Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 18

Q3819462

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Paulista - PE Prova: IGEDUC - 2026 - Prefeitura de Paulista - PE - Guarda Civil Municipal |

Q3819462 Segurança da Informação

O aumento do uso de dispositivos conectados trouxeram grandes benefícios, mas também novos desafios relacionados à segurança digital. Empresas, escolas e usuários domésticos passaram a lidar com ameaças como vazamento de dados, ataques de vírus e golpes virtuais. Nesse cenário, compreender os conceitos de proteção e segurança da informação tornou-se fundamental para qualquer usuário. Com base nisso, analise as afirmações a seguir:

A

Compartilhar dados pessoais em sites e formulários online é seguro, desde que a página possua aparência profissional e layout moderno.

B

A instalação de antivírus é suficiente para garantir proteção total contra qualquer tipo de ataque virtual, dispensando atualizações e outras medidas de segurança.

C

As redes Wi-Fi abertas, por serem públicas, oferecem maior velocidade e, portanto, são mais seguras para o envio de informações sigilosas.

D

A criação de senhas complexas, o uso de autenticação em duas etapas e o cuidado ao clicar em links desconhecidos são exemplos de boas práticas para reduzir riscos de invasão.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3802655

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Calçado - PE Prova: IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Controle Interno |

Q3802655 Segurança da Informação

Um estudante recebe um e-mail supostamente enviado por seu banco, solicitando a atualização de seus dados cadastrais através de um link fornecido na mensagem. O e-mail possui um tom de urgência, alertando para o risco de bloqueio da conta. Marque a alternativa CORRETA que corresponde ao tipo de ameaça à segurança na internet desse exemplo clássico descrito.

A

Engenharia social por meio de Spyware.

B

Malware do tipo Ransomware.

C

Ataque de negação de serviço (DDoS).

D

Phishing.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3802652

Ano: 2026 Banca: IGEDUC Órgão: Prefeitura de Calçado - PE Prova: IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Controle Interno |

Q3802652 Segurança da Informação

Uma escola teve seus arquivos administrativos bloqueados por um software malicioso que criptografou todos os documentos e exige pagamento em criptomoedas para liberar o acesso. Marque a alternativa CORRETA que corresponde a classificação desse tipo de ataque.

A

Keylogger.

B

Ransomware.

C

Trojan Horse.

D

Adware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4357702

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357702 Segurança da Informação

Uma grande organização do setor de telecomunicações identificou um aumento significativo em tentativas de ataques cibernéticos, incluindo movimentação lateral na rede, persistência de ameaças e roubo de credenciais.
Para fortalecer sua estratégia de defesa, a equipe de segurança adotou o framework MITRE ATT&CK, que fornece um modelo de referência baseado em táticas e técnicas utilizadas por adversários reais. O objetivo é aprimorar a deteção de ameaças, desenvolver mecanismos de mitigação e estruturar uma resposta eficiente a incidentes.
Com base nesse contexto, assinale a alternativa que descreve corretamente a função do framework MITRE ATT&CK na cibersegurança.

A

O MITRE ATT&CK é um framework que organiza e categoriza táticas e técnicas utilizadas por atacantes durante o ciclo de um ataque cibernético, auxiliando equipes de segurança na identificação, mitigação e resposta a ameaças.

B

O MITRE ATT&CK é uma base de dados exclusiva para empresas do setor financeiro, contendo registros históricos de ataquesreais, mas sem aplicação direta na detecção e mitigação de ameaças em outros setores.

C

O framework MITRE ATT&CK substitui completamente outras metodologias de segurança, eliminando a necessidade de soluções como firewalls, IDS/IPS e SIEMs, pois cobre todos os aspectos da proteção contra ataques.

D

O MITRE ATT&CK é uma ferramenta de proteção que bloqueia automaticamente ataques em tempo real, sem necessidade de configuração ou integração com outras soluções de segurança.

E

O MITRE ATT&CK é um modelo de governança de TI focado exclusivamente em requisitos regulatórios, sendo utilizado apenas para auditorias e conformidade, sem impacto direto na resposta a ameaças cibernéticas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4357697

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357697 Segurança da Informação

Uma fintech especializada em transações financeiras internacionais está avaliando a adoção de uma solução baseada em blockchain para aumentar a segurança, transparência e eficiência no processamento de pagamentos entre diferentes países. A equipe de tecnologia precisa compreender os mecanismos de consenso, a imutabilidade dos registros e as diferenças entre blockchains públicas, privadas e permissionadas para tomar uma decisão estratégica sobre qual modelo se adapta melhor ao negócio.
Além disso, um dos desafios enfrentados é garantir proteção contra ataques, como o ataque de 51%, além de equilibrar descentralização e desempenho.
Diante desse cenário, assinale a alternativa que descreve corretamente um aspecto fundamental do funcionamento do blockchain e seus mecanismos de segurança.

