Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 26

Q3445694

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: CAESB-DF Prova: CESPE / CEBRASPE - 2025 - CAESB-DF - Agente de Operações de Sistema de Saneamento - Especialidade: Operador de Estação de Tratamento |

Q3445694 Segurança da Informação

Certo dia, Paulo recebeu um email que pensou ter sido enviado pelo banco. Ele foi informado que sua conta tinha sido comprometida e que seria necessário clicar no link fornecido para bloquear o acesso das informações pessoais a terceiros de má-fé. Ao clicar, Paulo foi direcionado a um site falso, idêntico ao do banco, e inseriu os dados que criminosos cibernéticos precisavam para que tivessem acesso à conta.

Considerando as informações na situação hipotética precedente, assinale a opção que corresponde ao tipo de golpe digital aplicado em Paulo.

A

phishing

B

spyware

C

ransomware

D

vírus

E

trojan

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3445213

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: CAESB-DF Prova: CESPE / CEBRASPE - 2025 - CAESB-DF - Analista de Suporte ao Negócio - Analista de Sistemas |

Q3445213 Segurança da Informação

Assinale a opção que apresenta o tipo de ataque no qual o atacante, fazendo uso de um bot-net, envia vários pacotes ou requisições de uma vez, com o objetivo de sobrecarregar um servidor e, como consequência, impedir o fornecimento do serviço para os demais usuários.

A

DDoS

B

spoofing

C

XSS

D

SQL injection

E

path traversal

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3440974

Ano: 2025 Banca: Instituto Consulplan Órgão: Prefeitura de Niterói - RJ Prova: Instituto Consulplan - 2025 - Prefeitura de Niterói - RJ - Técnico em Informática |

Q3440974 Segurança da Informação

Um técnico em informática da Niterói PREV identificou que determinado computador na rede da instituição estava apresentando problema de lentidão e falta de resposta durante a realização das atividades diárias do usuário. Após análise técnica minuciosa, utilizando ferramentas avançadas de validação, foi constatado que o problema estava sendo causado por um worm que havia infectado tal dispositivo. Sobre esse tipo de programa malicioso, é INCORRETO afirmar que:

A

Não necessita ser executado para se propagar.

B

Não propaga cópias de si mesmo de forma automática.

C

Pode afetar o desempenho de redes e a utilização de computadores.

D

Propaga-se explorando as vulnerabilidades existentes em programas instalados nos computadores.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3438104

Ano: 2025 Banca: Quadrix Órgão: CRC-SP Prova: Quadrix - 2025 - CRC-SP - Analista de Desenvolvimento |

Q3438104 Segurança da Informação

No que concerne ao desenvolvimento seguro, julgue o item seguinte.

A simples utilização de HTTPS garante que uma aplicação web esteja protegida contra ataques de injeção de SQL.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3436897

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: BANRISUL Prova: CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |

Q3436897 Segurança da Informação

Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado.
Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.

A

A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque.

B

O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados.

C

O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas.

D

O incidente propõe um ataque de phishing com adware, pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas.

E

A descrição corresponde a um ataque de flood tradicional gerado por spoofing, dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3426858

Ano: 2025 Banca: VUNESP Órgão: TCE-SP Prova: VUNESP - 2025 - TCE-SP - Auditor de Controle Externo - Administração |

Q3426858 Segurança da Informação

Um ataque de negação de serviço (DoS/DDoS) tem como consequência uma falha em qual dos seguintes princípios da segurança da informação?

A

Disponibilidade.

B

Integridade.

C

Não Repúdio.

D

Confidencialidade.

E

Autenticidade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3409416

Ano: 2025 Banca: Instituto Consulplan Órgão: Câmara de Mariana - MG Prova: Instituto Consulplan - 2025 - Câmara de Mariana - MG - Técnico de Informática |

Q3409416 Segurança da Informação

Alguns programas maliciosos se espalham através de anexos de e-mail, mensagens instantâneas, e-mails de spam, links para recursos da Web, entre outros. Eles consomem largura de banda e memória, sobrecarregando sistemas; excluindo e modificando arquivos; e roubando dados confidenciais. Diante do exposto, assinale a alternativa que contém a principal característica de um worm, um dos programas maliciosos mais conhecidos.

