Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.917 questões
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-PE
Prova:
FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |
Q3689487
Segurança da Informação
Ataques cibernéticos podem ser mitigados por diferentes técnicas de segurança de acordo com a sua natureza
ou características. Aponte, entre os cenários a seguir, aquele em que o sandboxing é a solução de segurança
mais adequada.
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-PE
Prova:
FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |
Q3689481
Segurança da Informação
Durante uma investigação de um incidente de segurança, a equipe de resposta decide implantar um sistema
"isca" para desviar a atenção do atacante e, ao mesmo tempo, monitorar suas ações em tempo real. A técnica
descrita neste cenário é o(a)
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RS
Prova:
CESPE / CEBRASPE - 2025 - TCE-RS - Auditor de Controle Externo (ACE )- Especialidade: Tecnologia da Informação |
Q3684314
Segurança da Informação
Julgue o item que se segue, relativo aos conceitos de proteção de dados em trânsito, considerado o protocolo HTTPS, e a ataques DDoS a redes de computadores.
Ataques do tipo syn flood, que são executados em serviços com protocolo UDP, provocam a saturação de memória quando alcançada a quantidade de portas prevista da pilha TCP/IP.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RS
Prova:
CESPE / CEBRASPE - 2025 - TCE-RS - Auditor de Controle Externo (ACE )- Especialidade: Tecnologia da Informação |
Q3684312
Segurança da Informação
Julgue o item que se segue, relativo aos conceitos de proteção de dados em trânsito, considerado o protocolo HTTPS, e a ataques DDoS a redes de computadores.
Em ataques DDoS que envolvam uma botnet , a saturação dos pacotes ocorre no botmaster.
Ano: 2025
Banca:
Instituto Access
Órgão:
CRBio - 5ª Região
Prova:
Instituto Access - 2025 - CRBio - 5ª Região - Analista Contábil |
Q3678261
Segurança da Informação
Durante o envio de e-mails corporativos, o gestor percebe
que alguns usuários estão recebendo mensagens falsas com
links que solicitam credenciais de acesso. Assinale a alternativa que descreve corretamente esse tipo de ataque e uma
medida preventiva eficaz.
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-PE
Prova:
FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |
Q3675021
Segurança da Informação
No contexto da segurança de sistemas de aprendizado de máquina, assinale a opção que descreve
corretamente o funcionamento de ataques de envenenamento e de evasão.
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-PE
Prova:
FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |
Q3675017
Segurança da Informação
A engenharia social visa manipular pessoas ou organizações para ter acesso a informações sigilosas. Entre os
diferentes tipos de ataques de engenharia social pode-se citar o phishing e o spear phishing. A principal
diferença entre esses dois tipos de ataque é:
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-PE
Prova:
FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |
Q3675016
Segurança da Informação
A taxonomia dos ataques em segurança de redes, permite a classificação e o estudo sistemático de ameaças.
Analise as afirmações e marque a opção que descreve, corretamente, uma categoria ou técnica de ataque.
Ano: 2025
Banca:
FUNCERN
Órgão:
IF-PE
Prova:
FUNCERN - 2025 - IF-PE - Professor EBTT - Desenvolvimento |
Q3674671
Segurança da Informação
Um professor de Segurança da Informação está explicando aos alunos que, em vez de usar localStorage para
guardar informações sensíveis, é mais seguro utilizar cookies configurados corretamente. Nessa situação, a
configuração de cookies que reduz significativamente o risco de roubo de dados por scripts maliciosos é:
Ano: 2025
Banca:
AMEOSC
Órgão:
Prefeitura de São João do Oeste - SC
Prova:
AMEOSC - 2025 - Prefeitura de São João do Oeste - SC - Professor de Informática |
Q3672145
Segurança da Informação
Um pen drive é um pequeno dispositivo portátil de
armazenamento de dados que se conecta a um
computador através de uma porta USB, sendo utilizado
para guardar, transferir e fazer backup de arquivos
digitais como documentos, fotos e vídeos. Em uma
escola, um aluno relatou que ao abrir um pen drive em
um computador da biblioteca, vários arquivos
desapareceram e atalhos estranhos foram criados. É
CORRETO afirmar que esse problema pode estar
relacionado a:
Ano: 2025
Banca:
FURB
Órgão:
Câmara de Porto Belo - SC
Prova:
FURB - 2025 - Câmara de Porto Belo - SC - Controlador Interno |
Q3665661
Segurança da Informação
A respeito da segurança de computadores, é correto o
que se afirma em:
Ano: 2025
Banca:
NUCEPE
Órgão:
SEDUC-PI
Prova:
NUCEPE - 2025 - SEDUC-PI - Professor de Informática |
Q3661871
Segurança da Informação
Texto associado
TEXTO 5
“Uma falha na atualização de conteúdo relacionada ao sensor de segurança CrowdStrike Falcon, que
serve para detectar possíveis invasões de hackers, foi a causa do ataque cibernético desta sexta-feira
(19), que deixou milhares de empresas e pessoas em todo o mundo sem acesso a sistemas
operacionais, especialmente o Windows, da Microsoft.”
