Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 7

Q4158837

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158837 Segurança da Informação

A Assembleia Legislativa detectou ataques de spearphishing direcionados ao setor financeiro, utilizando e-mail spoofing para simular ordens de pagamento da presidência. Para mitigar esses ataques e proteger os usuários, a solução técnica correta deve prever que

A

o servidor de correio desabilite o tráfego de saída para domínios externos não mapeados e o sistema de proteção de usuários utilize criptografia de disco para evitar o redirecionamento de DNS.

B

a política de segurança implemente o bloqueio de scripts em navegadores, fazendo com que a proteção contra spoofing ocorra via inspeção de pacotes em redes locais para identificar o endereço MAC do remetente.

C

o filtro de Anti-Spam bloqueie mensagens com base em palavras-chave de engenharia social, enquanto o treinamento de conscientização substitua o uso de chaves de segurança física em dispositivos móveis.

D

a solução de e-mail gateway valide o alinhamento de protocolos de autenticação de domínio, enquanto a proteção de endpoint monitore comportamentos de phishing em URLs e anexos suspeitos.

E

o mecanismo de spoofing protection realize o bloqueio de domínios similares (typosquatting) via firewal/ de aplicação, com base nos certificados de segurança do site.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158835

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158835 Segurança da Informação

Em uma Assembleia Legislativa, o sistema de acesso interno permite autenticação de servidores via endpoint POST /graphql, com limitação de 3 requisições por minuto por IP. Durante uma auditoria, verificou-se que um agente malicioso utilizou batching de queries GraphQL para submeter múltiplas combinações de credenciais em uma única requisição, contornando o controle existente. Considerando esse cenário e a necessidade de mitigar ataques de força bruta e credential stuffing, o controle que deve ser utilizado é

A

adotar assinatura criptográfica robusta nos JSON Web Tokens e ampliar seu tempo de expiração para o tempo de duração da sessão, reduzindo assim a frequência de autenticação.

B

registrar eventos de autenticação malsucedida, implementar mecanismo de cache para respostas de autenticação inválida e acionar alertas automáticos para o SOC após volume elevado de tentativas oriundas de um mesmo endereço IP.

C

aplicar limitação de tentativas de autenticação no nível lógico da operação de login, contabilizando individualmente cada par usuário-senha processado dentro de requisições compostas.

D

reduzir o tamanho máximo permitido das requisições GraphQL para menos de 256 bytes, limitando a quantidade de operações incluídas em um único payload para menos de 3 requisições.

E

exigir uso obrigatório de canal criptografado TLS para todas as requisições de autenticação realizadas pelos sistemas internos e usar criptografia AES para as transações internas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4156108

Ano: 2026 Banca: FAFIPA Órgão: Câmara de Campo Largo - PR Prova: FAFIPA - 2026 - Câmara de Campo Largo - PR - Tesoureiro |

Q4156108 Segurança da Informação

No início do expediente, um usuário recebe um e-mail na sua caixa de entrada com o título "Atualização Urgente de Segurança Recadastramento". O e-mail possui a logomarca de um grande banco, diz que a conta do usuário será bloqueada se ele não clicar em um link e solicita a digitação de dados confidenciais. Ao analisar friamente, o usuário percebe que o remetente é um e-mail genérico estranho e que ele nem possui conta naquele banco. Essa técnica de fraude eletrônica é conhecida como:

A

Backup.

B

Antivírus.

C

Phishing.

D

Ransomware.

E

Firewall.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4149458

Ano: 2026 Banca: AMEOSC Órgão: AMEOSC Prova: AMEOSC - 2026 - AMEOSC - Engenheiro Civil |

Q4149458 Segurança da Informação

Em determinado setor administrativo, os servidores passaram a receber orientações sobre segurança digital após o registro de tentativas de acesso indevido a contas institucionais e perda de arquivos importantes. Durante o treinamento, foram discutidas práticas relacionadas à proteção de dados, prevenção contra golpes eletrônicos e cuidados no uso cotidiano do computador corporativo. Considerando esse contexto, assinale a alternativa correta.

A

O uso da mesma senha em diferentes sistemas corporativos tende a facilitar o gerenciamento de acessos e reduzir riscos de segurança.

B

Mensagens recebidas por e-mail institucional contendo links desconhecidos podem ser acessadas sem maiores verificações quando apresentam logotipos oficiais.

