Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.928 questões
Ano: 2026
Banca:
FRONTE
Órgão:
Prefeitura de Barra Bonita - SP
Prova:
FRONTE - 2026 - Prefeitura de Barra Bonita - SP - Professor PEB II - Informática |
Q3883775
Segurança da Informação
As pragas virtuais representam ameaças
à segurança da informação, podendo comprometer dados,
sistemas e a privacidade dos usuários. Sobre esse tema,
assinale a alternativa CORRETA.
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |
Q3882859
Segurança da Informação
O Engenheiro de Segurança identifica que um atacante está
enviando e-mails altamente personalizados a membros-chave da
equipe de TI da Assembleia, fazendo-se passar por um fornecedor
de software de votação e solicitando credenciais.
Assinale a opção que identifica essa técnica de Engenharia Social.
Assinale a opção que identifica essa técnica de Engenharia Social.
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |
Q3882849
Segurança da Informação
O Engenheiro de Sistemas de uma empresa de logística identifica
que os dados vitais da empresa foram criptografados por um
atacante, que exige um pagamento em bitcoin para liberar a chave
de descriptografia.
O tipo de malware ou ataque que exige um resgate para restabelecer o acesso aos dados é o
O tipo de malware ou ataque que exige um resgate para restabelecer o acesso aos dados é o
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |
Q3881255
Segurança da Informação
Segundo o relatório OWASP Top10:2021, os ataques do tipo
injeção (A03:2021 - Injection), ocupam a terceira posição na lista.
Analise as alternativas a seguir.
I. Para evitar injeções, é necessário manter os dados separados dos comandos e das consultas. A opção preferencial é usar APIs seguras, que evitam o uso do interpretador de comandos por completo, fornecendo uma interface parametrizada ou migração para ferramentas de mapeamento objeto-relacional (ORMs).
II. Recomenda-se a validação positiva de entrada no servidor. Isso por si só não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.
III. Para quaisquer consultas SQL estáticas ou dinâmica não se recomenda a utilização de caracteres de escape junto o interpretador de comandos devido às questões de compatibilidade entre sistemas heterogêneos recomenda-se apenas os caracteres literais.
Está correto o que se afirma em
I. Para evitar injeções, é necessário manter os dados separados dos comandos e das consultas. A opção preferencial é usar APIs seguras, que evitam o uso do interpretador de comandos por completo, fornecendo uma interface parametrizada ou migração para ferramentas de mapeamento objeto-relacional (ORMs).
II. Recomenda-se a validação positiva de entrada no servidor. Isso por si só não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.
III. Para quaisquer consultas SQL estáticas ou dinâmica não se recomenda a utilização de caracteres de escape junto o interpretador de comandos devido às questões de compatibilidade entre sistemas heterogêneos recomenda-se apenas os caracteres literais.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |
Q3881254
Segurança da Informação
Com relação a importância da segurança na nuvem em
organizações públicas e privadas. Analise as alternativas a seguir.
I. A mitigação de ameaças cibernéticas é importante pois os ambientes de nuvem são alvos frequentes de ataques cibernéticos, incluindo ataques do phishing, ransomware e DDoS. As soluções eficazes de segurança em nuvem protegem contra essas ameaças, garantindo a continuidade dos negócios.
II. Na computação em nuvem o modelo de responsabilidade é compartilhado, a segurança é uma responsabilidade compartilhada entre o provedor de serviços e os clientes. As ferramentas e práticas de segurança permitem que as organizações participem dessa parceria.
III. As violações de dados ou falhas de segurança podem prejudicar a reputação de uma organização e corroer a confiança dos cidadãos. Medidas robustas de segurança na nuvem ajudam a manter a confiança e a fidelidade dos cidadãos.
Está correto o que se afirma em
I. A mitigação de ameaças cibernéticas é importante pois os ambientes de nuvem são alvos frequentes de ataques cibernéticos, incluindo ataques do phishing, ransomware e DDoS. As soluções eficazes de segurança em nuvem protegem contra essas ameaças, garantindo a continuidade dos negócios.
II. Na computação em nuvem o modelo de responsabilidade é compartilhado, a segurança é uma responsabilidade compartilhada entre o provedor de serviços e os clientes. As ferramentas e práticas de segurança permitem que as organizações participem dessa parceria.
