Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 7

Q3922583

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Arquitetura e Desenvolvimento de Sistemas – Back-End |

Q3922583 Segurança da Informação

Um sistema backend expõe uma funcionalidade administrativa que recebe entradas do usuário para executar rotinas no servidor. Em razão da ausência de validação adequada desses dados, um atacante consegue executar comandos arbitrários no sistema operacional do host . Essa falha de segurança é classificada como:

A

Path Traversal.

B

Command Injection.

C

Cross-Site Scripting (XSS).

D

XML External Entity (XXE).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3921032

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921032 Segurança da Informação

Em um ataque de negação de serviço distribuída (DDoS), qual é o principal objetivo?

A

Roubar dados confidenciais dos usuários.

B

Modificar conteúdo das páginas web.

C

Obter acesso administrativo ao sistema.

D

Consumir recursos do servidor, tornando-o indisponível.

E

Criptografar arquivos para extorsão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3921030

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921030 Segurança da Informação

Qual é a característica que diferencia engenharia social de ataques tecnicamente baseados como malwares ou invasão de sistema?

A

Utiliza código malicioso para acessar dados do servidor.

B

Manipula psicologicamente pessoas para obter informações ou executar ações prejudiciais.

C

Explora vulnerabilidades do sistema operacional automaticamente.

D

Criptografa dados e exige resgate para liberação.

E

Monitora tráfego de rede para capturar senhas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3907352

Ano: 2026 Banca: Avança SP Órgão: Câmara de Francisco Morato - SP Prova: Avança SP - 2026 - Câmara de Francisco Morato - SP - Técnico em Informática |

Q3907352 Segurança da Informação

Ameaças aos sistemas de informação são condições, agentes ou acontecimentos que podem prejudicar, de forma temporária ou permanente, o funcionamento de um sistema de informação. Uma ameaça do tipo spam é caraterizada

A

por usuários experientes que quebram sistemas de segurança (como acesso) ou quebram sistemas de proteção a softwares (senhas e números de série dos programas).

B

por programas desatualizados

C

pelos usuários descontentes ou leigos que podem causar problemas com ou sem intenção.

D

pelas técnicas que se utilizam da ingenuidade ou do estado emocional dos usuários para permitir a obtenção de dados privados.

E

pelo envio de mensagens de e-mail em grande número e sem autorização dos destinatários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3905717

Q3905717 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas.
Malwares são programas maliciosos capazes de comprometer sistemas de diversas formas. O ________ atua criptografando arquivos e exigindo pagamento para liberá-los, enquanto o ________ monitora discretamente atividades do usuário, capturando dados sensíveis. Ambos representam ameaças avançadas que demandam ________ e práticas eficazes de ________ para minimizar riscos.

A

ransomware / spyware / resposta a incidentes / segurança preventiva

B

spyware / ransomware / engenharia reversa / proteção

C

trojan / worm / autenticação dupla / assinatura digital

D

adware / rootkit / criptografia assimétrica / restauração automática

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3900620

Ano: 2026 Banca: IF-ES Órgão: IF-ES Provas: IF-ES - 2026 - IF-ES - Assistente em Administração | IF-ES - 2026 - IF-ES - Técnico de Laboratório/Área: Geoprocessamento | IF-ES - 2026 - IF-ES - Técnico de Laboratório/Área: Informática | IF-ES - 2026 - IF-ES - Técnico de Laboratório/Área: Logística |

Q3900620 Segurança da Informação

É um tipo de ataque que utiliza técnicas de engenharia social para assustar e enganar o usuário, levando-o a acreditar na existência de um suposto problema de segurança no dispositivo e oferecendo uma “solução” que, na realidade, compromete o sistema.

Esse tipo de ataque é conhecido como:

A

Scareware

B

Phishing

C

Ransomware

D

Spyware

E

Worm

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3899111

Ano: 2026 Banca: IF-ES Órgão: IF-ES Provas: IF-ES - 2026 - IF-ES - Enfermeiro | IF-ES - 2026 - IF-ES - Psicólogo |

Q3899111 Segurança da Informação

Consiste em uma fraude on-line que envolve o uso de código malicioso para redirecionar as vítimas a sites falsificados, com o objetivo de enganá-las e obter credenciais, dados pessoais ou informações sensíveis.

Essa fraude é conhecida como:

A

Flooding

B

Ransomware

C

Pharming

D

Scareware

E

Peopleware

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3898770

Ano: 2026 Banca: INSTITUTO MAIS Órgão: Prefeitura de Ilha Comprida - SP Prova: INSTITUTO MAIS - 2026 - Prefeitura de Ilha Comprida - SP - Professor de Informática |

Q3898770 Segurança da Informação

Assinale a alternativa que apresenta uma característica técnica dos vírus de computador.

A

Vírus de computador não conseguem se replicar, pois dependem exclusivamente de conexão com a internet.

B

Todo vírus de computador é visível imediatamente ao usuário, sem possibilidade de ocultação.

C

Muitos vírus utilizam técnicas de polimorfismo ou metamorfismo para alterar seu código e dificultar a detecção por antivírus.

