Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 32

Q3295774

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Engenheiro Agrônomo |

Q3295774 Segurança da Informação

A palavra 'malware' é uma contração da expressão em inglês ‘malicious software’ (software malicioso). O malware é um software intrusivo que foi intencionalmente concebido para causar danos a computadores e sistemas de informática. A prática de phishing consiste em:

A

Bloquear acessos não autorizados a redes.

B

Enviar anúncios indesejados aos usuários e geralmente exibem anúncios piscantes ou janelas pop-up quando você executa uma determinada ação.

C

Roubar dados pessoais por meio de sites falsos ou emails enganosos.

D

Disfarçar-se de aplicativos inofensivos, enganando os usuários para que façam o download e os usem.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3295129

Ano: 2025 Banca: ADM&TEC Órgão: Prefeitura de João Alfredo - PE Prova: ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Secretário Escolar - Aplicação em 05/04/2025 |

Q3295129 Segurança da Informação

No contexto do correio eletrônico, em um ambiente escolar, é fundamental adotar medidas para evitar ataques de engenharia social e vazamento de dados confidenciais, como:

A

Abrir todos os anexos desconhecidos para confirmar se são ou não maliciosos, pois nem todos os vírus são detectados pelo antivírus.

B

Responder diretamente a e-mails suspeitos, solicitando mais informações antes de abrir o anexo.

C

Verificar a legitimidade do remetente, utilizar filtros anti spam e manter software de segurança atualizado para inibir links ou anexos fraudulentos.

D

Encaminhar todos os e-mails sem checar a veracidade do conteúdo, confiando na triagem automática do provedor.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3290570

Ano: 2025 Banca: FCC Órgão: TRT - 15ª Região (SP) Prova: FCC - 2025 - TRT - 15ª Região (SP) - Analista Judiciário - Área Apoio Especializado - Especialidade Tecnologia da Informação |

Q3290570 Segurança da Informação

Um Tribunal realiza periodicamente testes de intrusão para verificar vulnerabilidades em sua infraestrutura de rede interna e sem fio. Durante um teste, os analistas identificaram que um atacante poderia interceptar e modificar o tráfego de comunicação entre dois dispositivos. Com base no cenário descrito, a técnica de ataque que foi identificada é

A

NS Spoofing, que pode ser mitigada utilizando autenticação RADIUS.

B

Rogue Access Point, que pode ser mitigada utilizando 802.1X com EAP-TLS.

C

de replay, que pode ser mitigada utilizando implementação de chaves simétricas estáticas.

D

de tunneling ICMP, que pode ser mitigada utilizando bloqueio de portas 80 e 443.

E

ARP Spoofing, que pode ser mitigada utilizando implementação de inspeção dinâmica de ARP (DAI).

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3288815

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Técnico - Área: Gestão da Informação - Subárea: Tecnologia da Informação |

Q3288815 Segurança da Informação

No que se refere a phishing, julgue o item a seguir.

Denomina-se engenharia social o conjunto de técnicas de convencimento utilizadas por um atacante para tentar convencer uma pessoa a executar ação que possa levar ao comprometimento de dados, informações e(ou) do computador da vítima.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3288814

Ano: 2025 Banca: CESPE / CEBRASPE Órgão: EMBRAPA Prova: CESPE / CEBRASPE - 2025 - EMBRAPA - Técnico - Área: Gestão da Informação - Subárea: Tecnologia da Informação |

Q3288814 Segurança da Informação

No que se refere a phishing, julgue o item a seguir.

Devido a suas características e à sua natureza de uso, QR codes impedem que usuários sejam direcionados para páginas falsas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3288671

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Analista de Tecnologia da Informação |

Q3288671 Segurança da Informação

As aplicações web são suscetíveis a diversos tipos de ataques e é importante saber qual medida adotar para prevenir cada um deles.
Assinale a alternativa que apresenta CORRETAMENTE qual tipo de ataque pode ser prevenido com o uso de cabeçalhos de segurança HTTP, como Content-Security-Policy:

A

SQL Injection.

B

Eavesdropping.

C

Cross-Site Scripting.

D

Ataque de força bruta.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3288656

Ano: 2025 Banca: UFV Órgão: UFV-MG Prova: UFV - 2025 - UFV-MG - Analista de Tecnologia da Informação |

Q3288656 Segurança da Informação

Segundo o relatório de segurança de aplicações da OWASP (OWASP AppSec), uma das fontes mais comuns de vulnerabilidades das aplicações é a falha de configuração.
Entre as alternativas abaixo, assinale aquela que NÃO é um exemplo de falha de configuração:

A

Falta de cabeçalhos de segurança em comunicações de rede.

B

Páginas de erro mostrando aos usuários stack traces e mensagens de erro excessivamente informativas.

