Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 19

Q3777884

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777884 Segurança da Informação

Um funcionário utiliza a mesma senha em múltiplos sistemas corporativos. Após um vazamento de credenciais em um site externo, ocorre acesso indevido à conta de e-mail corporativo.
Essa vulnerabilidade é um exemplo de:

A

Ataque de “credential stuffing”.

B

Ataque de engenharia reversa.

C

Ataque de força bruta.

D

Invasão por ransomware.

E

Escalada de privilégios.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3777882

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777882 Segurança da Informação

Um executivo recebe um e-mail de um “fornecedor” contendo uma fatura com dados reais e instruções para transferência. O domínio do remetente é quase idêntico ao oficial, alterando apenas uma letra.
A técnica de ataque utilizada foi:

A

Pharming.

B

Keylogger remoto.

C

Spear phishing com spoofing de domínio.

D

Man-in-the-Middle.

E

Phishing genérico.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3777875

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Agente Legislativo - Técnico de apoio ao usuário de computadores |

Q3777875 Segurança da Informação

Após reclamações de lentidão e redirecionamentos de página em um computador, o técnico identifica processos desconhecidos executando scripts em segundo plano e conexões suspeitas via porta 8080.
A ação mais apropriada e imediata é

A

reinstalar o sistema operacional sem investigação.

B

atualizar o navegador e limpar cookies.

C

encerrar os processos e deletar os arquivos suspeitos manualmente.

D

restaurar o sistema para um ponto anterior.

E

isolar a máquina da rede e executar ferramentas de varredura antimalware atualizadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3777182

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Sistema |

Q3777182 Segurança da Informação

Ao desenvolver a área de intranet da Assembleia, o Analista de Sistemas deve se proteger contra ataques de Cross-Site Scripting (XSS), que ocorrem quando um invasor injeta código malicioso no navegador de um usuário.
A principal linha de defesa contra a maioria dos ataques XSS, aplicada na saída de dados do servidor para o browser, é

A

o Output Encoding de dados não confiáveis.

B

implementar Rate Limiting no backend.

C

utilizar senhas fortes e únicas para cada usuário.

D

usar Prepared Statements no banco de dados.

E

bloquear todas as requisições HTTP do tipo POST.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3776719

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Redes de Comunicação de Dados |

Q3776719 Segurança da Informação

Um WAF (Web Application Firewall) está sendo configurado para proteger aplicações web críticas. Sobre a implementação e limitações de WAF, é correto afirmar que o WAF.

A

elimina necessidade de validação de entrada no código.

B

opera na camada 7, protegendo contra-ataques de aplicação, mas não substitui práticas de desenvolvimento seguro.

C

deve operar em modo de bloqueio imediatamente sem período de aprendizado.

D

protege somente contra-ataques DDoS volumétricos de camadas 3 e 4.

E

não consegue distinguir tráfego legítimo de malicioso.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3776711

Ano: 2025 Banca: FGV Órgão: AL-AM Prova: FGV - 2025 - AL-AM - Analista Legislativo - Analista de Redes de Comunicação de Dados |

Q3776711 Segurança da Informação

Um portal de notícias sofreu ataque DDoS utilizando amplificação DNS e NTP.

Para mitigar efetivamente ataques de amplificação, a estratégia mais apropriada inclui

A

desabilitar completamente DNS e NTP na organização.

B

utilizar apenas servidores Windows.

C

aumentar largura de banda sem outras medidas.

D

migrar todos os serviços para IPv6.

E

implementar BCP 38, rate limiting em servidores e separar servidores DNS autoritativos dos recursivos.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3774847

Ano: 2025 Banca: VUNESP Órgão: MPE-SP Prova: VUNESP - 2025 - MPE-SP - Analista Técnico Científico - Especialidade: Engenheiro da Computação |

Q3774847 Segurança da Informação

Em um ciberataque do tipo XSS, a intenção do atacante é

A

sobrecarregar um serviço ou site com múltiplas requisições simultâneas originadas de uma mesma fonte, possivelmente tirando-o do ar.

B

injetar código malicioso em conteúdos de sites, buscando sua execução no navegador de um usuário.

