seguir para responder a esta questão.
[...] é um tipo de software malicioso que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa-o para criptografar os dados do usuário ou da organização para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais.”
Disponível em: https://www.gov.br/lncc/pt-br/centrais-de-conteudo/campanhas-de-conscientizacao/gestao-de-seguranca-da-informacao/[...]. Acesso em: 15 fev. 2026. Adaptado.
O malware mencionado no trecho é denominado
[...] é um tipo de software malicioso que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa-o para criptografar os dados do usuário ou da organização para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais.”
Disponível em: https://www.gov.br/lncc/pt-br/centrais-de-conteudo/campanhas-de-conscientizacao/gestao-de-seguranca-da-informacao/[...]. Acesso em: 15 fev. 2026. Adaptado.
O malware mencionado no trecho é denominado
Ano: 2026
Banca:
COTEC
Órgão:
Prefeitura de Juvenília - MG
Prova:
COTEC - 2026 - Prefeitura de Juvenília - MG - Agente Adm/Ag Soc CRAS/Ass Adm/Atend Cons Dent/Aux Secret/Facilit Social/Mec Manut Maq Pes/Orient Social/Pint Automotivo/Lantern/Secret Escolar/Téc Bolsa Familia |
Q3948432
Segurança da Informação
O malware do tipo Worm representa uma ameaça significativa à segurança da informação devido à sua capacidade de
propagação rápida e autônoma, em redes computacionais. Considerando as suas características e as formas de atuação,
assinale a alternativa CORRETA.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Cabo de Santo Agostinho - PE
Prova:
IGEDUC - 2026 - Prefeitura de Cabo de Santo Agostinho - PE - Arte-Educador (Secretaria Municipal de Saúde) |
Q3948117
Segurança da Informação
A engenharia social é uma técnica de manipulação
psicológica usada por atacantes para enganar indivíduos
e fazê-los divulgar informações confidenciais ou realizar
ações que comprometam a segurança. Um assistente de
tecnologia precisa estar ciente desses ataques para orientar os usuários a não se tornarem vítimas.
Analise as seguintes proposições sobre ataques de engenharia social:
I. Phishing é um tipo de ataque que utiliza e-mails, mensagens ou sites falsos, que se passam por entidades confiáveis, para induzir as vítimas a fornecerem dados sensíveis, como senhas e números de cartão de crédito.
II. Spear phishing é uma variação do phishing, porém altamente direcionada. O atacante pesquisa sobre o alvo (uma pessoa ou empresa específica) e cria uma mensagem personalizada, aumentando a probabilidade de sucesso do golpe.
III. A implementação de um firewall robusto e de um software antivírus atualizado é suficiente para proteger completamente uma organização contra todos os tipos de ataques de engenharia social, pois o fator humano não é explorado.
Está CORRETO o que se afirma em:
Analise as seguintes proposições sobre ataques de engenharia social:
I. Phishing é um tipo de ataque que utiliza e-mails, mensagens ou sites falsos, que se passam por entidades confiáveis, para induzir as vítimas a fornecerem dados sensíveis, como senhas e números de cartão de crédito.
II. Spear phishing é uma variação do phishing, porém altamente direcionada. O atacante pesquisa sobre o alvo (uma pessoa ou empresa específica) e cria uma mensagem personalizada, aumentando a probabilidade de sucesso do golpe.
III. A implementação de um firewall robusto e de um software antivírus atualizado é suficiente para proteger completamente uma organização contra todos os tipos de ataques de engenharia social, pois o fator humano não é explorado.
Está CORRETO o que se afirma em:
Ano: 2026
Banca:
AMAUC
Órgão:
Câmara de Ipumirim - SC
Prova:
AMAUC - 2026 - Câmara de Ipumirim - SC - Contador |
Q3946195
Segurança da Informação
Um assistente de tecnologia em um órgão público recebe
um e-mail que aparenta ser do departamento de TI,
solicitando a validação de suas credenciais de acesso
em um novo portal de segurança. A mensagem contém
um link e um aviso de que o acesso será bloqueado em
24 horas caso a ação não seja realizada. Desconfiado da
legitimidade do e-mail, o assistente precisa avaliar os
elementos da mensagem para identificar se é uma
tentativa de ataque cibernético.
Analise as seguintes proposições sobre as ações e os indicadores de segurança a serem considerados:
I. A presença de um senso de urgência e a ameaça de uma consequência negativa, como o bloqueio de acesso, são táticas comuns de engenharia social para induzir o usuário a agir sem a devida cautela, sendo um forte indício de phishing.
