Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 15

Q3923590

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923590 Segurança da Informação

Os ataques de Cross-Site Scripting (XSS) são um tipo de injeção em que scripts maliciosos são inseridos em sites legítimos e confiáveis. Assinale o item que apresenta uma evidência relacionada a um ataque de XSS.

A

B

C

D

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3923589

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923589 Segurança da Informação

A vítima é apresentada a uma aplicação web, aparentemente confiável, com algum tipo de página ou formulário de login, contendo uma camada maliciosa ou um iframe invisível que permite ao atacante interceptar ou redirecionar a entrada do usuário. Este ataque pode ser realizado utilizando qualquer tipo de vulnerabilidade que permita ao adversário executar um código arbitrário, como um script.
O cenário do enunciado descreve um ataque conhecido como:

A

SQL Injection.

B

Clickjacking.

C

Session Hijacking.

D

DOM-based XSS.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3923581

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923581 Segurança da Informação

Redes sem fio e os dispositivos as utilizam introduzem uma série de problemas de segurança que vão além daqueles encontrados em cabeadas. Assinale o item que apresenta um fator de maior risco relacionado à redes sem fio, quando comparado a redes cabeadas.

A

Alguns dispositivos sem fio, deixados sem supervisão em locais remotos, estão vulneráveis a port stealing.

B

Possibilidade de ataques do tipo Man-in-the-Middle, via ARP spoofing, para realização de sequestro de sessões.

C

As redes sem fio são mais vulneráveis a ataques ativos que exploram vulnerabilidades nos protocolos de comunicação.

D

Dispositivos sem fio possuem sistemas operacionais sofisticados e recursos de processamento eficientes no combate a ameaças como ataques de negação de serviço e malwares.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3923579

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923579 Segurança da Informação

Um ponto de acesso não autorizado é aquele que foi instalado na rede sem autorização, seja com intenção maliciosa ou não. Assinale o item correto quanto ao ataque do tipo evil twin.

A

Evil twins violam o perímetro lógico organizacional.

B

Um evil twin é utilizado para derrubar o sinal de pontos de acesso legítimos.

C

Um evil twin consiste em um ponto de acesso não autorizado passando por um legítimo.

D

Através da inspeção do tráfego de pacotes na rede, é possível detectar a presença de um evil twin.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3923578

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923578 Segurança da Informação

“O teste de penetração, ou pentesting, envolve a simulação de ataques reais para avaliar o risco associado a possíveis violações de segurança.”
(Fonte: WEIDMAN, G. Penetration testing: a hands-on introduction to hacking. San Francisco: No Starch Press, 2014. E-book. 495 p. Tradução própria.)

Assinale o item correto sobre os testes de penetração.

A

Durante a fase de modelagem de ameaças, o analista prepara seus exploits para a fase de ataque e exploração.

B

Em um teste de penetração do tipo externo, o analista poderá personificar um funcionário insatisfeito que violou o perímetro.

C

Em um teste de penetração do tipo externo, o analista poderá simular ações de um grupo criminoso em busca de informações sigilosas.

D

Para a execução de um teste de penetração do tipo caixa branca, o analista tem acesso apenas ao domínio do servidor de aplicação e uma credencial de usuário.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3923568

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923568 Segurança da Informação

“PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos — [...] A investigação tem como objetivo esclarecer a participação de um cidadão brasileiro em uma organização criminosa transnacional especializada em ataques cibernéticos do tipo ransomware — modalidade em que sistemas são invadidos, os dados são criptografados e, em seguida, é exigido o pagamento de resgate, geralmente em criptomoedas, para a liberação das informações. [...]”

(Fonte: COORDENAÇÃO-GERAL DE COMUNICAÇÃO SOCIAL DA POLÍCIA FEDERAL. PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos. [S.l.], 2025. Disponível em: https://www.gov.br/pf/pt br/assuntos/noticias/2025/10/pf-deflagra-operacao-contra-grupo-internacional-de-crimes-ciberneticos. Acesso em: 03 fev. 2026).

Considerando o cenário descrito no enunciado, o ataque do tipo ransomware pode ser avaliado como uma ameaça:

A

crítica, levando ao comprometimento de funções ou serviços.

B

decorrente do acesso não autorizado a informações sensíveis.

