Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 22

Q3636936

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636936 Segurança da Informação

O framework fruto da colaboração entre a comunidade de código aberto e a empresa Rapid7, que vai além da simples verificação de vulnerabilidades, do gerenciamento de avaliações de segurança e do reforço da conscientização sobre ameaças, é chamado de:

A

Nmap.

B

Nessus.

C

Wireshark.

D

Burp Suite.

E

Metasploit.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3636935

Ano: 2025 Banca: FUNDATEC Órgão: PROCERGS Prova: FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |

Q3636935 Segurança da Informação

Sobre Engenharia Social, analise as assertivas abaixo e assinale V, se verdadeiras, ou F, se falsas.

( ) A engenharia social é uma técnica efetiva, pois explora fragilidades dos procedimentos de segurança das empresas.
( ) O engenheiro social pode explorar a empatia das pessoas, criando uma narrativa na qual a recusa provoque sentimento de culpa.
( ) A entrevista é uma técnica de engenharia social que busca obter informações que normalmente não seriam reveladas voluntariamente.
( ) A engenharia social pode ser praticada por qualquer pessoa interessada em obter informações alheias, independentemente do nível de sofisticação das técnicas utilizadas.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

F – V – F – F.

B

F – F – V – V.

C

V – F – F – V.

D

V – V – F – F.

E

F – V – V – V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3635889

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Suporte Acadêmico III - Área de Atuação: Assistente de Suporte Acadêmico III - Área de Atuação: Suporte em Tecnologia da Informação - Edital nº 232 |

Q3635889 Segurança da Informação

Um determinado aplicativo antivírus para computadores pessoais possui opções de configuração para “proteção contra ransomware”. Esse tipo de proteção está relacionado a softwares maliciosos que

A

encriptam arquivos do usuário e, tipicamente, solicitam um resgate financeiro para recuperá-los.

B

registram as teclas digitadas pelo usuário e roubam senhas.

C

oferecem um mecanismo secreto de acesso remoto ao computador do usuário, que pode ser explorado por atacantes.

D

substituem arquivos executáveis e bibliotecas do sistema operacional, trazendo comportamento indevido ao computador ou servindo como meio de ataque.

E

apresentam propagandas indesejadas ao usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3634169

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Suporte Acadêmico II - Área de Atuação: Ambientes de Informática para Ensino e Pesquisa - Edital nº 108 |

Q3634169 Segurança da Informação

A imitação da voz e do rosto de executivos, líderes de equipe ou até mesmo clientes para solicitar transferências bancárias, acessar sistemas ou transmitir ordens falsas é o exemplo de uma ameaça à segurança da informação que tem crescido cada vez mais.

Trata-se da seguinte técnica:

A

layering

B

deepfake

C

botnet

D

spoofing

E

adware

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3634093

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Área de Atuação: Redes, Infraestrutura e Suporte ao Usuário - Edital nº 16 |

Q3634093 Segurança da Informação

Um assistente de informática identificou em um computador um programa que monitora as atividades de um sistema e envia as informações coletadas para um desconhecido. Esse tipo de programa é conhecido como

A

malware.

B

phishing scam.

C

phishing.

D

spam.

E

spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3630438

Ano: 2025 Banca: IBADE Órgão: CREFITO - 6ª Região (CE) Prova: IBADE - 2025 - CREFITO - 6ª Região (CE) - Auxiliar Administrativo |

Q3630438 Segurança da Informação

Ataques de phishing são tentativas fraudulentas de obter informações pessoais ou confidenciais, como senhas e dados bancários, por meio de mensagens eletrônicas enganosas. Para proteger-se contra esses ataques, é fundamental adotar práticas de segurança que permitam identificar remetentes suspeitos e evitar o fornecimento de informações a fontes não confiáveis.

Considerando essas medidas, assinale a alternativa que representa uma prática eficaz para prevenir ataques de phishing.

A

Clicar em links suspeitos recebidos por e-mail.

B

Desativar atualizações automáticas.

C

Compartilhar senhas com colegas.

D

Verificar sempre a autenticidade do remetente e evitar links desconhecidos.

E

Baixar arquivos de sites duvidosos.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3629642

Ano: 2025 Banca: Ibest Órgão: CRM-DF Prova: Ibest - 2025 - CRM-DF - Analista de T.I. |

Q3629642 Segurança da Informação

Com relação aos conceitos relacionados ao Cross-Site Scripting (XSS), assinale a alternativa correta.

A

O ataque XSS é possível apenas quando há upload de arquivos executáveis no servidor e ocorre na fase de autenticação do usuário.

B

A principal característica do XSS é explorar falhas de configuração em firewalls, burlando regras de rede e NAT.

