Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 22

Q3705972

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Prova: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Administrativo |

Q3705972 Segurança da Informação

Texto associado

Julgue o item que se segue, em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação.

Um ataque de ransomware sempre exige que o usuário abra um anexo malicioso em e-mail para que os arquivos sejam criptografados. Portanto, sistemas atualizados estão totalmente protegidos contra ransomware.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3705971

Ano: 2025 Banca: Ibest Órgão: CREFITO - 9ª Região (MT) Prova: Ibest - 2025 - CREFITO - 9ª Região (MT) - Agente Administrativo |

Q3705971 Segurança da Informação

Texto associado

Julgue o item que se segue, em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação.

O phishing é um tipo de ataque intrusivo que envolve a exploração de vulnerabilidades em softwares desatualizados para obter acesso remoto ao sistema da vítima.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3704428

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Analista de TI - Área: Infraestrutura |

Q3704428 Segurança da Informação

O Guia do Framework de Privacidade e Segurança da Informação da Secretaria de Governo Digital (2024) define o desenvolvimento de um plano para avaliar e rastrear continuamente as vulnerabilidades em todos os ativos dentro da infraestrutura da organização, com o intuito de remediar e minimizar a janela de oportunidades para atacantes. Com base nesse Guia, os profissionais de segurança devem ter informações sobre as seguintes ameaças, EXCETO:

A

Atualização de software.

B

Avisos de segurança.

C

Boletins de ameaças.

D

Patches.

E

Recuperação de dados.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3704425

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Analista de TI - Área: Infraestrutura |

Q3704425 Segurança da Informação

Um funcionário de uma empresa recebeu um e-mail de uma fonte aparentemente confiável solicitando a confirmação de suas credenciais de acesso a um sistema corporativo. Esse tipo de ataque, que utiliza a engenharia social para enganar o usuário e obter informações confidenciais, é classificado como:

A

Phishing.

B

Ransomware.

C

Man-in-the-Middle.

D

Spyware.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3704406

Ano: 2025 Banca: FUNDATEC Órgão: UFRGS Prova: FUNDATEC - 2025 - UFRGS - Analista de TI - Área: Infraestrutura |

Q3704406 Segurança da Informação

Ataques de roubo de credenciais ocorrem quando o invasor obtém acesso privilegiado a um computador em uma rede por meio de ferramentas para extrair credenciais de sessões de contas que estão conectadas. Normalmente os invasores procuram contas específicas que já têm privilégios elevados. São tipos de contas-alvo, EXCETO:

A

Kerberos.

B

Do Active Directory com privilégios.

C

Controladores de domínio.

D

VIP.

E

Com privilégios permanentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3701195

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-MS Prova: CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |

Q3701195 Segurança da Informação

No que se refere a phishing, pharming e hoax, assinale a opção correta.

A

O phishing caracteriza-se pelo envio de mensagens enganosas que simulam comunicações legítimas para a obtenção de dados confidenciais do usuário.

B

O pharming é um golpe baseado em correntes de email que disseminam boatos ou informações falsas para enganar o usuário.

C

O hoax consiste na captura de senhas e dados bancários por meio de formulários fraudulentos em sites clonados.

D

No furto de identidade, criminosos criam sites falsos que redirecionam o usuário para páginas aparentemente legítimas a fim de capturar credenciais de acesso.

E

Na fraude de antecipação de recursos, a vítima é induzida a fornecer informações pessoais em troca de supostos prêmios inexistentes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3697095

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Suporte |

Q3697095 Segurança da Informação

Uma empresa que migrou seus serviços para a nuvem deseja reforçar a segurança no acesso dos usuários e alinhar-se a políticas de conformidade. Entre as medidas adotadas estão:

Solicitar confirmação de login por código no celular. Restringir acessos de dispositivos não compatíveis com as normas da empresa. Bloquear ataques vindos de e-mails e links maliciosos.

As medidas adotadas referem-se, respectivamente, a:

A

Autenticação multifator – classificação de dados – proteção contra spam.

B

Acesso condicional – políticas de conformidade de dispositivos – proteção contra links maliciosos.

C

Autenticação multifator – acesso condicional – proteção contra phishing.

D

Políticas de conformidade de dispositivos – autenticação multifator – proteção contra phishing.

