Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 2

Q4343299

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Cunha Porã - SC Provas: FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Nutricionista 20h | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Nutricionista 40h | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Assistente Social | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Farmacêutico | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Fiscal da Vigilância Sanitária | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Médico ESF | FEPESE - 2026 - Prefeitura de Cunha Porã - SC - Professor de Apoio Educacional |

Q4343299 Segurança da Informação

Um servidor público recebeu um e-mail com o logotipo de uma instituição bancária informando sobre a necessidade urgente de atualizar suas credenciais por meio de um link anexado. Ao clicar, ele foi direcionado a uma página falsa muito parecida com a oficial, onde digitou sua senha e dados cadastrais.
Assinale a alternativa que indica corretamente o tipo de ataque cibernético sofrido pelo servidor.

A

Phishing

B

Keylogger.

C

Ransomware.

D

Man-in-the-middle.

E

Denegação de serviço (DoS).

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4343042

Ano: 2026 Banca: FLEM Concursos Órgão: Prefeitura de Riachão do Jacuípe - BA Provas: FLEM Concursos - 2026 - Prefeitura de Riachão do Jacuípe - BA - Fiscal de Tributos | FLEM Concursos - 2026 - Prefeitura de Riachão do Jacuípe - BA - Fiscal de Postura e Obras | FLEM Concursos - 2026 - Prefeitura de Riachão do Jacuípe - BA - Agente de Trânsito | FLEM Concursos - 2026 - Prefeitura de Riachão do Jacuípe - BA - Guarda Civil Municipal |

Q4343042 Segurança da Informação

Texto associado

A segurança da informação em ambientes digitais envolve a identificação de ameaças que exploram tanto vulnerabilidades técnicas quanto comportamentos dos usuários. Ataques contemporâneos frequentemente combinam engenharia social, manipulação de credenciais e mecanismos automatizados de coleta de dados, tornando insuficiente a adoção de medidas isoladas de proteção.

STALLINGS, William. Criptografia e segurança de redes: princípios e práticas. 7. ed. São Paulo: Pearson, 2017. Adaptado.

Considere a seguinte situação: um servidor público recebe um e-mail aparentemente enviado por um serviço institucional conhecido, solicitando a atualização urgente de sua senha sob pena de bloqueio de acesso. O e-mail contém um link que direciona para uma página visualmente idêntica ao portal oficial. Após inserir suas credenciais, o usuário percebe que não houve qualquer atualização no sistema. Dias depois, sua conta é utilizada para envio de mensagens indevidas a outros usuários da instituição.

A análise técnica da situação descrita, considerando os mecanismos envolvidos no incidente, indica que

A

ocorreu a ação de um vírus que, ao ser executado automaticamente pelo navegador, capturou as credenciais do usuário sem necessidade de interação direta.

B

houve falha no sistema de criptografia da instituição, permitindo que a senha fosse interceptada durante sua transmissão legítima.

C

trata-se de um ataque de phishing, no qual o usuário foi induzido a fornecer suas credenciais em uma página fraudulenta.

D

o incidente decorre exclusivamente da fragilidade da senha utilizada, sendo irrelevante a origem do link acessado pelo usuário.

E

trata-se de um ataque de negação de serviço, no qual o sistema foi sobrecarregado, resultando no comprometimento das contas institucionais.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4340373

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Administrativo |

Q4340373 Segurança da Informação

Um assistente administrativo recebeu mensagem eletrônica aparentemente enviada pelo setor de informática do órgão. O texto informava que a caixa de e-mail institucional seria bloqueada em dez minutos e solicitava que o servidor acessasse um link e informasse usuário e senha para “validar imediatamente a conta”. Embora a identidade visual da mensagem fosse semelhante à utilizada pela instituição, o endereço do remetente apresentava domínio desconhecido. Considerando as boas práticas de segurança digital, assinale a alternativa incorreta.

A

A criação de senso de urgência e a solicitação de credenciais são sinais que podem indicar tentativa de phishing.

B

O servidor deve evitar fornecer suas credenciais por meio do link recebido e confirmar a solicitação pelos canais oficiais da instituição.

C

A semelhança visual com comunicações oficiais, isoladamente, não comprova a autenticidade da mensagem.

