Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.902 questões
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Infraestrutura de TI |
Q3841857
Segurança da Informação
Códigos maliciosos, muitas vezes chamados
genericamente de "vírus", são programas que executam
ações danosas e atividades maliciosas. Nesse contexto,
spyware são projetados para monitorar as atividades de
um sistema e enviar as informações coletadas para
terceiros. Um tipo de spyware captura e armazena as
teclas digitadas, sendo que sua ativação, em muitos
casos, é condicionada a uma ação prévia do usuário,
como o acesso a um site específico de comércio
eletrônico ou de Internet Banking.
O tipo de spyware caracterizado é conhecido por:
O tipo de spyware caracterizado é conhecido por:
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de Biguaçu - SC
Prova:
FURB - 2025 - Prefeitura de Biguaçu - SC - Escriturário - Edital nº 1 PSS |
Q3838210
Segurança da Informação
O Escriturário recebe mensagem eletrônica com
remetente aparentemente institucional
([email protected]), informando que o sistema de
protocolo será atualizado e solicitando confirmação de
dados cadastrais mediante link para "validação de
segurança". A mensagem contém logotipo oficial e prazo de 48 horas para evitar bloqueio do acesso.
Considerando as práticas de segurança da informação, o
procedimento adequado é:
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Itá - SC
Prova:
AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |
Q3835629
Segurança da Informação
As ameaças persistentes avançadas (Advanced
Persistent Threats − APTs) utilizam vetores sofisticados para exfiltração de dados e permanência em redes
corporativas. Analise as afirmativas a seguir sobre o
funcionamento de ameaças digitais complexas:
I.O Rootkit é um tipo de malware projetado para ocultar a existência de certos processos ou programas de métodos normais de detecção, permitindo acesso privilegiado contínuo a um computador enquanto permanece invisível ao sistema operacional.
II.O ataque de "Man-in-the-Browser" (MitB) ocorre por meio da infecção do navegador por um cavalo de Troia (Trojan), permitindo ao atacante modificar transações e interceptar dados em tempo real antes mesmo da criptografia da camada de transporte (Transport Layer Security − TLS).
III.O Ransomware moderno utiliza exclusivamente criptografia simétrica com chaves armazenadas localmente no setor de boot, o que permite a recuperação total dos dados através da simples análise forense da Memória de Acesso Aleatório (Random Access Memory − RAM).
Está correto o que se afirma em:
I.O Rootkit é um tipo de malware projetado para ocultar a existência de certos processos ou programas de métodos normais de detecção, permitindo acesso privilegiado contínuo a um computador enquanto permanece invisível ao sistema operacional.
II.O ataque de "Man-in-the-Browser" (MitB) ocorre por meio da infecção do navegador por um cavalo de Troia (Trojan), permitindo ao atacante modificar transações e interceptar dados em tempo real antes mesmo da criptografia da camada de transporte (Transport Layer Security − TLS).
III.O Ransomware moderno utiliza exclusivamente criptografia simétrica com chaves armazenadas localmente no setor de boot, o que permite a recuperação total dos dados através da simples análise forense da Memória de Acesso Aleatório (Random Access Memory − RAM).
Está correto o que se afirma em:
Ano: 2026
Banca:
AMAUC
Órgão:
Prefeitura de Itá - SC
Prova:
AMAUC - 2026 - Prefeitura de Itá - SC - Analista de Sistemas |
Q3835628
Segurança da Informação
A engenharia social utiliza gatilhos psicológicos para
contornar proteções técnicas. Assinale a alternativa que
descreve corretamente a técnica de "Whaling" e sua
aplicação no contexto corporativo.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de São José do Campestre - RN
Prova:
IGEDUC - 2026 - Prefeitura de São José do Campestre - RN - Médico Veterinário |
Q3829525
Segurança da Informação
A segurança na Internet envolve práticas, tecnologias e
comportamentos destinados à proteção de informações,
sistemas e usuários. Considerando situações comuns no
uso de serviços digitais e redes de computadores,
analise as assertivas a seguir e assinale V (verdadeira)
ou F (falsa).
(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.
Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
(__) O uso de autenticação em dois fatores adiciona uma camada extra de proteção ao exigir, além da senha, um segundo elemento de verificação.
(__) Mensagens de phishing podem empregar links e endereços visuais semelhantes aos de sites legítimos para induzir o usuário ao erro.
(__) Na criptografia de ponta a ponta (end-to-end), as chaves criptográficas são armazenadas e gerenciadas pelos servidores do provedor do serviço.
(__) A manutenção de sistemas operacionais e aplicativos atualizados contribui para a redução de vulnerabilidades exploráveis por atacantes.
(__) O uso de senha em redes Wi-Fi públicas, por si só, é suficiente para assegurar a confidencialidade das informações transmitidas, independentemente do tipo de criptografia empregado ou de outras medidas de proteção.
