Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 29

Q3369468

Ano: 2025 Banca: Prefeitura de Bombinhas - SC Órgão: Prefeitura de Bombinhas - SC Prova: Prefeitura de Bombinhas - SC - 2025 - Prefeitura de Bombinhas - SC - Professor de Ensino Fundamental II - Informática |

Q3369468 Segurança da Informação

O que caracteriza um "vírus de computador"?

A

Um programa útil para edição de texto;

B

Um componente físico da máquina;

C

Um software malicioso que se replica e danifica arquivos;

D

Um sistema operacional antigo.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3365690

Ano: 2025 Banca: Ibest Órgão: CRMV-ES Provas: Ibest - 2025 - CRMV-ES - Agente Administrativo | Ibest - 2025 - CRMV-ES - Agente Fiscal |

Q3365690 Segurança da Informação

Assinale a alternativa que apresenta um tipo de praga virtual recente que sequestra os dados do usuário e exige pagamento (geralmente em criptomoedas) para que o acesso seja restabelecido.

A

spyware

B

adware

C

ransomware

D

worm

E

keylogger

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3365071

Ano: 2025 Banca: Quadrix Órgão: CRMV-TO Provas: Quadrix - 2025 - CRMV-TO - Assistente Administrativo | Quadrix - 2025 - CRMV-TO - Fiscal – Agente de Fiscalização |

Q3365071 Segurança da Informação

Uma prática recomendada para que se identifiquem ou se evitem tentativas de phishing na Internet é

A

fornecer informações pessoais após verificar apenas a logomarca ou a identidade visual presente nas mensagens recebidas por e‑mail.

B

confirmar imediatamente dados bancários clicando em links recebidos em e‑mails com alertas sobre bloqueio ou problemas na conta.

C

utilizar regularmente programas antivírus atualizados e verificar cuidadosamente o endereço (URL) do site antes de inserir informações confidenciais.

D

informar dados pessoais ao receber ligações telefônicas de números desconhecidos que solicitam confirmação urgente, para se evitar o bloqueio de serviços.

E

responder diretamente aos e‑mails suspeitos para solicitar esclarecimentos antes de enviar qualquer informação pessoal solicitada.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3362794

Ano: 2025 Banca: ACAFE Órgão: Câmara de União do Oeste - SC Prova: ACAFE - 2025 - Câmara de União do Oeste - SC - Contador |

Q3362794 Segurança da Informação

Durante o expediente, uma funcionária de um órgão público recebeu um e-mail aparentemente enviado por seu banco, com o logotipo oficial da instituição, solicitando que ela clicasse em um link para "atualizar urgentemente seus dados cadastrais". O link a direcionava para uma página visualmente idêntica ao site do banco, onde ela deveria digitar informações como CPF, senha e número do cartão. Após preencher os dados, a funcionária percebeu movimentações suspeitas em sua conta bancária. Esse caso é um exemplo clássico de qual tipo de ameaça virtual?

A

Worm.

B

Spyware.

C

Phishing.

D

Ransomware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3362493

Ano: 2025 Banca: FGV Órgão: MPE-RJ Prova: FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Processual |

Q3362493 Segurança da Informação

Para uma navegação segura na internet o usuário deve tomar alguns cuidados específicos contra ameaças virtuais.
O método mais seguro para evitar um ataque do tipo phishing através de um e-mail é

A

abrir todos os anexos de desconhecidos do e-mail para validar as informações.

B

responder prontamente os e-mails dos solicitantes.

C

acessar o site indicado no e-mail digitando o endereço diretamente no navegador.

D

não denunciar mensagens e anúncios suspeitos para os times de segurança da informação.

E

ler todos os códigos QR no corpo do e-mail e apagar os anexos do e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3362186

Ano: 2025 Banca: FGV Órgão: MPE-RJ Prova: FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |

Q3362186 Segurança da Informação

A segurança do banco de dados é uma área importante, que tenta resolver muitos problemas que variam desde questões legais e éticas até questões mais técnicas relacionadas às configurações e medidas de segurança lógica e física, como os níveis de sistema em que várias funções devem ser impostas para evitar ou mitigar ataques.
Em relação aos ataques mais frequentes em bancos de dados, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) O ataque do tipo abuso de escalada de privilégios não autorizada é caracterizado por um atacante que tenta elevar seus privilégios e reduzir os dos usuários autorizados para atacar pontos vulneráveis nos sistemas de bancos de dados ou sequestrar dados.

