Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 14

Q3963126

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Santa Helena - SC Prova: AMEOSC - 2026 - Prefeitura de Santa Helena - SC - Professor com Licenciatura Plena em Língua Portuguesa e Estrangeira (Espanhol) |

Q3963126 Segurança da Informação

Criminosos virtuais frequentemente utilizam páginas falsas que reproduzem com grande fidelidade a aparência de sites legítimos de bancos, lojas virtuais ou serviços online. Essa estratégia faz parte de ataques de phishing, nos quais o usuário é induzido a acreditar que está acessando um ambiente confiável, fornecendo dados pessoais, senhas ou informações bancárias. Como são chamadas essas páginas falsas que imitam visualmente sites verdadeiros para enganar os usuários?

A

Sites mimetizados.

B

Sites monetizados.

C

Sites estáticos.

D

Sites responsivos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3962910

Ano: 2026 Banca: IDECAN Órgão: PC-SC Prova: IDECAN - 2026 - PC-SC - Escrivão de Polícia Civil |

Q3962910 Segurança da Informação

Em investigações de cibersegurança, é frequente a identificação de fóruns ou canais em plataformas de serviços de mensageria instantânea utilizados para compartilhamento não autorizado de credenciais comprometidas, devido ao suporte a mensagens criptografadas, grupos públicos e anonimato relativo. A alternativa que corresponde à plataforma mais comumente associada a esse tipo de atividade ilícita, conforme relatos de órgãos internacionais de segurança cibernética, é:

A

Microsoft Teams.

B

Telegram.

C

Google Meet.

D

Zoom.

E

Slack.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3962904

Ano: 2026 Banca: IDECAN Órgão: PC-SC Prova: IDECAN - 2026 - PC-SC - Escrivão de Polícia Civil |

Q3962904 Segurança da Informação

Um incidente de segurança em uma rede corporativa envolveu um código malicioso capaz de se propagar automaticamente entre sistemas vulneráveis, sem necessidade de interação do usuário ou anexo a outro programa. Ao infectar um host, o código consome recursos do sistema e tenta se replicar para outros dispositivos por meio de falhas em serviços de rede. Esse tipo de ameaça é classificado como:

A

worm.

B

vírus.

C

cavalo de troia.

D

ransomware.

E

spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3951647

Ano: 2026 Banca: IV - UFG Órgão: UFSCAR Provas: IV - UFG - 2026 - UFSCAR - Assistente em Administração | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Ciências Agrárias | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Engenharia Civil | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Eletrônica | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Saneamento | IV - UFG - 2026 - UFSCAR - Técnico de Laboratório-Mecânica | IV - UFG - 2026 - UFSCAR - Técnico de TI-Governança, Processos e Conformidade | IV - UFG - 2026 - UFSCAR - Técnico de TI-Infraestrutura e Operação | IV - UFG - 2026 - UFSCAR - Técnico em Contabilidade | IV - UFG - 2026 - UFSCAR - Técnico em Enfermagem |

Q3951647 Segurança da Informação

No contexto do uso de correio eletrônico corporativo, um servidor recebeu uma mensagem com anexo intitulado “Atualização Cadastral”, enviada por remetente desconhecido e com domínio semelhante ao institucional, porém com pequena variação na grafia. Considerando as boas práticas de segurança da informação, a conduta adequada consiste em

A

responder à mensagem solicitando confirmação da identidade do remetente antes de abrir o anexo.

B

abrir o anexo em computador compartilhado, a fim de verificar seu conteúdo.

C

encaminhar a mensagem ao setor de Tecnologia da Informação para verificação de autenticidade.

D

realizar o download do anexo e analisá-lo posteriormente com antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3951162

Ano: 2026 Banca: FADESP Órgão: SEFAZ-PA Prova: FADESP - 2026 - SEFAZ-PA - Fiscal de Receitas Estaduais - Conhecimentos Gerais |

Q3951162 Segurança da Informação

Com relação à segurança e à privacidade em ambientes Internet das Coisas (IoT), julgue verdadeira (V) ou falsa (F) cada uma das afirmativas a seguir.

I. O Privacy by Design é uma abordagem voltada para a proteção da privacidade e dos dados em todas as etapas do ciclo de vida dos dispositivos e serviços IoT.
II. Um ataque de botnet em ambientes IoT só é possível quando os dispositivos estão conectados exclusivamente a redes cabeadas e utilizam protocolos criptográficos avançados.
III. Devido à limitação de processamento e bateria, muitos dispositivos IoT utilizam criptografia leve (Lightweight Cryptography) em vez de algoritmos robustos.

A sequência correta é

A

I - V; II - F; III - V.

B

I - F; II - V; III - V.

C

I - V; II - F; III - F.

D

I - F; II - V; III - F.