C

Técnicas de engenharia social dependem exclusivamente de falhas físicas no computador para obtenção de informações confidenciais.

D

A realização periódica de backup pode contribuir para recuperação de arquivos em situações de exclusão acidental ou falhas no equipamento.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4148218

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Ipira - SC Prova: AMAUC - 2026 - Prefeitura de Ipira - SC - Professor de Inglês |

Q4148218 Segurança da Informação

Durante uma capacitação interna sobre segurança digital, servidores de um órgão público receberam orientações relacionadas ao uso do correio eletrônico institucional, à navegação em páginas da internet e à proteção dos computadores utilizados nas atividades administrativas. Em determinado momento, o instrutor apresentou a seguinte explicação:
Mensagens eletrônicas que induzem o usuário a fornecer dados pessoais em páginas falsas costumam caracterizar práticas de __________. Já programas desenvolvidos para executar ações maliciosas no computador podem ser classificados genericamente como __________. Entre as medidas preventivas recomendadas no ambiente corporativo, destaca-se a atualização periódica do __________ utilizado na estação de trabalho, além da adoção de __________ na criação de senhas de acesso.
Assinale a alternativa que preenche corretamente as lacunas:

A

spyware / firewall / navegador / permissões administrativas

B

malware / phishing compartilhamento

C

phishing / malware / antivirus / critérios de complexidade

D

phishing / ransomware / backup / padrões de criptografia

E

engenharia social / adware / operacional /autenticações biométricas

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4139391

Ano: 2026 Banca: UNIFAL-MG Órgão: UNIFAL-MG Provas: UNIFAL-MG - 2026 - UNIFAL-MG - Assistente em Administração | UNIFAL-MG - 2026 - UNIFAL-MG - Técnico de Laboratório/Área: Edificações |

Q4139391 Segurança da Informação

Roberto, assistente administrativo da Pró-Reitoria da Administração e Finanças, recebeu um e-mail em sua conta institucional que parece ser de uma instituição bancária. A mensagem afirma, em tom de urgência, que ele deve clicar em um link para realizar um recadastramento obrigatório, sob pena de bloqueio da conta.

De acordo com as orientações de prevenção contra Phishing contidas na Cartilha de Segurança para Internet (CERT.br), qual deve ser a atitude de Roberto?

A

Clicar no link imediatamente para evitar o bloqueio, desde que o site aberto apresente o símbolo de um cadeado na barra de endereços, o que indica com certeza que o endereço é confiável.

B

Responder ao e-mail para validar a confiabilidade e necessidade do pedido antes de fornecer qualquer dado, pois o remetente pode ser um conhecido de outro setor.

C

Encaminhar o e-mail para todos os colegas do setor a fim de alertá-los preventivamente sobre a necessidade do recadastramento institucional, garantindo assim que nenhum servidor perca o prazo estipulado e sofra o bloqueio dos serviços.

D

Acessar, por meios próprios, a página da instituição bancária que supostamente enviou a mensagem para procurar por informações, verificando a veracidade antes de realizar qualquer recadastramento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4133628

Ano: 2026 Banca: FAU Órgão: Prefeitura de Borrazópolis - PR Prova: FAU - 2026 - Prefeitura de Borrazópolis - PR - Auxiliar Administrativo |

Q4133628 Segurança da Informação

O Ransomware caracteriza-se por:

A

Capturar pacotes de rede.

B

Gerenciar autenticação de usuários.

C

Melhorar desempenho da rede.

D

Criar túneis VPN automaticamente.

E

Ser utilizado para o sequestro dos dados das vítimas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4127654

Ano: 2026 Banca: Nosso Rumo Órgão: Prefeitura de São João da Boa Vista - SP Prova: Nosso Rumo - 2026 - Prefeitura de São João da Boa Vista - SP - Contador |

Q4127654 Segurança da Informação

No contexto da segurança da informação, a tentativa de enganar indivíduos para que revelem informações confidenciais é um exemplo clássico de

A

Phishing.

B

Malware.

C

DDos.

D

Ransonware.

E

Man-in-the-Middle (MitM).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4122827

Ano: 2026 Banca: FURB Órgão: Prefeitura de Governador Celso Ramos - SC Prova: FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Técnico em Agrimensura |

Q4122827 Segurança da Informação

O termo phishing refere-se a uma prática de cibercrime que busca comprometer a segurança de dados de usuários e instituições. Sobre a definição e o modo de operação dessa ameaça, assinale a alternativa correta:

A

Caracteriza-se pelo uso de mensagens eletrônicas ou páginas falsas para enganar o usuário, fazendo-o acreditar que está interagindo com uma fonte confiável para obter suas credenciais de acesso ou dados pessoais.