( ) Em ataques de injeção de SQL, o atacante injeta uma de cadeia de caracteres através da aplicação, que muda ou manipula a instrução SQL para o proveito do atacante. Esse ataque pode prejudicar o banco de dados de várias maneiras, como por exemplo, na manipulação não autorizada do banco de dados ou na recuperação de dados confidenciais. Ele também pode ser usado para executar comandos em nível do sistema que podem fazer o sistema negar serviço à aplicação.

( ) Os ataques do tipo navegação oculta são tentativas de tornar recursos indisponíveis para usuários ilegítimos. Esta é uma categoria de ataques em que o acesso a aplicações ou dados da rede é negado aos usuários legítimos pela remoção de dados ou mudanças nas autorizações e privilégios de acesso ao banco de dados.

As afirmativas são, respectivamente,

A

V – V – F.

B

V – F – V.

C

F – V – V.

D

F – V – F.

E

F – F – V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3362175

Ano: 2025 Banca: FGV Órgão: MPE-RJ Prova: FGV - 2025 - MPE-RJ - Analista do Ministério Público - Área Administrativa - Tecnologia da Informação |

Q3362175 Segurança da Informação

OWASP Top 10 (ano base 2021) é um documento de conscientização voltado para desenvolvedores e para a segurança de aplicativos da Web. Ele representa um amplo consenso sobre os riscos de segurança mais críticos para aplicativos da Web. Um dos ataques descritos no documento é injeção de códigos maliciosos. Com relação às medidas de evitar esse tipo de ataque, analise as afirmativas a seguir.

I. A opção preferida é usar APIs seguras que evitam usar o interpretador de comandos, elas fornecem uma interface parametrizada ou migram para Object Graph Navigation Library (OGNL)

II. Recomenda-se o uso da cláusula UNIQUE em consultas SQL para evitar a divulgação em massa de registros em caso de injeção de SQL.

III. Recomenda-se o uso de validação de entrada positiva do lado do servidor. Esta não é uma defesa completa, pois muitos aplicativos exigem caracteres especiais, como áreas de texto ou APIs para aplicativos móveis.

Está correto o que se afirma em

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

III, apenas.

E

II, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3350282

Ano: 2025 Banca: VUNESP Órgão: TJ-SP Prova: VUNESP - 2025 - TJ-SP - Analista de Sistemas Judiciário |

Q3350282 Segurança da Informação

Uma forma de prevenção contra o tipo de ciberataque conhecido como SSRF, presente na lista OWASP Top 10 de 2021, consiste em

A

usar HTTP no lugar de HTTPS, na aplicação web que seria potencial alvo de ataque, uma vez que o ataque SSRF explora vulnerabilidades do protocolo TLS 1.2.

B

solicitar aos usuários da aplicação web que seria potencial alvo de ataque que utilizem o recurso de “navegação anônima” do navegador, evitando o salvamento de cookies no lado do usuário.

C

criar uma “lista positiva” de URLs que podem ser acessadas a partir do servidor que hospeda a aplicação web potencial alvo de ataque, não permitindo o acesso a outras URLs.

D

substituir, no contexto da aplicação web que seria potencial alvo de ataque, o uso de bancos de dados relacionais por bancos de dados do tipo NoSQL.

E

hospedar a aplicação web que seria potencial alvo de ataque em servidores on-premises em vez de nuvens públicas, considerando que o mesmo ambiente de execução seria montado nos dois casos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3350220

Ano: 2025 Banca: FGV Órgão: TRT - 24ª REGIÃO (MS) Prova: FGV - 2025 - TRT - 24ª REGIÃO (MS) - Área Apoio Especializado - Tecnologia da Informação (Reaplicação) |

Q3350220 Segurança da Informação

A tecnologia que usa inteligência artificial, aprendizado de máquina e análises comportamentais para proteger endpoints de malwares e outros tipos de ameaças cibernéticas é denominada

A

WebProxy.

B

Firewall.

C

NGAV.

D

IDS.

E

IPS.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3345520

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: UNIVESP Prova: CESPE / CEBRASPE - 2025 - UNIVESP - Supervisor Pedagógico - Área de Atuação 5: Engenheria de Computação e Áreas Afins |

Q3345520 Segurança da Informação

Em um computador, a execução remota de código (RCE) geralmente é permitida devido

A

à validação insuficiente de entrada de dados.

B

à segmentação de rede à qual o computador está conectado.

C

ao fato de a arquitetura do sistema ser de 64 bits.

