Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 3

Q4320335

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de São Valentim do Sul - RS Provas: Grupo TALENT - 2026 - Prefeitura de São Valentim do Sul - RS - Auditor Fiscal e Tributário | Grupo TALENT - 2026 - Prefeitura de São Valentim do Sul - RS - Odontólogo |

Q4320335 Segurança da Informação

Um servidor recebe uma mensagem eletrônica aparentemente enviada pelo suporte de informática da instituição. O e-mail informa que sua conta será bloqueada em duas horas e solicita que ele clique em um link para “validar imediatamente suas credenciais”. O endereço visível do remetente é semelhante ao endereço institucional, mas contém pequena alteração no domínio. Ao posicionar o ponteiro sobre o link, o servidor percebe que o endereço de destino pertence a domínio diferente daquele utilizado oficialmente pela instituição. O computador possui antivírus atualizado e está conectado a uma rede protegida por firewall.
A partir do caso descrito, assinale a alternativa INCORRETA.

A

A combinação de urgência, solicitação de credenciais e divergência entre os domínios constitui indício compatível com tentativa de phishing.

B

Antes de fornecer qualquer credencial, o servidor deve verificar a autenticidade da solicitação por meio de canal institucional confiável.

C

A existência de antivírus atualizado contribui para a segurança do equipamento, mas não elimina a necessidade de avaliar links, remetentes e solicitações suspeitas.

D

O firewall pode contribuir para o controle do tráfego de rede, mas sua presença não torna automaticamente legítimo o conteúdo recebido por e-mail.

E

Como antivírus e firewall estão ativos, o acesso ao link pode ser realizado com segurança, cabendo às ferramentas impedir eventual captura indevida das credenciais.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4320212

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Provas: FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade | FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |

Q4320212 Segurança da Informação

Uma empresa de tecnologia sofreu um incidente de segurança em que um programa malicioso foi instalado em diversos computadores da rede interna. Após análise forense, os especialistas identificaram que o malware apresentava as seguintes características:

• Não necessitava de um arquivo hospedeiro para se replicar;
• Conseguia se propagar automaticamente entre os computadores da rede, sem que o usuário executasse qualquer ação;
• Modificava componentes de baixo nível do sistema operacional (como o kernel) para ocultar sua própria presença e a de outros programas maliciosos;
• Não criptografava arquivos, não exibia anúncios e não coletava dados do usuário de forma direta.

Com base nessas informações, assinale a afirmativa CORRETA.

A

O malware é um cavalo de Troia (trojan), pois ele se disfarça de programa legítimo e depende da ação do usuário para ser instalado e se propagar.

B

O malware é classificado como um worm com capacidade de rootkit, pois se propaga automaticamente pela rede sem arquivo hospedeiro e modifica o sistema operacional para permanecer oculto.

C

O malware é um ransomware, pois sua principal característica é criptografar arquivos e exigir pagamento de resgate para sua liberação.

D

O malware é um spyware, pois sua função principal é monitorar as atividades do usuário e enviar informações sigilosas para terceiros.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4320158

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Prova: FUMARC - 2026 - CREA-MG - Técnico Administrativo |

Q4320158 Segurança da Informação

Os três princípios fundamentais da segurança da informação — Integridade, Confidencialidade e Disponibilidade — orientam as práticas de proteção de dados em ambientes corporativos e pessoais. Compreender como cada princípio funciona e quando ele é violado é essencial para profissionais da área de TI.

Analise as afirmativas abaixo e julgue-as como Verdadeiras (V) ou Falsas (F).

( ) Uma informação íntegra é necessariamente exata, ou seja, integridade e exatidão são conceitos equivalentes e inseparáveis na segurança da informação.

( ) A engenharia social é uma técnica que consiste em enganar pessoas para obter acesso a informações confidenciais, explorando o comportamento humano como elo mais fraco da segurança.

( ) A quebra do princípio da disponibilidade pode ocorrer tanto por falhas de hardware ou software quanto por ataques externos, como um ataque DDoS que torne um sistema inacessível.

A sequência CORRETA, de cima para baixo, é

A

F – V – F.

B

F – V – V.

C

V – F – V.