C

operacional resultante de deficiência nos controles preventivos.

D

associada à exploração de vulnerabilidades técnicas em ativos de informação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3923566

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Segurança da Informação |

Q3923566 Segurança da Informação

“Os ataques à cadeia de suprimentos são projetados para explorar relações de confiança entre uma organização e partes externas. Esses relacionamentos podem incluir parcerias, relacionamentos com fornecedores ou o uso de software de terceiros. Os atores das ameaças cibernéticas comprometerão uma organização e depois subirão na cadeia de abastecimento, aproveitando estas relações de confiança para obter acesso aos ambientes de outras organizações.”
(Fonte: CHECK POINT. O que é um ataque à cadeia de suprimentos?. Cyber Hub. [S.l.], c2026. Disponível em: https://www.checkpoint.com/pt/cyber-hub/threat-prevention/what-is-a-supply-chain-attack/. Acesso em: 28 jan. 2026).

Assinale o item que apresenta uma condição que favorece ataques à cadeia de suprimentos.

A

A propagação dos requisitos de segurança da organização e seus fornecedores.

B

A equiparação das práticas de segurança adotadas pela organização e seus fornecedores.

C

O compartilhamento de informações sobre os serviços contratados e a segurança dos mesmos.

D

A ausência de disposições relevantes para a subcontratação, incluindo os controles que precisam ser implementados, como acordo sobre o uso de subfornecedores.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3922982

Ano: 2026 Banca: Instituto Access Órgão: CRM-PA Prova: Instituto Access - 2026 - CRM-PA - Analista de Tecnologia da Informação |

Q3922982 Segurança da Informação

O Top Ten da OWASP serve como guia para desenvolvedores e profissionais de segurança focarem nos riscos que causam maior impacto às aplicações web. Analise as afirmativas a seguir:

I. A vulnerabilidade de Injeção ocorre quando entradas de dados não validadas são processadas por interpretadores, permitindo a execução de consultas ou comandos maliciosos.

II. Falhas no controle de acesso permitem que usuários acessem recursos fora de suas permissões, devendo ser corrigidas pela aplicação rigorosa do princípio do menor privilégio.

III. Falhas de integridade de software referem-se à ausência de cifragem de dados em repouso e são mitigadas pela remoção de todos os logs de auditoria dos servidores de rede.

Está correto o que se afirma em:

A

III apenas.

B

II apenas.

C

I, II e III.

D

I e II apenas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3922583

Ano: 2026 Banca: FCPC Órgão: UFCA Prova: FCPC - 2026 - UFCA - Analista de Tecnologia da Informação / Área: Arquitetura e Desenvolvimento de Sistemas – Back-End |

Q3922583 Segurança da Informação

Um sistema backend expõe uma funcionalidade administrativa que recebe entradas do usuário para executar rotinas no servidor. Em razão da ausência de validação adequada desses dados, um atacante consegue executar comandos arbitrários no sistema operacional do host . Essa falha de segurança é classificada como:

A

Path Traversal.

B

Command Injection.

C

Cross-Site Scripting (XSS).

D

XML External Entity (XXE).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3921032

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921032 Segurança da Informação

Em um ataque de negação de serviço distribuída (DDoS), qual é o principal objetivo?

A

Roubar dados confidenciais dos usuários.

B

Modificar conteúdo das páginas web.

C

Obter acesso administrativo ao sistema.

D

Consumir recursos do servidor, tornando-o indisponível.

E

Criptografar arquivos para extorsão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3921030

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Gravataí - RS Prova: FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |

Q3921030 Segurança da Informação

Qual é a característica que diferencia engenharia social de ataques tecnicamente baseados como malwares ou invasão de sistema?

A

Utiliza código malicioso para acessar dados do servidor.

B

Manipula psicologicamente pessoas para obter informações ou executar ações prejudiciais.

C

Explora vulnerabilidades do sistema operacional automaticamente.

D

Criptografa dados e exige resgate para liberação.