III. As violações de dados ou falhas de segurança podem prejudicar a reputação de uma organização e corroer a confiança dos cidadãos. Medidas robustas de segurança na nuvem ajudam a manter a confiança e a fidelidade dos cidadãos.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |
Q3881253
Segurança da Informação
A engenharia social é um método usado para enganar, manipular
ou explorar a confiança das pessoas. A engenharia social pode
impactar os profissionais da ALEGO por meio de ataques a
dispositivos móveis ou de mesa. No entanto, eles também podem
sofrer ameaças pessoalmente. Esses ataques podem se sobrepor
e se acumular uns aos outros para criar golpes.
Correlacione os métodos engenharia social que usam os golpistas às respectivas descrições.
1. Phishing.
2. Baiting.
3. Tailgating.
4. Scareware.
( ) Esse tipo de golpe abusa da curiosidade natural dos usuários para o convencer a se expor a um agressor. Tipicamente, o potencial de receber algo gratuito ou exclusivo é usado para manipular e explorar o usuário. O golpe normalmente consiste em infectar o dispositivo do usuário com malwares. Os métodos populares podem incluir desde Pen drives deixados em espaços públicos até anexos de e-mail incluindo detalhes sobre uma oferta gratuita ou software gratuito fraudulento.
( ) é o ato de seguir um membro autorizado da equipe em uma área de acesso restrito. Os agressores podem se aproveitar da cortesia social para fazer com que se segure a porta para conceder acesso físico ou convencimento de que eles também estão autorizados a estar na área.
( ) É uma forma de malware usada para assustar e fazer o usuário agir. Esse recurso enganador utiliza advertências alarmantes que relatam infecções falsas por malware ou afirmam que uma de suas contas foi comprometida. Esse ataque induz o usuário a comprar softwares fraudulentos de cibersegurança ou divulgar detalhes privados como suas credenciais de conta.
( ) Os golpistas desse tipo de ataque fingem ser uma instituição ou um indivíduo confiável na tentativa de persuadi-lo a expor dados pessoais e outros bens valiosos. Esse tipo de ataque pode ser generalizado dirigido a muitos usuários ou utilizar informações personalizadas para direcionar usuários específicos.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Correlacione os métodos engenharia social que usam os golpistas às respectivas descrições.
1. Phishing.
2. Baiting.
3. Tailgating.
4. Scareware.
( ) Esse tipo de golpe abusa da curiosidade natural dos usuários para o convencer a se expor a um agressor. Tipicamente, o potencial de receber algo gratuito ou exclusivo é usado para manipular e explorar o usuário. O golpe normalmente consiste em infectar o dispositivo do usuário com malwares. Os métodos populares podem incluir desde Pen drives deixados em espaços públicos até anexos de e-mail incluindo detalhes sobre uma oferta gratuita ou software gratuito fraudulento.
( ) é o ato de seguir um membro autorizado da equipe em uma área de acesso restrito. Os agressores podem se aproveitar da cortesia social para fazer com que se segure a porta para conceder acesso físico ou convencimento de que eles também estão autorizados a estar na área.
( ) É uma forma de malware usada para assustar e fazer o usuário agir. Esse recurso enganador utiliza advertências alarmantes que relatam infecções falsas por malware ou afirmam que uma de suas contas foi comprometida. Esse ataque induz o usuário a comprar softwares fraudulentos de cibersegurança ou divulgar detalhes privados como suas credenciais de conta.
( ) Os golpistas desse tipo de ataque fingem ser uma instituição ou um indivíduo confiável na tentativa de persuadi-lo a expor dados pessoais e outros bens valiosos. Esse tipo de ataque pode ser generalizado dirigido a muitos usuários ou utilizar informações personalizadas para direcionar usuários específicos.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Ano: 2026
Banca:
CPCON
Órgão:
Prefeitura de Malta - PB
Provas:
CPCON - 2026 - Prefeitura de Malta - PB - Agente Administrativo
|
CPCON - 2026 - Prefeitura de Malta - PB - Orientador Social |
Q3881211
Segurança da Informação
Um funcionário informa ao setor de TI que o computador que utiliza no trabalho passou a apresentar lentidão extrema. Além disso, diversos arquivos pessoais e de trabalho tiveram seus nomes alterados, agora exibindo a extensão “.crypted ”. Na mesma pasta, foi criado um arquivo de texto contendo orientações para o pagamento de um valor em dinheiro, a fim de restaurar o acesso aos dados.