A

Em blockchains públicas, as transações são privadas e acessíveis apenas para os nós validados da rede, garantindo anonimato absoluto e impedindo qualquer rastreamento de transações.

B

O blockchain permite a alteração retroativa dos blocos já registrados por meio de consenso entre os nós participantes, garantindo maior flexibilidade para ajustes em transações passadas.

C

O mecanismo de consenso Proof of Work (PoW) protege a rede contra ataques, pois exige um alto custo computacional para validar blocos, tornando inviável um ataque de 51%, onde um invasor tenta controlar a maioria do poder de mineração.

D

O uso de blockchain elimina a necessidade de qualquer mecanismo de criptografia, pois a segurança da rede é garantida apenas pela descentralização dos nós participantes.

E

Em blockchains privadas, qualquer usuário pode participar da rede e validar transações sem necessidade de autorização prévia, garantindo o mesmo nível de descentralização de blockchains públicas.

Q4357688

Ano: 2025 Banca: IDECAN Órgão: UFSBA Prova: IDECAN - 2025 - UFSBA - Analista de Tecnologia da Informação |

Q4357688 Segurança da Informação

Uma instituição de pesquisa desenvolveu um sistema de análise de dados sensíveis na área da saúde, onde informações confidenciais de pacientes são processadas para geração de relatórios epidemiológicos. Devido ao caráter sigiloso dos dados e ao risco de exposição indevida, a equipe de segurança cibernética decidiu aplicar técnicas de modelagem de ameaças antes da implantação do sistema. Durante a análise, os especialistas identificaram que o sistema pode ser vulnerável a ataques que exploram a elevação de privilégios, vazamento de dados e injeção de código malicioso. Para mitigar esses riscos, a equipe adotou o modelo STRIDE, desenvolvido pela Microsoft, visando uma categorização precisa das possíveis ameaças e a implementação de controles adequados.
Com base nessa abordagem, assinale a seguir a alternativa que apresenta corretamente as ameaças classificadas pelo modelo STRIDE e sua relação com os riscos identificados.

A

O modelo STRIDE categoriza as ameaças em seis grupos: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service e Elevation of Privilege. No caso apresentado, a elevação de privilégios corresponde ao Elevation of Privilege (E), o vazamento de dados à Information Disclosure (I) e a injeção de código malicioso ao Spoofing (S).

B

O modelo STRIDE identifica apenas ameaças voltadas a infraestrutura e comunicação, não sendo adequado para análise de aplicações voltadas ao processamento de dados sensíveis.

C

No modelo STRIDE, as ameaças são classificadas em categorias baseadas nos impactos que causam aos ativos da organização, mas ele não cobre ataques relacionados à elevação de privilégios ou vazamento de dados.

D

STRIDE é um modelo voltado exclusivamente para identificação de ataques de negação de serviço (Denial of Service), sendo inadequado para avaliar ameaças como injeção de código malicioso.

E

O modelo STRIDE categoriza as ameaças de segurança em seis classes: Spoofing (S), Tampering (T), Repudiation (R), Information Disclosure (I), Denial of Service (D) e Elevation of Privilege (E). No caso apresentado, a elevação de privilégios corresponde a Elevation of Privilege (E), o vazamento de dados a Information Disclosure (I) e a injeção de código malicioso a Tampering (T).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4261830

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261830 Segurança da Informação

Um ataque que se tornou comum e cujo objetivo é causar danos por falta de informações ou falta de cuidado dos usuários é aquele que, geralmente, vem com mensagens apelativas, ou erros propositais como: “Você trocou sua senha? Se não foi você, clique aqui para corrigir o problema”. Esse tipo de e-mail costuma induzir os usuários a erros, levando-os a conceder acesso aos seus dispositivos ou a fornecer nomes de usuário e senhas de acesso a serviços. Esse tipo de ataque é conhecido por qual termo? Assinale a alternativa correta.

A

Ramsonware.

B

SPAM.

C

Spyware.