B

Representa a ação de monitorar e registrar secretamente as teclas digitadas pelo usuário no teclado físico do computador para capturar informações sensíveis de forma invisível.

C

Refere-se a um programa malicioso que se esconde dentro de arquivos legítimos e se propaga de forma autônoma, anexando cópias de si mesmo a outros programas e documentos do sistema operacional.

D

Trata-se de uma tentativa exaustiva de adivinhar uma senha de acesso por meio de softwares que testam milhares de combinações de caracteres e palavras até encontrar a sequência correta.

E

Consiste na criptografia dos arquivos armazenados no computador pelo invasor, que passa a exigir o pagamento de um valor de resgate para que o usuário recupere o acesso aos seus próprios documentos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4122718

Ano: 2026 Banca: Instituto Legatus Órgão: Prefeitura de São Pedro do Piauí - PI Prova: Instituto Legatus - 2026 - Prefeitura de São Pedro do Piauí - PI - Cirurgião Dentista |

Q4122718 Segurança da Informação

Diversos tipos de ameaças virtuais podem comprometer a segurança dos dados e a privacidade dos usuários na internet. Essas ameaças podem abranger desde a coleta indevida de informações até ataques que impedem o acesso aos próprios arquivos da vítima. Considerando os conceitos relacionados a essas ameaças, associe corretamente os termos apresentados na tabela abaixo:

I. Phishing

II. Ransomware

III. Spyware

( ) Software malicioso projetado para monitorar as atividades do usuário e coletar informações sem seu conhecimento ou consentimento.

( ) Técnica de fraude digital em que o usuário é induzido a fornecer dados sensíveis, como senhas ou informações bancárias, geralmente por meio de mensagens ou de páginas falsas.

( ) Tipo de malware que bloqueia ou criptografa arquivos do sistema da vítima, exigindo pagamento para restabelecer o acesso aos dados.

Assinale a alternativa que apresenta a sequência correta:

A

III – I – II

B

I – II – III

C

II – I – III

D

III – II – I

E

I – III – II

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4106154

Ano: 2026 Banca: Instituto Legatus Órgão: Prefeitura de São Mateus do Maranhão - MA Prova: Instituto Legatus - 2026 - Prefeitura de São Mateus do Maranhão - MA - Agente de Combate a Endemias |

Q4106154 Segurança da Informação

A coordenação municipal de endemias identificou que o computador compartilhado da UBS, utilizado pelo Agente de Combate a Endemias para registro no sistema LirAa, está apresentando lentidão e travamentos frequentes. O técnico de TI, ao verificar o equipamento, identificou três situações: (I) o antivírus está instalado, mas com a base de dados de definições desatualizada há 47 dias; (II) o sistema operacional Windows possui 14 atualizações pendentes, incluindo dois patches de segurança classificados como críticos pelo fabricante; (III) há três programas de origem desconhecida configurados para iniciar automaticamente junto com o Windows. Considerando as noções de segurança digital, uso de antivírus e atualização de sistemas aplicadas ao uso compartilhado de computadores na atenção básica, qual alternativa analisa corretamente as três situações?

A

Somente a situação (III) representa risco concreto de segurança, pois programas configurados para iniciar com o Windows consomem memória RAM e causam lentidão no equipamento; as situações (I) e (II) são procedimentos de manutenção preventiva sem impacto direto sobre a segurança das informações registradas no sistema da UBS.

B

As situações (I) e (II) representam riscos que devem ser corrigidos com prioridade pela equipe de TI; já a situação (III) não representa risco de segurança, pois o Windows impede que programas não autorizados sejam configurados para inicialização automática, bloqueando essa ação para qualquer software de origem desconhecida instalado no equipamento.

C

A situação (I) não representa risco imediato, pois antivírus atualizados há menos de 60 dias mantêm proteção efetiva contra a maioria das ameaças conhecidas; as situações (II) e (III) representam os riscos mais críticos e devem ser corrigidas com prioridade pelo técnico de TI responsável pelo equipamento.

D

As situações (I) e (II) exigem correção prioritária: antivírus desatualizado não detecta ameaças recentes, e patches corrigem vulnerabilidades críticas; a situação (III) também é preocupante, pois programas desconhecidos na inicialização podem indicar presença de software malicioso.