Esse cenário descreve um tipo de ataque causado por um:
Esse cenário descreve um tipo de ataque causado por um:
Ano: 2026
Banca:
UPENET/IAUPE
Órgão:
Prefeitura de Petrolina - PE
Prova:
UPENET/IAUPE - 2026 - Prefeitura de Petrolina - PE - Secretário Escolar |
Q3881006
Segurança da Informação
Um funcionário recebe um e-mail falso que parece vir do departamento de TI e contém um link solicitando
atualização de senha. Ao clicar, ele é direcionado para um site falso que coleta suas credenciais.
Esse tipo de ataque é conhecido como:
Ano: 2026
Banca:
FUNDATEC
Órgão:
Câmara de Uruguaiana - RS
Prova:
FUNDATEC - 2026 - Câmara de Uruguaiana - RS - Procurador Jurídico Legislativo |
Q3878747
Segurança da Informação
Durante seu expediente, um procurador recebe um e‑mail supostamente enviado pela administração solicitando uma “atualização imediata de credenciais do sistema de gestão de processos”. Considerando as práticas e tecnologias padrão de mercado em condições normais de operação, analise as assertivas abaixo sobre medidas adequadas de proteção contra phishing e roubo de informações sensíveis:
I. A autenticação em dois fatores (2FA) oferece proteção completa contra todos os tipos de ataques de phishing, dispensando outras verificações.
II. Sistemas corporativos devem utilizar filtros inteligentes (reputação, heurística, sandboxing e análise comportamental) para bloquear ou sinalizar tentativas de phishing antes da entrega à caixa de entrada do usuário.
III. O processo de treinamento contínuo dos usuários sobre sinais de alerta (URLs suspeitas, exigências urgentes, pedidos de credenciais) é tão fundamental quanto as defesas tecnológicas instaladas.
IV. Uma prática segura é verificar a legitimidade de solicitações contatando o remetente por um canal alternativo conhecido e confiável (telefone institucional, sistema interno ou contato pré‑registrado) antes de fornecer dados sensíveis.
Quais estão corretas?
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Assistente Legislativo - Assistente de Suporte de T I |
Q3878664
Segurança da Informação
O adware é um software indesejado capaz de exibir anúncios e
coletar informações sobre o comportamento dos usuários. Ao
exibir anúncios online, o adware gera receita para seus criadores.
No entanto, diferentemente do marketing digital legítimo, o
adware costuma ser instalado sem o consentimento explícito ou o
pleno conhecimento do usuário.
Com relação às formas evitar esse tipo de programas se instalem nos computadores, analise as alternativas a seguir.
I. Manter o sistema operacional atualizado e ter cuidado onde se clica.
II. Sempre ler todos os termos e acordos de caixa de seleção e ler avaliações e resenhas de programas antes de instalar.
III. Baixar apenas programas recomendados por colegas respeitáveis mesmo de sites não confiáveis sem HTTPS.
Está correto o que se afirma em
Com relação às formas evitar esse tipo de programas se instalem nos computadores, analise as alternativas a seguir.
I. Manter o sistema operacional atualizado e ter cuidado onde se clica.
II. Sempre ler todos os termos e acordos de caixa de seleção e ler avaliações e resenhas de programas antes de instalar.
III. Baixar apenas programas recomendados por colegas respeitáveis mesmo de sites não confiáveis sem HTTPS.
Está correto o que se afirma em
Ano: 2026
Banca:
FGV
Órgão:
AL-GO
Prova:
FGV - 2026 - AL-GO - Assistente Legislativo - Assistente de Suporte de T I |
Q3878659
Segurança da Informação
Jonas é um assistente de suporte de TI da ALEGO. Ele sabe que o
phishing é uma forma de crime e que os cibercriminosos têm
utilizam e-mails, mensagens SMS e mensagens diretas nas redes
sociais ou em videojogos para cometer ilícitos. Jonas também sabe
que as melhores defesas contra cibercrimes são a conscientização
e a capacidade dos usuários saberem o que procurar. Com relação
às maneiras que Jonas tem para reconhecer um email de phishing,
avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) Chamada urgente para ação ou ameaças – Ele deve desconfiar de e-mails e mensagens que afirmam que ele tem de clicar, ligar ou abrir um anexo imediatamente. Muitas vezes, afirmam que tem de agir agora para reclamar uma recompensa ou evitar uma penalidade. Criar uma falsa sensação de urgência é um truque comum de ataques de phishing e esquemas fraudulentos.