D

Spoofing.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4261829

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261829 Segurança da Informação

Existem diversos tipos de ataques à infraestrutura na internet. Alguns deles são muito elaborados e exploram vulnerabilidades em aplicações. Outros usam apenas a “força bruta”, enviando pacotes para derrubar serviços ou sistemas, tornando-os indisponíveis. Um tipo de ataque clássico acontece quando vários computadores, controlados por um único atacante, agem em conjunto para sobrecarregar um único site na internet. Qual é o nome desse tipo de ataque? Assinale a alternativa correta.

A

DumpOS.

B

ScriptKid.

C

Distributed Denial-of-Service.

D

IP Spoofing.

E

IP Poisoning.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4261825

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261825 Segurança da Informação

Dispositivos conectados em redes estão sujeitos a inúmeros tipos de ataques efetuados por agentes maliciosos. Considerando o contexto de segurança de redes de computadores, assinale a alternativa correta.

A

Um ataque SYN flood se aproveita do procedimento de aperto de mão em três etapas (three- -way handshake), utilizado para estabelecer conexões no protocolo TCP.

B

Ataques de SYN flood a algum serviço são totalmente evitados, limitando o número de conexões por minuto em um firewall, permitindo que clientes legítimos acessem normalmente o serviço em questão.

C

Ataques de spoofing sempre envolvem o envio de e-mails fraudulentos ou enganosos.

D

O principal objetivo dos ataques de spoofing é causar negação de serviço.

E

O tráfego em ataques de negação de serviço parte sempre de um único host.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4260998

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Técnico em Tecnologia da Informação/Área: Desenvolvimento e Sustentação de Software |

Q4260998 Segurança da Informação

Durante o desenvolvimento de um aplicativo web, a equipe de qualidade é responsável por testar a segurança e a funcionalidade do sistema. Em um teste de segurança realizado na aplicação, uma equipe detectou uma vulnerabilidade relacionada à injeção de SQL, na qual um usuário mal-intencionado conseguiu manipular consultas SQL para acessar dados não autorizados. Qual das alternativas descreve a abordagem correta para corrigir essa vulnerabilidade?

A

A equipe de desenvolvimento deve implementar medidas de segurança como prepared statements e bind parameters nas consultas SQL, evitando que dados do usuário sejam diretamente incorporados nas consultas.

B

O desenvolvedor deve revisar os scripts SQL no código, garantindo que todas as consultas sejam feitas diretamente no banco de dados sem validação, a fim de melhorar o desempenho da aplicação.

C

A equipe deve simplesmente ocultar os erros de SQL exibidos para os usuários finais, sem alterar o código, uma vez que isso reduzirá o risco de exploração de injeção SQL.

D

A abordagem mais eficaz é desabilitar todos os acessos ao banco de dados e realizar testes de segurança periódicos apenas após o lançamento do sistema.

E

A solução é usar senhas fortes e criptografadas para todas as conexões com o banco de dados, sem realizar mudanças nas consultas SQL ou na estrutura de segurança da aplicação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4260549

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mandirituba - PR Prova: Instituto UniFil - 2025 - Prefeitura de Mandirituba - PR - Técnico em Informática |

Q4260549 Segurança da Informação

Assinale a alternativa que preenche corretamente as lacunas.
A ________ utiliza técnicas de manipulação para explorar a confiança do usuário e obter acesso a informações sigilosas. Um exemplo desse ataque é o ________, em que a vítima é induzida a clicar em links ou preencher formulários falsos. Esse tipo de golpe pode resultar na instalação de ________, que compromete dados e sistemas do computador da vítima.

A

espionagem / worm / vírus

B

fraude eletrônica / ransomware / trojan

C

engenharia social / phishing / malware

D

descriptografia / keylogger / vishing

E

autenticação multifator / trojan / keyloger

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260548

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mandirituba - PR Prova: Instituto UniFil - 2025 - Prefeitura de Mandirituba - PR - Técnico em Informática |

Q4260548 Segurança da Informação

Analise os dois cenários a seguir: Cenário 1 – Um site institucional ficou fora do ar após um volume massivo e simultâneo de acessos maliciosos que sobrecarregou o servidor. Cenário 2 – Um funcionário recebeu e-mail “do banco” com link para “atualizar senha” em uma página falsa capturando suas credenciais. Com base nos cenários apresentados, analise as assertivas e assinale a alternativa correta.
I. O Cenário 1 representa Phishing, cujo objetivo é tornar um sistema ou site indisponível por sobrecarga de acessos.
II. O Cenário 2 caracteriza-se como Engenharia Social, técnica que busca enganar o usuário por e-mail falso para obter dados confidenciais.
III. O Cenário 1 representa um ataque de DDoS, no qual acessos massivos e simultâneos sobrecarregam o servidor deixando o site institucional fora do ar.
IV. O Cenário 2 representa um ataque de phishing, em que o funcionário recebe um e-mail falso simulando ser do banco e é induzido a acessar uma página fraudulenta para capturar suas credenciais.

