Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.928 questões
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Irani - SC
Prova:
AMAUC - 2026 - Prefeitura de Irani - SC - Facilitador de Oficinas de Informática |
Q3855244
Segurança da Informação
As ameaças à segurança da informação variam em natureza e impacto. Compreender os diferentes tipos de ameaças é essencial para que profissionais de órgãos públicos possam implementar medidas preventivas adequadas.
Nesse contexto, associe os tipos de ameaças à segurança da informação (Coluna A) com suas respectivas descrições (Coluna B):
Coluna A:
1.Phishing.
2.Malware.
3.Engenharia Social.
4.Força Bruta.
Coluna B:
(__)Tentativa de descobrir uma senha testando sistematicamente todas as combinações possíveis.
(__)Técnica de manipulação psicológica para enganar pessoas e obter informações confidenciais.
(__)Software malicioso projetado para danificar, roubar dados ou comprometer sistemas.
(__)Envio de mensagens fraudulentas que fingem ser de fontes confiáveis para coletar dados pessoais.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2026
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2026 - IF-SP - Analista de Tecnologia da Informação |
Q3853070
Segurança da Informação
Durante um hackathon de segurança, uma das equipes construiu rapidamente uma funcionalidade de comentários para um sistema de compras.
Para permitir o uso de formatação HTML nos comentários, o desenvolvedor implementou o se guinte template:
Após algum tempo, um usuário publicou o seguinte texto no conteúdo do comentário:
Outros usuários que acessaram a página tiveram transferências não autorizadas de suas contas.
Com base nesse cenário, qual opção explica a falha explorada, indicando o tipo de ataque e como corrigi-la sem perder a possibilidade de exibir algum HTML formatado nos comentários?
Q3851629
Segurança da Informação
Durante um incidente, a equipe detecta um programa que se replica automaticamente explorando falhas em serviços de rede internos.
O tipo de malware descrito por esse comportamento é
Q3851261
Segurança da Informação
Uma aplicação web permite que usuários façam login usando
credenciais armazenadas em banco de dados. Um teste de
segurança identificou que a aplicação é vulnerável a SQL Injection
no campo de senha.
A técnica de mitigação mais efetiva para corrigir essa vulnerabilidade é
A técnica de mitigação mais efetiva para corrigir essa vulnerabilidade é
Ano: 2026
Banca:
FGV
Órgão:
AMAZUL
Prova:
FGV - 2026 - AMAZUL - Analista de Desenvolvimento de Sistemas |
Q3851191
Segurança da Informação
Uma empresa de médio porte sofreu um ataque cibernético
devastador. Os invasores criptografaram todos os arquivos críticos
da rede e exigiram um pagamento em criptomoedas para fornecer
a chave de descriptografia, sob a ameaça de perda permanente
dos dados. A empresa ficou com seus serviços indisponíveis por
vários dias e sofreu grandes prejuízos financeiros.
Assinale a opção que apresenta corretamente o ataque cibernético que foi utilizado nesse cenário descrito.
Assinale a opção que apresenta corretamente o ataque cibernético que foi utilizado nesse cenário descrito.
Ano: 2026
Banca:
FGV
Órgão:
PC-PI
Prova:
FGV - 2026 - PC-PI - Perito Criminal - Informática Forense |
Q3850301
Segurança da Informação
Um perito analisa uma invasão em um sistema corporativo que
utiliza SAML SSO. O atacante interceptou o token SAML e
modificou seu conteúdo, conseguindo que o Service Provider
aceitasse o token falsificado.
A vulnerabilidade que permitiu esse ataque foi
A vulnerabilidade que permitiu esse ataque foi
Ano: 2026
Banca:
Quadrix
Órgão:
SES - SP
Provas:
Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde (Farmacêutico)
|
Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde - Fisioterapeuta |
Quadrix - 2026 - SES - SP - Agente Técnico de Assistência à Saúde - Fonoaudiólogo |
Q3844226
Segurança da Informação
Texto associado
Na questão que avalia conhecimento de informática,
a menos que seja explicitamente informado o contrário,
considere que: todos os programas mencionados estejam em
configuração‑padrão, em português; o mouse esteja configurado
para pessoas destras; expressões como clicar, clique simples
e clique duplo refiram‑se a cliques com o botão esquerdo do
mouse; e teclar corresponda à operação de pressionar uma tecla
e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere
também que não haja restrições de proteção, de funcionamento e
de uso em relação aos programas, arquivos, diretórios, recursos e
equipamentos mencionados.