D

A verificação do endereço do remetente e do destino real dos links pode auxiliar na identificação de mensagens fraudulentas.

E

A existência do logotipo oficial e de linguagem formal torna seguro o fornecimento das credenciais, desde que a mensagem estabeleça prazo curto para confirmação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4340357

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Provas: ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Administrativo | ISET - 2026 - Prefeitura de Lajedinho - BA - Técnico em Enfermagem |

Q4340357 Segurança da Informação

Um usuário recebe uma mensagem eletrônica que aparenta ter sido enviada por uma plataforma educacional utilizada pela instituição. O texto informa que sua senha “expirará em 30 minutos” e apresenta um link para atualização imediata. O endereço do remetente possui pequena alteração em relação ao domínio legítimo. Ao mesmo tempo, um arquivo recebido de outra origem promete gratuitamente um material de interesse do usuário, mas exige sua execução antes de exibir o conteúdo. Considerando segurança da informação, phishing, baiting e engenharia social, assinale a alternativa correta.

A

A primeira situação somente pode ser classificada como risco se o computador estiver sem antivírus, pois mensagens fraudulentas são bloqueadas quando esse programa está atualizado.

B

A primeira situação apresenta características compatíveis com phishing, enquanto a segunda pode utilizar uma isca atraente para induzir o usuário a uma ação de risco, característica associada ao baiting

C

A segunda situação caracteriza necessariamente ransomware, pois todo arquivo executável oferecido gratuitamente realiza criptografia dos dados armazenados.

D

A pequena diferença no domínio do remetente é irrelevante quando a mensagem contém informações relacionadas a um serviço efetivamente utilizado pelo destinatário.

E

Ambas as situações deixam de representar engenharia social quando dependem de alguma ação voluntária do usuário, como clicar em um link ou executar um arquivo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4339037

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Provas: ISET - 2026 - Prefeitura de Lajedinho - BA - Analista Administrativo | ISET - 2026 - Prefeitura de Lajedinho - BA - Médico | ISET - 2026 - Prefeitura de Lajedinho - BA - Bibliotecário | ISET - 2026 - Prefeitura de Lajedinho - BA - Cirurgião Dentista | ISET - 2026 - Prefeitura de Lajedinho - BA - Farmacêutico | ISET - 2026 - Prefeitura de Lajedinho - BA - Fisioterapeuta | ISET - 2026 - Prefeitura de Lajedinho - BA - Controlador Interno | ISET - 2026 - Prefeitura de Lajedinho - BA - Nutricionista | ISET - 2026 - Prefeitura de Lajedinho - BA - Procurador Jurídico | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor Auxiliar | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental I | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - Ciências | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - Educação Física | ISET - 2026 - Prefeitura de Lajedinho - BA - Psicopedagogo | ISET - 2026 - Prefeitura de Lajedinho - BA - Assistente Social | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - Geografia | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - História | ISET - 2026 - Prefeitura de Lajedinho - BA - Psicólogo | ISET - 2026 - Prefeitura de Lajedinho - BA - Professor de Ensino Fundamental II - Língua Estrangeira (Inglês) |

Q4339037 Segurança da Informação

Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinale a alternativa que relaciona corretamente as situações descritas.

A

A mensagem caracteriza necessariamente baiting, enquanto a vulnerabilidade corresponde a spyware, pois ambos dependem de ação prévia do usuário.

B

A mensagem caracteriza ransomware, enquanto a exploração da vulnerabilidade corresponde a backdoor, independentemente da existência de mecanismo oculto de acesso.

C

A mensagem apresenta características de phishing, enquanto a exploração de vulnerabilidade desconhecida ou ainda sem correção disponível pode estar associada ao conceito de zero-day exploit.

D

A mensagem somente pode ser considerada phishing se possuir arquivo executável anexado, enquanto zero-day corresponde exclusivamente a vírus capazes de se replicar.

E

A divergência no domínio caracteriza keylogger, enquanto a exploração anterior à correção oficial corresponde necessariamente a cavalo de Troia.