C

Uma das formas mais eficazes de prevenir XSS é aplicar criptografia simétrica aos dados trafegados entre cliente e servidor.

D

O XSS é mitigado automaticamente por navegadores modernos, portanto não é necessário tratamento no código da aplicação.

E

O XSS é um tipo de ataque no qual scripts maliciosos são injetados em páginas da web, podendo ser armazenado, refletido ou baseado em DOM.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3629208

Ano: 2025 Banca: Ibest Órgão: CRM-DF Provas: Ibest - 2025 - CRM-DF - Assistente Administrativo | Ibest - 2025 - CRM-DF - Técnico em Arquivologia | Ibest - 2025 - CRM-DF - Técnico em T.I. |

Q3629208 Segurança da Informação

Em um treinamento sobre boas práticas de segurança da informação, uma servidora pública demonstrou preocupação com a possibilidade de invasões e acessos não autorizados ao computador de sua repartição. O instrutor explicou que determinadas ações, quando realizadas sem o conhecimento ou consentimento do usuário, podem ser consideradas ações intrusivas.

Com base nesse contexto e nos conceitos de segurança da informação, assinale a alternativa que apresenta uma ação intrusiva.

A

O uso de um programa antivírus para escanear o disco rígido em busca de arquivos infectados.

B

A instalação de um keylogger que captura tudo o que é digitado sem o usuário saber.

C

A instalação automática de atualizações do sistema operacional configurada pelo próprio usuário.

D

O compartilhamento de arquivos por meio da rede local com permissão explícita do responsável.

E

A utilização do firewall nativo do sistema para bloquear portas de entrada desconhecidas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3628814

Ano: 2025 Banca: UFSM Órgão: UFSM Prova: UFSM - 2025 - UFSM - Assistente em Administração |

Q3628814 Segurança da Informação

Segurança da Informação é a proteção da informação de ameaças, para garantir a continuidade do negócio, para diminuir o risco e para aumentar os lucros e as oportunidades de negócio. A segurança da informação será comprometida sempre que uma ameaça conseguir explorar uma vulnerabilidade da informação, violando seus atributos de segurança.

Dados os seguintes tipos de ataques de segurança da informação,

A – Interrupção;

B – Modificação;

C – Interceptação; e

D – Fabricação,

selecione a alternativa que associa corretamente o tipo de ataque ao princípio de segurança violado.

A

A – Autenticidade; B – Confidencialidade; C – Disponibilidade; D – Integridade.

B

A – Confidencialidade; B – Integridade; C – Autenticidade; D – Disponibilidade.

C

A – Autenticidade; B – Integridade; C – Confidencialidade; D – Disponibilidade.

D

A – Disponibilidade; B – Confidencialidade; C – Integridade; D – Autenticidade.

E

A – Disponibilidade; B – Integridade; C – Confidencialidade; D – Autenticidade.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3627793

Ano: 2025 Banca: INSTITUTO AOCP Órgão: TJ-PR Prova: INSTITUTO AOCP - 2025 - TJ-PR - Técnico Judiciário |

Q3627793 Segurança da Informação

Malware é a abreviação de “malicious software” (software malicioso), termo utilizado para descrever programas desenvolvidos com o objetivo de causar danos, roubar informações ou obter acesso não autorizado a sistemas, redes ou dispositivos. Entre os diversos tipos existentes, alguns têm como principal característica a exibição recorrente e indesejada de propagandas. Esse tipo de malware é denominado

A

keylogger.

B

rootkit.

C

scareware.

D

trojan.

E

adware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3622661

Ano: 2025 Banca: EDUCA Órgão: Prefeitura de Santa Cecília - PB Provas: EDUCA - 2025 - Prefeitura de Santa Cecília - PB - Assistente Administrativo | EDUCA - 2025 - Prefeitura de Santa Cecília - PB - Agente Comunitário de Saúde | EDUCA - 2025 - Prefeitura de Santa Cecília - PB - Agente de Combate as Endemias | EDUCA - 2025 - Prefeitura de Santa Cecília - PB - Assistente de Sala | EDUCA - 2025 - Prefeitura de Santa Cecília - PB - Auxiliar de Consultório Dentário | EDUCA - 2025 - Prefeitura de Santa Cecília - PB - Fiscal de Obras | EDUCA - 2025 - Prefeitura de Santa Cecília - PB - Guarda Municipal | EDUCA - 2025 - Prefeitura de Santa Cecília - PB - Técnico em Enfermagem PSF |

Q3622661 Segurança da Informação

A Segurança da Informação é um conjunto de práticas, políticas e ferramentas que visam proteger dados e sistemas contra acessos não autorizados, perdas, alterações ou danos.