C

Configurações de autorização de acesso que permitem que usuários externos acessem recursos privados de outros usuários.

D

Definição de uma pilha mínima de execução do sistema, somente com os serviços necessários e contas com os privilégios mínimos de acesso.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3285551

Ano: 2025 Banca: CESGRANRIO Órgão: BANESE Prova: CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Suporte |

Q3285551 Segurança da Informação

A engenharia social é uma ação maliciosa que usa técnicas de manipulação de pessoas para ganhar a confiança delas e persuadi-las a cometer erros, fornecer informações sensíveis ou burlar uma política de segurança. Um exemplo dessa ação maliciosa é quando o agente de ameaça faz falsas promessas para atrair a vítima para uma armadilha com o intuito de convencê-la a revelar informações pessoais ou instalar software infectado com código malicioso. Em geral, essa ação é realizada através de propagandas tentadoras ou promoções on-line, como jogos grátis ou download de filmes, streaming de músicas ou atualizações de smartphones.
Esse exemplo de engenharia social é conhecido como

A

BEC

B

baiting

C

diversion theft

D

scareware

E

tailgating

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3285546

Ano: 2025 Banca: CESGRANRIO Órgão: BANESE Prova: CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Suporte |

Q3285546 Segurança da Informação

Um adversário pode tentar se posicionar entre dois ou mais dispositivos usando técnicas de Man-In-The-Middle (MITM) para monitorar ou modificar o tráfego.
Dentre essas técnicas, há uma que é conhecida como Evil Twin, na qual o adversário

A

falsifica o tráfego do Dynamic Host Configuration Protocol (DHCP) para agir como um servidor DHCP malicioso na rede da vítima.

B

implanta um ponto de acesso malicioso e desonesto para imitar o Service Set Identifier (SSID) e o Basic Service Set Identifier (BSSID) de um ponto de acesso legítimo da organização.

C

responde ao tráfego de rede Link-Local Multicast Name Resolution (LLMNR) e NetBIOS Name Service (NBT-NS) para falsificar uma fonte autoritativa de resolução de nomes.

D

insere informações falsas na cache de um servidor do Domain Name System (DNS) para falsificar endereços do Internet Protocol (IP) de outros clientes e servidores.

E

insere informações falsas na cache do Address Resolution Protocol (ARP) da vítima para falsificar os endereços de Media Access Control (MAC) de outros dispositivos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3285545

Ano: 2025 Banca: CESGRANRIO Órgão: BANESE Prova: CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Suporte |

Q3285545 Segurança da Informação

Um ataque bem-sucedido de disfarce pode fazer com que uma entidade não autorizada ganhe acesso a um sistema ou desempenhe uma ação maliciosa por posar ilegitimamente como uma entidade autorizada. Uma das técnicas de disfarce falsifica o endereço IP (Internet Protocol) de envio de uma transmissão para obter entrada ilegal em um sistema seguro.
Essa técnica é conhecida como IP

A

exploiting

B

flooding

C

misleading

D

screening

E

spoofing

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3285544

Ano: 2025 Banca: CESGRANRIO Órgão: BANESE Prova: CESGRANRIO - 2025 - BANESE - Técnico Bancário III - Suporte |

Q3285544 Segurança da Informação

Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispositivo digital. Um ataque pode ser caracterizado de acordo com a sua intenção, seu ponto de origem ou seu método de entrega.
Como exemplo da característica de intenção, um ataque passivo

A

interrompe serviços do alvo.

B

altera a funcionalidade do alvo.

C

realiza uma interação direta com o alvo.

D

observa os dados transmitidos de/para o alvo.

E

requer que o atacante se passe por um usuário legítimo do alvo.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3281139

Ano: 2025 Banca: IDCAP Órgão: SAAE de Aracruz - ES Prova: IDCAP - 2025 - SAAE de Aracruz - ES - Engenheiro: Engenheiro Eletricista |

Q3281139 Segurança da Informação

Spyware, malware, phishing e spam são ameaças digitais que comprometem a segurança da informação e exigem medidas específicas para prevenção e mitigação de danos. Acerca dessas ameaças, marque V, para as afirmativas verdadeiras, e F, para as falsas:

(__)Spyware é um software legítimo projetado para monitorar o desempenho do sistema e melhorar sua eficiência sem o consentimento do usuário.
(__)Malware refere-se exclusivamente a vírus que afetam sistemas operacionais obsoletos, não incluindo outros tipos de softwares maliciosos.
(__)Phishing é uma técnica usada para infectar dispositivos com vírus, sem envolver a coleta de dados sensíveis do usuário.
(__)Spam envolve o envio massivo de mensagens não solicitadas, geralmente com conteúdo publicitário ou malicioso.