Q4338438

Ano: 2026 Banca: IDECAN Órgão: Prefeitura de Aracaju - SE Prova: IDECAN - 2026 - Prefeitura de Aracaju - SE - Guarda Municipal |

Q4338438 Segurança da Informação

Um órgão público passou a adotar procedimentos mais rigorosos para proteção de informações institucionais após registrar tentativas de fraude eletrônica direcionadas aos seus servidores. Em uma das ocorrências analisadas, usuários receberam mensagens que aparentavam ter sido enviadas por uma instituição confiável, contendo links que direcionavam para páginas visualmente semelhantes às legítimas. O objetivo dos criminosos era induzir os destinatários ao fornecimento de credenciais de acesso e outras informações sensíveis.

Considerando o contexto apresentado e os conceitos de segurança da informação, assinale a alternativa que identifica corretamente a prática utilizada pelos agentes maliciosos.

A

Execução de phishing por meio de mensagens fraudulentas elaboradas para obtenção indevida de dados dos usuários.

B

Emprego de firewall para monitoramento de conexões e filtragem de tráfego entre diferentes redes computacionais.

C

Utilização de assinatura digital para validação da autoria e integridade de documentos eletrônicos transmitidos.

D

Realização de backup automatizado para preservação de informações diante de falhas operacionais ou incidentes.

E

Aplicação de antivírus destinado à identificação e neutralização de códigos potencialmente prejudiciais ao sistema.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4336968

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336968 Segurança da Informação

A navegação na internet expõe os usuários a ameaças que exploram tanto falhas técnicas quanto a confiança das pessoas. Sobre essas ameaças e as formas de proteção, analise as afirmativas a seguir:

I.O phishing é um programa que se instala no computador para cifrar os arquivos da vítima e exigir o pagamento de um resgate.

II.A engenharia social manipula a confiança do usuário para induzi-lo a revelar informações ou a executar ações que comprometem a segurança.

III.O uso de senhas longas, que combinam diferentes tipos de caracteres, dificulta a descoberta das credenciais por tentativa automatizada.

Está CORRETO o que se afirma em:

A

III apenas.

B

II e III apenas.

C

II apenas.

D

I, II e III.

E

I e II apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4336933

Ano: 2026 Banca: Unesc Órgão: InoversaSul Prova: Unesc - 2026 - InoversaSul - Professor de Tecnologia (Pensamento Computacional) |

Q4336933 Segurança da Informação

Gustavo recebe mensagem eletrônica em nome da área de tecnologia da informação, informando que seu acesso ao sistema institucional será bloqueado ainda naquele dia e solicitando a confirmação imediata de usuário e senha por meio de um botão que leva a um formulário externo. A instituição possui equipe de segurança da informação e canal próprio para relato de mensagens suspeitas.
Ordene as etapas do procedimento adequado diante da mensagem recebida.
I.Comunicar a ocorrência à equipe responsável pela segurança da informação. II.Conferir o endereço real do remetente e o destino do link, sem acioná-lo. III.Excluir a mensagem da caixa de entrada, após a orientação recebida. IV.Identificar no conteúdo os indícios de fraude, como a urgência e o pedido de senha.

A sequência CORRETA é:

A

IV, II, I, III.

B

II, I, IV, III.

C

I, IV, II, III.

D

II, IV, I, III.

E

IV, I, II, III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4334424

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Amparo - SP Prova: Avança SP - 2026 - Prefeitura de Amparo - SP - Analista de Tecnologia da Informação |

Q4334424 Segurança da Informação

Acerca dos temas que abrangem a Segurança da Informação, o ciberterrorismo representa uma das formas mais temidas e destrutivas de ataque digital da atualidade. Logo, é correto afirmar que o ciberterrorismo possui como objetivo principal:

A

Realizar ataques cibernéticos como instrumentos legítimos de resistência ou manifestação. Seus alvos são, na maioria das vezes, governos, forças militares, grandes corporações, instituições financeiras, empresas do setor energético ou qualquer organização que represente, aos seus olhos, práticas opressivas, antiéticas ou nocivas ao meio ambiente e à sociedade.

B

Causar pânico, destruição, instabilidade e danos físicos reais por meio do uso de tecnologias digitais. Os alvos preferenciais são infraestruturas críticas que sustentam a vida moderna, como os setores de saúde, energia, abastecimento de água, transportes, comunicações e segurança pública.