C

acessar arquivos fora do diretório raiz de conteúdo web, em um servidor web.

D

executar código SQL indevido em um servidor de banco de dados relacional.

E

sobrecarregar um serviço ou site com múltiplas requisições simultâneas originadas de múltiplas fontes, possivelmente tirando-o do ar.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3774207

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Itá - SC Prova: AMAUC - 2025 - Prefeitura de Itá - SC - Professor de Informática |

Q3774207 Segurança da Informação

Com a popularização da Internet comercial na década de 1990, o correio eletrônico tornou-se uma das principais formas de comunicação digital, ao mesmo tempo em que surgiram as primeiras ameaças relacionadas a códigos maliciosos e fraudes eletrônicas e com o uso da rede em ambientes educacionais, tornou-se indispensável compreender os riscos e os mecanismos de proteção associados ao uso do e-mail. Considere as afirmações a seguir:

I.Mensagens de e-mail que solicitam atualização urgente de senha e apresentam links encurtados devem ser encaradas com desconfiança, pois podem caracterizar tentativas de phishing.

II.Vírus de computador não possuem capacidade de se espalhar automaticamente e necessitam da ação do usuário para se propagar.

III.Programas antivírus apenas atuam na remoção dos arquivos infectados, não são capazes de prevenir a instalação de códigos maliciosos.

IV.Para verificação da confiabilidade de um remetente de e-mail, basta analisar apenas o nome exibido no campo 'De', não é necessária a verificação do endereço eletrônico completo e dos cabeçalhos da mensagem.

Assinale a alternativa correta:

A

Apenas as afirmativas II e IV são verdadeiras.

B

Apenas a afirmativa I é verdadeira.

C

As afirmativas I, II, III e IV são verdadeiras.

D

Apenas a afirmativa III é verdadeira.

E

Apenas as afirmativas I, II e III são verdadeiras.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3773505

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Flores - PE Prova: IGEDUC - 2025 - Prefeitura de Flores - PE - Agente Municipal de Trânsito |

Q3773505 Segurança da Informação

A proteção contra ameaças cibernéticas não se limita a firewalls e antivírus. A engenharia social é uma técnica de manipulação psicológica usada por cibercriminosos para enganar as vítimas e induzi-las a divulgar informações confidenciais ou a realizar ações que comprometam a segurança. Marque a alternativa CORRETA que corresponde ao nome dado ao tipo de ataque que utiliza e-mails fraudulentos, muitas vezes se passando por uma entidade confiável, para enganar o usuário e induzi-lo a clicar em um link malicioso ou a fornecer dados sensíveis.

A

Ransomware.

B

Ataque de negação de serviço (DDoS).

C

Phishing

D

Man-in-the-middle.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3773499

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Flores - PE Prova: IGEDUC - 2025 - Prefeitura de Flores - PE - Agente Municipal de Trânsito |

Q3773499 Segurança da Informação

Ataques cibernéticos são uma ameaça constante para empresas e usuários. Um tipo comum de ataque envolve o envio de e-mails fraudulentos que se passam por comunicações legítimas para enganar o destinatário e obter informações confidenciais, como senhas e dados bancários. Essa técnica é uma forma de engenharia social. Marque a alternativa CORRETA que corresponde ao tipo de ataque que utiliza e-mails fraudulentos para obter informações confidenciais.

A

DDoS.

B

Phishing.

C

Malware.

D

Ransomware.

Q3771891

Ano: 2025 Banca: FEPESE Órgão: Prefeitura de São José - SC Provas: FEPESE - 2025 - Prefeitura de São José - SC - Agente de Combate às Endemias | FEPESE - 2025 - Prefeitura de São José - SC - Agente Comunitário de Saúde |

Q3771891 Segurança da Informação

Ao receber um e-mail suspeito de origem desconhecida, a ação mais segura é:

A

Clicar no link indicado para confirmação.

B

Abrir os anexos para verificar o conteúdo.

C

Encaminhar o e-mail para todos os contatos.

D

Excluir a mensagem sem abrir links ou anexos.