(__) O uso de certificados digitais em conexões HTTPS auxilia na verificação da identidade do site acessado e na proteção dos dados transmitidos.
Assinale a alternativa que apresenta sequência CORRETA de V (verdadeira) e F (falsa) de cima para baixo.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Riacho das Almas - PE
Prova:
IGEDUC - 2026 - Prefeitura de Riacho das Almas - PE - Técnico de Enfermagem PSF |
Q3828492
Segurança da Informação
A segurança da informação é uma preocupação
constante no setor público, especialmente no que diz
respeito à navegação na internet e ao uso de correio
eletrônico. A adoção de boas práticas é fundamental
para proteger os dados e sistemas de ameaças como
phishing e malware.
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Analise as seguintes proposições sobre segurança na internet:
I. O protocolo HTTPS, identificado pelo cadeado na barra de endereço do navegador, garante que a comunicação entre o navegador e o site é criptografada, protegendo as informações de interceptações.
II. Phishing é uma técnica que consiste em enganar o usuário para que ele forneça informações confidenciais, como senhas e dados bancários, geralmente por meio de e-mails ou sites falsos que se passam por instituições legítimas.
III. Manter o navegador e o sistema operacional desatualizados não representa um risco de segurança, pois as atualizações geralmente incluem apenas novos recursos visuais.
Está CORRETO o que se afirma em:
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de São João Batista - SC
Prova:
FURB - 2025 - Prefeitura de São João Batista - SC - Educador Social (Todos) |
Q3823319
Segurança da Informação
Assinale a alternativa que apresenta a definição correta
sobre o conceito de Engenharia Social (Social
Engineering), no contexto da Segurança da Informação:
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de São João Batista - SC
Prova:
FURB - 2025 - Prefeitura de São João Batista - SC - Coordenador de Projetos e Iniciativas na Educação - Edital nº 2 |
Q3823097
Segurança da Informação
O ataque conhecido como phishing é definido como:
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Paulista - PE
Prova:
IGEDUC - 2026 - Prefeitura de Paulista - PE - Guarda Civil Municipal |
Q3819462
Segurança da Informação
O aumento do uso de dispositivos conectados trouxeram
grandes benefícios, mas também novos desafios
relacionados à segurança digital. Empresas, escolas e
usuários domésticos passaram a lidar com ameaças
como vazamento de dados, ataques de vírus e golpes
virtuais. Nesse cenário, compreender os conceitos de
proteção e segurança da informação tornou-se
fundamental para qualquer usuário. Com base nisso,
analise as afirmações a seguir:
Ano: 2025
Banca:
SELECON
Órgão:
Prefeitura de Sapezal - MT
Prova:
SELECON - 2025 - Prefeitura de Sapezal - MT - Secretário Escolar |
Q3817805
Segurança da Informação
No contexto da segurança da informação, um termo é
definido como um tipo de fraude por meio do qual um golpista
tenta obter dados pessoais e financeiros de um usuário pela
utilização combinada de meios técnicos e engenharia social. Entre
os exemplos de situações que envolvem esse tipo de fraude, dois
são descritos a seguir.
I. Páginas falsas de comércio eletrônico ou Internet Banking: um internauta recebe um e-mail em nome de um site de comércio eletrônico ou de uma instituição financeira, que tenta induzilo a clicar em um link. Ao seguir esse procedimento, ele é direcionado para uma página web falsa, semelhante ao site que o internauta realmente deseja acessar, na qual são solicitados os seus dados pessoais e financeiros.
II. Solicitação de recadastramento: um internauta recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição bancária na qual ele tem conta, informando que o cadastro está passando por manutenção e que é necessário o recadastramento. Para isso, é preciso que ele forneça seus dados pessoais, como nome de usuário e senha.
Esse tipo de fraude é conhecido por:
I. Páginas falsas de comércio eletrônico ou Internet Banking: um internauta recebe um e-mail em nome de um site de comércio eletrônico ou de uma instituição financeira, que tenta induzilo a clicar em um link. Ao seguir esse procedimento, ele é direcionado para uma página web falsa, semelhante ao site que o internauta realmente deseja acessar, na qual são solicitados os seus dados pessoais e financeiros.
II. Solicitação de recadastramento: um internauta recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição bancária na qual ele tem conta, informando que o cadastro está passando por manutenção e que é necessário o recadastramento. Para isso, é preciso que ele forneça seus dados pessoais, como nome de usuário e senha.
