Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.928 questões
Q3502007
Segurança da Informação
Em relação à segurança em redes de computadores, os códigos maliciosos (malwares)
são usados como intermediários para prática de golpes, realização de ataques e envio de spam. O
spyware é um tipo de malware projetado para monitorar as atividades de um sistema e enviar as
informações coletadas para terceiros. O tipo de spyware cujo objetivo é exibir anúncios indesejados
em computadores e dispositivos móveis é conhecido como:
Q3502003
Segurança da Informação
Quando um ataque a um serviço ou computador conectado à internet é realizado de
forma distribuída, com o objetivo de tirar de operação esse serviço ou computador, o ataque é
conhecido como:
Ano: 2025
Banca:
SELECON
Órgão:
ION de Niterói - RJ
Prova:
SELECON - 2025 - ION de Niterói - RJ - Técnico em Informática |
Q3494770
Segurança da Informação
No contexto da segurança da informação, um termo está
diretamente relacionado a uma rede de máquinas infectadas que
podem ser controladas remotamente, caso que pode englobar
milhões de equipamentos espalhados por diversas localidades.
Computadores, celulares e outros equipamentos conectados à
internet podem estar infectados sem que o usuário saiba. Isso
ocorre porque esse tipo de malware é desenvolvido para ser difícil
de detectar, ficando ativo em segundo plano, agindo somente
quando recebe ordens do hacker. Assim que as máquinas
recebem as ordens, elas podem ser utilizadas para diversos fins.
Por exemplo: enviar spams, obter dados pessoais do usuário e
realizar ataques, como os de negação de serviço (DDoS) em que
várias máquinas atacam um equipamento para que ele não seja
capaz de funcionar. Elas podem ser utilizadas até mesmo para
minerar criptomoedas na máquina hospedeira. Esse malware é
conhecido pelo termo:
Q3494712
Segurança da Informação
Visando comprometer os pilares da Segurança da
Informação, usuários maliciosos empregam
diferentes tipos de ameaças virtuais, como o ARP
Poisoning. Nesse contexto, considere as lacunas da
sentença a seguir:
No ARP Poisoning, o invasor envia respostas (I)_____________ falsificadas para associar seu próprio endereço (II)___________ a um endereço (III)___________ legítimo.
Assinale a alternativa que traz os termos CORRETOS que preenchem as lacunas (I), (II) e (III), respectivamente.
No ARP Poisoning, o invasor envia respostas (I)_____________ falsificadas para associar seu próprio endereço (II)___________ a um endereço (III)___________ legítimo.
Assinale a alternativa que traz os termos CORRETOS que preenchem as lacunas (I), (II) e (III), respectivamente.
Q3494711
Segurança da Informação
Na área de Segurança da Informação, as ameaças de
rede podem comprometer a comunicação e a
integridade das informações. Um dos tipos de ataque
de redes existentes explora o processo de handshake
TCP para sobrecarregar um servidor, tornando-o
indisponível para usuários legítimos, a partir do envio
de um grande volume de pacotes de início de uma
conexão TCP por um cliente falso. Nesse cenário, o
servidor aguarda pacotes de confirmação do
recebimento de pacotes TCP que nunca chegam, uma
vez que o cliente é falso, impedindo que o servidor
atenda às requisições legítimas. Assinale a alternativa
que traz o nome deste tipo de ameaça de rede.
Q3494710
Segurança da Informação
A Segurança da Informação depende de prevenção,
detecção e resposta eficazes para minimizar a atuação
de ameaças digitais furtivas que podem comprometer
sistemas, roubar dados e causar prejuízos
significativos. Acerca desse assunto, avalie as
sentenças a seguir:
Ameaças do tipo Worms não necessitam de intervenção do usuário para se propagarem. PORQUE Virus e Worms são sinônimos, de modo que esses termos são intercaláveis e referem-se a uma classe de ameaças virtuais.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Ameaças do tipo Worms não necessitam de intervenção do usuário para se propagarem. PORQUE Virus e Worms são sinônimos, de modo que esses termos são intercaláveis e referem-se a uma classe de ameaças virtuais.
Acerca dessas sentenças, assinale a alternativa CORRETA.
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Pinhalão - PR
Prova:
FAU - 2025 - Prefeitura de Pinhalão - PR - Pedagogo |
Q3491701
Segurança da Informação
Qual das opções abaixo representa um comportamento típico de um worm?
