Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 13

Q3970789

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UDESC Prova: CESPE / CEBRASPE - 2026 - UDESC - Técnico Universitário de Desenvolvimento - Função: Analista de Suporte |

Q3970789 Segurança da Informação

Acerca de ameaças e vulnerabilidades em aplicações, da segurança em aplicativos web, da metodologia OWASP e de prevenção e combate a ataques a redes de computadores, julgue o item a seguir.

Na prevenção de ataques que envolvem manipulação de respostas DNS em ambientes que utilizam DNSSEC com validação habilitada nos resolvedores recursivos, a integridade dos dados DNS assinados é garantida por mecanismo de criptografia ponta a ponta no processo de resolução, de modo que os registros manipulados sejam recusados durante a resolução de nomes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3965262

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Francisco Sá - MG Prova: FADENOR - 2026 - Prefeitura de Francisco Sá - MG - Educador/Cuidador |

Q3965262 Segurança da Informação

Considere o trecho a seguir para responder a esta questão.

[...] é um tipo de software malicioso que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa-o para criptografar os dados do usuário ou da organização para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais.”

Disponível em: https://www.gov.br/lncc/pt-br/centrais-de-conteudo/campanhas-de-conscientizacao/gestao-de-seguranca-da-informacao/[...]. Acesso em: 15 fev. 2026. Adaptado.

O malware mencionado no trecho é denominado

A

adware.

B

ransomware.

C

scareware.

D

spyware.

E

trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3965259

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Francisco Sá - MG Prova: FADENOR - 2026 - Prefeitura de Francisco Sá - MG - Educador/Cuidador |

Q3965259 Segurança da Informação

O malware do tipo Worm representa uma ameaça significativa à segurança da informação devido à sua capacidade de propagação rápida e autônoma, em redes computacionais. Considerando as suas características e as formas de atuação, assinale a alternativa CORRETA.

A

Atua exclusivamente em dispositivos removíveis, não se disseminando por redes.

B

Depende da ação direta do usuário, como a execução de um arquivo infectado, para iniciar a sua propagação.

C

É capaz de se autorreplicar e se propagar automaticamente, explorando vulnerabilidades em sistemas e redes.

D

Necessita se anexar a um programa hospedeiro para se replicar, característica típica de vírus tradicionais.

E

Tem como única finalidade exibir mensagens ao usuário, sem causar impactos ao sistema.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3965006

Ano: 2026 Banca: INAZ do Pará Órgão: Prefeitura de Presidente Médici - RO Prova: INAZ do Pará - 2026 - Prefeitura de Presidente Médici - RO - Agente Comunitário de Saúde (ACS) |

Q3965006 Segurança da Informação

As pragas virtuais são a tradução da violação da confidencialidade, integridade e disponibilidade de autenticidade de documentos e dados pessoais. Nas alternativas a seguir, identifique a que está CORRETA na referência de exemplos sobre essa questão.

A

Um internauta não pode obter acesso ao computador e nem conseguir informações contidas no seu extrato bancário.

B

Alguém obtém acesso autorizado pelo usuário ao seu computador mas não pode apagar a pasta de fotografias da família.

C

O seu provedor de internet sofre um ataque com uma grande sobrecarga de dados e por este motivo você fica impossibilitado de enviar os pedidos de seus clientes para a matriz.

D

O seu provedor de internet fica mais rápido apesar da falta de de carga de dados.

E

Alguém obtém acesso autorizado pelo usuário do computador, mas não consegue mudar a configuração dele.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3963126

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Santa Helena - SC Prova: AMEOSC - 2026 - Prefeitura de Santa Helena - SC - Professor com Licenciatura Plena em Língua Portuguesa e Estrangeira (Espanhol) |

Q3963126 Segurança da Informação

Criminosos virtuais frequentemente utilizam páginas falsas que reproduzem com grande fidelidade a aparência de sites legítimos de bancos, lojas virtuais ou serviços online. Essa estratégia faz parte de ataques de phishing, nos quais o usuário é induzido a acreditar que está acessando um ambiente confiável, fornecendo dados pessoais, senhas ou informações bancárias. Como são chamadas essas páginas falsas que imitam visualmente sites verdadeiros para enganar os usuários?

A

Sites mimetizados.

B

Sites monetizados.

C

Sites estáticos.