E

Responder pedindo mais informações pessoais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3770963

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Agente Comunitário de Saúde | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Auxiliar de Saúde Bucal | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Técnico em Enfermagem |

Q3770963 Segurança da Informação

O setor de TI de uma empresa percebe que, repentinamente, o servidor responsável pelo site institucional passou a responder muito lentamente. Os gráficos de monitoramento mostram que o processador está constantemente em 100% de uso, embora o número de visitantes legítimos não tenha aumentado. A análise de tráfego revela um fluxo contínuo e repetitivo de requisições idênticas chegando em alta frequência, sempre direcionadas à mesma página, o que leva o servidor a ficar indisponível para os usuários reais. Identifique qual tipo de ataque pode estar ocorrendo nesse cenário:

A

Varredura de portas, utilizada para descobrir serviços ativos antes de uma invasão.

B

Ataque DoS, que sobrecarrega o servidor ao enviar um grande volume de requisições repetitivas, impedindo seu funcionamento normal.

C

SQL Injection, exploração que envia comandos maliciosos ao banco de dados.

D

Spoofing, no qual o atacante falsifica identidades de rede para enganar o sistema.

E

Ransomware, que bloqueia arquivos e exige pagamento para liberar o acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3770877

Q3770877 Segurança da Informação

O golpe conhecido por utilizar e-mails ou sites falsos para enganar os usuários e roubar informações pessoais é o:

A

2FA.

B

Spam.

C

Phishing.

D

Malware.

E

Firmware.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3770601

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Alto Bela Vista - SC Prova: AMAUC - 2025 - Prefeitura de Alto Bela Vista - SC - Analista de Sistemas |

Q3770601 Segurança da Informação

A engenharia social, no contexto da segurança da informação, refere-se à manipulação psicológica de pessoas para a execução de ações ou a divulgação de informações confidenciais. A ação que exemplifica um ataque de engenharia social focado na exploração da confiança humana é descrita a seguir:

A

Um hacker utiliza um software automatizado para explorar uma falha de buffer overflow no sistema operacional do servidor.

B

Um atacante telefona para um funcionário fingindo ser do suporte técnico e solicita a senha da rede para "resolver um problema urgente".

C

Um vírus se replica automaticamente através da rede explorando uma vulnerabilidade no serviço de compartilhamento de arquivos.

D

Um keylogger é instalado fisicamente no teclado para capturar as teclas digitadas pelo usuário sem que ele perceba.

E

Um script varre a rede em busca de portas abertas para identificar serviços vulneráveis sem interagir com nenhum humano.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3770585

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Alto Bela Vista - SC Prova: AMAUC - 2025 - Prefeitura de Alto Bela Vista - SC - Analista de Sistemas |

Q3770585 Segurança da Informação

O phishing é uma técnica de fraude online que utiliza engenharia social para enganar usuários e obter informações confidenciais, como senhas e números de cartão de crédito. A característica que melhor define a atuação de um ataque de phishing é apresentada abaixo.

A

Instalação de um software que criptografa todos os arquivos do computador e exige pagamento de resgate em criptomoedas.

B

Interceptação física dos cabos de rede para escutar o tráfego de dados que passa pela infraestrutura da empresa.

C

Sobrecarga de um servidor web com tráfego excessivo para torná-lo indisponível para os usuários legítimos (DDoS).

D

Utilização de força bruta para testar todas as combinações possíveis de senhas até encontrar a correta para acessar o sistema.

E

Envio de mensagens falsas, geralmente por e-mail, que se passam por instituições legítimas (como bancos), induzindo o usuário a clicar em links maliciosos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3770448

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Flores - PE Prova: IGEDUC - 2025 - Prefeitura de Flores - PE - Agente Comunitário de Saúde |

Q3770448 Segurança da Informação

Ataques cibernéticos são uma ameaça constante para empresas e usuários. Um tipo comum de ataque envolve o envio de e-mails fraudulentos que se passam por comunicações legítimas para enganar o destinatário e obter informações confidenciais, como senhas e dados bancários. Essa técnica é uma forma de engenharia social. Marque a alternativa CORRETA que corresponde ao tipo de ataque que utiliza e-mails fraudulentos para obter informações confidenciais.