E

I - V; II - V; III - F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3950107

Ano: 2026 Banca: FUNDATEC Órgão: GHC-RS Provas: FUNDATEC - 2026 - GHC-RS - Auxiliar de Farmácia | FUNDATEC - 2026 - GHC-RS - Técnico de Enfermagem (Intensivista Adulto) | FUNDATEC - 2026 - GHC-RS - Técnico de Radiologia (Radiologia) |

Q3950107 Segurança da Informação

Em relação à segurança na Internet, é um tipo de ataque em que criminosos se disfarçam de pessoas ou empresas confiáveis para tentar enganar o usuário e obter dados sensíveis, como senhas, números de cartão de crédito e informações bancárias. O trecho refere-se ao:

A

Phishing.

B

Spyware.

C

Cavalo de Troia.

D

Ransomware.

E

Spam.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3949748

Q3949748 Segurança da Informação

Um Gestor Escolar recebeu um e-mail com um anexo em formato PDF supostamente contendo a avaliação anual de desempenho de sua escola. O remetente parece ser o e-mail da Secretária Municipal de Educação, mas o Gestor nota que o endereço de resposta (Reply-To) aponta para um domínio desconhecido. Ao analisar o cabeçalho da mensagem, ele suspeita de uma técnica de ataque cibernético. Qual é o nome dessa técnica, comumente associada ao uso de correio eletrônico corporativo para fraudes?

A

Ransomware.

B

DDoS (Distributed Denial of Service).

C

Spoofing associado a Phishing.

D

Keylogging.

E

SQL Injection.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3948996

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Cabo de Santo Agostinho - PE Prova: IGEDUC - 2026 - Prefeitura de Cabo de Santo Agostinho - PE - Assistente Social (Secretaria Municipal de Defesa Social) |

Q3948996 Segurança da Informação

A engenharia social é uma técnica de manipulação psicológica usada por atacantes para enganar indivíduos e fazê-los divulgar informações confidenciais ou realizar ações que comprometam a segurança. Um assistente de tecnologia precisa estar ciente desses ataques para orientar os usuários a não se tornarem vítimas.

Analise as seguintes proposições sobre ataques de engenharia social:

I. Phishing é um tipo de ataque que utiliza e-mails, mensagens ou sites falsos, que se passam por entidades confiáveis, para induzir as vítimas a fornecerem dados sensíveis, como senhas e números de cartão de crédito.
II. Spear phishing é uma variação do phishing, porém altamente direcionada. O atacante pesquisa sobre o alvo (uma pessoa ou empresa específica) e cria uma mensagem personalizada, aumentando a probabilidade de sucesso do golpe.
III. A implementação de um firewall robusto e de um software antivírus atualizado é suficiente para proteger completamente uma organização contra todos os tipos de ataques de engenharia social, pois o fator humano não é explorado.

Está CORRETO o que se afirma em:

A

I apenas.

B

I, II e III.

C

II e III apenas.

D

I e II apenas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3948947

Ano: 2026 Banca: IVIN Órgão: Prefeitura de Campo Grande do Piauí - PI Provas: IVIN - 2026 - Prefeitura de Campo Grande do Piauí - PI - Assistente Educacional | IVIN - 2026 - Prefeitura de Campo Grande do Piauí - PI - Auxiliar Administrativo | IVIN - 2026 - Prefeitura de Campo Grande do Piauí - PI - Apoio Para Aluno PCD |

Q3948947 Segurança da Informação

Um colaborador recebe um e-mail com o assunto “URGENTE: Verificação de Segurança da Conta” que contém um link para uma página externa, solicitando que ele insira suas credenciais de login da empresa. Qual é a ação mais segura e recomendada a ser tomada?

A

Clicar no link e inserir as credenciais, pois e-mails com o termo “URGENTE” geralmente indicam uma ameaça real.

B

Responder ao e-mail solicitando mais informações sobre a suposta verificação de segurança.

C

Encaminhar o e-mail para todos os colegas, alertando-os sobre a necessidade de atualização de segurança.

D

Clicar no link, mas usar uma senha diferente da sua senha de rede para testar a autenticidade da página.