Todos os funcionários do hospital receberam um e‑mail com
o logotipo do banco que processa a folha de pagamento,
informando: “Seus dados cadastrais estão desatualizados
e seu salário será bloqueado. Clique AQUI para atualizar
imediatamente”. O link direcionava para um site falso,
visualmente idêntico ao do banco, projetado para roubar a
senha do usuário.
Com base nessa situação hipotética, assinale a opção que apresenta o nome técnico desse tipo de fraude com base em engenharia social.
Com base nessa situação hipotética, assinale a opção que apresenta o nome técnico desse tipo de fraude com base em engenharia social.
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Itá - SC
Prova:
AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |
Q3835629
Segurança da Informação
As ameaças persistentes avançadas (Advanced
Persistent Threats − APTs) utilizam vetores sofisticados para exfiltração de dados e permanência em redes
corporativas. Analise as afirmativas a seguir sobre o
funcionamento de ameaças digitais complexas:
I.O Rootkit é um tipo de malware projetado para ocultar a existência de certos processos ou programas de métodos normais de detecção, permitindo acesso privilegiado contínuo a um computador enquanto permanece invisível ao sistema operacional.
II.O ataque de "Man-in-the-Browser" (MitB) ocorre por meio da infecção do navegador por um cavalo de Troia (Trojan), permitindo ao atacante modificar transações e interceptar dados em tempo real antes mesmo da criptografia da camada de transporte (Transport Layer Security − TLS).
III.O Ransomware moderno utiliza exclusivamente criptografia simétrica com chaves armazenadas localmente no setor de boot, o que permite a recuperação total dos dados através da simples análise forense da Memória de Acesso Aleatório (Random Access Memory − RAM).
Está correto o que se afirma em:
I.O Rootkit é um tipo de malware projetado para ocultar a existência de certos processos ou programas de métodos normais de detecção, permitindo acesso privilegiado contínuo a um computador enquanto permanece invisível ao sistema operacional.
II.O ataque de "Man-in-the-Browser" (MitB) ocorre por meio da infecção do navegador por um cavalo de Troia (Trojan), permitindo ao atacante modificar transações e interceptar dados em tempo real antes mesmo da criptografia da camada de transporte (Transport Layer Security − TLS).
III.O Ransomware moderno utiliza exclusivamente criptografia simétrica com chaves armazenadas localmente no setor de boot, o que permite a recuperação total dos dados através da simples análise forense da Memória de Acesso Aleatório (Random Access Memory − RAM).
Está correto o que se afirma em:
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Itá - SC
Prova:
AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |
Q3835628
Segurança da Informação
A engenharia social utiliza gatilhos psicológicos para
contornar proteções técnicas. Assinale a alternativa que
descreve corretamente a técnica de "Whaling" e sua
aplicação no contexto corporativo.
Ano: 2026
Banca:
FADENOR
Órgão:
Prefeitura de Jequitaí - MG
Prova:
FADENOR - 2026 - Prefeitura de Jequitaí - MG - Almoxarife/Auxiliar de Docência/Fiscal Sanitário/Oficial Administrativo/Recepcionista |
Q3833180
Segurança da Informação
Malware é um termo genérico para qualquer tipo de software malicioso projetado para danificar ou explorar qualquer
dispositivo, serviço ou rede programável. Cibercriminosos normalmente o usam para extrair dados que podem ser usados
para obter ganhos financeiros. Dentre os diversos tipos de malware, um deles se destaca por bloquear o acesso aos dados
da vítima, exigindo um pagamento para restaurá-lo. Todas as alternativas a seguir apresentam características de um
ataque de ransomware, EXCETO:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de São José do Campestre - RN
Prova:
IGEDUC - 2026 - Prefeitura de São José do Campestre - RN - Médico Veterinário |
Q3829525
Segurança da Informação
A segurança na Internet envolve práticas, tecnologias e
comportamentos destinados à proteção de informações,
sistemas e usuários. Considerando situações comuns no
uso de serviços digitais e redes de computadores,
analise as assertivas a seguir e assinale V (verdadeira)
ou F (falsa).