E

As três situações representam riscos independentes, mas somente a atualização do sistema operacional — situação (II) — resolve os três problemas simultaneamente, pois as atualizações do Windows incluem automaticamente novas definições de antivírus e a remoção de programas suspeitos na inicialização do sistema.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4101395

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Ipubi - PE Prova: IDHTEC - 2026 - Prefeitura de Ipubi - PE - Agente Administrativo |

Q4101395 Segurança da Informação

Um servidor público recebeu um e-mail aparentemente enviado por uma instituição bancária informando a existência de um problema em sua conta e solicitando que ele acessasse um link para atualizar seus dados cadastrais imediatamente, sob risco de bloqueio do serviço. Desconfiado da urgência da mensagem e da solicitação de informações pessoais, o servidor encaminhou o caso ao setor de tecnologia para análise.

Considerando o cenário descrito, a situação apresentada caracteriza um exemplo de:

A

Spyware.

B

Firewall.

C

Phishing.

D

Adware.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4101394

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Ipubi - PE Prova: IDHTEC - 2026 - Prefeitura de Ipubi - PE - Agente Administrativo |

Q4101394 Segurança da Informação

Um servidor público responsável pelo setor administrativo de uma repartição percebeu, ao iniciar seu computador em um dia de expediente, que diversos arquivos importantes haviam se tornado inacessíveis. Uma mensagem informava que os dados estavam bloqueados e que seria necessário cumprir uma exigência financeira para que o acesso fosse restabelecido. Diante da situação, a equipe de tecnologia foi acionada para analisar o ocorrido e adotar as medidas de segurança adequadas.

Considerando o cenário descrito, o tipo de ameaça digital envolvida nesse incidente é classificado como:

A

Spyware.

B

Firewall.

C

Phishing.

D

Adware.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4099202

Ano: 2026 Banca: Estágios CIN Órgão: Prefeitura de Palmital - PR Prova: Estágios CIN - 2026 - Prefeitura de Palmital - PR - Professor Intérprete de Libras |

Q4099202 Segurança da Informação

Em segurança da informação, o termo "phishing" designa:

A

um tipo de software malicioso que danifica arquivos do sistema operacional e do hardware do computador.

B

uma técnica de engenharia social por meio da qual o atacante induz a vítima a fornecer dados confidenciais - como senhas e informações bancárias - geralmente por meio de mensagens ou páginas falsas que imitam fontes confiáveis.

C

um programa utilitário utilizado para bloquear a exibição de anúncios e propagandas indesejadas durante a navegação na internet.

D

um sistema automatizado de cópia de segurança (backup) de arquivos armazenados em ambiente de computação em nuvem.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4099182

Ano: 2026 Banca: Estágios CIN Órgão: Prefeitura de Palmital - PR Prova: Estágios CIN - 2026 - Prefeitura de Palmital - PR - Professor |

Q4099182 Segurança da Informação

Em seguranca da informacéo, o termo "phishing" designa:

A

um tipo de software malicioso que danifica arquivos do sistema operacional e do hardware do computador.

B

uma técnica de engenharia social por meio da qual o atacante induz a vitima a fornecer dados confidenciais — como senhas e informagdes bancarias — geralmente por meio de mensagens ou paginas falsas que imitam fontes confidveis.

C

um programa utilitario utilizado para bloquear a exibição de anúncios e propagandas indesejadas durante a navegacao na internet.

D

um sistema automatizado de cépia de seguranga (backup) de arquivos armazenados em ambiente de computação em nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4093068

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093068 Segurança da Informação

Considere um cenário de Ataque Persistente Avançado (APT). Por que a estratégia de coleta centralizada de log é considerada uma medida de melhoria (hardening) da segurança?

A

Porque automatiza a aplicação de atualizações de nos dispositivos monitorados.

B

Porque minimiza o risco de modificação ou exclusão de logs por um atacante que tenha obtido privilégios de root no host local.

C

Porque converte semiestruturados em bancos de dados relacionais sem latência.

D

Porque reduz a complexidade de rede ao consolidar todos os protocolos de comunicação em Syslog sobre UDP.