E

Classificação de dados – proteção contra links maliciosos – backup de nuvem.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3697083

Ano: 2025 Banca: FUNDATEC Órgão: BRDE Prova: FUNDATEC - 2025 - BRDE - Analista de Sistemas - Subárea Suporte |

Q3697083 Segurança da Informação

Analise as assertivas abaixo sobre phishing:

I. Spear phishing é uma forma de phishing direcionado que utiliza informações específicas sobre a vítima para aumentar a credibilidade do ataque.
II. Whaling é uma modalidade de phishing que tem como alvo executivos de alto nível (C-level) e líderes de organizações.
III. O uso de URL shorteners (encurtadores de link) aumenta a segurança, pois impede que links maliciosos sejam mascarados.
IV. Pharming consiste na manipulação de registros DNS ou arquivos de hosts, redirecionando o usuário para sites falsos mesmo quando o endereço correto é digitado.
V. A presença de certificados SSL/TLS em um site garante que ele não pode ser usado em ataques de phishing.

Quais estão corretas?

A

Apenas I, II e III.

B

Apenas I, II e IV.

C

Apenas I, III e IV.

D

Apenas I, IV e V.

E

Apenas II, III e V.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3695839

Ano: 2025 Banca: CPCON Órgão: Prefeitura de Olivedos - PB Prova: CPCON - 2025 - Prefeitura de Olivedos - PB - Técnico em Informática |

Q3695839 Segurança da Informação

O sucesso de um ataque de phishing depende menos de vulnerabilidades técnicas e mais da capacidade de explorar a psicologia humana. Ou seja, a manipulação do comportamento do usuário é fundamental.

A partir deste contexto, analise as assertivas a seguir.

I- Os ataques de phishing são caracterizados por criar um senso de urgência ou medo, levando a vítima a tomar decisões impulsivas sem verificar a legitimidade da mensagem.

II- O phishing, por definição, requer a execução de um arquivo malicioso para infectar o sistema e obter acesso a dados confidenciais do usuário.

III- Uma forma de mitigar ataques de phishing é a verificação do remetente do e-mail e a análise cuidadosa do link antes de clicar.

IV- A proteção contra phishing é responsabilidade exclusiva das ferramentas de segurança de rede, como firewalls e sistemas de detecção de intrusão, e não requer a participação do usuário.

É CORRETO o que se afirma apenas em:

A

I e III.

B

I e II.

C

II e IV.

D

I, II e III.

E

III e IV.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3695034

Ano: 2025 Banca: CPCON Órgão: Prefeitura de Olivedos - PB Prova: CPCON - 2025 - Prefeitura de Olivedos - PB - Operador de Sistemas de Informática |

Q3695034 Segurança da Informação

Dona Maria recebeu um e-mail que parecia ser do seu banco. O e-mail dizia que sua conta corrente tinha sido “bloqueada por motivos de segurança” e pedia que ela clicasse em um link para “desbloquear e reativar o acesso”. Preocupada, Dona Maria clicou no link, que abriu uma página idêntica ao internet banking que ela costuma usar. Ela digitou seu CPF e senha, mas a página travou e não mostrou confirmação. Precavida, ela tentou acessar sua conta pelo aplicativo oficial do banco e percebeu que não conseguia entrar. Imediatamente, ligou para a central do banco para relatar o ocorrido.

Considerando os conceitos de segurança da informação, sobre essa situação, é CORRETO afirmar que:

A

trata-se de um ataque de phishing, que utiliza engenharia social para induzir o usuário a fornecer informações confidenciais em um site falso, visando a roubo de credenciais e dados sensíveis.

B

o incidente configura um ransomware, pois os arquivos do colaborador foram criptografados e um resgate foi solicitado.

C

o incidente corresponde a um spyware, uma vez que um programa oculto monitorava silenciosamente as atividades do usuário.

D

o ataque é classificado como worm, pois o código malicioso se autorreplicou automaticamente na rede da empresa.

E

o ataque se trata de um trojan, pois o invasor instalou um software disfarçado de legítimo para acessar o sistema.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3693299

Q3693299 Segurança da Informação

Uma notificação de “alerta de segurança” surge no smartphone de Andreia, avisando sobre uma atividade suspeita na sua conta de um serviço de streaming. A mensagem instrui Andreia a verificar sua identidade imediatamente, fornecendo um link que a leva a uma página que solicita seu e-mail, senha e o código de autenticação de dois fatores.

