Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 16

Q3900620

Ano: 2026 Banca: IF-ES Órgão: IF-ES Provas: IF-ES - 2026 - IF-ES - Assistente em Administração | IF-ES - 2026 - IF-ES - Técnico de Laboratório/Área: Geoprocessamento | IF-ES - 2026 - IF-ES - Técnico de Laboratório/Área: Informática | IF-ES - 2026 - IF-ES - Técnico de Laboratório/Área: Logística |

Q3900620 Segurança da Informação

É um tipo de ataque que utiliza técnicas de engenharia social para assustar e enganar o usuário, levando-o a acreditar na existência de um suposto problema de segurança no dispositivo e oferecendo uma “solução” que, na realidade, compromete o sistema.

Esse tipo de ataque é conhecido como:

A

Scareware

B

Phishing

C

Ransomware

D

Spyware

E

Worm

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3899111

Ano: 2026 Banca: IF-ES Órgão: IF-ES Provas: IF-ES - 2026 - IF-ES - Enfermeiro | IF-ES - 2026 - IF-ES - Psicólogo |

Q3899111 Segurança da Informação

Consiste em uma fraude on-line que envolve o uso de código malicioso para redirecionar as vítimas a sites falsificados, com o objetivo de enganá-las e obter credenciais, dados pessoais ou informações sensíveis.

Essa fraude é conhecida como:

A

Flooding

B

Ransomware

C

Pharming

D

Scareware

E

Peopleware

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3898770

Ano: 2026 Banca: INSTITUTO MAIS Órgão: Prefeitura de Ilha Comprida - SP Prova: INSTITUTO MAIS - 2026 - Prefeitura de Ilha Comprida - SP - Professor de Informática |

Q3898770 Segurança da Informação

Assinale a alternativa que apresenta uma característica técnica dos vírus de computador.

A

Vírus de computador não conseguem se replicar, pois dependem exclusivamente de conexão com a internet.

B

Todo vírus de computador é visível imediatamente ao usuário, sem possibilidade de ocultação.

C

Muitos vírus utilizam técnicas de polimorfismo ou metamorfismo para alterar seu código e dificultar a detecção por antivírus.

D

Vírus de computador não podem infectar arquivos executáveis, apenas documentos de texto simples.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3898769

Ano: 2026 Banca: INSTITUTO MAIS Órgão: Prefeitura de Ilha Comprida - SP Prova: INSTITUTO MAIS - 2026 - Prefeitura de Ilha Comprida - SP - Professor de Informática |

Q3898769 Segurança da Informação

Sobre o ransomware, é correto afirmar que

A

pode se espalhar por e-mails de phishing, explorando anexos ou links maliciosos para infectar sistemas.

B

é um tipo de vírus que apenas exibe propagandas indesejadas sem causar danos aos arquivos.

C

não consegue criptografar dados, apenas remove programas instalados.

D

é restrito a sistemas antigos e não afeta computadores modernos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3896498

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896498 Segurança da Informação

Assinale a alternativa que define corretamente o termo Google Dorking.

A

É uma técnica hacker que utiliza a busca do Google ou outras aplicações do Google para encontrar falhas de segurança em configurações e código fonte de websites.

B

É uma ferramenta de varredura de segurança do próprio Google que pode ser executada para aferir o nível de segurança de um determinado site ou aplicação web.

C

É uma aplicação do Google que afere a performance de um site ou aplicação web nos quesitos técnicos de construção e performance.

D

É uma aplicação do Google que afere a performance de um site ou aplicação web nos quesitos de ranqueamento e qualidade SEO (Search Engine Optimization).

E

É uma suíte do Google baseada em IA que fornece componentes e ferramentas para construção de sítios da web seguros.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3896477

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896477 Segurança da Informação

Assinale a alternativa que apresenta uma forma de ataque de ativa na qual o atacante intercepta e modifica seletivamente os dados comunicados para se passar por uma ou mais das entidades envolvidas em uma associação de comunicação.

A

Man-in-the-middle

B

Keylogger

C

Backdoor

D

Criptoanálise

E

Esteganografia

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3896475

Ano: 2026 Banca: FEPESE Órgão: Polícia Científica - SC Prova: FEPESE - 2026 - Polícia Científica - SC - Perito Oficial Criminal - Informática |

Q3896475 Segurança da Informação

Analise as afirmativas abaixo com relação aos códigos maliciosos (malware).