D

V – V – V.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4320089

Ano: 2026 Banca: Grupo TALENT Órgão: IPREMO Prova: Grupo TALENT - 2026 - IPREMO - Agente Administrativo |

Q4320089 Segurança da Informação

Um servidor recebeu um e-mail de remetente desconhecido com o assunto "URGENTE: Atualize sua senha do sistema municipal". A mensagem afirma que a conta será bloqueada em 24 horas caso não clique no link fornecido para redefinir a senha. O link direciona para uma página que imita visualmente o portal oficial da prefeitura, mas cujo endereço no navegador é "www.prefeitura-atualizar.senha.com (http://www.prefeitura-atualizar.senha.com)".

Diante dessa situação, julgue os itens:

I. Trata-se de uma tentativa de phishing, pois o email usa urgência para induzir o clique em um link que direciona a um site falso.
II. O endereço do site "www.prefeituraatualizar.senha.com (http://www.prefeituraatualizar.senha.com)" é uma evidência de que a página não é legítima, pois o domínio verdadeiro da prefeitura estaria no final do endereço.
III. Apenas abrir o e-mail e ler seu conteúdo, sem clicar no link, já é suficiente para infectar o computador com um vírus.
IV. A atitude mais segura é não clicar no link, verificar o endereço oficial da prefeitura por outros meios e reportar o e-mail à equipe de TI.

A

Apenas I, II e IV estão corretos.

B

Apenas I e III estão corretos.

C

Apenas II, III e IV estão corretos.

D

I, II, III e IV estão corretos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4310932

Ano: 2026 Banca: FADCT Órgão: CONSUD - PR Provas: FADCT - 2026 - CONSUD - PR - Analista de Informática | FADCT - 2026 - CONSUD - PR - Farmacêutico | FADCT - 2026 - CONSUD - PR - Fisioterapeuta | FADCT - 2026 - CONSUD - PR - Fonoaudiólogo | FADCT - 2026 - CONSUD - PR - Médico Cardiologista | FADCT - 2026 - CONSUD - PR - Médico Cirurgião Cardiovascular | FADCT - 2026 - CONSUD - PR - Médico Cirurgião Geral | FADCT - 2026 - CONSUD - PR - Médico Cirurgião Vascular/Angiologista | FADCT - 2026 - CONSUD - PR - Médico Clínico Geral | FADCT - 2026 - CONSUD - PR - Médico Geriatra | FADCT - 2026 - CONSUD - PR - Médico Ginecologista/Obstetra | FADCT - 2026 - CONSUD - PR - Cirurgião Dentista | FADCT - 2026 - CONSUD - PR - Contador | FADCT - 2026 - CONSUD - PR - Educador Físico | FADCT - 2026 - CONSUD - PR - Enfermeiro Especialista de Saúde Mental | FADCT - 2026 - CONSUD - PR - Enfermeiro | FADCT - 2026 - CONSUD - PR - Médico Infectologista | FADCT - 2026 - CONSUD - PR - Médico Oftalmologista | FADCT - 2026 - CONSUD - PR - Médico Otorrinolaringologista | FADCT - 2026 - CONSUD - PR - Médico Psiquiatra | FADCT - 2026 - CONSUD - PR - Nutricionista | FADCT - 2026 - CONSUD - PR - Procurador Jurídico | FADCT - 2026 - CONSUD - PR - Odontólogo Endodontista | FADCT - 2026 - CONSUD - PR - Psicólogo | FADCT - 2026 - CONSUD - PR - Odontólogo Cirurgião Dentista/Bucomaxilofacial | FADCT - 2026 - CONSUD - PR - Odontólogo Cirurgião Dentista/Paciente Especial | FADCT - 2026 - CONSUD - PR - Pedagogia | FADCT - 2026 - CONSUD - PR - Médico Psiquiatra CAPS II | FADCT - 2026 - CONSUD - PR - Terapeuta Ocupacional | FADCT - 2026 - CONSUD - PR - Assistente Social |

Q4310932 Segurança da Informação

O avanço da Inteligência Artificial Generativa trouxe benefícios para diversos setores, mas também despertou preocupações relacionadas à produção de conteúdos falsificados. Esse fenômeno está associado principalmente:

A

À dificuldade de ampliar a velocidade da internet.

B

À impossibilidade de automatizar tarefas administrativas.

C

À criação de conteúdos sintéticos capazes de dificultar a identificação entre materiais verdadeiros e manipulados.

D

À substituição completa das redes sociais por plataformas de IA.