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Pinhalão - PR
Provas:
FAU - 2025 - Prefeitura de Pinhalão - PR - Assistente Social
|
FAU - 2025 - Prefeitura de Pinhalão - PR - Contador |
FAU - 2025 - Prefeitura de Pinhalão - PR - Dentista |
FAU - 2025 - Prefeitura de Pinhalão - PR - Enfermeiro |
FAU - 2025 - Prefeitura de Pinhalão - PR - Engenheiro Civil |
FAU - 2025 - Prefeitura de Pinhalão - PR - Farmacêutico Bioquímico |
FAU - 2025 - Prefeitura de Pinhalão - PR - Fiscal de Tributos |
FAU - 2025 - Prefeitura de Pinhalão - PR - Fisioterapeuta |
FAU - 2025 - Prefeitura de Pinhalão - PR - Fonoaudiólogo |
FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Inglês |
FAU - 2025 - Prefeitura de Pinhalão - PR - Médico |
FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Educação Infantil |
FAU - 2025 - Prefeitura de Pinhalão - PR - Professor de Ensino Fundamental |
FAU - 2025 - Prefeitura de Pinhalão - PR - Psicólogo |
Q3490566
Segurança da Informação
O que é um ransomware?
Ano: 2025
Banca:
Avança SP
Órgão:
Prefeitura de Vinhedo - SP
Provas:
Avança SP - 2025 - Prefeitura de Vinhedo - SP - Especialista em Meio Ambiente - Engenheiro Ambiental
|
Avança SP - 2025 - Prefeitura de Vinhedo - SP - Médico Clínico Geral |
Q3490209
Segurança da Informação
Assinale a alternativa que se relaciona ao
software mal-intencionado projetado para
danificar ou explorar sistemas de computador:
Ano: 2025
Banca:
IGEDUC
Órgão:
Câmara Municipal de Parnamirim - PE
Prova:
IGEDUC - 2025 - Câmara Municipal de Parnamirim - PE - Analista Legislativo |
Q3488761
Segurança da Informação
Um usuário notou que, ao abrir determinados programas,
o sistema operacional Windows encerra a conta do
usuário automaticamente sem aviso. Esse problema
pode ser um sinal de:
Ano: 2025
Banca:
FCC
Órgão:
TRT - 1ª REGIÃO (RJ)
Prova:
FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |
Q3478942
Segurança da Informação
Um Tribunal Regional do Trabalho está enfrentando ataques recorrentes contra seus sistemas, incluindo tentativas de negação
de serviço (DoS e DDoS) e de instalação de códigos maliciosos. Para garantir a proteção e a disponibilidade dos serviços
digitais, a equipe de TI optou corretamente pela
Ano: 2025
Banca:
Qconcursos
Órgão:
CNU
Prova:
Qconcursos - 2025 - CNU - Cargos de Nível Intermediário - Simulado 1 |
Q3472854
Segurança da Informação
Durante uma capacitação sobre segurança da
informação em um órgão público, um servidor
público aprende sobre diferentes tipos de ameaças
digitais, incluindo os chamados "worms". O instrutor
explica que esse tipo de código malicioso tem comportamentos específicos e é conhecido por sua
capacidade de propagação em redes de
computadores, podendo causar impactos severos à
infraestrutura de TI institucional.
Considerando as características típicas de worms, assinale a alternativa que não corresponde a esse tipo de ameaça:
Considerando as características típicas de worms, assinale a alternativa que não corresponde a esse tipo de ameaça:
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-RJ
Prova:
CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |
Q3472264
Segurança da Informação
Um sistema de consulta a registros de rede, disponível em
uma intranet corporativa, recebe parâmetros de entrada a partir
de requisições HTTP e utiliza-os na composição de comandos de
consulta ao seu repositório de dados. Durante um teste de
vulnerabilidades relacionadas a ataques contra aplicações, a
seguinte entrada foi fornecida por um programa testador no
parâmetro de consulta de endereço IP da aplicação:
10.0.0.1'; DELETE FROM registros; --
Após o envio da requisição, um comportamento indesejado ocorreu e verificou-se que o artifício poderia ser objetivamente usado em um ataque real.
Em relação à situação hipotética apresentada, assinale a opção correta.
10.0.0.1'; DELETE FROM registros; --
Após o envio da requisição, um comportamento indesejado ocorreu e verificou-se que o artifício poderia ser objetivamente usado em um ataque real.