D

ao fato de o computador possuir sistema de arquivo com RAID.

E

ao tipo de gerenciamento seguro de memória.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3345082

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: UNIVESP Prova: CESPE / CEBRASPE - 2025 - UNIVESP - Supervisor Pedagógico - Área de Atuação 2: Computação e Áreas Afins |

Q3345082 Segurança da Informação

Assinale a opção que apresenta corretamente o tipo de código malicioso capaz de se propagar automaticamente, explorando vulnerabilidades existentes em programas instalados em computadores, e que dispõe de mecanismos de comunicação com o invasor que permitem que ele seja controlado remotamente.

A

vírus de script

B

trojan

C

bot

D

worm

E

spyware

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3339703

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |

Q3339703 Segurança da Informação

Uma empresa de segurança observou que os pacotes transmitidos começaram a não chegar em seus destinos. Suas mensagens eram cifradas com o RSA e estavam sendo direcionadas para uma outra máquina intrusa. O responsável pela segurança foi informado e conseguiu invadir a máquina do destino dos pacotes e identificou que os pacotes sofriam ataques de temporização, ou seja, tentava identificar a variação de tempo em implementações da exponenciação modular (como no RSA). Para dificultar o ataque, foi utilizada a técnica de multiplicar o texto cifrado por um número aleatório antes de realizar a exponenciação.
Em seu relatório, o responsável pela segurança descreveu a técnica usada como:

A

tempo de exponenciação constante;

B

atraso aleatório;

C

análise eletromagnética simples;

D

ofuscação;

E

análise de potência simples.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3339693

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |

Q3339693 Segurança da Informação

Lara é analista de segurança e está trabalhando em uma aplicação de detecção de cor da pele que seja capaz de identificar características faciais em indivíduos. Após muitos testes, Lara identificou uma brecha de segurança que usa a esteganografia para a ocultação de informações dentro de mídias digitais, adaptando o processo de incorporação às características específicas da mídia de cobertura. Tal fato dificulta a descoberta de um ataque via ocultação da informação.
A brecha de segurança descoberta por Lara faz uso da esteganografia:

A

social;

B

em mídia de streaming;

C

adaptativa;

D

física;

E

em sistemas IoT (Internet das coisas).

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3336289

Ano: 2025 Banca: FGV Órgão: MPU Prova: FGV - 2025 - MPU - Técnico do MPU - Polícia Institucional |

Q3336289 Segurança da Informação

No planejamento da Segurança Orgânica, uma atenção especial deve ser dedicada à Ação Hostil (AH). A AH é uma ação, intencional ou não, que possa causar danos aos ativos da instituição. Segundo a doutrina dominante, as principais AHs, dentre outras, são: (i) ações contra as instalações; (ii) ilícitos penais e irregularidades; (iii) utilização indevida de informações ostensivas; (iv) espionagem; (v) sabotagem; (vi) terrorismo; (vii) ação psicológica; (viii) desinformação; e (ix) ação no espaço cibernético.
A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:

A

orienta seu esforço no sentido de afetar os valores, os deveres e a ética Institucional;

B

é utilizada para iludir ou confundir um decisor de forma intencional, visando a induzi-lo a erro de avaliação;

C

envolve a obtenção de conhecimento, dado sigiloso, documento ou material para beneficiar estados, empresas ou indivíduos;

D

pode envolver integrantes do público interno como vítimas ou autores;

E

leva ao comprometimento das redes de computadores e dos sistemas informatizados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3336191

Ano: 2025 Banca: FCC Órgão: SEDU-ES Prova: FCC - 2025 - SEDU-ES - Agente de Suporte Educacional |

Q3336191 Segurança da Informação

Uma Secretaria da Educação possui um sistema centralizado para a gestão de informações acadêmicas, incluindo dados de alunos, professores e currículos escolares. Recentemente, essa secretaria foi alvo de um ataque de ransomware, que criptografou todos os dados do sistema, tornando-os inacessíveis. Felizmente, a secretaria tinha um plano de backup em vigor.
Nessa situação, a ação mais adequada que a equipe de TI da Secretaria deve tomar é

A

contatar a imprensa e divulgar o ataque para que outros órgãos possam se prevenir contra a mesma ameaça.

B

pagar o resgate exigido pelos criminosos para obter a chave de descriptografia e recuperar os dados o mais rápido possível.

C

desconectar imediatamente todos os computadores da rede e esperar que o ransomware expire ou se auto desative.