A

Apenas I e II estão corretas.

B

Apenas III e IV estão corretas.

C

Apenas I, II e III estão corretas.

D

Apenas II, III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4260542

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mandirituba - PR Prova: Instituto UniFil - 2025 - Prefeitura de Mandirituba - PR - Técnico em Informática |

Q4260542 Segurança da Informação

Analise o seguinte cenário: Amanda recebeu um e-mail aparentemente enviado pelo setor de suporte do banco no qual tem conta, solicitando que ela confirmasse seus dados pessoais e senha em um site. O endereço eletrônico continha o logotipo do banco e utilizava linguagem convincente, mas na verdade havia sido enviado por criminosos para coletar informações e usá-las de forma fraudulenta. Considerando o cenário descrito e os quatro princípios da segurança da informação, assinale a alternativa que identifica e justifica corretamente qual princípio foi comprometido.

A

Confidencialidade, porque os dados foram acessados sem autorização expondo informações pessoais ao público.

B

Disponibilidade, já que o serviço do banco ficou temporariamente indisponível impedindo o acesso dos clientes ao sistema.

C

Integridade, pois os dados do usuário foram alterados durante a transmissão perdendo sua consistência original.

D

Autenticidade, porque a origem da mensagem foi falsificada fazendo o usuário acreditar que se tratava de uma comunicação legítima do banco.

E

Integridade, porque os criminosos impediram a verificação de consistência dos registros no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4260173

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Provas: Fundação FAPEC - 2025 - UFGD - Administrador | Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Desenvolvimento e Sustentação de Software | Fundação FAPEC - 2025 - UFGD - Arquivista | Fundação FAPEC - 2025 - UFGD - Contador | Fundação FAPEC - 2025 - UFGD - Economista | Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center | Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Ciência de Dados | Fundação FAPEC - 2025 - UFGD - Produtor Cultural | Fundação FAPEC - 2025 - UFGD - Técnico em Assuntos Educacionais | Fundação FAPEC - 2025 - UFGD - Engenheiro/Área: Eletricista | Fundação FAPEC - 2025 - UFGD - Engenheiro de Segurança do Trabalho |

Q4260173 Segurança da Informação

Você está navegando na web com o navegador Google Chrome e, ao visitar um site desconhecido, começa a perceber que a performance do seu computador está mais lenta, e você é redirecionado constantemente para páginas de anúncios. Além disso, um ícone aparece na barra de extensões do navegador que você não reconhece. A qual ameaça está exposto o navegador e que medida deve ser tomada imediatamente?

A

Spam; bloquear todos os anúncios, utilizando um bloqueador de anúncios no navegador.

B

Phishing; alterar todas as senhas de suas contas online e desativar cookies do navegador.

C

Malware; desativar o JavaScript do navegador, a fim de impedir a execução do código malicioso.

D

Spyware; desinstalar qualquer extensão desconhecida e realizar uma varredura completa com um antivírus.

E

Malware; restaurar as configurações de fábrica do navegador e executar uma verificação de segurança no sistema.

Q4113107

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: Prefeitura de Bom Sucesso - MG Provas: FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Assistente Social | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Supervisor Pedagógico | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Professor de Educação Física | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Professor | FUNDEP (Gestão de Concursos) - 2025 - Prefeitura de Bom Sucesso - MG - Profissional de Apoio |

Q4113107 Segurança da Informação

A segurança da informação é um campo crucial, que visa proteger dados e sistemas contra acesso não autorizado, uso, divulgação, modificação ou destruição.
Sobre os conceitos de ameaça, ataque e vulnerabilidade, analise as afirmativas a seguir.

I. Vulnerabilidade: É uma falha ou fraqueza em um sistema, processo ou controle que pode ser explorada por uma ameaça para causar danos.
II. Tipos de Ataques: Um ataque de negação de serviço (DoS) tem como objetivo sobrecarregar um sistema para torná‑lo indisponível para seus usuários legítimos.
III. Ameaça: Consiste na exploração de uma vulnerabilidade por um agente mal‑intencionado, resultando em um impacto negativo ao sistema.