E

À proibição do uso de algoritmos em serviços públicos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4305773

Ano: 2026 Banca: IF SUL - MG Órgão: IF Sul - MG Prova: IF SUL - MG - 2026 - IF Sul - MG - Professor EBTT - IFS-2, MCH3 e MUZ 3 - Informática |

Q4305773 Segurança da Informação

Um analista de segurança, ao investigar um incidente em uma rede corporativa, identifica um código malicioso que consegue ___________ ao anexar seu código a um arquivo executável legítimo, de modo que cada cópia do arquivo infectado passa a conter uma nova cópia do código malicioso. Isso o diferencia de um ___________, capaz de se espalhar sozinho pela rede sem depender de se anexar a nenhum programa hospedeiro. Nas máquinas comprometidas, o analista constata que o código permaneceu _________ por semanas, sem qualquer efeito perceptível, até que um funcionário executasse o arquivo infectado. A partir daí, o código passou a infectar outros arquivos na máquina e a executar seu _________, que, nesse incidente, corrompia planilhas financeiras.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.

A

executar-se – worm – ativo – payload

B

executar-se – cavalo de Troia (trojan) – ativo – backdoor

C

reproduzir-se – cavalo de Troia (trojan) – dormente – backdoor

D

reproduzir-se – worm – dormente – payload

E

reproduzir-se – worm – ativo – backdoor

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4305451

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305451 Segurança da Informação

Uma má prática sobre a realização de cópias de segurança (backups) de dados corporativos é manter arquivos de backup acessíveis por meio das mesmas credenciais usadas no ambiente de produção, que é aquele onde os dados em uso no dia a dia são armazenados e manipulados.

Considerando um cenário que adota essa má prática, assinale a alternativa que corresponde a um risco ou problema associado a ela.

A

Os arquivos de backup precisariam ser excluídos diariamente para dar lugar ao próximo backup, ocasionando um intervalo de tempo sem nenhum backup.

B

Nesse cenário, os arquivos de backup não poderiam ser copiados para mídias de armazenamento externas, tais como HDs externos, o que poderia prover uma cópia de segurança adicional de cada arquivo.

C

Testes periódicos de restauração de arquivos de backup, como arquivos compactados ou scripts SQL de recriação de bancos de dados, não poderiam ser executados nesse cenário.

D

Nesse cenário, backups incrementais ou diferenciais não podem ser realizados.

E

Um ataque de ransomware em ambiente de produção também poderia comprometer os arquivos de backup.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4305447

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305447 Segurança da Informação

Uma consequência típica de infecção de um computador por um malware do tipo cryptojacker é

A

a encriptação de arquivos do usuário, normalmente seguida da cobrança de um valor financeiro de resgate.

B

o aparecimento de propagandas indesejadas durante a navegação de Internet.

C

a exclusão definitiva de diversos arquivos do sistema operacional.

D

o sobreaquecimento do hardware devido ao alto uso de recursos computacionais.

E

o roubo de senhas por meio do registro indevido das teclas digitadas pelo usuário.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4305446

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Tecnologia |

Q4305446 Segurança da Informação

Um modelo conceitual que guia a segurança da informação é conhecido como tríade CID (Confidencialidade, Integridade e Disponibilidade). Ataques do tipo “homem no meio” (man-in-the-middle) são uma maneira de comprometer a confidencialidade.

Esse tipo de ataque consiste em

A

um invasor acessar fisicamente um servidor e extrair informações via mídias removíveis, tais como pen drives USB.

B

sobrecarregar um alvo, como um servidor web, com múltiplas requisições simultâneas com o objetivo de derrubá-lo ou forçá-lo a não atender requisições legítimas.

C

um invasor se posicionar no fluxo de informações para interceptar dados que trafegam pela rede, podendo roubá-los ou alterá-los.

D

enviar e-mails falsos a usuários de um sistema, tentando enganá-los para que forneçam informações confidenciais em páginas web que se passam por páginas verdadeiras.

E

um atacante efetuar uma ligação telefônica a um usuário de um sistema, solicitando informações confidenciais, tais como senhas, alegando falsamente ser da equipe de T.I. da organização.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4305111

Ano: 2026 Banca: Avança SP Órgão: Câmara de Três Corações - MG Prova: Avança SP - 2026 - Câmara de Três Corações - MG - Analista em Tecnologia da Informação |

Q4305111 Segurança da Informação

No âmbito da segurança informação, а mitigação de riscos envolve o mapeamento dos pontos por onde um agente malicioso pode tentar inserir ou extrair dados de um ambiente computacional. O conjunto total de todas as vulnerabilidades e pontos de entrada possíveis e expostos que podem ser explorados por um invasor é chamado de

A

backup redundante.