A

Exigir a execução manual de um programa infectado para se propagar.

B

Criptografar arquivos do sistema e exigir pagamento para sua liberação.

C

Disfarçar-se como um software legítimo para enganar o usuário e obter acesso ao sistema.

D

Explorar vulnerabilidades para se espalhar automaticamente pela rede sem necessidade de ação do usuário.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3407718

Ano: 2025 Banca: IESES Órgão: SCGás Prova: IESES - 2025 - SCGás - Técnico de Gás Natural |

Q3407718 Segurança da Informação

Qual das opções a seguir é uma ameaça comum à segurança da informação?

A

Backup.

B

Phishing.

C

Planilha.

D

Impressor.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3406664

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade: Engenharia (Segurança do Trabalho) |

Q3406664 Segurança da Informação

Um funcionário de um Tribunal acessou um link enviado por e-mail que parecia ser de uma rede social corporativa. Ao clicar, ele foi direcionado para um site falso que solicitava suas credenciais de login. Após fornecer as informações, ele percebe que era um golpe.

Para evitar que esse problema ocorra novamente, a medida essencial que o Tribunal deve adotar é

A

configurar as estações de trabalho para reiniciar automaticamente em caso de detecção de atividade incomuns.

B

reforçar a política de troca de senhas, exigindo mudanças trimestrais e utilizando senhas fortes.

C

bloquear o acesso a todas as redes sociais corporativas por meio do firewall da rede.

D

adotar uma solução de antispyware e exigir a instalação em todos os dispositivos de organização.

E

implementar um programa de treinamento contínuo sobre segurança da informação, incluindo identificação de phishing.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3401859

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Analista de Sistemas - Classe B |

Q3401859 Segurança da Informação

O tipo de falha de segurança mais comum nos aplicativos web são as falhas de validação na entrada de dados. Essa vulnerabilidade abre a possibilidade de ocorrem diversos tipos de ataques. Com relação aos requisitos de segurança que um aplicativo web devem adotar, analise os itens a seguir.
I. A validação dos dados de entrada e codificação dos dados de saída nas aplicações web deve ser bem definida para evitar ataques do tipo injeção.
II. Os dados de entrada devem ser fortemente tipados e validados, devem ter intervalo e comprimento verificados e, na pior das hipóteses devem ser higienizados ou filtrados.
III. Os dados de saída dever ser criptografados em infraestruturas de PKI e armazenados em bancos de dados seguros, tornandose pouco disponíveis para maus usos.
Está correto o que se afirma em

A

II e III, apenas.

B

I e III, apenas.

C

I e II, apenas.

D

III, apenas.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3397670

Ano: 2025 Banca: FGV Órgão: DPE-RO Prova: FGV - 2025 - DPE-RO - Técnico em Informática - Classe A |

Q3397670 Segurança da Informação

Associe corretamente os termos abaixo com suas definições:

1 - Virus

2 - Worm

3 - Trojan

4 - Rabbit

5 - Spyware

( ) Software que parece legítimo, mas executa funções maliciosas ocultas.

( ) Malware que monitora ações, rouba dados ou arquivos.

( ) Malware que precisa de ajuda para se espalhar.

( ) Programa malicioso que sobrecarrega os recursos do sistema.

( ) Malware que se espalha sozinho via rede, sem assistência externa.

A sequência correta que associa os termos é

A

5 – 4 – 2 – 3 – 1.

B

3 – 5 – 1 – 4 – 2.

C

1 – 2 – 4 – 3 – 5.

D

1 – 5 – 3 – 2 – 4.