D

Vírus de computador não podem infectar arquivos executáveis, apenas documentos de texto simples.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3898769

Ano: 2026 Banca: INSTITUTO MAIS Órgão: Prefeitura de Ilha Comprida - SP Prova: INSTITUTO MAIS - 2026 - Prefeitura de Ilha Comprida - SP - Professor de Informática |

Q3898769 Segurança da Informação

Sobre o ransomware, é correto afirmar que

A

pode se espalhar por e-mails de phishing, explorando anexos ou links maliciosos para infectar sistemas.

B

é um tipo de vírus que apenas exibe propagandas indesejadas sem causar danos aos arquivos.

C

não consegue criptografar dados, apenas remove programas instalados.

D

é restrito a sistemas antigos e não afeta computadores modernos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3896498

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896498 Segurança da Informação

Assinale a alternativa que define corretamente o termo Google Dorking.

A

É uma técnica hacker que utiliza a busca do Google ou outras aplicações do Google para encontrar falhas de segurança em configurações e código fonte de websites.

B

É uma ferramenta de varredura de segurança do próprio Google que pode ser executada para aferir o nível de segurança de um determinado site ou aplicação web.

C

É uma aplicação do Google que afere a performance de um site ou aplicação web nos quesitos técnicos de construção e performance.

D

É uma aplicação do Google que afere a performance de um site ou aplicação web nos quesitos de ranqueamento e qualidade SEO (Search Engine Optimization).

E

É uma suíte do Google baseada em IA que fornece componentes e ferramentas para construção de sítios da web seguros.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3896477

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896477 Segurança da Informação

Assinale a alternativa que apresenta uma forma de ataque de ativa na qual o atacante intercepta e modifica seletivamente os dados comunicados para se passar por uma ou mais das entidades envolvidas em uma associação de comunicação.

A

Man-in-the-middle

B

Keylogger

C

Backdoor

D

Criptoanálise

E

Esteganografia

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3896475

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896475 Segurança da Informação

Analise as afirmativas abaixo com relação aos códigos maliciosos (malware).

1. Um Cavalo de Tróia, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
2. Um Spyware permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para esse fim.
3. Um Worm propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
4. Um rootkit é um pacote de software maligno projetado para oferecer acesso não autorizado a um computador ou outro software. Os rootkits são difíceis de detectar e podem ficar ocultos em um sistema infectado.

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 1.

B

É correta apenas a afirmativa 2.

C

É correta apenas a afirmativa 3.

D

São corretas apenas as afirmativas 1, 2 e 4.

E

São corretas apenas as afirmativas 1, 3 e 4.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3888246

Ano: 2026 Banca: INSTITUTO AOCP Órgão: UNIRIO Prova: INSTITUTO AOCP - 2026 - UNIRIO - Técnico em Contabilidade |

Q3888246 Segurança da Informação

Diversos golpes digitais se aproveitam da falta de atenção do usuário para capturar suas informações, sendo o phishing um dos métodos mais comuns. Para reconhecer esse tipo de ameaça, é essencial conhecer suas características e as principais formas de prevenção.
Com base nesse contexto, em relação às características ou medidas corretas relacionadas ao phishing, assinale a alternativa INCORRETA.

A

Mensagens fraudulentas podem simular comunicações de instituições conhecidas para enganar o usuário.

B

O golpe busca obter informações confidenciais por meio de mensagens eletrônicas que funcionam como “iscas”.

C

Uma medida preventiva é analisar com atenção o link apresentado, pois golpistas podem mascarar o endereço real.

D

Filtros antiphishing e soluções de segurança ajudam a reduzir a chance de ataques desse tipo.

E

O phishing funciona da mesma forma que um vírus de computador, pois ambos infectam o sistema e alteram arquivos automaticamente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3887611

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887611 Segurança da Informação

Um técnico em suporte do Ministério Público recebeu um chamado por telefone de um funcionário preocupado com a segurança dos dados sensíveis do Ministério Público, pois acabara de receber um e-mail com anexo ZIP intitulado ATUALIZAÇÃO CRİTICA_WIN1l.exe, que alegava ser uma correção de segurança urgente da Microsoft. Considerando os procedimentos de segurança para sistemas Windows e as boas práticas de segurança cibernética, a ação mais adequada que o técnico deve realizar consiste em

A

baixar e descompactar o arquivo e na sequência realizar um scanner do arquivo descompactado com um antivírus para se certificar da existência de malware.

B

ignorar completamente o e-mail, já que o Windows 11 possui proteção integrada contra vírus e não precisa de ações adicionais.

C

executar o arquivo anexo imediatamente, pois trata-se de uma atualização crítica para o Windows 11 que pode corrigir vulnerabilidades de segurança.

D

salvar o arquivo no desktop, verificar com o antivírus corporativo instalado e, se não detectar ameaças, executá-lo como administrador.