B

superfiície de ataque.

C

criptografia assimétrica.

D

plano de contingência.

E

autenticação multifator.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4302666

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Prova: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Agente Social |

Q4302666 Segurança da Informação

Durante uma pesquisa na internet, um servidor encontrou uma página visualmente semelhante ao site oficial de determinado órgão. O endereço eletrônico apresentava pequena diferença na grafia e a página solicitava o download de um programa para permitir a consulta. O navegador exibia um cadeado ao lado do endereço.

Considerando as noções fundamentais de segurança na internet, assinale a alternativa INCORRETA.

A

A grafia do endereço deve ser conferida, pois páginas fraudulentas podem utilizar endereços semelhantes aos legítimos.

B

A presença do cadeado confirma que a página pertence ao órgão indicado e torna seguro o programa oferecido para download.

C

O download deve ser evitado até que a autenticidade da página e a necessidade do programa sejam verificadas.

D

O acesso ao serviço pode ser refeito por meio do endereço oficial obtido em fonte confiável, em vez de prosseguir na página suspeita.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4301575

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Provas: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Psicólogo da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social da Educação | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Assistente Social do Abrigo | Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Coordenador do Abrigo |

Q4301575 Segurança da Informação

Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados.

Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:

A

A mensagem caracteriza possível phishing, enquanto o arquivo pode ter funcionado como cavalo de troia para executar o código que iniciou o ataque.

B

Um IDS, por definição, detecta e bloqueia o tráfego malicioso; por isso, pode substituir integralmente as regras de filtragem do firewall.

C

A ausência de uma assinatura conhecida no antivírus não exclui a infecção, pois mecanismos de análise comportamental podem ser necessários.

D

Backups isolados e testados, segmentação da rede e restrição de privilégios podem reduzir o impacto e favorecer a recuperação do ambiente.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4301365

Ano: 2026 Banca: Instituto Ágata Órgão: Prefeitura de Barcarena - PA Provas: Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Artes | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ciências | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Educação Física | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Ensino Religioso | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Geografia | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - História | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Portuguesa | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Matemática | Instituto Ágata - 2026 - Prefeitura de Barcarena - PA - Professor - Língua Estrangeira (Inglês) |

Q4301365 Segurança da Informação

Considere um cenário em que um servidor web de um Tribunal de Justiça é intencionalmente sobrecarregado por uma avalanche de requisições simultâneas originadas de múltiplos computadores infectados (botnets espalhados pelo mundo). Esse cenário descreve um ataque que afeta diretamente o princípio da

A

confidencialidade.

B

interoperabilidade.

C

integridade.

D

autenticidade.

E

disponibilidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4301037

Ano: 2026 Banca: Grupo TALENT Órgão: Prefeitura de Getulina - SP Prova: Grupo TALENT - 2026 - Prefeitura de Getulina - SP - Motorista e Auxiliar de Saúde Bucal |

Q4301037 Segurança da Informação

Um e-mail informa que a senha da conta expirará em dez minutos e apresenta um link encurtado para “validação imediata”. O remetente parece conhecido, mas o endereço possui pequena alteração.

Assinale a conduta CORRETA:

A

Abrir o link e verificar se a página solicita poucos dados.

B

Responder ao remetente com a senha antiga para confirmar a identidade.

C

Não acessar o link; entrar pelo endereço oficial do serviço e verificar a conta.

D

Encaminhar a mensagem a colegas para saber se receberam aviso semelhante.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4300847

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Provas: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Educador Social | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Farmácia |

Q4300847 Segurança da Informação

Em segurança da informação, a técnica de manipulação utilizada para explorar erros humanos induzindo a revelar informações confidenciais, credenciais de acesso ou outros dados de valor é denominada de:

A

cyberbullying.

B

ataque de força bruta.

C

engenharia social.

D

criptografia.

E

firewall.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4300841

Ano: 2026 Banca: CPCON Órgão: Prefeitura de Mãe D`Água - PB Provas: CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Administrativo | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente Comunitário de Saúde | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Agente de Combate às Endemias | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Educador Social | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Enfermagem | CPCON - 2026 - Prefeitura de Mãe D`Água - PB - Técnico em Farmácia |

Q4300841 Segurança da Informação

Navegadores de internet como Microsoft Edge, Google Chrome e Firefox permitem a instalação de plug-ins e extensões que fornecem novas funcionalidades ao navegador. Sobre esse recurso, analise as seguintes afirmativas:

I- São recursos específicos para cada navegador, de modo que uma extensão desenvolvida para o Google Chrome não pode ser utilizada no Microsoft Edge.
II- As extensões são livres de vírus e outras ameaças por serem testadas previamente.
III- Extensões podem oferecer riscos de segurança ao coletar dados do usuário, como histórico de navegação, sobre a justificativa de fornecer funcionalidades.