Edição de Sabrina Craide. Agência Brasil. Disponível em: <https://agenciabrasil.ebc.com.br/geral/noticia/2024-07/entenda-falhano-sistema-da-crowdstrike-que-causou-apagao-cibernetico>. Acesso em 15/09/254.
TEXTO 6
“A CrowdStrike identificou e solucionou uma falha em alguns computadores Windows causada pelo
Falcon Sensor, resultando em erros de tela azul. [...] Medidas de mitigação para casos de travamentos ou
indisponibilidade de sistemas operacionais Windows incluem:
Inicializar o Windows no modo de segurança ou no ambiente de recuperação;
Acessar o diretório C:\Windows\System32\drivers\CrowdStrike;
Identificar e excluir o arquivo que corresponde ao padrão "C-00000291*.sys";
Reinicializar o sistema.”
Centro Integrado de Segurança Cibernética. Disponível em: <https://www.gov.br/cisc/pt-br/alerta>. Acesso em: 15 set. 2024.
Com base nos Textos 5 e 6, o apagão do CrowdStrike ocorreu em razão de
Q3661366
Segurança da Informação
Fábio recebeu uma mensagem no WhatsApp de um número
desconhecido se passando pelo suporte de seu banco. A
mensagem alertava sobre um bloqueio iminente de sua conta e
pedia que ele clicasse em um link para “confirmar seus dados” com
CPF, senha e token.
Considerando as melhores práticas de segurança digital, Fábio deve, imediatamente,
Considerando as melhores práticas de segurança digital, Fábio deve, imediatamente,
Ano: 2025
Banca:
FGV
Órgão:
AgSUS
Prova:
FGV - 2025 - AgSUS - Analista de Gestão Tecnologia da Informação |
Q3660460
Segurança da Informação
Ataques phishing crescem diariamente e ainda conseguem
elevado percentual de êxito. Considerando as medidas que os
trabalhadores da AGSUS podem desenvolver para combater
phishing, analise as afirmativas a seguir.
I. Proteção das credenciais - se uma pessoa está pedindo informações confidenciais, o trabalhador não dever ter medo de perguntar o porquê; geralmente as empresas não solicitam informações confidenciais por e-mail, mensagem de texto ou telefone.
II. Cuidado com arquivos anexados e links - esses recursos são comumente usados para enviar software mal-intencionado. Quando o trabalhador receber uma mensagem com um anexo ou link, ele deverá verificar a legitimidade antes de clicar.
III. Pare e reveja - O trabalhador deverá olhar o e-mail antes de responde-lo. É inesperado? O pedido faz sentido? Em caso de dúvida, contatar com o remetente, separadamente, por telefone ou por e-mail, mas não se deve responder aos e-mails suspeitos.
Está correto o que se afirma em
I. Proteção das credenciais - se uma pessoa está pedindo informações confidenciais, o trabalhador não dever ter medo de perguntar o porquê; geralmente as empresas não solicitam informações confidenciais por e-mail, mensagem de texto ou telefone.