1. Um Cavalo de Tróia, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
2. Um Spyware permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para esse fim.
3. Um Worm propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
4. Um rootkit é um pacote de software maligno projetado para oferecer acesso não autorizado a um computador ou outro software. Os rootkits são difíceis de detectar e podem ficar ocultos em um sistema infectado.

Assinale a alternativa que indica todas as afirmativas corretas.

A

É correta apenas a afirmativa 1.

B

É correta apenas a afirmativa 2.

C

É correta apenas a afirmativa 3.

D

São corretas apenas as afirmativas 1, 2 e 4.

E

São corretas apenas as afirmativas 1, 3 e 4.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3895360

Ano: 2026 Banca: Instituto Consulplan Órgão: Prefeitura de Manaus - AM Prova: Instituto Consulplan - 2026 - Prefeitura de Manaus - AM - Técnico Municipal de Controle Interno (TCMI) |

Q3895360 Segurança da Informação

Sobre os malwares, ameaças comuns em ambientes corporativos, assinale a afirmativa INCORRETA.

A

Ransomware não criptografa arquivos.

B

Worms se espalham automaticamente.

C

Vírus se espalham por anexos de e-mail.

D

Malwares causam danos no desempenho do computador.

Q3889185

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mundo Novo - MS Prova: Instituto UniFil - 2025 - Prefeitura de Mundo Novo - MS - Agente Administrativo |

Q3889185 Segurança da Informação

A engenharia social é uma técnica de manipulação psicológica utilizada por cibercriminosos para enganar usuários e induzi-los a divulgar informações confidenciais. Em vez de explorar falhas técnicas, esse tipo de ataque explora o comportamento humano. Nesse contexto, sobre engenharia social, analise as assertivas e assinale a alternativa correta.

I. Ataques de engenharia social podem ocorrer por telefone, e-mail, redes sociais ou até presencialmente, sempre com o objetivo de obter informações sigilosas.
II. Uma das principais estratégias desse tipo de ataque é a criação de senso de urgência ou medo, levando a vítima a agir sem pensar criticamente.
III. Mesmo sistemas com forte segurança técnica podem ser vulneráveis se os usuários forem manipulados por técnicas de engenharia social.
IV. O conhecimento e a conscientização dos usuários são fatores essenciais para prevenir ataques de engenharia social.

A

Apenas I e II estão corretas.

B

Apenas III e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas II, III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3888246

Ano: 2026 Banca: INSTITUTO AOCP Órgão: UNIRIO Provas: INSTITUTO AOCP - 2026 - UNIRIO - Técnico em Contabilidade | INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Laboratório - Área: Análises Clínicas | INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Laboratório - Área: Química/Alimentos | INSTITUTO AOCP - 2026 - UNIRIO - Assistente de Alunos |

Q3888246 Segurança da Informação

Diversos golpes digitais se aproveitam da falta de atenção do usuário para capturar suas informações, sendo o phishing um dos métodos mais comuns. Para reconhecer esse tipo de ameaça, é essencial conhecer suas características e as principais formas de prevenção.
Com base nesse contexto, em relação às características ou medidas corretas relacionadas ao phishing, assinale a alternativa INCORRETA.

A

Mensagens fraudulentas podem simular comunicações de instituições conhecidas para enganar o usuário.

B

O golpe busca obter informações confidenciais por meio de mensagens eletrônicas que funcionam como “iscas”.

C

Uma medida preventiva é analisar com atenção o link apresentado, pois golpistas podem mascarar o endereço real.

D

Filtros antiphishing e soluções de segurança ajudam a reduzir a chance de ataques desse tipo.