E

3 – 2 – 1 – 4 – 5.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3397575

Ano: 2025 Banca: EVO Concursos Órgão: Prefeitura de Santa Rita de Ibitipoca - MG Provas: EVO Concursos - 2025 - Prefeitura de Santa Rita de Ibitipoca - MG - Professor II - Ciências | EVO Concursos - 2025 - Prefeitura de Santa Rita de Ibitipoca - MG - Professor II - Ensino Religioso | EVO Concursos - 2025 - Prefeitura de Santa Rita de Ibitipoca - MG - Técnico de Enfermagem |

Q3397575 Segurança da Informação

Phishing é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de:

A

meios quânticos e telegrafia

B

meios telegráficos e engenharia viciada

C

meios técnicos e engenharia social

D

meios físicos e eletromagnetismo

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3397544

Q3397544 Segurança da Informação

Assinale a alternativa abaixo que representa o que é Botnet:

A

é uma rede formada por centenas ou milhares de computadores zumbis e que permite potencializar as ações danosas executadas pelos bots

B

é uma forma de formatar o computador de uma forma mais leve

C

é uma rede social para troca de informações técnicas

D

é um meio de transporte de dados

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3381380

Ano: 2025 Banca: Unesc Órgão: Câmara de Três Barras - SC Prova: Unesc - 2025 - Câmara de Três Barras - SC - Analista Administrativo |

Q3381380 Segurança da Informação

Durante uma análise de segurança em uma rede corporativa, identificou-se que diversos dispositivos estavam vulneráveis a ataques de engenharia social, exploração de DNS spoofing e tráfego não criptografado. Considerando boas práticas de segurança da informação no ambiente da internet, qual das medidas abaixo é mais adequada para mitigar esses riscos simultaneamente?

A

Instalar certificados SSL autoassinados, atualizar o navegador e limitar o número de conexões simultâneas por IP.

B

Implementar DNSSEC, adoção de protocolos HTTPS em todos os serviços e treinamento recorrente em segurança contra engenharia social.

C

Aplicar políticas de controle de banda e segmentação de rede via VLAN, priorizando o tráfego de streaming.

D

Habilitar apenas o firewall de borda e restringir o uso de dispositivos móveis na rede interna.

E

Utilizar antivírus com varredura heurística e assinar digitalmente todos os e-mails da empresa.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3378723

Ano: 2025 Banca: VUNESP Órgão: UNESP Prova: VUNESP - 2025 - UNESP - Assistente de Informática II - Redes, Infraestrutura e Suporte ao Usuário |

Q3378723 Segurança da Informação

O termo phishing é amplamente utilizado no contexto da segurança digital. Assinale a alternativa que apresenta a definição mais adequada para esse termo.

A

Técnica de engenharia social que engana o usuário para obter informações sensíveis, como senhas e dados bancários, geralmente por meio de e-mails falsos ou sites fraudulentos.

B

Técnica que explora vulnerabilidades em softwares, causando falhas, como travamentos ou sobrecarga, ou inundando um sistema com mais dados ou solicitações do que ele é capaz de gerenciar.

C

Técnica que instala um vírus autorreplicante em um computador, contaminando outros sistemas.

D

Técnica que registra as teclas digitadas para capturar senhas e dados sensíveis.

E

Técnica de engenharia social que implanta um programa malicioso no computador, o qual criptografa os arquivos do usuário e exige pagamento em troca da chave de descriptografia.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3375782

Ano: 2025 Banca: Quadrix Órgão: CRM-MS Prova: Quadrix - 2025 - CRM-MS - Analista de Informática |

Q3375782 Segurança da Informação

No que diz respeito aos conceitos de segurança da informação e aos tipos de ameaças, julgue o item seguinte.