Esse tipo de fraude é conhecido por:
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de Biguaçu - SC
Prova:
FURB - 2025 - Prefeitura de Biguaçu - SC - Médico Especialista II - Ginecologista |
Q3817572
Segurança da Informação
Um atacante envia um e-mail aparentemente legítimo,
solicitando que o destinatário clique em um link e forneça
suas credenciais, com o objetivo de roubar informações
pessoais. Esse tipo de ataque é conhecido como:
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Imbé - RS
Prova:
FUNDATEC - 2025 - Prefeitura de Imbé - RS - Marceneiro e Motorista |
Q3815286
Segurança da Informação
Um tipo comum de golpe digital ocorre quando criminosos se passam por familiares
e pedem dinheiro via aplicativo de mensagem. Nesses casos, a forma mais segura de verificar a
autenticidade é:
Q3812656
Segurança da Informação
Acerca da criptografia e dos certificados digitais, da proteção contra ataques cibernéticos e da Lei Geral de Proteção de Dados (LGPD), julgue o item seguinte.
Em um ataque DDoS, o objetivo do invasor é explorar vulnerabilidades de softwares para obter acesso não autorizado ao sistema, instalando código malicioso para controle remoto.
Ano: 2025
Banca:
IGEDUC
Órgão:
Câmara de São José do Seridó - RN
Prova:
IGEDUC - 2025 - Câmara de São José do Seridó - RN - Controlador |
Q3811991
Segurança da Informação
Classifique as seguintes ameaças de segurança de
acordo com sua categoria principal:
Ameaças: (Coluna I)
1.Trojan (Cavalo de Troia) 2. SQL Injection 3. Man-in-the-Middle 4. Ransomware
Categorias: (Coluna II) A) Malware que se disfarça como software legítimo (B) Ataque que intercepta comunicação entre duas partes (C) Vulnerabilidade de aplicação web que permite manipular banco de dados (D) Malware que criptografa arquivos e exige pagamento para liberação
Analise as Ameaças (Coluna I) de acordo com as Categorias (Coluna II), e assinale a alternativa CORRETA que corresponde a sequência correta:
Ameaças: (Coluna I)
1.Trojan (Cavalo de Troia) 2. SQL Injection 3. Man-in-the-Middle 4. Ransomware
Categorias: (Coluna II) A) Malware que se disfarça como software legítimo (B) Ataque que intercepta comunicação entre duas partes (C) Vulnerabilidade de aplicação web que permite manipular banco de dados (D) Malware que criptografa arquivos e exige pagamento para liberação
Analise as Ameaças (Coluna I) de acordo com as Categorias (Coluna II), e assinale a alternativa CORRETA que corresponde a sequência correta:
Ano: 2025
Banca:
FAFIPA
Órgão:
Prefeitura de Jaguapitã - PR
Prova:
FAFIPA - 2025 - Prefeitura de Jaguapitã - PR - Analista Fiscal de Tributos |
Q3811497
Segurança da Informação
Assinale a alternativa cuja prática aumenta a proteção contra ransomware no dia a dia do usuário.
Ano: 2025
Banca:
IGECAP
Órgão:
Câmara de Bezerros - PE
Prova:
IGECAP - 2025 - Câmara de Bezerros - PE - Técnico de Informática |
Q3806958
Segurança da Informação
A segurança da informação envolve a proteção contra
diversas ameaças digitais, cada uma com mecanismos
de ação distintos. Compreender a diferença entre elas é
vital para a implementação de defesas adequadas.
Acerca desses tipos de ameaças, marque V, para as afirmativas verdadeiras, e F, para as falsas.
(__) O Pharming redireciona a vítima para um site falso sem a sua interação direta, geralmente através da manipulação do cache DNS ou do arquivo hosts, diferentemente do Phishing, que exige que a vítima clique em um link malicioso.
(__) Ransomware é um tipo de spyware focado exclusivamente em capturar dados bancários digitados pelo usuário, transmitindo-os para o atacante em tempo real.
(__) Malware é um termo específico para vírus de computador que se anexam a arquivos executáveis, não incluindo outras categorias como worms ou trojans.
(__) Um ataque de Phishing utiliza engenharia social, geralmente por e-mail ou mensagem, para induzir o usuário a revelar informações confidenciais, como senhas ou dados de cartão de crédito, em uma página web fraudulenta.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Acerca desses tipos de ameaças, marque V, para as afirmativas verdadeiras, e F, para as falsas.
(__) O Pharming redireciona a vítima para um site falso sem a sua interação direta, geralmente através da manipulação do cache DNS ou do arquivo hosts, diferentemente do Phishing, que exige que a vítima clique em um link malicioso.
(__) Ransomware é um tipo de spyware focado exclusivamente em capturar dados bancários digitados pelo usuário, transmitindo-os para o atacante em tempo real.
(__) Malware é um termo específico para vírus de computador que se anexam a arquivos executáveis, não incluindo outras categorias como worms ou trojans.