É CORRETO o que se afirma apenas em:

A

I e II.

B

III.

C

I e III.

D

II e III.

E

II.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296172

Ano: 2026 Banca: FURB Órgão: FME de Timbó - SC Prova: FURB - 2026 - FME de Timbó - SC - Auxiliar de Serviços Administrativos |

Q4296172 Segurança da Informação

Um servidor recebe mensagem com aparência de portal oficial, informando bloqueio urgente de acesso e solicitando autenticação por um link. O endereço do remetente difere por uma letra do domínio institucional. A conduta correta é:

A

Encaminhar a mensagem ao correio pessoal, testar o link fora da rede e comunicar a área técnica se houver bloqueio.

B

Abrir o link em janela privada, conferir o certificado exibido e fechar a página antes de informar qualquer senha.

C

Responder ao remetente, solicitar a confirmação da mensagem e abrir o link somente após receber resposta institucional.

D

Evitar o link, acessar o portal pelo endereço oficial, confirmar por canal independente e reportar a tentativa.

E

Pedir a um colega que teste o endereço com conta de baixo privilégio e decidir conforme o resultado obtido.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4296052

Ano: 2026 Banca: Instituto Fênix Órgão: Prefeitura de Dois Irmãos - RS Prova: Instituto Fênix - 2026 - Prefeitura de Dois Irmãos - RS - Técnico em Informática |

Q4296052 Segurança da Informação

Durante o expediente, um servidor municipal recebeu um e-mail informando suposta irregularidade em seu cadastro funcional e solicitando acesso imediato a um link para confirmação dos dados pessoais. O Técnico em Informática foi consultado antes da abertura do arquivo e identificou diversos indícios de fraude, como remetente desconhecido, erros de escrita, endereço eletrônico incompatível e solicitação de senha institucional.
Além de orientar o servidor a não acessar o conteúdo, o Técnico comunicou imediatamente o incidente ao setor responsável pela segurança da informação.
Essa situação caracteriza um exemplo de

A

phishing, técnica utilizada para induzir usuários ao fornecimento de informações confidenciais mediante mensagens fraudulentas que simulam comunicações legítimas.

B

backup diferencial, destinado à recuperação de arquivos apagados.

C

virtualização de aplicações em ambiente corporativo.

D

espelhamento de discos para aumento da disponibilidade dos sistemas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4290962

Q4290962 Segurança da Informação

Um servidor recebeu um e-mail aparentemente enviado por uma instituição financeira solicitando a atualização urgente de seus dados cadastrais por meio de um link contido na mensagem. O texto apresentava erros de ortografia, utilizava linguagem alarmista e solicitava o fornecimento de informações pessoais e senhas de acesso.

Considerando as boas práticas de segurança da informação, assinale a alternativa CORRETA.

A

O servidor deve clicar imediatamente no link para evitar o bloqueio de sua conta.

B

Trata-se de uma situação característica de phishing, sendo recomendável não acessar o link, verificar a autenticidade da mensagem e nunca fornecer informações pessoais ou senhas.

C

Como o e-mail possui logotipo da instituição, sua autenticidade é garantida.

D

O compartilhamento de senhas com colegas de trabalho é recomendado quando há necessidade de continuidade dos serviços.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4285298

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Itajaí - SC Prova: FEPESE - 2026 - Prefeitura de Itajaí - SC - Agente de Atividades Administrativas |

Q4285298 Segurança da Informação

Durante o uso do computador no trabalho, o servidor recebe um e-mail de remetente desconhecido com link para atualizar dados cadastrais.

Assinale a alternativa que descreve a conduta correta diante dessa situação.

A

Ignorar o e-mail e comunicar o incidente ao setor de tecnologia da informação.

B

Acessar o link para verificar se a solicitação é legítima antes de tomar qualquer decisão.

C

Responder ao e-mail solicitando mais informações sobre a origem da mensagem.

D

Encaminhar o e-mail para colegas para que avaliem coletivamente o risco do conteúdo.

E

Abrir o link apenas se o e-mail estiver redigido em português sem erros gramaticais.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.991 questões