Em relação à situação hipotética apresentada, assinale a opção correta.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-RJ
Prova:
CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |
Q3472235
Segurança da Informação
De acordo com o OWASP TOP 10, o risco de falha de controle
de acesso permite que invasores
Ano: 2025
Banca:
FADENOR
Órgão:
Prefeitura de Morro da Garça - MG
Prova:
FADENOR - 2025 - Prefeitura de Morro da Garça - MG - Dentista/Dentista ESF |
Q3458860
Segurança da Informação
O malware descreve um código ou aplicativo mal-intencionado que danifica ou interrompe o uso normal dos dispositivos
de ponto de extremidade. O malware que criptografa os arquivos ou impede que o usuário use o computador até que o
resgate seja pago para que os arquivos sejam desbloqueados é conhecido por:
Ano: 2025
Banca:
FADENOR
Órgão:
Prefeitura de Morro da Garça - MG
Prova:
FADENOR - 2025 - Prefeitura de Morro da Garça - MG - Assistente Social |
Q3458801
Segurança da Informação
A respeito de segurança da informação, avalie as afirmativas a seguir em verdadeiras (V) ou falsas (F):
( ) O ataque de phishing apresenta-se como uma fonte não confiável cuja finalidade é roubar informações confidenciais por meio de e-mails, sites, mensagens de texto ou outras formas de comunicação eletrônica.
( ) O malware conhecido por adware instala-se em um dispositivo sem o consentimento da pessoa com a finalidade de exibir publicidade agressiva, muitas vezes em formato pop-up, para ganhar dinheiro com cliques.
( ) O worm espalha-se por uma rede explorando vulnerabilidades de segurança, podendo roubar informações confidenciais, mudar suas configurações de segurança ou impedir o acesso a arquivos.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
( ) O ataque de phishing apresenta-se como uma fonte não confiável cuja finalidade é roubar informações confidenciais por meio de e-mails, sites, mensagens de texto ou outras formas de comunicação eletrônica.
( ) O malware conhecido por adware instala-se em um dispositivo sem o consentimento da pessoa com a finalidade de exibir publicidade agressiva, muitas vezes em formato pop-up, para ganhar dinheiro com cliques.
( ) O worm espalha-se por uma rede explorando vulnerabilidades de segurança, podendo roubar informações confidenciais, mudar suas configurações de segurança ou impedir o acesso a arquivos.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
Ano: 2025
Banca:
FAU
Órgão:
Prefeitura de Céu Azul - PR
Prova:
FAU - 2025 - Prefeitura de Céu Azul - PR - Técnico em Informática |
Q3454125
Segurança da Informação
Qual ataque consiste na verificação sistemática em massa de todas as combinações
possíveis de dados originais e resumos, até que a combinação correta seja encontrada. O
sucesso desse ataque envolve o conhecimento do tamanho correto dos dados originais e
dos resumos gerados.
Ano: 2025
Banca:
IDESG
Órgão:
CIM Polo Sul
Provas:
IDESG - 2025 - CIM Polo Sul - Assistente Administrativo
|
IDESG - 2025 - CIM Polo Sul - Auxiliar de Farmácia |
Q3448711
Segurança da Informação
Sobre segurança na rede, são feitas as seguintes afirmações:
I. O antivírus é suficiente para proteger um computador contra todas as ameaças cibernéticas.
II. Alguns ataques cibernéticos são silenciosos e podem passar despercebidos por um longo período de tempo.
III. É essencial ter um firewall configurado corretamente para controlar o tráfego de rede e impedir acessos não autorizados.
Sobre as afirmações acima:
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
CAESB-DF
Prova:
CESPE / CEBRASPE - 2025 - CAESB-DF - Agente de Operações de Sistema de Saneamento - Especialidade: Operador de Estação de Tratamento |
Q3445694
Segurança da Informação
Certo dia, Paulo recebeu um email que pensou ter sido enviado pelo banco. Ele foi informado que sua conta tinha sido comprometida e que seria necessário clicar no link fornecido para bloquear o acesso das informações pessoais a terceiros de má-fé. Ao clicar, Paulo foi direcionado a um site falso, idêntico ao do banco, e inseriu os dados que criminosos cibernéticos precisavam para que tivessem acesso à conta.
Considerando as informações na situação hipotética precedente, assinale a opção que corresponde ao tipo de golpe digital aplicado em Paulo.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
CAESB-DF
Prova:
CESPE / CEBRASPE - 2025 - CAESB-DF - Analista de Suporte ao Negócio - Analista de Sistemas |
Q3445213
Segurança da Informação
Assinale a opção que apresenta o tipo de ataque no qual o
atacante, fazendo uso de um bot-net, envia vários pacotes ou
requisições de uma vez, com o objetivo de sobrecarregar um
servidor e, como consequência, impedir o fornecimento do
serviço para os demais usuários.
Conheça nossos planos