E

encaminhar o e-mail para o setor de segurança cibernética sem abrir o anexo, pois atualizações legítimas do Windows são distribuídas apenas através do Windows Update.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3887610

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887610 Segurança da Informação

Um técnico em suporte do Ministério Público (MP), está tentando resolver um problema no PC de um funcionário com o navegador Microsoft Edge, quando, repentinamente, uma janela pop-up aparece alertando: "SEU COMPUTADOR ESTÁ INFECTADO COM 5 VÍRUS! BAIXE URGENTEMENTE O ANTIVÍRUS EDGE SECURITY PRO PARA REMOVER AS AMEAÇAS". A mensagem inclui um botão "PROTEGER AGORA" e simula uma interface similar à do Windows. Para tentar resolver essa situação o técnico deve

A

configurar um servidor proxy da intranet para acessar a VPN do MP.

B

fechar o pop-up e, na sequência, ativar o Bloqueador de Scareware do Edge para proteger contra scams técnicos.

C

fechar o pop-up e habilitar pop-up seguro no menu configurações do site.

D

clicar em "PROTEGER AGORA" para instalaro software recomendado e verificar sua eficácia.

E

reiniciar o navegador no modo de compatibilidade do Internet Explorer para carregar a pågina corretamente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3887549

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Assistente Legislativo (Técnico em Informática) |

Q3887549 Segurança da Informação

Um departamento da ALE-RO sofreu um incidente de segurança em que vários computadores apresentaram lentidão extrema e exibiram pop-ups com anúncios. A equipe de TI identificou a instalação de uma barra de ferramentas no navegador como ponto comum. O software antivírus não havia bloqueado a instalação.

Com base no comportamento descrito, assinale a opção que indica, respectivamente, o tipo de ameaça digital que provavelmente infectou os sistemas e o porquê de o antivírus não ter detectado inicialmente.

A

Ransomware, que criptografa arquivos; o antivírus não detectou porque ele ainda não havia ativado a criptografia.

B

Worm, que se propaga pela rede; o antivírus falhou devido a uma assinatura desatualizada.

C

Adware, frequentemente embutido em “software gratuito”; o antivírus pode ter considerado legítimo por ser instalado com o consentimento do usuário.

D

Trojan disfarçado; o antivírus não o detectou por ser uma variante nova (zero-day).

E

Phishing, que explorou uma vulnerabilidade no navegador; o antivírus não protege contra vulnerabilidades de software.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3885736

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |

Q3885736 Segurança da Informação

No contexto de ataques em redes locais, um agente malicioso presente na infraestrutura da Assembleia passa a transmitir pacotes utilizando endereços MAC ou IP de origem falsificados, com o objetivo de se fazer passar por um equipamento legítimo — como um gateway ou outro host autorizado — a fim de interceptar comunicações ou burlar mecanismos de controle de acesso.
Essa prática de mascarar ou falsificar a identidade de um dispositivo para enganar sistemas, usuários ou componentes da rede é genericamente denominada

A

Flooding

B

Spoofing

C

Tuning

D

Clipping

E

Phreaking

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3885731

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |

Q3885731 Segurança da Informação

Um servidor da Assembleia foi comprometido após um funcionário do setor administrativo clicar em um link malicioso contido em um e-mail. O e-mail simulava ser da equipe de TI da Assembleia, solicitando a atualização urgente de credenciais em uma página que imitava o portal de login interno.
O ataque que se utiliza de engenharia social, se passando por uma entidade confiável para induzir vítimas a fornecerem dados sensíveis, é conhecido como

A

Cavalo de Tróia.

B

Backdoor.

C

Phishing.

D

Ransomware.

E

Flood.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3885726

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |

Q3885726 Segurança da Informação

Durante um procedimento de monitoramento de segurança da informação, um analista constata a disseminação acelerada de um código malicioso na rede interna da Assembleia. Esse código explora falhas de segurança em sistemas operacionais e serviços de rede desatualizados, propagando-se de forma autônoma, sem depender de ações do usuário, como o clique em links ou a abertura de anexos.
Considerando essas características, assinale a alternativa que indica o tipo de malware capaz de se autorreplicar e se espalhar automaticamente por meio da própria infraestrutura de rede, consumindo recursos dos sistemas afetados.

A

Cavalo de Tróia

B

Vírus de Boot

C

Worm

D

Spyware

E

Adware

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3884472

Ano: 2026 Banca: Instituto UniFil Órgão: Prefeitura de Centenário do Sul - PR Prova: Instituto UniFil - 2026 - Prefeitura de Centenário do Sul - PR - Cirurgião-Dentista |

Q3884472 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas. Malwares são programas maliciosos capazes de comprometer sistemas de diversas formas. O ________ atua criptografando arquivos e exigindo pagamento para liberá-los, enquanto o ________ monitora discretamente atividades do usuário, capturando dados sensíveis. Ambos representam ameaças avançadas que demandam ________ e práticas eficazes de ________ para minimizar riscos.

A

ransomware / spyware / resposta a incidentes / segurança preventiva

B

spyware / ransomware / engenharia reversa / proteção

C

trojan / worm / autenticação dupla / assinatura digital

D

adware / rootkit / criptografia assimétrica / restauração automática

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.774 questões