II. O procedimento correto é clicar no link para verificar a página de destino. Se a página tiver o logotipo e a identidade visual do órgão, ela pode ser considerada segura para a inserção de credenciais.
III. Antes de qualquer ação, o assistente deve verificar o endereço de e-mail completo do remetente, passando o mouse sobre o nome de exibição, e inspecionar a URL do link (sem clicar) para ver se o domínio corresponde ao domínio oficial do órgão público.
Qualquer discrepância é um sinal de alerta. Está correto o que se afirma em:
Analise as seguintes proposições sobre as ações e os indicadores de segurança a serem considerados:
I. A presença de um senso de urgência e a ameaça de uma consequência negativa, como o bloqueio de acesso, são táticas comuns de engenharia social para induzir o usuário a agir sem a devida cautela, sendo um forte indício de phishing.
II. O procedimento correto é clicar no link para verificar a página de destino. Se a página tiver o logotipo e a identidade visual do órgão, ela pode ser considerada segura para a inserção de credenciais.
III. Antes de qualquer ação, o assistente deve verificar o endereço de e-mail completo do remetente, passando o mouse sobre o nome de exibição, e inspecionar a URL do link (sem clicar) para ver se o domínio corresponde ao domínio oficial do órgão público.
Qualquer discrepância é um sinal de alerta. Está correto o que se afirma em:
Ano: 2026
Banca:
AMAUC
Órgão:
Câmara de Ipumirim - SC
Prova:
AMAUC - 2026 - Câmara de Ipumirim - SC - Agente Operacional |
Q3945794
Segurança da Informação
Um assistente de tecnologia em um órgão público recebe
um e-mail que aparenta ser do departamento de TI,
solicitando a validação de suas credenciais de acesso
em um novo portal de segurança. A mensagem contém
um link e um aviso de que o acesso será bloqueado em
24 horas caso a ação não seja realizada. Desconfiado da
legitimidade do e-mail, o assistente precisa avaliar os
elementos da mensagem para identificar se é uma
tentativa de ataque cibernético.
Analise as seguintes proposições sobre as ações e os indicadores de segurança a serem considerados:
I. A presença de um senso de urgência e a ameaça de uma consequência negativa, como o bloqueio de acesso, são táticas comuns de engenharia social para induzir o usuário a agir sem a devida cautela, sendo um forte indício de phishing.
II. O procedimento correto é clicar no link para verificar a página de destino. Se a página tiver o logotipo e a identidade visual do órgão, ela pode ser considerada segura para a inserção de credenciais.
III. Antes de qualquer ação, o assistente deve verificar o endereço de e-mail completo do remetente, passando o mouse sobre o nome de exibição, e inspecionar a URL do link (sem clicar) para ver se o domínio corresponde ao domínio oficial do órgão público.
Qualquer discrepância é um sinal de alerta. Está correto o que se afirma em:
Analise as seguintes proposições sobre as ações e os indicadores de segurança a serem considerados:
I. A presença de um senso de urgência e a ameaça de uma consequência negativa, como o bloqueio de acesso, são táticas comuns de engenharia social para induzir o usuário a agir sem a devida cautela, sendo um forte indício de phishing.
II. O procedimento correto é clicar no link para verificar a página de destino. Se a página tiver o logotipo e a identidade visual do órgão, ela pode ser considerada segura para a inserção de credenciais.
III. Antes de qualquer ação, o assistente deve verificar o endereço de e-mail completo do remetente, passando o mouse sobre o nome de exibição, e inspecionar a URL do link (sem clicar) para ver se o domínio corresponde ao domínio oficial do órgão público.
Qualquer discrepância é um sinal de alerta. Está correto o que se afirma em:
Ano: 2026
Banca:
IV - UFG
Órgão:
Câmara de Goiânia - GO
Prova:
IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Suporte de Redes e Sistemas |
Q3939425
Segurança da Informação
Uma empresa instalou e configurou adequadamente um
moderno software de antivírus em todas as estações de
trabalho, notebooks e servidores de sua rede. Apesar da
eficácia dessa importante medida de segurança, medidas
adicionais ainda se fazem necessárias para proteção contra
a ameaça de
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEMA-AM
Prova:
CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |
Q3934557
Segurança da Informação
A metodologia OWASP categoriza as falhas mais críticas em
aplicações web. Quando uma aplicação permite que um usuário
autenticado altere o identificador de um objeto em uma URL para
acessar dados de outro usuário sem que haja uma verificação de
autorização adequada, ocorre uma vulnerabilidade denominada
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEMA-AM
Prova:
CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |
Q3934550
Segurança da Informação
Um analista de segurança da informação de certa
organização identificou um ataque em que um indivíduo enviou
mensagens eletrônicas em massa para colaboradores da
organização. Tais mensagens direcionavam os colaboradores a
um sítio eletrônico fraudulento que simulava o portal corporativo,
com o intuito de capturar suas credenciais de acesso.