( ) Domínios de e-mail não correspondentes – Ele deve verificar se o e-mail é proveniente de uma empresa de renome, como a Microsoft ou do seu banco, mas se o e-mail estiver a ser enviado a partir de outro domínio de e-mail, como gmail.com, ou microsoftsupport.ru é provavelmente parte de um esquema fraudulento.
( ) Ligações suspeitas ou anexos inesperados – Se ele suspeitar que uma mensagem de e-mail ou mensagem eletrônica é fraudulenta, ele não deverá atender quaisquer ligações ou abrir o email e seus anexos.
As afirmativas são, respectivamente,
( ) Chamada urgente para ação ou ameaças – Ele deve desconfiar de e-mails e mensagens que afirmam que ele tem de clicar, ligar ou abrir um anexo imediatamente. Muitas vezes, afirmam que tem de agir agora para reclamar uma recompensa ou evitar uma penalidade. Criar uma falsa sensação de urgência é um truque comum de ataques de phishing e esquemas fraudulentos.
( ) Domínios de e-mail não correspondentes – Ele deve verificar se o e-mail é proveniente de uma empresa de renome, como a Microsoft ou do seu banco, mas se o e-mail estiver a ser enviado a partir de outro domínio de e-mail, como gmail.com, ou microsoftsupport.ru é provavelmente parte de um esquema fraudulento.
( ) Ligações suspeitas ou anexos inesperados – Se ele suspeitar que uma mensagem de e-mail ou mensagem eletrônica é fraudulenta, ele não deverá atender quaisquer ligações ou abrir o email e seus anexos.
As afirmativas são, respectivamente,
Ano: 2026
Banca:
FCM
Órgão:
IF-AM
Prova:
FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |
Q3878349
Segurança da Informação
Uma rede formada por vários dispositivos infectados
e controlados remotamente é conhecida, corretamente, como
Ano: 2026
Banca:
FCM
Órgão:
IF-AM
Prova:
FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |
Q3878347
Segurança da Informação
Um código malicioso projetado para monitorar atividades do usuário sem seu conhecimento é corretamente chamado de
Ano: 2026
Banca:
FCM
Órgão:
IF-AM
Prova:
FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |
Q3878346
Segurança da Informação
Um software que IMPEDE o acesso aos dados e exige
pagamento para liberá-los é caracterizado como
Ano: 2026
Banca:
FCM
Órgão:
IF-AM
Prova:
FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |
Q3878338
Segurança da Informação
Um programador desenvolve um sistema que passa a
apresentar falhas deliberadamente após certo período de uso, forçando o cliente a solicitar suporte pago
para correção.
É correto afirmar que esse comportamento caracteriza
É correto afirmar que esse comportamento caracteriza
Ano: 2026
Banca:
FCM
Órgão:
IF-AM
Prova:
FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |
Q3878337
Segurança da Informação
É correto afirmar que um ataque interno caracterizase, principalmente, pelo fato de
Ano: 2026
Banca:
FCM
Órgão:
IF-AM
Prova:
FCM - 2026 - IF-AM - Professor EBTT - Área/Disciplina: Informática |
Q3878336
Segurança da Informação
No contexto da segurança da informação, é correto
afirmar que a principal razão para o crescimento constante dos investimentos nessa área está relacionada
Ano: 2026
Banca:
FAU
Órgão:
Prefeitura de Verê - PR
Prova:
FAU - 2026 - Prefeitura de Verê - PR - Professor |
Q3877222
Segurança da Informação
Um ataque de phishing, é um tipo de ataque cibernético que caracteriza-se por:
Q3876412
Segurança da Informação
Navegadores modernos adotam diferentes estratégias de arquitetura de processos como resposta a vulnerabilidades exploradas por ataques de canal lateral associados à execução especulativa de processadores. Considerando esse contexto, assinale a alternativa correta acerca do recurso denominado Isolamento de Site (Site Isolation), adotado em navegadores baseados no mesmo motor de renderização.
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Araquari - SC
Prova:
FUNDATEC - 2026 - Prefeitura de Araquari - SC - Guarda Municipal |
Q3876017
Segurança da Informação
Durante o atendimento em um posto da Guarda Municipal, um agente utiliza um
computador institucional para registrar ocorrências e acessar sistemas internos. Em determinado
momento, o equipamento apresenta comportamento anormal, passa a apresentar lentidão excessiva,
além da abertura de janelas não solicitadas durante o uso da internet, mesmo sem comandos do
usuário. Esses sinais indicam, com maior probabilidade, a presença de:
Conheça nossos planos