E

Monitora tráfego de rede para capturar senhas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3916947

Ano: 2026 Banca: SELECON Órgão: UFRJ Provas: SELECON - 2026 - UFRJ - Administrador | SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Sistemas | SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Redes | SELECON - 2026 - UFRJ - Analista de Tecnologia da Informação - Suporte e Infraestrutura | SELECON - 2026 - UFRJ - Engenheiro Mecânico | SELECON - 2026 - UFRJ - Médico - Patologia | SELECON - 2026 - UFRJ - Médico Psiquiatra | SELECON - 2026 - UFRJ - Médico Sanitarista | SELECON - 2026 - UFRJ - Assistente Social | SELECON - 2026 - UFRJ - Engenheiro Civil | SELECON - 2026 - UFRJ - Engenheiro Elétrico | SELECON - 2026 - UFRJ - Médico - Clínica Médica | SELECON - 2026 - UFRJ - Médico - Medicina do Trabalho | SELECON - 2026 - UFRJ - Médico - Infectologia/Medicina de Viagem | SELECON - 2026 - UFRJ - Médico - Ortopedia e Traumatologia | SELECON - 2026 - UFRJ - Engenheiro de Telecomunicações | SELECON - 2026 - UFRJ - Engenheiro de Segurança do Trabalho | SELECON - 2026 - UFRJ - Fonoaudiólogo | SELECON - 2026 - UFRJ - Químico | SELECON - 2026 - UFRJ - Técnico Desportivo | SELECON - 2026 - UFRJ - Tecnólogo - Tradutor e Intérprete de Libras | SELECON - 2026 - UFRJ - Médico - Urologia | SELECON - 2026 - UFRJ - Nutricionista | SELECON - 2026 - UFRJ - Psicólogo - Geral | SELECON - 2026 - UFRJ - Psicólogo - Educacional |

Q3916947 Segurança da Informação

Em relação à segurança da informação, ameaça pode ser considerada qualquer ação que coloque em risco as propriedades de segurança de um sistema. Nesse sentido, três tipos de ameaças às propriedades básicas de segurança são descritas a seguir.

I. um processo vasculhar as áreas de memória de outros processos, arquivos de outros usuários, tráfego de rede nas interfaces locais ou áreas do núcleo do sistema, buscando dados sensíveis como números de cartão de crédito, senhas e e-mails privados.

II. um processo alterar as senhas de outros usuários, instalar programas, drivers ou módulos de núcleo maliciosos, visando a obter o controle do sistema, roubar informações ou impedir o acesso de outros usuários.

III. Um processo no qual um usuário busca alocar para si todos os recursos do sistema, como a memória, o processador ou o espaço em disco, para impedir que outros usuários possam utilizá-lo.

Os tipos de ameaça descritos são caracterizados, respectivamente, como ameaças à:

A

integridade, disponibilidade e autenticidade

B

disponibilidade, autenticidade e irretratabilidade

C

confidencialidade, integridade e disponibilidade

D

irretratabilidade, confidencialidade e integridade

E

autenticidade, irretratabilidade e confidencialidade

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3910415

Ano: 2025 Banca: Instituto Fênix Órgão: Câmara de Bom Jardim da Serra Prova: Instituto Fênix - 2025 - Câmara de Bom Jardim da Serra - Agente de Contratação |

Q3910415 Segurança da Informação

Conceitos de vírus, malware e phishing fazem parte das principais ameaças à segurança da informação. Considerando essas definições, analise as assertivas abaixo.
I. Malware é o termo utilizado para abranger qualquer software malicioso, incluindo vírus, trojans e outros códigos nocivos.
II. Phishing é uma técnica de fraude que busca induzir o usuário a fornecer dados sensíveis por meio de mensagens ou páginas falsas.
III. Vírus é um programa malicioso capaz de se autorreplicar automaticamente pela rede, sempre sem necessidade de qualquer ação do usuário.
Das assertivas, pode-se afirmar que:

A

Apenas I é incorreta.

B

Apenas II é incorreta.

C

I e III são incorretas.

D

Apenas III é incorreta.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3907352

Ano: 2026 Banca: Avança SP Órgão: Câmara de Francisco Morato - SP Prova: Avança SP - 2026 - Câmara de Francisco Morato - SP - Técnico em Informática |

Q3907352 Segurança da Informação

Ameaças aos sistemas de informação são condições, agentes ou acontecimentos que podem prejudicar, de forma temporária ou permanente, o funcionamento de um sistema de informação. Uma ameaça do tipo spam é caraterizada

A

por usuários experientes que quebram sistemas de segurança (como acesso) ou quebram sistemas de proteção a softwares (senhas e números de série dos programas).