C

Realizar ataques cibernéticos com motivações predominantemente financeiras, incluindo extorsão digital, (com uso disseminado de ransomware) roubo de ativos digitais como criptomoedas, sequestro de sistemas industriais e ataques altamente direcionados a instituições financeiras e cadeias globais de suprimentos. Esses atores operam com alto grau de organização, muitas vezes estruturados em redes complexasе hierarquizadas, com divisão clara de funções.

D

Realizar ataques patrocinados por Governos. Neste caso, os grupos ciberterroristas formam equipes de elite conhecidas como APTs (Advanced Persistent Threats). Esses grupos operam com objetivos bem definidos, geralmente ligados a interesses geopolíticos, estratégicos ou à disrupção de setores críticos de uma nação.

E

Utilizar como modelo de negócio о Ransomware-as-a-Service (RaaS), em troca de uma porcentagem dos lucros obtidos com resgates.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4334422

Ano: 2026 Banca: Avança SP Órgão: Prefeitura de Amparo - SP Prova: Avança SP - 2026 - Prefeitura de Amparo - SP - Analista de Tecnologia da Informação |

Q4334422 Segurança da Informação

Referente à segurança da informação, assinale a alternativa que corresponde corretamente ao programa utilizado para deixar brechas de segurança em determinados sistemas, sendo, por meio delas, acessados posteriormente por hackers.

A

Worm

B

Bot

C

Ransomware

D

Sniffer

E

Backdoor

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4331689

Ano: 2026 Banca: IBEC Órgão: Prefeitura de Macarani - BA Provas: IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Agrônomo | IBEC - 2026 - Prefeitura de Macarani - BA - Engenheiro Civil | IBEC - 2026 - Prefeitura de Macarani - BA - Psicopedagogo | IBEC - 2026 - Prefeitura de Macarani - BA - Psicólogo |

Q4331689 Segurança da Informação

O phishing em e-mails consiste em:

A

Criptografia de mensagens.

B

Armazenamento em nuvem.

C

Filtragem de spam.

D

Backup automático.

E

Tentativa de obter dados por meio de fraude.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4331641

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Agente Comunitário de Saúde |

Q4331641 Segurança da Informação

Um usuário recebe mensagem eletrônica aparentemente enviada por uma plataforma que utiliza regularmente. O texto informa que sua conta será bloqueada nas próximas horas e solicita que ele clique em um link para “confirmar imediatamente” suas credenciais. Ao posicionar o ponteiro sobre o link, percebe que o endereço indicado não corresponde ao domínio normalmente utilizado pelo serviço. A mensagem ainda solicita o fornecimento de senha e outros dados pessoais. Considerando as boas práticas de segurança da informação e as formas de engenharia social, a conduta mais adequada é:

A

Acessar o link, desde que o computador possua antivírus atualizado, pois esse mecanismo impede o fornecimento de credenciais a páginas fraudulentas.

B

Responder à mensagem solicitando que o remetente confirme sua identidade antes de fornecer os dados requeridos.

C

Evitar o link recebido e, caso seja necessário verificar a situação da conta, acessar o serviço por endereço ou aplicativo oficial conhecido pelo usuário.

D

Acessar o link em janela de navegação privativa, pois esse modo impede que páginas maliciosas obtenham informações digitadas pelo usuário.

E

Encaminhar a mensagem para outro usuário e solicitar que ele teste o endereço, reduzindo o risco de comprometimento da conta do destinatário original.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4331591

Ano: 2026 Banca: ISET Órgão: Prefeitura de Lajedinho - BA Prova: ISET - 2026 - Prefeitura de Lajedinho - BA - Agente de Combate às Endemias |

Q4331591 Segurança da Informação

Um funcionário recebe, em seu correio eletrônico institucional, mensagem aparentemente enviada pelo setor de tecnologia da organização. O remetente informa que foi detectado um problema na conta e solicita que o funcionário, com urgência, envie sua senha por resposta ao próprio e-mail para evitar a suspensão do acesso. A mensagem apresenta elementos visuais semelhantes aos utilizados pela instituição, mas o endereço eletrônico do remetente possui pequenas diferenças em relação ao domínio oficial. Diante da situação descrita e considerando boas práticas de segurança da informação, assinale a alternativa que apresenta a conduta mais adequada.