D

Sites responsivos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3962910

Ano: 2026 Banca: IDECAN Órgão: PC-SC Prova: IDECAN - 2026 - PC-SC - Escrivão de Polícia Civil |

Q3962910 Segurança da Informação

Em investigações de cibersegurança, é frequente a identificação de fóruns ou canais em plataformas de serviços de mensageria instantânea utilizados para compartilhamento não autorizado de credenciais comprometidas, devido ao suporte a mensagens criptografadas, grupos públicos e anonimato relativo. A alternativa que corresponde à plataforma mais comumente associada a esse tipo de atividade ilícita, conforme relatos de órgãos internacionais de segurança cibernética, é:

A

Microsoft Teams.

B

Telegram.

C

Google Meet.

D

Zoom.

E

Slack.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3962904

Ano: 2026 Banca: IDECAN Órgão: PC-SC Prova: IDECAN - 2026 - PC-SC - Escrivão de Polícia Civil |

Q3962904 Segurança da Informação

Um incidente de segurança em uma rede corporativa envolveu um código malicioso capaz de se propagar automaticamente entre sistemas vulneráveis, sem necessidade de interação do usuário ou anexo a outro programa. Ao infectar um host, o código consome recursos do sistema e tenta se replicar para outros dispositivos por meio de falhas em serviços de rede. Esse tipo de ameaça é classificado como:

A

worm.

B

vírus.

C

cavalo de troia.

D

ransomware.

E

spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3951647

Ano: 2026 Banca: IV - UFG Órgão: UFSCAR Provas: IV - UFG - 2026 - UFSCAR - Assistente em Administração | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Ciências Agrárias | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Engenharia Civil | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Eletrônica | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Saneamento | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Mecânica | IV - UFG - 2026 - UFSCAR - Técnico de TI-Governança, Processos e Conformidade | IV - UFG - 2026 - UFSCAR - Técnico de TI-Infraestrutura e Operação | IV - UFG - 2026 - UFSCAR - Técnico em Contabilidade | IV - UFG - 2026 - UFSCAR - Técnico em Enfermagem |

Q3951647 Segurança da Informação

No contexto do uso de correio eletrônico corporativo, um servidor recebeu uma mensagem com anexo intitulado “Atualização Cadastral”, enviada por remetente desconhecido e com domínio semelhante ao institucional, porém com pequena variação na grafia. Considerando as boas práticas de segurança da informação, a conduta adequada consiste em

A

responder à mensagem solicitando confirmação da identidade do remetente antes de abrir o anexo.

B

abrir o anexo em computador compartilhado, a fim de verificar seu conteúdo.

C

encaminhar a mensagem ao setor de Tecnologia da Informação para verificação de autenticidade.

D

realizar o download do anexo e analisá-lo posteriormente com antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3951162

Ano: 2026 Banca: FADESP Órgão: SEFAZ-PA Prova: FADESP - 2026 - SEFAZ-PA - Fiscal de Receitas Estaduais - Conhecimentos Gerais |

Q3951162 Segurança da Informação

Com relação à segurança e à privacidade em ambientes Internet das Coisas (IoT), julgue verdadeira (V) ou falsa (F) cada uma das afirmativas a seguir.

I. O Privacy by Design é uma abordagem voltada para a proteção da privacidade e dos dados em todas as etapas do ciclo de vida dos dispositivos e serviços IoT.
II. Um ataque de botnet em ambientes IoT só é possível quando os dispositivos estão conectados exclusivamente a redes cabeadas e utilizam protocolos criptográficos avançados.
III. Devido à limitação de processamento e bateria, muitos dispositivos IoT utilizam criptografia leve (Lightweight Cryptography) em vez de algoritmos robustos.

A sequência correta é

A

I - V; II - F; III - V.

B

I - F; II - V; III - V.

C

I - V; II - F; III - F.

D

I - F; II - V; III - F.

E

I - V; II - V; III - F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3950107

Ano: 2026 Banca: FUNDATEC Órgão: GHC-RS Provas: FUNDATEC - 2026 - GHC-RS - Auxiliar de Farmácia | FUNDATEC - 2026 - GHC-RS - Técnico de Enfermagem (Intensivista Adulto) | FUNDATEC - 2026 - GHC-RS - Técnico de Radiologia (Radiologia) |

Q3950107 Segurança da Informação

Em relação à segurança na Internet, é um tipo de ataque em que criminosos se disfarçam de pessoas ou empresas confiáveis para tentar enganar o usuário e obter dados sensíveis, como senhas, números de cartão de crédito e informações bancárias. O trecho refere-se ao:

A

Phishing.