E

Não clicar no link, não inserir credenciais e contatar o departamento de TI por um canal oficial (telefone ou chat interno) para verificar a autenticidade da mensagem.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3945794

Ano: 2026 Banca: AMAUC Órgão: Câmara de Ipumirim - SC Prova: AMAUC - 2026 - Câmara de Ipumirim - SC - Agente Operacional |

Q3945794 Segurança da Informação

Um assistente de tecnologia em um órgão público recebe um e-mail que aparenta ser do departamento de TI, solicitando a validação de suas credenciais de acesso em um novo portal de segurança. A mensagem contém um link e um aviso de que o acesso será bloqueado em 24 horas caso a ação não seja realizada. Desconfiado da legitimidade do e-mail, o assistente precisa avaliar os elementos da mensagem para identificar se é uma tentativa de ataque cibernético.
Analise as seguintes proposições sobre as ações e os indicadores de segurança a serem considerados:

I. A presença de um senso de urgência e a ameaça de uma consequência negativa, como o bloqueio de acesso, são táticas comuns de engenharia social para induzir o usuário a agir sem a devida cautela, sendo um forte indício de phishing.
II. O procedimento correto é clicar no link para verificar a página de destino. Se a página tiver o logotipo e a identidade visual do órgão, ela pode ser considerada segura para a inserção de credenciais.
III. Antes de qualquer ação, o assistente deve verificar o endereço de e-mail completo do remetente, passando o mouse sobre o nome de exibição, e inspecionar a URL do link (sem clicar) para ver se o domínio corresponde ao domínio oficial do órgão público.

Qualquer discrepância é um sinal de alerta. Está correto o que se afirma em:

A

I e III apenas.

B

I apenas.

C

I, II e III.

D

II apenas.

E

II e III apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3939425

Ano: 2026 Banca: IV - UFG Órgão: Câmara de Goiânia - GO Prova: IV - UFG - 2026 - Câmara de Goiânia - GO - Analista de Suporte de Redes e Sistemas |

Q3939425 Segurança da Informação

Uma empresa instalou e configurou adequadamente um moderno software de antivírus em todas as estações de trabalho, notebooks e servidores de sua rede. Apesar da eficácia dessa importante medida de segurança, medidas adicionais ainda se fazem necessárias para proteção contra a ameaça de

A

introdução de malware e spyware por meio de pop-ups em websites suspeitos.

B

roubo de senhas ou outras credenciais de acesso com o uso de phishing.

C

acesso a websites utilizados para executar ataques de scam (golpes).

D

contaminação por malware contido em dispositivos de armazenamento externo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3934557

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934557 Segurança da Informação

A metodologia OWASP categoriza as falhas mais críticas em aplicações web. Quando uma aplicação permite que um usuário autenticado altere o identificador de um objeto em uma URL para acessar dados de outro usuário sem que haja uma verificação de autorização adequada, ocorre uma vulnerabilidade denominada

A

insecure design.

B

injection.

C

cryptographic failure.

D

broken access control.

E

security misconfiguration.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934550

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934550 Segurança da Informação

Um analista de segurança da informação de certa organização identificou um ataque em que um indivíduo enviou mensagens eletrônicas em massa para colaboradores da organização. Tais mensagens direcionavam os colaboradores a um sítio eletrônico fraudulento que simulava o portal corporativo, com o intuito de capturar suas credenciais de acesso.

A técnica maliciosa descrita na situação hipotética precedente é classificada, quanto ao seu tipo, como

A

brute force.

B

eavesdropping.

C

phishing.

D

port scanning.

E

DNS spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3934548

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEMA-AM Prova: CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |

Q3934548 Segurança da Informação

Durante análise de uma aplicação web utilizada por certa secretaria estadual de meio ambiente para gerenciamento de autos de infração, a equipe de segurança identificou que campos de formulário não tinham validação adequada no servidor. Foi possível enviar dados contendo comandos de banco de dados por meio de um campo de pesquisa, o que resultou em alteração indevida de registros. Em outro teste, verificou-se que o aplicativo refletia, na resposta HTML, trechos de entrada do usuário sem filtragem, permitindo a inserção de scripts que eram executados no navegador de quem acessava a página. Esses dois achados foram registrados no processo de gestão de vulnerabilidades previsto no SGSI da organização, em conformidade com a NBR ISO/IEC 27001:2013.

Considerando ameaças e vulnerabilidades em aplicações web, assinale a opção correta a respeito da classificação das duas falhas descritas na situação hipotética apresentada.

A

A primeira falha é um cross-site request forgery, e a segunda, um armazenamento inseguro de dados.

B

A primeira falha é uma quebra de autenticação, e a segunda, um injection em diretório LDAP.

C

A primeira falha é um armazenamento inseguro de dados, e a segunda, um cross-site request forgery.

D

A primeira falha é um cross-site scripting, e a segunda, uma referência insegura a objetos.

E

A primeira falha é um SQL injection, e a segunda, um cross-site scripting.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3932854

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Câmara dos Deputados Prova: CESPE / CEBRASPE - 2026 - Câmara dos Deputados - Técnico Legislativo - Especialidade: Assistente Legislativo e Administrativo - Código: CD-AL- 026 |

Q3932854 Segurança da Informação

A respeito de segurança, ética e responsabilidade digital no serviço público e governança de dados, julgue o item a seguir.