A sequência está correta em:

A

V − V − V − V.

B

V − F − F − F.

C

F − F − V − V.

D

F − F − F − V.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3274747

Ano: 2025 Banca: Quadrix Órgão: CFBio Prova: Quadrix - 2025 - CFBio - Analista de Sistemas |

Q3274747 Segurança da Informação

Quanto à segurança da informação e à governança de TI, julgue o item a seguir.

Credential stuffing é um tipo de ciberataque no qual os ataques são realizados contra infraestruturas críticas, como redes elétricas, hospitais, sistemas de abastecimento de água e gás.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3274746

Ano: 2025 Banca: Quadrix Órgão: CFBio Prova: Quadrix - 2025 - CFBio - Analista de Sistemas |

Q3274746 Segurança da Informação

Quanto à segurança da informação e à governança de TI, julgue o item a seguir.

No ataque Man‑in‑the‑Middle, o invasor posiciona‑se entre duas partes que tentam comunicar‑se, intercepta mensagens enviadas e, depois, se passa por uma das partes envolvidas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3274659

Ano: 2025 Banca: Quadrix Órgão: CFBio Prova: Quadrix - 2025 - CFBio - Analista de Desenvolvimento |

Q3274659 Segurança da Informação

Acerca da segurança da informação e da governança de TI, julgue o item a seguir.

Keyloggers são ataques que sobrecarregam servidores ou redes com tráfego, tornando‑os indisponíveis para usuários legítimos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3274658

Ano: 2025 Banca: Quadrix Órgão: CFBio Prova: Quadrix - 2025 - CFBio - Analista de Desenvolvimento |

Q3274658 Segurança da Informação

Acerca da segurança da informação e da governança de TI, julgue o item a seguir.

O ataque denominado phishing, geralmente, é realizado por e‑mail ou por mensagens falsas que imitam entidades confiáveis.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3273731

Ano: 2025 Banca: CEPS-UFPA Órgão: UFOPA Prova: CEPS-UFPA - 2025 - UFOPA - Técnico de Tecnologia da Informação |

Q3273731 Segurança da Informação

O método pelo qual é contornada a autenticação ou criptografia em um computador é denominado

A

Spynet.

B

Botnet.

C

Backdoor.

D

Cavalo de troia.

E

Honeypot.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3273730

Ano: 2025 Banca: CEPS-UFPA Órgão: UFOPA Prova: CEPS-UFPA - 2025 - UFOPA - Técnico de Tecnologia da Informação |

Q3273730 Segurança da Informação

Em relação a segurança da informação, é correto afirmar:

A

Negação de serviço distribuída (DDoS) é uma atividade maliciosa, coordenada e distribuída, pela qual um conjunto de computadores e/ou dispositivos móveis é utilizado para tirar de operação um serviço ou computador(es) conectados à Internet.

B

Engenharia social consiste em efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles.

C

Escuta de tráfego consiste em adivinhar por tentativa e erro um nome de usuário e senha de um serviço ou sistema.

D

Varredura em rede (scan) é a técnica por meio da qual uma pessoa procura persuadir outra a executar ações em diversos computadores de uma rede.

E

Força bruta consiste em inspecionar os dados trafegados em redes de computadores por meio de uso de programas destinados a este fim.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3273250

Ano: 2025 Banca: FUNDATEC Órgão: IF-AM Prova: FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |

Q3273250 Segurança da Informação

Um incidente de segurança pode ocorrer quando um código mal-intencionado, como um vírus, é executado em um computador. Esses códigos são programas desenvolvidos para realizar ações prejudiciais e indesejadas no sistema. A descrição se refere a qual tipo de incidente?

A

Ataques a redes.

B

Negação de serviço.

C

Dados incompletos ou inconsistentes.

D

Violações de confidencialidade e integridade.

E

Malware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3273249

Ano: 2025 Banca: FUNDATEC Órgão: IF-AM Prova: FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |

Q3273249 Segurança da Informação

Em segurança de computadores, a engenharia social é um conjunto de técnicas usados por indivíduos que assumem falsas identidades com o objetivo de obter informações sigilosas e confidenciais, explorando a confiança de pessoas. Para alcançar seus objetivos, a engenharia social se aproveita dos seguintes comportamentos naturais e vulnerabilidades humanas, utilizando-os para conseguir as informações desejadas, EXCETO:

A

Roubo de dados do seu computador, através se softwares maliciosos que fazem cópias.

B

Exposição da imagem por meio de fotos.

C

Relatos sobre costumes cotidianos, principalmente aqueles que a pessoa acredita fazer bem.

D

Informações sobre a profissão e o local em que trabalha, buscando valorizar suas habilidades.

E

Revelação de informações pessoais e confidenciais para pessoas desconhecidas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.996 questões