Sobre os principais tipos de ameaças digitais, assinale CORRETAMENTE:

A

Um worm é um programa malicioso que precisa se anexar a um arquivo legítimo para se propagar e infectar sistemas.

B

Trojans são vírus que se replicam automaticamente através de redes, sem necessidade de intervenção do usuário.

C

Ransomware é um tipo de malware que criptografa arquivos e exige pagamento de resgate para liberar o acesso aos dados.

D

Alguns keyloggers e adwares são classificados como softwares de segurança pela indústria antivírus, pois monitoram atividades e registram dados com a finalidade de aumentar a proteção do usuário.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3622477

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Olhos-D`Água - MG Prova: FADENOR - 2025 - Prefeitura de Olhos-D`Água - MG - Professor de Educação Básica/Professor de Educação Física/Supervisor |

Q3622477 Segurança da Informação

Os crimes cibernéticos têm explorado bastante os golpes que são descritos como engenharia social. Avalie as afirmativas a seguir sobre engenharia social:

I- A engenharia social, por utilizar manipulação psicológica e explorar o erro ou fraqueza humana em vez de vulnerabilidades técnicas ou de sistemas digitais, também é conhecida como hacking humano.
II- As políticas e as tecnologias seguras de controle de acesso, incluindo autenticação multifator, autenticação adaptativa e uma abordagem de segurança zero trust, não limitam o acesso dos cibercriminosos a informações.
III- Os golpes de engenharia social podem usar diversas técnicas para induzir medo ou urgência nas vítimas, por exemplo, informar à vítima que uma transação de crédito recente não foi aprovada, que um vírus infectou o seu computador, que uma imagem usada no seu site viola direitos autorais e assim por diante.

Está CORRETO o que se afirma apenas em

A

I.

B

II.

C

I e II.

D

I e III.

E

II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3622091

Ano: 2025 Banca: FADENOR Órgão: Prefeitura de Olhos-D`Água - MG Prova: FADENOR - 2025 - Prefeitura de Olhos-D`Água - MG - Educador Social / Orientador |

Q3622091 Segurança da Informação

Leia o trecho a seguir para responder a esta questão:

“Um usuário recebe um e-mail que parece ser do seu banco, solicitando que atualize suas informações de segurança. O link leva a um site que visualmente é idêntico ao site oficial do banco, mas, ao inserir seus dados, eles são enviados diretamente para criminosos. Esse tipo de ataque explora a confiança do usuário para obter informações sensíveis.”

Com base nessa descrição, assinale a alternativa que apresenta o tipo de ataque cibernético a que o texto se refere.

A

In the Middle.

B

Keylogger.

C

Spoofing.

D

Sql injection.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3620394

Ano: 2025 Banca: Instituto Access Órgão: UFAC Prova: Instituto Access - 2025 - UFAC - Técnico em Laboratório - Área: Anatomia Animal |

Q3620394 Segurança da Informação

Durante uma campanha de phishing, vários usuários clicaram em links de e-mails falsos e acabaram baixando arquivos maliciosos. Após a execução, o sistema foi bloqueado e uma mensagem exigia pagamento em criptomoedas para liberar o acesso aos arquivos. É correto afirmar que esse tipo de ameaça é classificado como:

A

Ransomware.

B

Rootkit.

C

Vírus stealth.

D

Adware.

E

Botnet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3615845

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de João Ramalho - SP Prova: Instituto Consulplan - 2025 - Prefeitura de João Ramalho - SP - Auxiliar de Serviços Gerais |

Q3615845 Segurança da Informação

Recentemente, no Brasil, houve um aumento nos golpes digitais, que tentam enganar as pessoas para obter informações pessoais ou dinheiro. Diante dessa situação, ao receber uma mensagem, por exemplo, sobre loteria, jogo, emprego, investimento ou empréstimo, quais medidas deverão ser adotadas para a proteção pessoal eficaz?

A

Compartilhar a mensagem com amigos para alertá-los.

B

Responder à pessoa para tentar identificar o motivo do contato.

C

Não fornecer dados e bloquear/reportar a origem da mensagem.

