Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 21

Q3742495

Ano: 2025 Banca: SELECON Órgão: Prefeitura de Marcelândia - MT Prova: SELECON - 2025 - Prefeitura de Marcelândia - MT - Técnico em Informática |

Q3742495 Segurança da Informação

Recentemente, dois grupos de cibercriminosos aplicaram golpes em dezenas de empresas, obtendo acesso a dados sensíveis de clientes, incluindo nomes de usuário, endereços, e-mails e telefones. Na operação, os criminosos utilizaram dispositivos móveis como celulares e uma técnica que possui as características listadas a seguir.

I. É um golpe por telefone em que as vítimas são induzidas a fornecer dados pessoais ou a tomar decisões arriscadas.
II. Os golpistas se passam por pessoas de confiança ou figuras de autoridade, como técnicos de informática ou funcionários de bancos.
III. Os fraudadores usam dados vazados ou disponíveis publicamente, como endereço residencial, para ganhar mais autenticidade.
IV. Ferramentas de IA permitem que os golpistas usem vozes falsas, podendo até imitar alguém que a vítima conhece.

Esse golpe é conhecido por:

A

hoax

B

vishing

C

surfshark

D

kaspersky

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3741209

Ano: 2025 Banca: Avança SP Órgão: Prefeitura de Itapecerica da Serra - SP Prova: Avança SP - 2025 - Prefeitura de Itapecerica da Serra - SP - Engenheiro de Tráfego |

Q3741209 Segurança da Informação

Assinale a alternativa que descreve corretamente o conceito de “phishing” no cenário da navegação na internet:

A

Estratégia utilizada para persuadir o usuário a acessar páginas fraudulentas, por meio de mensagens que simulam comunicações legítimas de instituições financeiras ou empresas comerciais.

B

Aplicativo destinado à supervisão de conteúdo, capaz de limitar o uso de determinados programas por menores de idade.

C

Programa gratuito que possibilita o download de arquivos diretamente de um computador remoto, sem a intermediação de servidores centrais.

D

Ferramenta que viabiliza a realização de chamadas de voz e vídeo por meio da rede mundial de computadores.

E

Plataforma social voltada à publicação de textos e à interação entre usuários por meio do acompanhamento de blogs pessoais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3740631

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Olhos-D`Água - MG Prova: FADENOR - 2025 - Prefeitura de Olhos-D`Água - MG - Agente de Combate às Endemias |

Q3740631 Segurança da Informação

Qual das alternativas apresenta corretamente um tipo de ameaça cibernética e a sua principal característica?

A

A negação de serviço (denial-of-service) é um ataque de criptografia assimétrica avançado, ao filtrar e bloquear automaticamente os usuários.

B

A engenharia social (social engineering) somente se aplica a dispositivos IoT e não é usada para atacar usuários via e-mail ou redes sociais.

C

O ataque de senha (password attack) refere-se exclusivamente ao envio de spam em massa para senhas de usuários, sem tentativa de acesso.

D

O ataque de internet of things (IoT) attack sempre requer que o invasor possua acesso físico ao dispositivo alvo para atacar proativamente os recursos da infraestrutura.

E

O ataque zero-day exploit explora vulnerabilidades desconhecidas para o fabricante ou para o público, ou seja, aquelas para as quais ainda não há correção disponível.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3740436

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Olhos-D`Água - MG Prova: FADENOR - 2025 - Prefeitura de Olhos-D`Água - MG - Agente Comunitário de Saúde |

Q3740436 Segurança da Informação

Analise o trecho a seguir para responder a esta questão.

“O _____________ é um tipo de malware que sequestra dados confidenciais ou dispositivos da vítima e ameaça mantê-los bloqueados a menos que a vítima pague um resgate ao invasor.”
Disponível em: https://www.ibm.com/br-pt/think/topics[...]. Acesso em: 10 out. 2025.

Assinale a alternativa que apresenta o nome do malware que completa corretamente a lacuna do trecho.

A

Adware

B

Keylogger

C

Ransomware.

D

Spyware.

E

Trojan

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3728644

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Mundo Novo - MS Prova: Instituto UniFil - 2025 - Prefeitura de Mundo Novo - MS - Professor de Ensino Fundamental |

Q3728644 Segurança da Informação

Considere o seguinte cenário: uma empresa identificou o vazamento de informações sigilosas, mas nenhuma digitação de senha foi capturada e nenhum arquivo foi acessado diretamente. Após uma análise, descobriu-se que imagens da tela estavam sendo enviadas para um servidor externo. Com base nesse cenário, assinale a alternativa com o tipo de ameaça que está sendo utilizada para capturar as informações da tela dos usuários.

A

Keylogger.

B

Ransomware.

C

Screenlogger.

D

Spyware.

E

Rootkit.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3724364

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: IF-MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - IF-MA - Técnico em Tecnologia da Informação |

Q3724364 Segurança da Informação

Um dos golpes mais comuns na internet ocorre quando um usuário recebe um e-mail ou mensagem que imita uma instituição legítima, solicitando dados pessoais ou financeiros. Esse tipo de ataque é chamado de:

A

Phishing.