Estão corretas as afirmativas

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4032551

Ano: 2025 Banca: UNIVALI Órgão: Prefeitura de Luiz Alves - SC Prova: UNIVALI - 2025 - Prefeitura de Luiz Alves - SC - Técnico em Manutenção e Suporte de Informática - Edital nº 12 |

Q4032551 Segurança da Informação

Os malwares (softwares maliciosos) representam uma ameaça constante aos sistemas de informação, evoluindo em suas técnicas de ataque e ocultação. Entre os tipos mais comuns estão os vírus, worms, cavalos de Troia e, mais recentemente, os ransomwares, cada um com um método de propagação e um objetivo distinto. Acerca das definições desses tipos de malwares, registre V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Um vírus é um código malicioso que se anexa a programas ou arquivos legítimos (hospedeiros) e requer a execução desse hospedeiro para se replicar e executar sua carga útil.
(__)Um worm (verme) é um malware autônomo que se replica ativamente através da rede, explorando vulnerabilidades em sistemas operacionais ou serviços, sem precisar de um arquivo hospedeiro ou intervenção humana.
(__)Um cavalo de Troia (Trojan) é um software que se disfarça de aplicação benigna ou útil, mas que, quando executado, realiza ações maliciosas ocultas, como abrir uma porta dos fundos (backdoor) ou instalar spyware.
(__)Um ransomware é um tipo de spyware que monitora secretamente as atividades do usuário e rouba senhas e dados bancários, enviando-os para um invasor.

Assinale a alternativa que apresenta a sequência correta, de cima para baixo:

A

F, F, V, V.

B

V, F, F, V.

C

F, V, V, F.

D

V, V, V, F.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3996930

Ano: 2025 Banca: Prefeitura de Bom Despacho - MG Órgão: Prefeitura de Bom Despacho - MG Prova: Prefeitura de Bom Despacho - MG - 2025 - Prefeitura de Bom Despacho - MG - Técnico em Gestão Pública Municipal – Operador de Videomonitoramento |

Q3996930 Segurança da Informação

O termo malware refere-se a:

A

Um tipo de hardware

B

Um antivírus desatualizado

C

Qualquer programa malicioso

D

Uma atualização do sistema

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3996918

Ano: 2025 Banca: Prefeitura de Bom Despacho - MG Órgão: Prefeitura de Bom Despacho - MG Prova: Prefeitura de Bom Despacho - MG - 2025 - Prefeitura de Bom Despacho - MG - Técnico em Gestão Pública Municipal – Operador de Videomonitoramento |

Q3996918 Segurança da Informação

Em relação ao phishing, a medida de proteção mais adequada é:

A

Clicar em links de atualização recebidos por e-mail oficial

B

Conferir cuidadosamente o endereço do remetente e evitar fornecer dados por mensagens não verificadas

C

Utilizar a mesma senha em diversos sites para facilitar o acesso

D

Abrir anexos de remetentes desconhecidos apenas em modo anônimo

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3989993

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-PB Prova: INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Informática |

Q3989993 Segurança da Informação

Um técnico de laboratório de informática conectou em seu computador um pen-drive de um aluno para abrir um arquivo PDF e percebeu que a máquina começou a trabalhar de forma lenta e que eventualmente os programas eram encerrados sem a ação do operador. Quando tentou reiniciar o computador, o sistema operacional não inicializava, indicando que o sistema poderia estar corrompido. Ao reiniciar os computadores do laboratório que estavam conectados à mesma rede, o profissional percebeu o mesmo comportamento em todos eles. O tipo de malware que está relacionado com esse contexto é o

A

worm.

B

ransomware.

C

keylogger.

D

adware.

E

backdoor.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3989990

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-PB Prova: INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Informática |

Q3989990 Segurança da Informação

Um usuário do laboratório de informática pediu para que o técnico o auxiliasse a detectar um comportamento atípico do sistema durante a operação do sistema Windows 10 (em português do Brasil). Na ocasião, ao clicar em um link no corpo de um e-mail para comprar um produto em promoção, o usuário foi redirecionado para uma página na web, que solicitou a execução de um código no “Prompt de Comando”.

Esse contexto está relacionado com qual tipo de fraude?

A

Interceptação de tráfego.

B

Ataque de negação de serviço.

C

Phishing com engenharia social.

D

Ataque de força bruta.

E

Ataque de IP spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.997 questões