Considerando os princípios de segurança digital, assinale a alternativa que apresenta corretamente a ação mais segura a ser tomada por Andreia.

A

Seguir o link da notificação e fornecer os dados para resolver o problema rapidamente, pois a mensagem parece urgente.

B

Apenas fechar a notificação, assumindo que é um erro do sistema e ignorando o aviso completamente.

C

Alterar a senha do serviço de streaming imediatamente, mas em um dispositivo diferente para evitar qualquer risco.

D

Responder à notificação com um e-mail contendo as suas credenciais de acesso, para que o suporte do serviço possa verificar o problema.

E

Entrar em contato com o suporte oficial do serviço de streaming através de um canal confiável (site oficial ou aplicativo), sem clicar no link da notificação.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3692123

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Técnico de Tecnologia da Informação |

Q3692123 Segurança da Informação

A técnica de ataque cibernético que envolve o envio de e-mails falsos, os quais se passam por comunicações legítimas para induzir usuários a revelar informações sensíveis, é designada

A

Phishing.

B

Ransomware.

C

Engenharia social.

D

DDOS.

E

Cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3691829

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Técnico de Laboratório - Área Rede de Computadores |

Q3691829 Segurança da Informação

Um usuário de uma rede recebe um e-mail com um link, um anexo e um texto, informando uma dívida. Logo depois, recebe uma ligação de um desconhecido que informa ser da empresa que enviou o e-mail. О desconhecido pede para confirmar que a compra foi realizada, apresenta todos os dados pessoais do usuário e demonstra que possui uma grande quantidade de informações sensíveis a respeito do usuário, tais como CPF, identidade e número de telefone. Considere que os links no e-mail são exatamente iguais. O texto do e-mail está descrito a seguir.

SERASA: Alerta! Uma nova dívida foi cadastrada em seu nome. Veja os detalhes em <LINK 1> e evite problemas futuros. Instale o nosso novo sistema de alerta (em anexo), para ser notificado sempre que uma dívida for feita no seu CPF. Se preferir, baixe o programa do nosso site <LINK 2>. Entre em contato no número <####> em meia hora e evite ser negativado!!!

Na análise de um técnico de rede treinado em questões de segurança, foi indicado que se trata

A

de um contato direto dos órgãos de proteção ao crédito, que começaram a agir proativamente, visando reduzir o risco de fraudes e de inadimplência no mercado de crédito. O contato por telefone, com dados reais, comprovam a veracidade.

B

de um funcionário real da loja na qual a dívida foi efetivamente realizada, em nome da pessoa que atendeu o telefone. Esse raciocínio é justificado devido às informações sensíveis do usuário, que estão em posse do desconhecido.

C

de uma tentativa sofisticada de golpe, a qual combina um e-mail com phishing e uma abordagem baseada em engenharia social, para tentar extrair informações do funcionário ou tentar fazê-lo acreditar que o link é legítimo.

D

de um programa legítimo que foi enviado como anexo ao e-mail, cuja finalidade é auxiliar o usuário a descobrir compras indevidas, renegociar dívidas ou então, questionar débitos declarados, portanto seguro ao usuário.

E

de uma tentativa de golpe, sendo mais seguro desligar o telefone e retornar a ligação para o número contido no e-mail, pois assim o usuário terá certeza de estar falando com um representante real da lojа, na qual a dívida foi originalmente registrada.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3690413

Ano: 2025 Banca: Quadrix Órgão: CORE-SE Provas: Quadrix - 2025 - CORE-SE - Assistente Administrativo | Quadrix - 2025 - CORE-SE - Fiscal |

Q3690413 Segurança da Informação

Um usuário digitou o endereço correto do site do seu banco no navegador, mas, sem clicar em qualquer link suspeito ou receber um e‑mail malicioso, é redirecionado para uma página falsa idêntica. Essa página foi criada para roubar suas credenciais de acesso.
Com base nessa situação hipotética e acerca de vírus, worms e pragas virtuais, assinale a opção que apresenta corretamente a denominação desse tipo de ameaça cibernética.

A

phishing

B

man‑in‑the‑middle

C

keylogger

D

pharming

E

trojan

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3689487

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |

Q3689487 Segurança da Informação

Ataques cibernéticos podem ser mitigados por diferentes técnicas de segurança de acordo com a sua natureza ou características. Aponte, entre os cenários a seguir, aquele em que o sandboxing é a solução de segurança mais adequada.