B

Spyware.

C

Worm.

D

Botnet.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3724363

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: IF-MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - IF-MA - Técnico em Tecnologia da Informação |

Q3724363 Segurança da Informação

Durante o monitoramento de tráfego em uma rede corporativa, o administrador observou o gráfico a seguir, que mostra aumento súbito no número de pacotes de dados em determinado horário.

Imagem associada para resolução da questão

Esse cenário pode indicar:

A

Diminuição do uso de largura de banda em horário crítico.

B

Normalização do tráfego e redução de riscos de ataque.

C

Otimização do desempenho da rede após atualização de hardware.

D

Atividade anormal na rede, como um ataque de negação de serviço (DoS).

E

Configuração incorreta do protocolo HTTP.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3724326

Ano: 2025 Banca: FUNDAÇÃO SOUSÂNDRADE Órgão: IF-MA Prova: FUNDAÇÃO SOUSÂNDRADE - 2025 - IF-MA - Técnico em Tecnologia da Informação |

Q3724326 Segurança da Informação

Durante o uso de computadores em um laboratório escolar, um funcionário percebe que alguns programas começaram a funcionar de forma anormal: arquivos foram corrompidos, mensagens de erro aparecem constantemente e a máquina ficou mais lenta. Após análise, concluiu-se que esses problemas foram causados por um software malicioso instalado sem autorização.
Pode-se afirmar corretamente que o tipo de ameaça enfrentada pelo computador é

A

phishing.

B

malware.

C

spam.

D

ransomware.

E

spyware.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3720816

Ano: 2025 Banca: Instituto UniFil Órgão: Prefeitura de Assaí - PR Prova: Instituto UniFil - 2025 - Prefeitura de Assaí - PR - Arquiteto e Urbanista |

Q3720816 Segurança da Informação

Considere o seguinte cenário: Luiza recebeu um email supostamente do banco dizendo que sua conta será bloqueada em 24h. A mensagem traz um link para “regularizar o cadastro”, um anexo .docm com “instruções”, e o remetente é [email protected]. O site aberto pelo link mostra cadeado (HTTPS) e o layout lembra o do banco. Trata-se de um ataque de phishing. Diante do cenário abordado, assinale a alternativa que apresenta o conjunto de boas práticas que reduz de forma mais eficaz o risco de ataques por phishing.

A

Abrir o link em janela anônima e prosseguir se houver cadeado; baixar o anexo .docm e executar o antivírus; manter o e-mail para referência.

B

Abrir o link encurtado usando VPN; mudar a senha e só reportar ao banco se houver ações suspeitas.

C

Não clicar no link e anexos; ativar a autenticação de dois fatores; atualizar sistema e antivírus e reportar o e-mail.

D

Responder ao remetente pedindo confirmação; abrir o link em modo privado; baixar o anexo para análise offline e desativar temporariamente o 2FA.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3719976

Ano: 2025 Banca: IBAM Órgão: Prefeitura de Arraial do Cabo - RJ Provas: IBAM - 2025 - Prefeitura de Arraial do Cabo - RJ - Agente de Administração Previdenciária | IBAM - 2025 - Prefeitura de Arraial do Cabo - RJ - Auxiliar de Administração Previdenciária |

Q3719976 Segurança da Informação

No contexto da segurança da informação, atualmente tem ocorrido com alta frequência um tipo de fraude no qual o golpista tenta obter informações pessoais e financeiras do usuário, combinando meios técnicos e engenharia social. Como forma de proteção, o usuário não deve clicar em todos os links que recebe, cabendo destacar que só deve ler o QR Code se tiver certeza de que a fonte é confiável. Esse tipo de fraude é conhecido como:

A

phishing

B

flooding

C

bullying

D

feeling

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3718647

Ano: 2025 Banca: AMAUC Órgão: Prefeitura de Arabutã - SC Prova: AMAUC - 2025 - Prefeitura de Arabutã - SC - Psicóloga - CRAS |

Q3718647 Segurança da Informação

O phishing é um tipo de ataque de engenharia social onde os invasores tentam enganar os usuários para que revelem informações confidenciais, como senhas e números de cartão de crédito, geralmente através de e-mails ou sites falsos que se passam por entidades confiáveis. A conscientização dos usuários e a implementação de filtros de e-mail são medidas importantes para prevenir esse tipo de ataque. Marque a alternativa CORRETA que corresponde a medida que é a mais eficaz para um usuário se proteger contra ataques de phishing.

A

Utilizar senhas fortes e complexas para todas as contas online.

B

Desativar a internet e clicar no email.

C

Clicar apenas em links de e-mails de remetentes conhecidos.

D

Verificar cuidadosamente o endereço de e-mail do remetente e a URL dos links antes de clicar.

E

Utilizar um software antivírus atualizado.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3716687

Ano: 2025 Banca: ABCP Órgão: CRECI - 4ª Região (MG) Prova: ABCP - 2025 - CRECI - 4ª Região (MG) - PAS/Fiscal |

Q3716687 Segurança da Informação

Códigos maliciosos são programas que executam ações danosas e atividades maliciosas. São, muitas vezes, chamados genericamente de “vírus”, entretanto, existem diversos tipos com características próprias. Qual código malicioso permite o retorno de um invasor a um dispositivo comprometido, por meio da inclusão de serviços criados ou modificados para este fim?