A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como
A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEMA-AM
Prova:
CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |
Q3934548
Segurança da Informação
Durante análise de uma aplicação web utilizada por certa
secretaria estadual de meio ambiente para gerenciamento de
autos de infração, a equipe de segurança identificou que campos
de formulário não tinham validação adequada no servidor. Foi
possível enviar dados contendo comandos de banco de dados por
meio de um campo de pesquisa, o que resultou em alteração
indevida de registros. Em outro teste, verificou-se que o
aplicativo refletia, na resposta HTML, trechos de entrada do
usuário sem filtragem, permitindo a inserção de scripts que eram
executados no navegador de quem acessava a página. Esses dois
achados foram registrados no processo de gestão de
vulnerabilidades previsto no SGSI da organização, em
conformidade com a NBR ISO/IEC 27001:2013.
Considerando ameaças e vulnerabilidades em aplicações web, assinale a opção correta a respeito da classificação das duas falhas descritas na situação hipotética apresentada.
Considerando ameaças e vulnerabilidades em aplicações web, assinale a opção correta a respeito da classificação das duas falhas descritas na situação hipotética apresentada.
Ano: 2026
Banca:
SELECON
Órgão:
UFRJ
Prova:
SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Sistemas |
Q3927253
Segurança da Informação
Códigos maliciosos são programas que executam ações
danosas e atividades maldosas, chamados genericamente de
vírus de computador. O código malicioso que tem por característica
tornar inacessíveis os dados armazenados no dispositivo, usando
criptografia, e exige pagamento de resgate para que o usuário
possa voltar a ter acesso ou para que os dados sensíveis não
sejam divulgados publicamente, é denominado:
Ano: 2026
Banca:
FCC
Órgão:
SEFAZ-SP
Prova:
FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |
Q3926923
Segurança da Informação
Uma Secretaria da Fazenda de um estado brasileiro esta revisando sua estratégia de proteção de endpoints após um incidente
em que uma variante desconhecida de ransomware infectou varias estações de trabalho, contornando a solução antivírus
tradicional. A equipe de segurança discute a necessidade de entender os mecanismos de detecção modernos para escolher
uma solução mais eficaz. Entre elas, um dos analistas sugeriu a adoção de um antivírus com analise heurística por sua capacidade de
Ano: 2026
Banca:
FCC
Órgão:
SEFAZ-SP
Prova:
FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |
Q3926917
Segurança da Informação
Uma Secretaria da Fazenda identificou, por meio de uma auditoria, que seu domínio oficial está sendo indevidamente utilizado
em campanhas de e-mail fraudulentas que se passam pela instituição para aplicar golpes em contribuintes.
Considerando a fase de detecção e análise do NIST SP 800-61 rev. 2 e a necessidade de ampliar a visibilidade sobre ameaças externas que utilizam os ativos digitais da Secretaria (como domínios e IPs), a equipe de segurança sugeriu a adoção de
Considerando a fase de detecção e análise do NIST SP 800-61 rev. 2 e a necessidade de ampliar a visibilidade sobre ameaças externas que utilizam os ativos digitais da Secretaria (como domínios e IPs), a equipe de segurança sugeriu a adoção de
Ano: 2026
Banca:
SELECON
Órgão:
UFRJ
Prova:
SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Suporte e Infraestrutura |
Q3926568
Segurança da Informação
Códigos maliciosos são programas que executam ações
danosas e atividades maldosas, chamados genericamente de
vírus de computador. O código malicioso que tem por característica
tornar inacessíveis os dados armazenados no dispositivo, usando
criptografia, e exige pagamento de resgate para que o usuário
possa voltar a ter acesso ou para que os dados sensíveis não
sejam divulgados publicamente, é denominado:
Ano: 2026
Banca:
MPE-GO
Órgão:
MPE-GO
Prova:
MPE-GO - 2026 - MPE-GO - Secretário Auxiliar - Montividiu |
Q3925926
Segurança da Informação
Um servidor recebeu um e-mail com o assunto “Atualização urgente de senha”, contendo um link
encurtado e solicitando que ele informe usuário e senha para “evitar bloqueio do acesso”. Ao clicar, abre-se uma página visualmente semelhante ao portal institucional. Considerando boas práticas de segurança
em correio eletrônico e navegação na internet, assinale a alternativa correta.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923589
Segurança da Informação
A vítima é apresentada a uma aplicação web, aparentemente confiável, com algum tipo de página
ou formulário de login, contendo uma camada maliciosa ou um iframe invisível que permite ao
atacante interceptar ou redirecionar a entrada do usuário. Este ataque pode ser realizado utilizando
qualquer tipo de vulnerabilidade que permita ao adversário executar um código arbitrário, como um
script.