E

O phishing funciona da mesma forma que um vírus de computador, pois ambos infectam o sistema e alteram arquivos automaticamente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3887611

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887611 Segurança da Informação

Um técnico em suporte do Ministério Público recebeu um chamado por telefone de um funcionário preocupado com a segurança dos dados sensíveis do Ministério Público, pois acabara de receber um e-mail com anexo ZIP intitulado ATUALIZAÇÃO CRİTICA_WIN1l.exe, que alegava ser uma correção de segurança urgente da Microsoft. Considerando os procedimentos de segurança para sistemas Windows e as boas práticas de segurança cibernética, a ação mais adequada que o técnico deve realizar consiste em

A

baixar e descompactar o arquivo e na sequência realizar um scanner do arquivo descompactado com um antivírus para se certificar da existência de malware.

B

ignorar completamente o e-mail, já que o Windows 11 possui proteção integrada contra vírus e não precisa de ações adicionais.

C

executar o arquivo anexo imediatamente, pois trata-se de uma atualização crítica para o Windows 11 que pode corrigir vulnerabilidades de segurança.

D

salvar o arquivo no desktop, verificar com o antivírus corporativo instalado e, se não detectar ameaças, executá-lo como administrador.

E

encaminhar o e-mail para o setor de segurança cibernética sem abrir o anexo, pois atualizações legítimas do Windows são distribuídas apenas através do Windows Update.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3887610

Ano: 2026 Banca: FCC Órgão: MPE-SE Prova: FCC - 2026 - MPE-SE - Técnico do Ministério Público - Manutenção e Suporte de Equipamentos de Informática e Software |

Q3887610 Segurança da Informação

Um técnico em suporte do Ministério Público (MP), está tentando resolver um problema no PC de um funcionário com o navegador Microsoft Edge, quando, repentinamente, uma janela pop-up aparece alertando: "SEU COMPUTADOR ESTÁ INFECTADO COM 5 VÍRUS! BAIXE URGENTEMENTE O ANTIVÍRUS EDGE SECURITY PRO PARA REMOVER AS AMEAÇAS". A mensagem inclui um botão "PROTEGER AGORA" e simula uma interface similar à do Windows. Para tentar resolver essa situação o técnico deve

A

configurar um servidor proxy da intranet para acessar a VPN do MP.

B

fechar o pop-up e, na sequência, ativar o Bloqueador de Scareware do Edge para proteger contra scams técnicos.

C

fechar o pop-up e habilitar pop-up seguro no menu configurações do site.

D

clicar em "PROTEGER AGORA" para instalaro software recomendado e verificar sua eficácia.

E

reiniciar o navegador no modo de compatibilidade do Internet Explorer para carregar a pågina corretamente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3887549

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Assistente Legislativo (Técnico em Informática) |

Q3887549 Segurança da Informação

Um departamento da ALE-RO sofreu um incidente de segurança em que vários computadores apresentaram lentidão extrema e exibiram pop-ups com anúncios. A equipe de TI identificou a instalação de uma barra de ferramentas no navegador como ponto comum. O software antivírus não havia bloqueado a instalação.

Com base no comportamento descrito, assinale a opção que indica, respectivamente, o tipo de ameaça digital que provavelmente infectou os sistemas e o porquê de o antivírus não ter detectado inicialmente.

A

Ransomware, que criptografa arquivos; o antivírus não detectou porque ele ainda não havia ativado a criptografia.

B

Worm, que se propaga pela rede; o antivírus falhou devido a uma assinatura desatualizada.

C

Adware, frequentemente embutido em “software gratuito”; o antivírus pode ter considerado legítimo por ser instalado com o consentimento do usuário.

D

Trojan disfarçado; o antivírus não o detectou por ser uma variante nova (zero-day).

E

Phishing, que explorou uma vulnerabilidade no navegador; o antivírus não protege contra vulnerabilidades de software.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3885736

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |

Q3885736 Segurança da Informação

No contexto de ataques em redes locais, um agente malicioso presente na infraestrutura da Assembleia passa a transmitir pacotes utilizando endereços MAC ou IP de origem falsificados, com o objetivo de se fazer passar por um equipamento legítimo — como um gateway ou outro host autorizado — a fim de interceptar comunicações ou burlar mecanismos de controle de acesso.
Essa prática de mascarar ou falsificar a identidade de um dispositivo para enganar sistemas, usuários ou componentes da rede é genericamente denominada

A

Flooding

B

Spoofing

C

Tuning

D

Clipping

E

Phreaking

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3885731

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |

Q3885731 Segurança da Informação

Um servidor da Assembleia foi comprometido após um funcionário do setor administrativo clicar em um link malicioso contido em um e-mail. O e-mail simulava ser da equipe de TI da Assembleia, solicitando a atualização urgente de credenciais em uma página que imitava o portal de login interno.
O ataque que se utiliza de engenharia social, se passando por uma entidade confiável para induzir vítimas a fornecerem dados sensíveis, é conhecido como

A

Cavalo de Tróia.