A

Backdoor

B

Trojan

C

Ransomware

D

Keylogger

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3715213

Q3715213 Segurança da Informação

Durante auditoria de segurança em uma rede corporativa, no computador de um usuário foi identificado um programa malicioso que se disfarça de software legítimo, com o objetivo de enganar o usuário e obter acesso ao sistema. Esse tipo de ameaça é classificada como

A

spyware.

B

cavalo de troia.

C

ransomware.

D

rootkit.

E

worm.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3707504

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707504 Segurança da Informação

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?

A

Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.

B

Pretexting, pois cria um cenário falso de necessidade urgente de atualização.

C

Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.

D

Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.

E

Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3707502

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Sistemas de Informação |

Q3707502 Segurança da Informação

Uma empresa implementou uma política que exige senhas com no mínimo 8 caracteres, incluindo letras maiúsculas, minúsculas, números e símbolos especiais. Além disso, as senhas devem ser alteradas a cada 90 dias e não podem ser reutilizadas nas últimas 12 alterações. Essa política tem como objetivo principal mitigar qual tipo de ataque?

A

Ataque de negação de serviço (DDoS), impedindo sobrecarga do sistema de autenticação.

B

Ataque de phishing, evitando que usuários forneçam credenciais em sites falsos.

C

Ataque de man-in-the-middle, protegendo a comunicação entre cliente e servidor.

D

Ataque de força bruta e dicionário, dificultando a descoberta de senhas por tentativa e erro.

E

Ataque de SQL injection, prevenindo injeção de código malicioso no banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3707235

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707235 Segurança da Informação

Ransomware é um tipo de ataque cibernético que pode causar grandes prejuízos financeiros e operacionais às organizações. Um profissional de infraestrutura de TIC deve conhecer os principais grupos de ransomware a fim de adotar estratégias de prevenção e mitigação adequadas. Nesse contexto, assinale a alternativa que NÃO corresponde a um grupo de ransomware conhecido.

A

Akira.

B

Clop.

C

RanHub.

D

LockBit.

E

Qilin.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3707233

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Tecnologia da Informação/Área: Infraestrutura |

Q3707233 Segurança da Informação

Botnets envolvem redes de dispositivos infectados por ataques coordenados. A respeito das características dos botnets, analise as assertivas a seguir e assinale a alternativa correta.

I. É uma técnica de engenharia social utilizada para enganar usuários e obter informações confidenciais.
II. Normalmente simula uma mensagem legítima de algum banco, empresa de tecnologia ou até mesmo de pessoas conhecidas.
III. Ao clicar em links, baixar anexos ou fornecer dados, o usuário entrega informações ao atacante.

A

Todas as assertivas estão corretas.

B

Todas as assertivas estão incorretas.

C

Apenas as assertivas I e II estão corretas.

D

Apenas as assertivas I e III estão corretas.

E

Apenas as assertivas II e III estão corretas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3707008

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Técnico em Farmácia |

Q3707008 Segurança da Informação

É um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, exigindo o pagamento de um resgate para restaurar o acesso. O trecho refere-se ao:

A

Worm.

B

Ransomware.

C

Spyware.

D

Phishing.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3706954

Ano: 2025 Banca: IBADE Órgão: Prefeitura de Castelo - ES Provas: IBADE - 2025 - Prefeitura de Castelo - ES - Professor M - Magistério | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Arte | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Ciências | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Educação Especial | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Educação Física | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Geografia | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - História | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Língua Inglesa | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Língua Portuguesa | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Matemática | IBADE - 2025 - Prefeitura de Castelo - ES - Professor E - Ensino Religioso |

Q3706954 Segurança da Informação

Analise as afirmações, relacionadas à segurança da informação em órgãos públicos e julgue as sentenças abaixo como VERDADEIRAS (V) ou FALSAS (F).

( ) O princípio da confidencialidade busca assegurar que informações só sejam acessadas por usuários autorizados.
( ) Ataques de phishing caracterizam-se por tentativas de induzir usuários a revelar informações sensíveis.
( ) Um backup diferencial copia apenas os arquivos modificados desde o último backup incremental.
( ) A integridade refere-se à preservação da exatidão e completude da informação.

A sequência correta é:

A

V – F – V – V

B

V – V – F – V

C

F – V – F – V

D

V – V – V – V

E

F – F – V – F

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3706149

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Provas: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Fisioterapeuta | Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Fiscal - Terapia Ocupacional |

Q3706149 Segurança da Informação

Texto associado

Julgue o item seguinte quanto à proteção contra vírus de computador, à transformação de dados e ao programa LibreOffice Calc.

Um antivírus que se baseia exclusivamente em assinaturas (hashes/assinaturas de arquivos) não consegue detectar malware “zero-day” até que a assinatura seja criada e distribuída. Por isso técnicas comportamentais (heurísticas, análise dinâmica em sandbox) complementares são necessárias para identificar ameaças desconhecidas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.928 questões