II. Cuidado com arquivos anexados e links - esses recursos são comumente usados para enviar software mal-intencionado. Quando o trabalhador receber uma mensagem com um anexo ou link, ele deverá verificar a legitimidade antes de clicar.
III. Pare e reveja - O trabalhador deverá olhar o e-mail antes de responde-lo. É inesperado? O pedido faz sentido? Em caso de dúvida, contatar com o remetente, separadamente, por telefone ou por e-mail, mas não se deve responder aos e-mails suspeitos.
Está correto o que se afirma em
Ano: 2025
Banca:
FGV
Órgão:
AgSUS
Prova:
FGV - 2025 - AgSUS - Analista de Gestão Tecnologia da Informação |
Q3660456
Segurança da Informação
Existem diversas ameaças à segurança operacional das
organizações públicas e privadas. A ameaça que se caracteriza por
ser um programa que, além da sua função que aparenta
desempenhar, conduz propositalmente atividades secundárias
imperceptíveis ao usuário e que pode prejudicar a integridade do
sistema infectado denomina-se
Ano: 2025
Banca:
Quadrix
Órgão:
CRO-SP
Prova:
Quadrix - 2025 - CRO-SP - Analista de Suporte de Tecnologia de Informação |
Q3658979
Segurança da Informação
Com relação à qualidade de serviço (QoS), aos conceitos de criptografia e certificação digital e aos tipos de ataques, julgue o item a seguir.
O ataque de flood é eficaz apenas quando executado localmente na rede interna da vítima, pois depende de acesso direto aos dispositivos para sobrecarregar as suas interfaces de rede.
Ano: 2025
Banca:
FGV
Órgão:
AgSUS
Provas:
FGV - 2025 - AgSUS - Analista de Gestão Administrativo
|
FGV - 2025 - AgSUS - Analista de Gestão Advogado |
FGV - 2025 - AgSUS - Analista de Gestão Arquiteto |
FGV - 2025 - AgSUS - Analista de Gestão Engenharia de Segurança no Trabalho |
FGV - 2025 - AgSUS - Analista de Gestão Engenharia Elétrica |
FGV - 2025 - AgSUS - Analista de Gestão Medicina do Trabalho |
FGV - 2025 - AgSUS - Analista de Gestão Psicologia |
FGV - 2025 - AgSUS - Analista de Gestão Saúde Pública |
FGV - 2025 - AgSUS - Analista de Gestão Tecnologia da Informação |
FGV - 2025 - AgSUS - Analista de Gestão Comunicação Social |
FGV - 2025 - AgSUS - Analista de Gestão Contabilidade |
FGV - 2025 - AgSUS - Analista de Gestão Designer Gráfico |
FGV - 2025 - AgSUS - Analista de Gestão Enfermeiro do Trabalho |
FGV - 2025 - AgSUS - Analista de Gestão Engenharia Civil |
Q3657998
Segurança da Informação
Um usuário recebe um e-mail aparentemente de seu banco,
solicitando urgentemente que clique em um link para regularizar
sua conta. O link leva a um site visualmente idêntico ao do banco,
mas criado por criminosos para roubar suas credenciais.
Essa prática maliciosa é conhecida como
Essa prática maliciosa é conhecida como
Ano: 2025
Banca:
AMEOSC
Órgão:
Prefeitura de Guarujá do Sul - SC
Prova:
AMEOSC - 2025 - Prefeitura de Guarujá do Sul - SC - Professor(a) de Informática |
Q3655110
Segurança da Informação
A proteção de sistemas computacionais envolve a
defesa contra uma vasta gama de softwares maliciosos,
cada qual com um comportamento e um objetivo
distintos. A capacidade de diferenciar estas ameaças
com base em seus métodos de propagação e na
natureza do dano que causam é essencial para a
segurança da informação. Acerca do assunto, marque V
para as afirmativas verdadeiras e F para as falsas.
(__)Um worm é um tipo de malware autônomo que se replica e se propaga através de redes de computadores, explorando vulnerabilidades de segurança para infectar outros sistemas sem a necessidade de intervenção humana ou de se anexar a um programa existente.