B

Spyware.

C

Cavalo de Troia.

D

Ransomware.

E

Spam.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3949748

Q3949748 Segurança da Informação

Um Gestor Escolar recebeu um e-mail com um anexo em formato PDF supostamente contendo a avaliação anual de desempenho de sua escola. O remetente parece ser o e-mail da Secretária Municipal de Educação, mas o Gestor nota que o endereço de resposta (Reply-To) aponta para um domínio desconhecido. Ao analisar o cabeçalho da mensagem, ele suspeita de uma técnica de ataque cibernético. Qual é o nome dessa técnica, comumente associada ao uso de correio eletrônico corporativo para fraudes?

A

Ransomware.

B

DDoS (Distributed Denial of Service).

C

Spoofing associado a Phishing.

D

Keylogging.

E

SQL Injection.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3948996

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Cabo de Santo Agostinho - PE Prova: IGEDUC - 2026 - Prefeitura de Cabo de Santo Agostinho - PE - Assistente Social (Secretaria Municipal de Defesa Social) |

Q3948996 Segurança da Informação

A engenharia social é uma técnica de manipulação psicológica usada por atacantes para enganar indivíduos e fazê-los divulgar informações confidenciais ou realizar ações que comprometam a segurança. Um assistente de tecnologia precisa estar ciente desses ataques para orientar os usuários a não se tornarem vítimas.

Analise as seguintes proposições sobre ataques de engenharia social:

I. Phishing é um tipo de ataque que utiliza e-mails, mensagens ou sites falsos, que se passam por entidades confiáveis, para induzir as vítimas a fornecerem dados sensíveis, como senhas e números de cartão de crédito.
II. Spear phishing é uma variação do phishing, porém altamente direcionada. O atacante pesquisa sobre o alvo (uma pessoa ou empresa específica) e cria uma mensagem personalizada, aumentando a probabilidade de sucesso do golpe.
III. A implementação de um firewall robusto e de um software antivírus atualizado é suficiente para proteger completamente uma organização contra todos os tipos de ataques de engenharia social, pois o fator humano não é explorado.

Está CORRETO o que se afirma em:

A

I apenas.

B

I, II e III.

C

II e III apenas.

D

I e II apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3948947

Ano: 2026 Banca: IVIN Órgão: Prefeitura de Campo Grande do Piauí - PI Provas: IVIN - 2026 - Prefeitura de Campo Grande do Piauí - PI - Assistente Educacional | IVIN - 2026 - Prefeitura de Campo Grande do Piauí - PI - Auxiliar Administrativo | IVIN - 2026 - Prefeitura de Campo Grande do Piauí - PI - Apoio Para Aluno PCD |

Q3948947 Segurança da Informação

Um colaborador recebe um e-mail com o assunto “URGENTE: Verificação de Segurança da Conta” que contém um link para uma página externa, solicitando que ele insira suas credenciais de login da empresa. Qual é a ação mais segura e recomendada a ser tomada?

A

Clicar no link e inserir as credenciais, pois e-mails com o termo “URGENTE” geralmente indicam uma ameaça real.

B

Responder ao e-mail solicitando mais informações sobre a suposta verificação de segurança.

C

Encaminhar o e-mail para todos os colegas, alertando-os sobre a necessidade de atualização de segurança.

D

Clicar no link, mas usar uma senha diferente da sua senha de rede para testar a autenticidade da página.

E

Não clicar no link, não inserir credenciais e contatar o departamento de TI por um canal oficial (telefone ou chat interno) para verificar a autenticidade da mensagem.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3945794

Ano: 2026 Banca: AMAUC Órgão: Câmara de Ipumirim - SC Prova: AMAUC - 2026 - Câmara de Ipumirim - SC - Agente Operacional |

Q3945794 Segurança da Informação

Um assistente de tecnologia em um órgão público recebe um e-mail que aparenta ser do departamento de TI, solicitando a validação de suas credenciais de acesso em um novo portal de segurança. A mensagem contém um link e um aviso de que o acesso será bloqueado em 24 horas caso a ação não seja realizada. Desconfiado da legitimidade do e-mail, o assistente precisa avaliar os elementos da mensagem para identificar se é uma tentativa de ataque cibernético.
Analise as seguintes proposições sobre as ações e os indicadores de segurança a serem considerados:

I. A presença de um senso de urgência e a ameaça de uma consequência negativa, como o bloqueio de acesso, são táticas comuns de engenharia social para induzir o usuário a agir sem a devida cautela, sendo um forte indício de phishing.
II. O procedimento correto é clicar no link para verificar a página de destino. Se a página tiver o logotipo e a identidade visual do órgão, ela pode ser considerada segura para a inserção de credenciais.
III. Antes de qualquer ação, o assistente deve verificar o endereço de e-mail completo do remetente, passando o mouse sobre o nome de exibição, e inspecionar a URL do link (sem clicar) para ver se o domínio corresponde ao domínio oficial do órgão público.