E

Porque é o único método capaz de impedir ataques de negação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4093063

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Itabaiana - PB Prova: CPCON - 2026 - Prefeitura de Itabaiana - PB - Analista de Redes e Comunicação de Dados |

Q4093063 Segurança da Informação

A arquitetura de sistemas de detecção e prevenção de intrusão envolve a análise de assinaturas e anomalias. Sobre as distinções entre IDS e IPS, analise as seguintes afirmativas.
I- O IDS gera um impacto menor na latência da rede, pois não precisa processar o pacote antes de encaminhá-lo.
II- O IPS impede ataques conhecidos através da interrupção da sessão TCP ou bloqueio de IP.
III- O IDS é responsável por realizar o backup automático de bases de dados após um ataque.
IV- A principal função do IDS é a filtragem de pacotes baseada puramente em portas e protocolos, como um firewall comum.
V- O IPS pode sofrer com “falsos positivos”, o que pode causar o bloqueio indevido de tráfego legítimo.
É CORRETO o que se afirma apenas em:

A

II e V.

B

I e II.

C

I, II e V.

D

I, III e V.

E

II e IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4092967

Ano: 2026 Banca: FURB Órgão: SAMAE de Blumenau - SC Prova: FURB - 2026 - SAMAE de Blumenau - SC - Analista de Informática |

Q4092967 Segurança da Informação

Em navegadores web modernos, como Google Chrome, Mozilla Firefox e Microsoft Edge, existem mecanismos de segurança que permitem ao desenvolvedor de um site restringir quais fontes de conteúdo (scripts, estilos, imagens, etc.) o navegador pode carregar e executar. Esses mecanismos são configurados por meio de cabeçalhos HTTP enviados pelo servidor do site. Com base no funcionamento desses mecanismos de segurança nos navegadores citados, assinale a alternativa correta:

A

Esse mecanismo criptografa automaticamente toda a comunicação entre o navegador e o servidor, protegendo contra interceptação em redes públicas como Wi-Fi aberto.

B

Esse mecanismo impede ataques de negação de serviço (DDoS) ao limitar o número máximo de requisições simultâneas que o navegador pode fazer para um mesmo site.

C

Esse mecanismo bloqueia automaticamente endereços IP após múltiplas tentativas de login malsucedidas, atuando como um sistema de autenticação do navegador.

D

Esse mecanismo monitora e controla o tráfego de rede no nível de transporte, prevenindo perda de pacotes durante a navegação.

E

Esse mecanismo reduz o risco de execução de códigos maliciosos injetados em páginas web ao permitir que o navegador execute scripts somente se eles forem carregados a partir de domínios previamente autorizados pelo desenvolvedor do site.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4092375

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Técnico Municipal I - Guarda Municipal |

Q4092375 Segurança da Informação

O aumento de mais de 300% nos ataques cibernéticos contra órgãos públicos e instituições financeiras em 2026 reflete a maior sofisticação tecnológica e a industrialização do crime digital. Com maior poder computacional, os agentes hackers têm se especializado cada vez mais em automação e inteligência artificial, aumentando o potencial de ameaça para violar a segurança cibernética. Entre janeiro e fevereiro de 2025, registrou-se uma média de 1.500 notificações de ataques; em 2026, esse número subiu para mais de 4.600 casos por mês.

(Disponível em: https://cbn.globo.com/brasil/noticia/. Acesso em: abril de 2026. Fragmento.)

A sofisticação e a automação permitem que criminosos executem ações coordenadas contra sistemas digitais. Em uma situação hipotética, o portal de uma prefeitura apresentou instabilidade e interrupções de acesso após receber um volume elevado de tráfego, comprometendo a capacidade de resposta dos servidores, sem que houvesse violação de dados ou acesso indevido a informações. O tipo de ataque descrito nesse cenário é:

A

Phishing.

B

Ransomware.

C

Ataque de Força Bruta.

D

Negação de Serviço (DoS/DDoS).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4088974

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Técnico de Laboratório - Informática |

Q4088974 Segurança da Informação

Considerando o contexto de softwares maliciosos, a respeito da característica de uma botnet, assinale a alternativa correta.

A

O poder de ataque está diretamente relacionado com a quantidade de zumbis.

B

Exibe propagandas na tela do usuário.

C

Pode se incorporar em programas e arquivos, propagando-se por e-mails e mensagens.

D

Executa funções maliciosas sem o consentimento do usuário, além das funções para as quais foi aparentemente projetado.

E

Exibe uma janela pop-up informando que o dispositivo está infectado, induzindo o usuário a instalar um falso software de segurança, que, na realidade, é um código malicioso.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.874 questões