(__) Um ataque de Phishing utiliza engenharia social, geralmente por e-mail ou mensagem, para induzir o usuário a revelar informações confidenciais, como senhas ou dados de cartão de crédito, em uma página web fraudulenta.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
IGECAP
Órgão:
Câmara de Bezerros - PE
Prova:
IGECAP - 2025 - Câmara de Bezerros - PE - Agente Administrativo |
Q3806739
Segurança da Informação
Um usuário de nível médio recebe um e-mail que
aparenta ser de seu banco, solicitando a "atualização
cadastral urgente" através de um link. Ao mesmo tempo,
seu colega relata que teve todos os seus arquivos de
trabalho bloqueados e uma mensagem na tela exige um
pagamento para liberá-los. Esses incidentes ilustram
diferentes tipos de ameaças digitais.
Acerca dos conceitos de segurança na Internet relacionados a esses incidentes, marque V, para as afirmativas verdadeiras, e F, para as falsas.
(__) O e-mail recebido pelo primeiro usuário é um exemplo clássico de "Spyware", pois seu objetivo principal é instalar um software espião para monitorar a digitação da senha.
(__) O incidente do segundo usuário (arquivos bloqueados e pedido de resgate) é caracterizado como um ataque de "Cavalo de Troia" (Trojan), pois o software se disfarçou de arquivo legítimo para criptografar os dados.
(__) Ambos os incidentes são classificados como "Malware", pois Phishing e Ransomware são subcategorias de softwares maliciosos que infectam o sistema.
(__) O primeiro incidente (e-mail falso) é uma tentativa de "Phishing", visando enganar o usuário para obter dados confidenciais, enquanto o segundo (arquivos bloqueados) é um ataque de "Ransomware".
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Acerca dos conceitos de segurança na Internet relacionados a esses incidentes, marque V, para as afirmativas verdadeiras, e F, para as falsas.
(__) O e-mail recebido pelo primeiro usuário é um exemplo clássico de "Spyware", pois seu objetivo principal é instalar um software espião para monitorar a digitação da senha.
(__) O incidente do segundo usuário (arquivos bloqueados e pedido de resgate) é caracterizado como um ataque de "Cavalo de Troia" (Trojan), pois o software se disfarçou de arquivo legítimo para criptografar os dados.
(__) Ambos os incidentes são classificados como "Malware", pois Phishing e Ransomware são subcategorias de softwares maliciosos que infectam o sistema.
(__) O primeiro incidente (e-mail falso) é uma tentativa de "Phishing", visando enganar o usuário para obter dados confidenciais, enquanto o segundo (arquivos bloqueados) é um ataque de "Ransomware".
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
FEPESE
Órgão:
Prefeitura de Brusque - SC
Prova:
FEPESE - 2025 - Prefeitura de Brusque - SC - Analista de Informática |
Q3806493
Segurança da Informação
Analise as afirmativas abaixo sobre XSS.
1. Atua sobre vulnerabilidades da política de mesma origem (SOP), muitas vezes contornando este conceito de política de segurança.
2. Funciona injetando binários server-side que influenciam como as páginas web do lado do cliente são geradas.
3. XSS atua primariamente em aplicações da web, nas quais o uso de Javascript e HTML é predominante.
Assinale a alternativa que indica todas as afirmativas corretas.
1. Atua sobre vulnerabilidades da política de mesma origem (SOP), muitas vezes contornando este conceito de política de segurança.
2. Funciona injetando binários server-side que influenciam como as páginas web do lado do cliente são geradas.
3. XSS atua primariamente em aplicações da web, nas quais o uso de Javascript e HTML é predominante.
Assinale a alternativa que indica todas as afirmativas corretas.
Ano: 2025
Banca:
Instituto IDEAP
Órgão:
Prefeitura de Monte Alegre de Minas - MG
Provas:
Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Agente de Controle de Endemias
|
Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Ajudante de Farmácia |
Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico de Enfermagem |
Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico de Saúde Bucal |
Instituto IDEAP - 2025 - Prefeitura de Monte Alegre de Minas - MG - Técnico em Oficina Terapêutica |
Q3804445
Segurança da Informação
Sobre a segurança da informação aplicada à
navegação na internet, qual das práticas abaixo NÃO
contribui
para a
proteção contra ataques cibernéticos?
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Calçado - PE
Prova:
IGEDUC - 2026 - Prefeitura de Calçado - PE - Agente de Controle Interno |
Q3802655
Segurança da Informação
Um estudante recebe um e-mail supostamente enviado
por seu banco, solicitando a atualização de seus dados
cadastrais através de um link fornecido na mensagem. O
e-mail possui um tom de urgência, alertando para o risco
de bloqueio da conta. Marque a alternativa CORRETA
que corresponde ao tipo de ameaça à segurança na
internet desse exemplo clássico descrito.
Conheça nossos planos