(__)Um Cavalo de Troia (Trojan) é um software malicioso que se disfarça de programa legítimo e, uma vez executado, tem como principal característica a capacidade de se replicar e se espalhar, anexando cópias de si mesmo a outros arquivos executáveis do sistema.
(__)O ransomware atua principalmente copiando os arquivos da vítima para um servidor remoto controlado pelo invasor e, em seguida, ameaçando publicá-los. O pagamento do resgate garante que o invasor apague a cópia remota dos dados, sem afetar os arquivos originais no computador da vítima.
(__)Um firewall, seja ele de hardware ou software, funciona como uma barreira de segurança que monitora e controla o tráfego de rede de entrada e saída, permitindo ou bloqueando pacotes de dados com base em um conjunto predefinido de regras de segurança.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
(__)Um worm é um tipo de malware autônomo que se replica e se propaga através de redes de computadores, explorando vulnerabilidades de segurança para infectar outros sistemas sem a necessidade de intervenção humana ou de se anexar a um programa existente.
(__)Um Cavalo de Troia (Trojan) é um software malicioso que se disfarça de programa legítimo e, uma vez executado, tem como principal característica a capacidade de se replicar e se espalhar, anexando cópias de si mesmo a outros arquivos executáveis do sistema.
(__)O ransomware atua principalmente copiando os arquivos da vítima para um servidor remoto controlado pelo invasor e, em seguida, ameaçando publicá-los. O pagamento do resgate garante que o invasor apague a cópia remota dos dados, sem afetar os arquivos originais no computador da vítima.
(__)Um firewall, seja ele de hardware ou software, funciona como uma barreira de segurança que monitora e controla o tráfego de rede de entrada e saída, permitindo ou bloqueando pacotes de dados com base em um conjunto predefinido de regras de segurança.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
Ano: 2025
Banca:
FUNDATEC
Órgão:
PROCERGS
Prova:
FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |
Q3636961
Segurança da Informação
Sobre a inteligência tática de ameaças, analise as assertivas abaixo e assinale V, se
verdadeiras, ou F, se falsas.
( ) CISOs, CIOs e outros tomadores de decisão em segurança da informação utilizam essa inteligência para identificar agentes de ameaça com maior probabilidade de atacar suas organizações, tomando medidas preventivas por meio de controles de segurança e outras ações direcionadas a impedir esses ataques.
( ) Além de auxiliar as equipes de resposta a incidentes na filtragem de falsos positivos e na interceptação de ataques reais, a inteligência tática de ameaças também é empregada pelas equipes de caça a ameaças para rastrear APTs (Advanced Persistent Threats) e outros atacantes ativos, porém discretos.
( ) Os stakeholders utilizam essa inteligência para alinhar estratégias e investimentos mais amplos de gerenciamento de riscos organizacionais ao cenário de ameaças cibernéticas, garantindo decisões mais informadas e eficazes.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
( ) CISOs, CIOs e outros tomadores de decisão em segurança da informação utilizam essa inteligência para identificar agentes de ameaça com maior probabilidade de atacar suas organizações, tomando medidas preventivas por meio de controles de segurança e outras ações direcionadas a impedir esses ataques.
( ) Além de auxiliar as equipes de resposta a incidentes na filtragem de falsos positivos e na interceptação de ataques reais, a inteligência tática de ameaças também é empregada pelas equipes de caça a ameaças para rastrear APTs (Advanced Persistent Threats) e outros atacantes ativos, porém discretos.
( ) Os stakeholders utilizam essa inteligência para alinhar estratégias e investimentos mais amplos de gerenciamento de riscos organizacionais ao cenário de ameaças cibernéticas, garantindo decisões mais informadas e eficazes.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2025
Banca:
FUNDATEC
Órgão:
PROCERGS
Prova:
FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |
Q3636939
Segurança da Informação
Os ataques de phishing são esquemas fraudulentos que, com frequência, utilizam
iscas baseadas em engenharia social e conteúdos atrativos para enganar as vítimas. São técnicas de
phishing, EXCETO:
Conheça nossos planos