(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.
Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.
Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Riacho das Almas - PE
Prova:
IGEDUC - 2026 - Prefeitura de Riacho das Almas - PE - Técnico de Enfermagem PSF |
Q3828492
Segurança da Informação
A segurança da informação é uma preocupação
constante no setor público, especialmente no que diz
respeito à navegação na internet e ao uso de correio
eletrônico. A adoção de boas práticas é fundamental
para proteger os dados e sistemas de ameaças como
phishing e malware.
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Riacho das Almas - PE
Prova:
IGEDUC - 2026 - Prefeitura de Riacho das Almas - PE - Agente Comunitário de Saúde |
Q3828388
Segurança da Informação
A segurança da informação é uma preocupação
constante no setor público, especialmente no que diz
respeito à navegação na internet e ao uso de correio
eletrônico. A adoção de boas práticas é fundamental
para proteger os dados e sistemas de ameaças como
phishing e malware.
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Riacho das Almas - PE
Prova:
IGEDUC - 2026 - Prefeitura de Riacho das Almas - PE - Motorista de Categoria D |
Q3828236
Segurança da Informação
A segurança da informação é uma preocupação
constante no setor público, especialmente no que diz
respeito à navegação na internet e ao uso de correio
eletrônico. A adoção de boas práticas é fundamental
para proteger os dados e sistemas de ameaças como
phishing e malware.
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Riacho das Almas - PE
Prova:
IGEDUC - 2026 - Prefeitura de Riacho das Almas - PE - Auxiliar de Consultório Dentário |
Q3828024
Segurança da Informação
A segurança da informação é uma preocupação
constante no setor público, especialmente no que diz
respeito à navegação na internet e ao uso de correio
eletrônico. A adoção de boas práticas é fundamental
para proteger os dados e sistemas de ameaças como
phishing e malware.
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Paulista - PE
Prova:
IGEDUC - 2026 - Prefeitura de Paulista - PE - Guarda Civil Municipal |
Q3819462
Segurança da Informação
O aumento do uso de dispositivos conectados trouxeram
grandes benefícios, mas também novos desafios
relacionados à segurança digital. Empresas, escolas e
usuários domésticos passaram a lidar com ameaças
como vazamento de dados, ataques de vírus e golpes
virtuais. Nesse cenário, compreender os conceitos de
proteção e segurança da informação tornou-se
fundamental para qualquer usuário. Com base nisso,
analise as afirmações a seguir:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Calçado - PE
Prova:
IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Controle Interno |
Q3802655
Segurança da Informação
Um estudante recebe um e-mail supostamente enviado
por seu banco, solicitando a atualização de seus dados
cadastrais através de um link fornecido na mensagem. O
e-mail possui um tom de urgência, alertando para o risco
de bloqueio da conta. Marque a alternativa CORRETA
que corresponde ao tipo de ameaça à segurança na
internet desse exemplo clássico descrito.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Calçado - PE
Prova:
IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Controle Interno |
Q3802652
Segurança da Informação
Uma escola teve seus arquivos administrativos
bloqueados por um software malicioso que criptografou
todos os documentos e exige pagamento em
criptomoedas para liberar o acesso. Marque a alternativa
CORRETA que corresponde a classificação desse tipo
de ataque.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Calçado - PE
Prova:
IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Disciplina Escolar |
Q3802480
Segurança da Informação
Uma escola teve seus arquivos administrativos
bloqueados por um software malicioso que criptografou
todos os documentos e exige pagamento em
criptomoedas para liberar o acesso. Marque a alternativa
CORRETA que corresponde a classificação desse tipo
de ataque.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Calçado - PE
Prova:
IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Disciplina Escolar |
Q3802474
Segurança da Informação
Um estudante recebe um e-mail supostamente enviado
por seu banco, solicitando a atualização de seus dados
cadastrais através de um link fornecido na mensagem. O
e-mail possui um tom de urgência, alertando para o risco
de bloqueio da conta. Marque a alternativa CORRETA
que corresponde ao tipo de ameaça à segurança na
internet desse exemplo clássico descrito.
Conheça nossos planos