D

restaurar os dados a partir do backup mais recente e implementar medidas adicionais de segurança para evitar futuros ataques.

E

formatar todos os discos rígidos dos computadores infectados e reinstalar o sistema operacional e todos os aplicativos a partir do zero.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3330859

Ano: 2025 Banca: Prefeitura de Bauru - SP Órgão: Prefeitura de Bauru - SP Prova: Prefeitura de Bauru - SP - 2025 - Prefeitura de Bauru - SP - Auxiliar de Saúde - Auxiliar de Necropsia |

Q3330859 Segurança da Informação

Um ataque cibernético consiste em qualquer tentativa maliciosa de acessar, roubar, alterar, destruir ou expor dados ou sistemas de computador sem autorização. A sofisticação e a frequência desses ataques têm aumentado significativamente nos últimos anos, tornando-os uma ameaça cada vez mais presente no cenário digital. Um dos tipos de ataques mais comuns é o ataque de ransomware. Sobre esse tipo de ataque é CORRETO afirmar que:

A

Cria uma sobrecarga em um servidor com tráfego excessivo a fim de torná-lo inacessível.

B

Rouba dados confidenciais de um banco de dados.

C

Criptografa os dados de um sistema e exige um resgate para descriptografá-los.

D

Pode modificar o código de um software para causar danos e roubar dados bancários.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3326356

Ano: 2025 Banca: FUNDEP (Gestão de Concursos) Órgão: ARISB - MG Prova: FUNDEP (Gestão de Concursos) - 2025 - ARISB - MG - Técnico de Informática |

Q3326356 Segurança da Informação

Na área de Segurança da Informação, é fundamental compreender os tipos de ataques e as formas de proteção relativos a hardware, sistemas operacionais, aplicações, bancos de dados e redes.
Sobre a Segurança da Informação, analise as afirmativas a seguir.

I. Um ataque de malware é um tipo de ataque que envolve o uso de um hardware malicioso para infectar, corromper ou acessar dados ou sistemas. Uma forma de proteção contra esse tipo de ataque é o uso de antivírus e firewalls.
II. Um ataque de DDoS é um tipo de ataque que envolve o envio de uma grande quantidade de tráfego para sobrecarregar um servidor ou uma rede. Uma forma de proteção contra esse tipo de ataque é o uso de balanceamento de carga e filtragem de pacotes.
III. Um ataque de injeção SQL é um tipo de ataque que envolve o uso de comandos SQL maliciosos para manipular ou acessar dados em um banco de dados. Uma forma de proteção contra esse tipo de ataque é o uso de validação de entrada e a parametrização de consultas.

Estão corretas as afirmativas

A

I e II, apenas.

B

I e III, apenas.

C

II e III, apenas.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3320577

Ano: 2025 Banca: DAE de Bauru - SP Órgão: DAE-Bauru Prova: DAE de Bauru - SP - 2025 - DAE-Bauru - Operador de Rádio e Telefonia |

Q3320577 Segurança da Informação

Qual das alternativas abaixo descreve uma medida eficaz de proteção contra vírus e ataques cibernéticos em dispositivos conectados à internet?

A

Manter o software antivírus e o sistema operacional sempre atualizados para garantir a proteção contra novas ameaças.

B

Desativar o firewall do dispositivo para melhorar a velocidade de navegação na internet.

C

Utilizar senhas simples e compartilhá-las com amigos e familiares para facilitar o acesso a contas e dispositivos.

D

Ignorar e-mails de remetentes desconhecidos, já que não é possível ser vítima de fraudes via e-mail.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3309675

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: AEB Prova: CESPE / CEBRASPE - 2025 - AEB - Tecnologista Júnior – Especialidade: Tecnologia da Informação |

Q3309675 Segurança da Informação

Assinale a opção que corresponde a um ataque que se caracteriza pela inundação de um recurso de rede para torná-lo lento ou inacessível para usuários legítimos.

A

phishing

B

negação de serviço

C

ransoware

D

XSS

E

SQL injection

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3307192

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: MPE-CE Prova: CESPE / CEBRASPE - 2025 - MPE-CE - Analista Ministerial - Especialidade: Ciências da Computação |

Q3307192 Segurança da Informação

Acerca de segurança da informação, segurança de datacenter, segurança de dispositivos e disponibilidade, julgue o item a seguir.

Um ataque de dicionário é comumente empregado contra criptografias que utilizam chaves longas e complexas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.928 questões