A

Phishing.

B

Ransomware.

C

DDoS.

D

Malware.

Q3770446

Ano: 2025 Banca: IGEDUC Órgão: Prefeitura de Flores - PE Prova: IGEDUC - 2025 - Prefeitura de Flores - PE - Agente Comunitário de Saúde |

Q3770446 Segurança da Informação

A proteção contra ameaças cibernéticas não se limita a firewalls e antivírus. A engenharia social é uma técnica de manipulação psicológica usada por cibercriminosos para enganar as vítimas e induzi-las a divulgar informações confidenciais ou a realizar ações que comprometam a segurança. Marque a alternativa CORRETA que corresponde ao nome dado ao tipo de ataque que utiliza e-mails fraudulentos, muitas vezes se passando por uma entidade confiável, para enganar o usuário e induzi-lo a clicar em um link malicioso ou a fornecer dados sensíveis.

A

Man-in-the-middle.

B

Ransomware.

C

Ataque de negação de serviço (DDoS).

D

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3769832

Ano: 2025 Banca: IDESG Órgão: Prefeitura de Alto Rio Novo - ES Prova: IDESG - 2025 - Prefeitura de Alto Rio Novo - ES - Técnico em Informática |

Q3769832 Segurança da Informação

Assinale a alternativa que apresenta corretamente exemplos de softwares maliciosos, também conhecidos como malwares, que podem comprometer a segurança de um sistema computacional:

I.Vírus – Programas que se replicam e se integram a outros arquivos, espalhando-se entre dispositivos e potencialmente causando danos ao sistema.

II.Spyware – Software que coleta informações do usuário sem consentimento, também considerado um tipo de malware.

III.Downloader – Programa que realiza downloads não autorizados de outros malwares, facilitando a instalação de novos códigos maliciosos no sistema.

Estão corretas:

A

I, II e III.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3768332

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Inspetor Escolar | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Digitador | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Recepcionista |

Q3768332 Segurança da Informação

Após um incidente de segurança, diversos computadores passaram a exibir mensagens informando que seus arquivos estavam inacessíveis, sendo exigido um pagamento para restaurar o acesso. Esse tipo de ataque é conhecido por:

A

Rogueware, que simula problemas no sistema e tenta convencer o usuário a pagar por uma falsa solução.

B

Ransomware, que bloqueia ou criptografa dados e exige um pagamento para liberar o acesso novamente.

C

Scareware, que exibe alertas alarmantes para induzir o usuário a tomar ações indevidas.

D

Spyware, que coleta informações de forma oculta, podendo acompanhar atividades e capturar dados.

E

Trojan, que permite a entrada de invasores após se passar por um software aparentemente legítimo.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3768324

Ano: 2025 Banca: Ápice Consultoria Órgão: Prefeitura de Brejo dos Santos - PB Provas: Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Fiscal de Tributos | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Inspetor Escolar | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Digitador | Ápice Consultoria - 2025 - Prefeitura de Brejo dos Santos - PB - Recepcionista |

Q3768324 Segurança da Informação

O setor de TI de uma empresa percebe que, repentinamente, o servidor responsável pelo site institucional passou a responder muito lentamente. Os gráficos de monitoramento mostram que o processador está constantemente em 100% de uso, embora o número de visitantes legítimos não tenha aumentado. A análise de tráfego revela um fluxo contínuo e repetitivo de requisições idênticas chegando em alta frequência, sempre direcionadas à mesma página, o que leva o servidor a ficar indisponível para os usuários reais. Identifique qual tipo de ataque pode estar ocorrendo nesse cenário:

A

Varredura de portas, utilizada para descobrir serviços ativos antes de uma invasão.

B

Ataque DoS, que sobrecarrega o servidor ao enviar um grande volume de requisições repetitivas, impedindo seu funcionamento normal.

C

SQL Injection, exploração que envia comandos maliciosos ao banco de dados.

D

Spoofing, no qual o atacante falsifica identidades de rede para enganar o sistema.

E

Ransomware, que bloqueia arquivos e exige pagamento para liberar o acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.928 questões