APT (Advanced Persistent Threats) são ataques sofisticados e prolongados que visam às infraestruturas críticas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3375275

Ano: 2025 Banca: HCFMB - SP Órgão: HC-FMB Prova: HCFMB - SP - 2025 - HC-FMB - Analista de Tecnologia |

Q3375275 Segurança da Informação

Durante um teste de intrusão (pentest) em uma empresa de médio porte, a equipe de segurança simulou um ataque de engenharia social. O objetivo era obter acesso físico ao prédio da empresa e, a partir disso, comprometer uma estação de trabalho conectada à rede interna.
O pentester, usando um crachá genérico e uma mochila com equipamentos, aproximou-se da recepção no final do expediente e disse à atendente:

"Boa tarde! Sou do suporte técnico terceirizado. Fui acionado para resolver um problema urgente no servidor que está impedindo a diretoria de acessar os relatórios. O gerente de TI está tentando me ligar agora, mas o celular perdeu o sinal. Se eu não resolver isso hoje, a empresa pode ficar parada amanhã."

A recepcionista, preocupada, liberou sua entrada sem consultar o gerente. O pentester entrou, conectou um dispositivo à estação mais próxima e obteve acesso remoto à rede.

Com base no cenário descrito, qual foi o principal fator explorado com sucesso pelo pentester?

A

Falha na configuração do firewall da rede local, que permitiu o acesso remoto sem autenticação.

B

Uso de engenharia social baseada em urgência e autoridade para obter acesso físico não autorizado.

C

Vulnerabilidade na estação de trabalho, explorada por meio de malware instalado via pendrive.

D

Ausência de criptografia nos dados trafegados pela rede, o que permitiu interceptação fácil de informações sensíveis.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3375269

Ano: 2025 Banca: HCFMB - SP Órgão: HC-FMB Prova: HCFMB - SP - 2025 - HC-FMB - Analista de Tecnologia |

Q3375269 Segurança da Informação

A Internet das Coisas (IoT) transforma objetos físicos em dispositivos inteligentes interconectados, possibilitando a coleta e troca de dados em tempo real. Considerando os princípios, aplicações e desafios da IoT, assinale a alternativa correta:

A

A principal aplicação da IoT está restrita ao ambiente doméstico, sendo inadequada para contextos industriais ou urbanos devido à complexidade da infraestrutura necessária.

B

A IoT depende exclusivamente da comunicação via satélite, pois redes locais (LANs) não oferecem suporte adequado para o tráfego de dados entre dispositivos inteligentes.

C

A segurança da informação é um dos principais desafios da IoT, pois o grande número de dispositivos conectados amplia significativamente os vetores de ataque.

D

A IoT opera somente de forma independente da computação em nuvem, uma vez que todo o processamento e armazenamento de dados ocorre localmente nos dispositivos conectados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3373450

Ano: 2025 Banca: FURG Órgão: FURG Prova: FURG - 2025 - FURG - Assistente em Administração |

Q3373450 Segurança da Informação

Durante um treinamento em uma universidade pública sobre uso de e-mails institucionais, foi orientado que os servidores evitem clicar em links suspeitos ou abrir anexos de remetentes desconhecidos, mesmo que pareçam oficiais.

Essa recomendação está diretamente relacionada a qual tipo de ameaça cibernética?

A

Engenharia reversa.

B

DoS (Denial of Service).

C

Phishing.

D

Spyware.

E

Spoofing.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3373362

Ano: 2025 Banca: UEM Órgão: UEM Prova: UEM - 2025 - UEM - Analista de Informática II |

Q3373362 Segurança da Informação

Ataques do tipo negação de serviço (DoS – Denial of Service) podem ser implementados de diversas formas. Uma delas é conhecida como inundação de SYN (SYN Flood) e pode ser usada contra servidores Web. Dentre as alternativas seguintes, assinale aquela que corresponde a uma forma de proteção para esse tipo de ataque em servidores Web.

A

Utilizar criptografia em todas as requisições do tipo SYN.

B

Criar regras no firewall de entrada de maneira que apenas clientes confiáveis tenham acesso ao servidor.

C

Definir um tempo máximo de resposta às requisições do tipo SYN.

D

Utilizar autenticação segura para criar as conexões entre os clientes e os servidores.

E

Usar servidores que não utilizem requisições do tipo SYN.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.917 questões