B

Backdoor.

C

Phishing.

D

Ransomware.

E

Flood.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3885726

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Infraestrutura de Redes e Comunicação) |

Q3885726 Segurança da Informação

Durante um procedimento de monitoramento de segurança da informação, um analista constata a disseminação acelerada de um código malicioso na rede interna da Assembleia. Esse código explora falhas de segurança em sistemas operacionais e serviços de rede desatualizados, propagando-se de forma autônoma, sem depender de ações do usuário, como o clique em links ou a abertura de anexos.
Considerando essas características, assinale a alternativa que indica o tipo de malware capaz de se autorreplicar e se espalhar automaticamente por meio da própria infraestrutura de rede, consumindo recursos dos sistemas afetados.

A

Cavalo de Tróia

B

Vírus de Boot

C

Worm

D

Spyware

E

Adware

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3884386

Ano: 2026 Banca: SELECON Órgão: Prefeitura de Porto dos Gaúchos - MT Prova: SELECON - 2026 - Prefeitura de Porto dos Gaúchos - MT - Apoio Administrativo Educacional - E - Auxiliar de Sala |

Q3884386 Segurança da Informação

Um servidor público recebe uma mensagem eletrônica solicitando a confirmação de dados bancários por meio de um link, sob a justificativa de atualização cadastral. Esse tipo de prática é classificado, no contexto da segurança da informação, como:

A

Worm, software autorreplicante que se propaga pela rede

B

Spam, envio massivo de mensagens publicitárias não solicitadas

C

Spyware, programa que monitora silenciosamente as atividades do usuário

D

Phishing, técnica que busca enganar o usuário para obtenção de informações sigilosas

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3883775

Ano: 2026 Banca: FRONTE Órgão: Prefeitura de Barra Bonita - SP Prova: FRONTE - 2026 - Prefeitura de Barra Bonita - SP - Professor PEB II - Informática |

Q3883775 Segurança da Informação

As pragas virtuais representam ameaças à segurança da informação, podendo comprometer dados, sistemas e a privacidade dos usuários. Sobre esse tema, assinale a alternativa CORRETA.

A

Vírus, worms e cavalos de troia são considerados pragas virtuais, pois podem se espalhar, causar danos ao sistema e comprometer informações do usuário.

B

Pragas virtuais afetam apenas computadores conectados à internet, não sendo capazes de se propagar por dispositivos externos, como pen drives.

C

O ransomware é um tipo de praga virtual que tem como principal função melhorar a segurança dos dados por meio de criptografia preventiva.

D

A instalação de um antivírus elimina definitivamente o risco de pragas virtuais, tornando desnecessárias outras medidas de segurança.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3882859

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |

Q3882859 Segurança da Informação

O Engenheiro de Segurança identifica que um atacante está enviando e-mails altamente personalizados a membros-chave da equipe de TI da Assembleia, fazendo-se passar por um fornecedor de software de votação e solicitando credenciais.

Assinale a opção que identifica essa técnica de Engenharia Social.

A

Whaling

B

Smishing

C

Vishing

D

Spear Phishing

E

Drive-by Download

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3882849

Ano: 2026 Banca: FGV Órgão: AL-RO Prova: FGV - 2026 - AL-RO - Analista Legislativo (Engenharia de Computação) |

Q3882849 Segurança da Informação

O Engenheiro de Sistemas de uma empresa de logística identifica que os dados vitais da empresa foram criptografados por um atacante, que exige um pagamento em bitcoin para liberar a chave de descriptografia.

O tipo de malware ou ataque que exige um resgate para restabelecer o acesso aos dados é o

A

Phishing.

B

Distributed Denial of Service.

C

Spyware.

D

Ransomware.

E

Trojan Horse.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.902 questões