A

Um código malicioso tentando acessar ou modificar outros arquivos do sistema.

B

Múltiplos ataques de força bruta direcionados a senhas de usuários, nos quais o invasor tenta repetidamente utilizar diversas combinações até obter acesso não autorizado.

C

Um ataque de phishing via e-mail, pois o sandboxing avisa ao cliente que é perigoso acessar URLs externas.

D

Múltiplos ataques de negação de serviço (DoS) que ocorrem por meio da inundação massiva de pacotes na rede, sobrecarregando servidores e recursos de rede.

E

Um ataque de ransomware que pode ser prevenido sem que haja a necessidade de backup ou antivírus.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3689481

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Analista de Tecnologia da Informação - Área Infraestrutura e Segurança |

Q3689481 Segurança da Informação

Durante uma investigação de um incidente de segurança, a equipe de resposta decide implantar um sistema "isca" para desviar a atenção do atacante e, ao mesmo tempo, monitorar suas ações em tempo real. A técnica descrita neste cenário é o(a)

A

Sniffing.

B

Exploit.

C

Backdoor.

D

Ransomware.

E

Honeypot.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3684314

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-RS Prova: CESPE / CEBRASPE - 2025 - TCE-RS - Auditor de Controle Externo (ACE )- Especialidade: Tecnologia da Informação |

Q3684314 Segurança da Informação

Julgue o item que se segue, relativo aos conceitos de proteção de dados em trânsito, considerado o protocolo HTTPS, e a ataques DDoS a redes de computadores.

Ataques do tipo syn flood, que são executados em serviços com protocolo UDP, provocam a saturação de memória quando alcançada a quantidade de portas prevista da pilha TCP/IP.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3684312

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: TCE-RS Prova: CESPE / CEBRASPE - 2025 - TCE-RS - Auditor de Controle Externo (ACE )- Especialidade: Tecnologia da Informação |

Q3684312 Segurança da Informação

Julgue o item que se segue, relativo aos conceitos de proteção de dados em trânsito, considerado o protocolo HTTPS, e a ataques DDoS a redes de computadores.

Em ataques DDoS que envolvam uma botnet , a saturação dos pacotes ocorre no botmaster.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3678261

Ano: 2025 Banca: Instituto Access Órgão: CRBio - 5ª Região Prova: Instituto Access - 2025 - CRBio - 5ª Região - Analista Contábil |

Q3678261 Segurança da Informação

Durante o envio de e-mails corporativos, o gestor percebe que alguns usuários estão recebendo mensagens falsas com links que solicitam credenciais de acesso. Assinale a alternativa que descreve corretamente esse tipo de ataque e uma medida preventiva eficaz.

A

Ataque de phishing; evitar abrir anexos compactados em arquivos ZIP.

B

Ataque de phishing; verificar o remetente e não clicar em links suspeitos.

C

Ataque de ransomware; manter cópias de segurança atualizadas.

D

Ataque de spoofing; utilizar autenticação de dois fatores.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3675021

Ano: 2025 Banca: FUNCERN Órgão: IF-PE Prova: FUNCERN - 2025 - IF-PE - Professor EBTT - Sistemas Digitais e Segurança de Dados |

Q3675021 Segurança da Informação

No contexto da segurança de sistemas de aprendizado de máquina, assinale a opção que descreve corretamente o funcionamento de ataques de envenenamento e de evasão.

A

O ataque de envenenamento e o ataque de evasão são idênticos e servem para comprometer a confidencialidade do modelo, mas são aplicados em fases diferentes do ciclo de vida.

B

O ataque de envenenamento é uma técnica para evadir a detecção de malware, e o ataque de evasão é uma técnica para roubar credenciais de usuários.

C

O ataque de envenenamento visa roubar dados do modelo, enquanto o ataque de evasão visa a interrupção do serviço.

D

O ataque de envenenamento compromete o modelo durante o treinamento, enquanto o ataque de evasão manipula a entrada para tentar enganar o modelo durante a inferência.

E

O ataque de envenenamento ocorre durante a fase de inferência (teste), enquanto o ataque de evasão ocorre durante a fase de treinamento do modelo

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.928 questões