D

Ignorar e não responder à mensagem, desconfiando de ofertas que parecem fáceis demais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3602268

Ano: 2025 Banca: UNIFAL-MG Órgão: UNIFAL-MG Provas: UNIFAL-MG - 2025 - UNIFAL-MG - Administrador | UNIFAL-MG - 2025 - UNIFAL-MG - Arquiteto e Urbanista | UNIFAL-MG - 2025 - UNIFAL-MG - Economista | UNIFAL-MG - 2025 - UNIFAL-MG - Enfermeiro | UNIFAL-MG - 2025 - UNIFAL-MG - Engenheiro/Área: Civil | UNIFAL-MG - 2025 - UNIFAL-MG - Engenheiro/Área: Mecânica |

Q3602268 Segurança da Informação

Durante o expediente, profissionais de diversas áreas utilizam computadores conectados à internet, o que os expõe a diferentes tipos de ameaças virtuais. Conhecer as características dessas ameaças é essencial para garantir a segurança da informação no ambiente de trabalho.
Em relação a tipos de vírus, ameaças virtuais e soluções de segurança, é adequado afirmar que:

A

Spam é um antivírus gratuito usado em webmails.

B

Spyware é um tipo de firewall usado para proteger o computador.

C

Ransomware é um recurso de segurança do navegador Google Chrome.

D

Worms são programas que se autorreplicam e se espalham sem ação do usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3601756

Ano: 2025 Banca: Instituto Consulplan Órgão: CISBAF - RJ Prova: Instituto Consulplan - 2025 - CISBAF - RJ - Técnico Administrativo |

Q3601756 Segurança da Informação

Considere que certo servidor abriu um link suspeito de determinado e-mail e foi redirecionado para uma página que solicitava dados bancários. Esse tipo de golpe na internet é conhecido como:

A

Vírus.

B

Phishing.

C

Ransomware.

D

Cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3601397

Ano: 2025 Banca: Instituto Avalia Órgão: SEJUSP-MS Prova: AVALIA - 2025 - SEJUSP-MS - Agente de Segurança Socioeducativa |

Q3601397 Segurança da Informação

Em uma secretaria municipal, os servidores utilizam o e-mail institucional para trocar informações internas e responder às solicitações da população. Certo dia, um servidor recebeu uma mensagem com um anexo de nome "relatório_urgente.exe", enviada por um endereço desconhecido. A mensagem dizia que o arquivo deveria ser aberto imediatamente para evitar problemas com o setor financeiro. Com base nas boas práticas de uso do correio eletrônico, qual deve ser a atitude correta nesse caso?

A

Abrir o anexo imediatamente, pois o termo "urgente" indica prioridade administrativa.

B

Ignorar a mensagem, pois qualquer e-mail com anexo é automaticamente deletado pelo sistema.

C

Encaminhar a mensagem para todos os colegas para verificar se alguém sabe do que se trata.

D

Responder ao remetente pedindo mais informações sobre o conteúdo do anexo.

E

Excluir o e-mail e informar a equipe de TI, pois se trata de um golpe de engenharia social.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3601395

Ano: 2025 Banca: Instituto Avalia Órgão: SEJUSP-MS Prova: AVALIA - 2025 - SEJUSP-MS - Agente de Segurança Socioeducativa |

Q3601395 Segurança da Informação

Em um órgão público, um servidor recebeu, por e-mail, um link suspeito que prometia acesso antecipado ao contracheque do mês. Ao clicar, o site pediu que ele informasse sua senha de rede. Após isso, sua conta foi usada para enviar mensagens não autorizadas em nome da instituição. Esse incidente é um exemplo de

A

backup automático, que garante a recuperação de dados perdidos.

B

firewall ativo, que impede o acesso a páginas não seguras.

C

phishing, uma tentativa de enganar o usuário para obter informações confidenciais.

D

atualização de sistema, que remove falhas de segurança do computador.

E

criptografia de dados, que rouba arquivos com senhas fortes.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3595726

Ano: 2025 Banca: FGV Órgão: TCE-PE Prova: FGV - 2025 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação |

Q3595726 Segurança da Informação

Uma instituição privada sofreu um ataque por ransomware, no qual dados confidenciais foram sequestrados e bloqueados, com a ameaça de só serem liberados mediante pagamento de resgate ao invasor. Para ajudar a resolver o problema, foi utilizada a técnica de Engenharia Reversa.
Com base no relato, avalie as afirmativas relacionadas ao emprego da Engenharia Reversa e assinale (V) para verdadeira e (F) para falsa.

( ) É um processo técnico útil para resolver o problema, utilizando a análise do sistema para entender sua estrutura, seu funcionamento e sua operação.
( ) Ela atua na análise do sistema de arquivos e na tentativa de recuperar dados que não estão mais acessíveis, promovendo o entendimento de como o malware funciona, identificando suas fraquezas e aperfeiçoando o desenvolvimento de defesas mais eficazes.
( ) Nesse cenário, as vulnerabilidades de dia zero representam uma ameaça específica, pois significam vulnerabilidades conhecidas, documentadas e corrigidas.

As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – V.

C

V – F – F.

D

V – V – V.

E

F – F – F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.917 questões