B

por programas desatualizados

C

pelos usuários descontentes ou leigos que podem causar problemas com ou sem intenção.

D

pelas técnicas que se utilizam da ingenuidade ou do estado emocional dos usuários para permitir a obtenção de dados privados.

E

pelo envio de mensagens de e-mail em grande número e sem autorização dos destinatários.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3906586

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE / CEBRASPE - 2026 - TCU - Auditor Federal de Controle Externo - Área de Controle Externo/ Orientação: Auditoria de Tecnologia da Informação |

Q3906586 Segurança da Informação

Julgue o item a seguir, referente a assinaturas digitais, segurança em nuvens e ataques a redes de computadores.

Em ataques de ARP spoofing, o atacante depende de técnicas de IP spoofing para alterar o mapeamento entre endereços MAC e IP na tabela ARP da vítima.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3906581

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE / CEBRASPE - 2026 - TCU - Auditor Federal de Controle Externo - Área de Controle Externo/ Orientação: Auditoria de Tecnologia da Informação |

Q3906581 Segurança da Informação

No que se refere a frameworks de segurança da informação e a tratamento de incidentes cibernéticos, julgue o item que se segue.

No MITRE ATT&CK, as técnicas associadas à fase de exfiltração são classificadas como táticas do domínio Enterprise que representam objetivos estratégicos e substituem a necessidade de técnicas específicas na matriz.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3906576

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE / CEBRASPE - 2026 - TCU - Auditor Federal de Controle Externo - Área de Controle Externo/ Orientação: Auditoria de Tecnologia da Informação |

Q3906576 Segurança da Informação

Acerca de gestão de identidade e de acesso, privacidade, segurança por padrão e malware, julgue o item a seguir.

Um keylogger fileless depende da instalação prévia de um rootkit no sistema para registrar com sucesso os eventos de teclado, devido à necessidade de persistência em nível de kernel.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3906573

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: TCU Prova: CESPE / CEBRASPE - 2026 - TCU - Auditor Federal de Controle Externo - Área de Controle Externo/ Orientação: Auditoria de Tecnologia da Informação |

Q3906573 Segurança da Informação

Acerca de gestão de identidade e de acesso, privacidade, segurança por padrão e malware, julgue o item a seguir.

Backdoors incorporados a campanhas de malware fileless podem estabelecer canais de comando e controle a partir de código que permanece apenas em memória, utilizando mecanismos nativos do sistema para evitar detecção baseada em arquivos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3905717

Q3905717 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas.
Malwares são programas maliciosos capazes de comprometer sistemas de diversas formas. O ________ atua criptografando arquivos e exigindo pagamento para liberá-los, enquanto o ________ monitora discretamente atividades do usuário, capturando dados sensíveis. Ambos representam ameaças avançadas que demandam ________ e práticas eficazes de ________ para minimizar riscos.

A

ransomware / spyware / resposta a incidentes / segurança preventiva

B

spyware / ransomware / engenharia reversa / proteção

C

trojan / worm / autenticação dupla / assinatura digital

D

adware / rootkit / criptografia assimétrica / restauração automática

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3903057

Ano: 2025 Banca: TJ-PI Órgão: TJ-PI Prova: TJ-PI - 2025 - TJ-PI - Residente Tecnológico |

Q3903057 Segurança da Informação

No contexto da segurança da informação, o ataque conhecido como Evil Twin consiste em:

A

Um tipo de ataque de negação de serviço (DoS) em que um invasor envia pacotes ICMP para sobrecarregar o roteador sem fio.

B

A instalação de um software malicioso em dispositivos móveis que clona o endereço MAC do roteador para interceptar pacotes.

C

A exploração de vulnerabilidades no protocolo WPA2 para descriptografar senhas sem a necessidade de engenharia social.

D

A criação de um ponto de acesso Wi-Fi malicioso, configurado para imitar uma rede legítima, com o objetivo de induzir usuários a se conectarem e, assim, capturar seus dados.

E

A técnica de encapsular tráfego legítimo dentro de túneis maliciosos, dificultando a detecção por firewalls de rede.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.902 questões