Qualquer discrepância é um sinal de alerta. Está correto o que se afirma em:

A

I e III apenas.

B

I apenas.

C

I, II e III.

D

II apenas.

E

II e III apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3939425

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Suporte de Redes e Sistemas |

Q3939425 Segurança da Informação

Uma empresa instalou e configurou adequadamente um moderno software de antivírus em todas as estações de trabalho, notebooks e servidores de sua rede. Apesar da eficácia dessa importante medida de segurança, medidas adicionais ainda se fazem necessárias para proteção contra a ameaça de

A

introdução de malware e spyware por meio de pop-ups em websites suspeitos.

B

roubo de senhas ou outras credenciais de acesso com o uso de phishing.

C

acesso a websites utilizados para executar ataques de scam (golpes).

D

contaminação por malware contido em dispositivos de armazenamento externo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3934557

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934557 Segurança da Informação

A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador de um objeto em uma URL para acessar dados de outro usuário sem que haja uma verificação de autorização adequada, ocorre uma vulnerabilidade denominada

A

insecure design.

B

injection.

C

cryptographic failure.

D

broken access control.

E

security misconfiguration.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934550

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934550 Segurança da Informação

Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para colaboradores da organização. Tais mensagens direcionavam os colaboradores a um sítio eletrônico fraudulento que simulava o portal corporativo, com o intuito de capturar suas credenciais de acesso.

A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como

A

brute force.

B

eavesdropping.

C

phishing.

D

port scanning.

E

DNS spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934548

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934548 Segurança da Informação

Durante análise de uma aplicação web utilizada por certa secretaria estadual de meio ambiente para gerenciamento de autos de infração, a equipe de segurança identificou que campos de formulário não tinham validação adequada no servidor. Foi possível enviar dados contendo comandos de banco de dados por meio de um campo de pesquisa, o que resultou em alteração indevida de registros. Em outro teste, verificou-se que o aplicativo refletia, na resposta HTML, trechos de entrada do usuário sem filtragem, permitindo a inserção de scripts que eram executados no navegador de quem acessava a página. Esses dois achados foram registrados no processo de gestão de vulnerabilidades previsto no SGSI da organização, em conformidade com a NBR ISO/IEC 27001:2013.

Considerando ameaças e vulnerabilidades em aplicações web, assinale a opção correta a respeito da classificação das duas falhas descritas na situação hipotética apresentada.

A

A primeira falha é um cross-site request forgery, e a segunda, um armazenamento inseguro de dados.

B

A primeira falha é uma quebra de autenticação, e a segunda, um injection em diretório LDAP.

C

A primeira falha é um armazenamento inseguro de dados, e a segunda, um cross-site request forgery.

D

A primeira falha é um cross-site scripting, e a segunda, uma referência insegura a objetos.

E

A primeira falha é um SQL injection, e a segunda, um cross-site scripting.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3932854

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Câmara dos Deputados Prova: CESPE / CEBRASPE - 2026 - Câmara dos Deputados - Técnico Legislativo - Especialidade: Assistente Legislativo e Administrativo - Código: CD-AL- 026 |

Q3932854 Segurança da Informação

A respeito de segurança, ética e responsabilidade digital no serviço público e governança de dados, julgue o item a seguir.

No spear phishing, a personalização da mensagem é irrelevante para o sucesso do ataque, uma vez que a credibilidade decorre principalmente do uso de canais e identidades aparentemente legítimos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3927253

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Sistemas |

Q3927253 Segurança da Informação

Códigos maliciosos são programas que executam ações danosas e atividades maldosas, chamados genericamente de vírus de computador. O código malicioso que tem por característica tornar inacessíveis os dados armazenados no dispositivo, usando criptografia, e exige pagamento de resgate para que o usuário possa voltar a ter acesso ou para que os dados sensíveis não sejam divulgados publicamente, é denominado:

A

Adware

B

Backdoor

C

Keylogger

D

Stalkerware

E

Ransomware

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.997 questões