A

Responder à mensagem apenas com a senha, evitando fornecer outros dados pessoais, pois isso reduz suficientemente o risco de comprometimento da conta.

B

Encaminhar a mensagem aos colegas para verificar se eles também receberam a solicitação e, em caso positivo, considerar confirmado o remetente.

C

Fornecer a informação solicitada se a mensagem apresentar logotipo e linguagem compatíveis com as comunicações normalmente utilizadas pela instituição.

D

Responder ao remetente solicitando que informe outros dados internos da organização antes de decidir se a senha poderá ser fornecida.

E

Não fornecer a senha, evitar interagir com a solicitação suspeita e verificar sua legitimidade por meio de canal oficial e independente da própria mensagem recebida.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4328485

Ano: 2026 Banca: ISET Órgão: Prefeitura de Anguera - BA Prova: ISET - 2026 - Prefeitura de Anguera - BA - Auxiliar Administrativo |

Q4328485 Segurança da Informação

Sobre segurança da informação no ambiente organizacional, assinale a alternativa INCORRETA:

A

Malware pode comprometer dados e sistemas.

B

O uso de senhas fortes contribui para a segurança.

C

Atualizações de sistema ajudam a corrigir vulnerabilidades.

D

Redes públicas são sempre seguras para acesso institucional.

E

O phishing é uma forma de ataque baseada em engenharia social.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4327815

Ano: 2026 Banca: ISET Órgão: Prefeitura de Anguera - BA Prova: ISET - 2026 - Prefeitura de Anguera - BA - Assistente Administrativo |

Q4327815 Segurança da Informação

Um servidor recebeu e-mail com aparência institucional solicitando “atualização de senha” por link externo, e logo depois o computador apresentou lentidão e janelas inesperadas. Considerando conceitos de segurança da informação, assinale a alternativa correta.

A

Malware é componente físico do computador que causa falhas elétricas.

B

Phishing é técnica de engenharia social para obter dados, geralmente por links/iscas.

C

Antivírus é desnecessário em Windows 11, pois o sistema é inviolável.

D

Firewall substitui backup e restaura arquivos automaticamente.

E

Computação em nuvem elimina risco de vazamento de dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4327327

Ano: 2026 Banca: Instituto Consulplan Órgão: CRA-PR Prova: Instituto Consulplan - 2026 - CRA-PR - Analista de Sistemas |

Q4327327 Segurança da Informação

No CRA-PR, o servidor web institucional 10.20.30.15, localizado em uma DMZ, passou a registrar aumento incomum de requisições ao endpoint de autenticação da aplicação. Para subsidiar a análise inicial, a equipe de tecnologia coletou uma amostra do tráfego com uma ferramenta de captura de pacotes, em ponto de monitoramento posicionado entre o firewall e a DMZ. Considere a seguinte captura resumida:

Imagem associada para resolução da questão

Com base exclusivamente nos dados apresentados na captura resumida, trata-se da natureza mais compatível do evento observado:

A

Ataque de negação de serviço distribuído, pois os registros demonstram tráfego de múltiplas origens externas para o servidor web localizado na DMZ.

B

Ataque de SQL Injection, pois o uso de requisições HTTP POST indica tentativa de inserir comandos SQL nos campos do formulário de autenticação.

C

Ataque de Cross-Site Scripting armazenado, pois as respostas HTTP 200 para /portal e /consulta indicam que scripts maliciosos foram gravados no servidor e entregues a usuários autenticados.

D

Ataque automatizado contra o mecanismo de autenticação, compatível com força bruta, password spraying ou credential stuffing, pois há várias tentativas de login em curto intervalo de tempo, a partir de múltiplas origens externas, envolvendo diferentes identificadores de usuário e resultando, predominantemente, em respostas 401 ou 403.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4324802