O cenário do enunciado descreve um ataque conhecido como:
O cenário do enunciado descreve um ataque conhecido como:
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923581
Segurança da Informação
Redes sem fio e os dispositivos as utilizam introduzem uma série de problemas de segurança que
vão além daqueles encontrados em cabeadas. Assinale o item que apresenta um fator de maior risco
relacionado à redes sem fio, quando comparado a redes cabeadas.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923579
Segurança da Informação
Um ponto de acesso não autorizado é aquele que foi instalado na rede sem autorização, seja com
intenção maliciosa ou não. Assinale o item correto quanto ao ataque do tipo evil twin.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923578
Segurança da Informação
“O teste de penetração, ou pentesting, envolve a simulação de ataques reais para avaliar o risco
associado a possíveis violações de segurança.”
(Fonte: WEIDMAN, G. Penetration testing: a hands-on introduction to hacking. San Francisco: No Starch Press, 2014. E-book. 495 p. Tradução própria.)
Assinale o item correto sobre os testes de penetração.
(Fonte: WEIDMAN, G. Penetration testing: a hands-on introduction to hacking. San Francisco: No Starch Press, 2014. E-book. 495 p. Tradução própria.)
Assinale o item correto sobre os testes de penetração.
Ano: 2026
Banca:
FCPC
Órgão:
UFCA
Prova:
FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3923568
Segurança da Informação
“PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques
cibernéticos — [...] A investigação tem como objetivo esclarecer a participação de um cidadão
brasileiro em uma organização criminosa transnacional especializada em ataques cibernéticos do
tipo ransomware — modalidade em que sistemas são invadidos, os dados são criptografados e, em
seguida, é exigido o pagamento de resgate, geralmente em criptomoedas, para a liberação das
informações. [...]”
(Fonte: COORDENAÇÃO-GERAL DE COMUNICAÇÃO SOCIAL DA POLÍCIA FEDERAL. PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos. [S.l.], 2025. Disponível em: https://www.gov.br/pf/pt br/assuntos/noticias/2025/10/pf-deflagra-operacao-contra-grupo-internacional-de-crimes-ciberneticos. Acesso em: 03 fev. 2026).
Considerando o cenário descrito no enunciado, o ataque do tipo ransomware pode ser avaliado como uma ameaça:
(Fonte: COORDENAÇÃO-GERAL DE COMUNICAÇÃO SOCIAL DA POLÍCIA FEDERAL. PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos. [S.l.], 2025. Disponível em: https://www.gov.br/pf/pt br/assuntos/noticias/2025/10/pf-deflagra-operacao-contra-grupo-internacional-de-crimes-ciberneticos. Acesso em: 03 fev. 2026).
Considerando o cenário descrito no enunciado, o ataque do tipo ransomware pode ser avaliado como uma ameaça:
Ano: 2026
Banca:
Instituto Access
Órgão:
CRM-PA
Prova:
Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |
Q3922982
Segurança da Informação
O Top Ten da OWASP serve como guia para desenvolvedores e profissionais de segurança focarem nos riscos que causam maior impacto às aplicações web. Analise as afirmativas a seguir:
I. A vulnerabilidade de Injeção ocorre quando entradas de dados não validadas são processadas por interpretadores, permitindo a execução de consultas ou comandos maliciosos.
II. Falhas no controle de acesso permitem que usuários acessem recursos fora de suas permissões, devendo ser corrigidas pela aplicação rigorosa do princípio do menor privilégio.
III. Falhas de integridade de software referem-se à ausência de cifragem de dados em repouso e são mitigadas pela remoção de todos os logs de auditoria dos servidores de rede.
Está correto o que se afirma em:
Conheça nossos planos