No spear phishing, a personalização da mensagem é irrelevante para o sucesso do ataque, uma vez que a credibilidade decorre principalmente do uso de canais e identidades aparentemente legítimos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3927253

Ano: 2026 Banca: SELECON Órgão: UFRJ Prova: SELECON - 2026 - UFRJ - Técnico de Tecnologia da Informação - Sistemas |

Q3927253 Segurança da Informação

Códigos maliciosos são programas que executam ações danosas e atividades maldosas, chamados genericamente de vírus de computador. O código malicioso que tem por característica tornar inacessíveis os dados armazenados no dispositivo, usando criptografia, e exige pagamento de resgate para que o usuário possa voltar a ter acesso ou para que os dados sensíveis não sejam divulgados publicamente, é denominado:

A

Adware

B

Backdoor

C

Keylogger

D

Stalkerware

E

Ransomware

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3926923

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926923 Segurança da Informação

Uma Secretaria da Fazenda de um estado brasileiro esta revisando sua estratégia de proteção de endpoints após um incidente em que uma variante desconhecida de ransomware infectou varias estações de trabalho, contornando a solução antivírus tradicional. A equipe de segurança discute a necessidade de entender os mecanismos de detecção modernos para escolher uma solução mais eficaz. Entre elas, um dos analistas sugeriu a adoção de um antivírus com analise heurística por sua capacidade de

A

examinar o comportamento e a estrutura de um arquivo ou processo em busca de padrões suspeitos, permitindo identificar ameaças novas ou ofuscadas do tipo zero-day.

B

comparar o hash de um arquivo com um banco de dados centralizado de assinaturas de malwares conhecidos, sendo eficaz apenas contra ameaças previamente catalogadas.

C

executar todo arquivo suspeito em um ambiente isolado (sandbox) virtualizado antes de permitir sua execução no sistema operacional principal.

D

analisar a reputação em tempo real de arquivos e processos consultando serviços na nuvem, bloqueando aqueles com baixa confiança ou desconhecidos.

E

examinar as assinaturas digitais de aplicativos e drivers para verificar sua autenticidade e integridade, bloqueando executáveis não assinados ou com assinatura invalida.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3926917

Ano: 2026 Banca: FCC Órgão: SEFAZ-SP Prova: FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |

Q3926917 Segurança da Informação

Uma Secretaria da Fazenda identificou, por meio de uma auditoria, que seu domínio oficial está sendo indevidamente utilizado em campanhas de e-mail fraudulentas que se passam pela instituição para aplicar golpes em contribuintes.
Considerando a fase de detecção e análise do NIST SP 800-61 rev. 2 e a necessidade de ampliar a visibilidade sobre ameaças externas que utilizam os ativos digitais da Secretaria (como domínios e IPs), a equipe de segurança sugeriu a adoção de

A

um sistema de controle de acesso e gerenciamento de identidades.

B

um software de verificação de integridade de arquivos.

C

um serviço externo de monitoramento de ameaças de terceiros.

D

um antivírus de última geração.

E

uma autenticação do tipo SSO.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3925926

Ano: 2026 Banca: MPE-GO Órgão: MPE-GO Prova: MPE-GO - 2026 - MPE-GO - Secretário Auxiliar - Montividiu |

Q3925926 Segurança da Informação

Um servidor recebeu um e-mail com o assunto “Atualização urgente de senha”, contendo um link encurtado e solicitando que ele informe usuário e senha para “evitar bloqueio do acesso”. Ao clicar, abre-se uma página visualmente semelhante ao portal institucional. Considerando boas práticas de segurança em correio eletrônico e navegação na internet, assinale a alternativa correta.

A

A medida mais segura é preencher os dados solicitados, desde que a página exibida tenha aparência idêntica à do portal institucional.

B

O procedimento recomendado é verificar o domínio real do endereço (URL) antes de inserir credenciais e, preferencialmente, acessar o serviço digitando o endereço oficial no navegador, em vez de usar o link do e-mail.

C

Links encurtados garantem maior segurança, pois ocultam o endereço original e impedem redirecionamentos para páginas falsas.

D

Se o e-mail foi recebido na caixa de entrada (e não em spam), presume-se autenticidade, dispensando verificação adicional do remetente e do link.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3925629

Ano: 2025 Banca: Instituto Unique Órgão: Câmara de Mirassol - SP Prova: Instituto Unique - 2025 - Câmara de Mirassol - SP - Agente Administrativo |

Q3925629 Segurança da Informação

O phishing caracteriza-se como:

A

Um vírus que danifica arquivos do sistema.

B

Um software que monitora atividades do usuário.

C

Uma tentativa de enganar o usuário para obter informações sensíveis.

D

Um mecanismo legítimo de publicidade por e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.902 questões