Ano: 2026 Banca: SELECON Órgão: Prefeitura de Araçás - BA Provas: SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Secretaria de Saúde | SELECON - 2026 - Prefeitura de Araçás - BA - Intérprete de Libras | SELECON - 2026 - Prefeitura de Araçás - BA - Agente de Almoxarifado | SELECON - 2026 - Prefeitura de Araçás - BA - Secretário Escolar I | SELECON - 2026 - Prefeitura de Araçás - BA - Técnico Municipal de Controle Interno | SELECON - 2026 - Prefeitura de Araçás - BA - Agente de Patrimônio | SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Setor de Esportes, cultura e Lazer | SELECON - 2026 - Prefeitura de Araçás - BA - Auxiliar de Classe | SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal Ambiental | SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal de Obras | SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal Sanitário | SELECON - 2026 - Prefeitura de Araçás - BA - Técnico em Saúde Bucal | SELECON - 2026 - Prefeitura de Araçás - BA - Técnico de Nutrição | SELECON - 2026 - Prefeitura de Araçás - BA - Técnico de Enfermagem | SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Assistência Social | SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Contabilidade e Finanças | SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Obras e Serviços de Engenharia | SELECON - 2026 - Prefeitura de Araçás - BA - Técnico Agrícola/Agropecuária | SELECON - 2026 - Prefeitura de Araçás - BA - Topógrafo |

Q4324802 Segurança da Informação

Um administrador de uma rede de computadores precisa lidar com uma situação de invasão em que um hacker entrou na rede, sequestrou os dados do servidor principal e agora exige um resgate financeiro para restaurar o acesso ao mesmo. Esse tipo de vírus é o:

A

GPU

B

SSD

C

modem

D

ransomware

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4324583

Ano: 2026 Banca: ISET Órgão: Prefeitura de Canudos - BA Prova: ISET - 2026 - Prefeitura de Canudos - BA - Assistente Administrativo |

Q4324583 Segurança da Informação

No contexto da segurança da informação em ambientes computacionais, diversas ameaças digitais podem comprometer a integridade, confidencialidade e disponibilidade dos dados utilizados pelas organizações. Considerando os conceitos relacionados à segurança na internet, assinale a alternativa correta.

A

Malware é um termo utilizado para designar softwares maliciosos desenvolvidos para causar danos a sistemas, redes ou dados.

B

Malware corresponde exclusivamente a dispositivos físicos utilizados para invadir computadores.

C

Sistemas operacionais modernos eliminam completamente os riscos de ataques cibernéticos.

D

A utilização de antivírus torna desnecessária a adoção de outras práticas de segurança da informação.

E

A navegação em ambientes institucionais dispensa medidas adicionais de proteção digital.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4323761

Ano: 2026 Banca: IDCAP Órgão: Prefeitura de Vitória - ES Prova: IDCAP - 2026 - Prefeitura de Vitória - ES - Professor de Educação Básica III - PEB III Informática |

Q4323761 Segurança da Informação

A segurança da informação nas escolas é crucial para proteger dados de alunos e professores, além de garantir o uso ético dos recursos tecnológicos. Acerca das ameaças digitais comuns, marque V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Phishing é uma técnica de fraude online que tenta enganar usuários para que revelem informações confidenciais, como senhas, fingindo ser uma entidade confiável.
(__)Ransomware é um tipo de software benéfico que realiza backups automáticos dos arquivos da escola para a nuvem.
(__)O uso de senhas fortes, combinando letras, números e símbolos, é uma prática recomendada para dificultar o acesso não autorizado a contas institucionais.
(__)A engenharia social manipula psicologicamente as pessoas para que realizem ações ou divulguem informações confidenciais.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

A

F, F, V, V.

B

V, V, V, F.

C

V, F, V, V.

D

F, V, F, V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4322291

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Guatambú - SC Prova: Instituto Fênix - 2026 - Prefeitura de Guatambú - SC - Assistente Administrativo |

Q4322291 Segurança da Informação

Um assistente administrativo recebe, por correio eletrônico institucional, uma mensagem contendo arquivo aparentemente relacionado ao trabalho. O remetente, entretanto, é desconhecido e o conteúdo da mensagem solicita que o servidor clique em um link e informe sua senha institucional. Considerando princípios básicos de segurança da informação, a atitude mais adequada é:

A

clicar no link e informar a senha, desde que a mensagem utilize linguagem formal.

B

encaminhar a mensagem para colegas para verificar se alguém reconhece o remetente.

C

evitar o acesso ao link e o fornecimento de credenciais, verificar a autenticidade da mensagem por canais confiáveis e comunicar o possível incidente conforme os procedimentos institucionais.

D

responder ao remetente solicitando que ele envie novamente a senha institucional.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.991 questões