Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 35

Q3584086

Ano: 2024 Banca: SELECON Órgão: Prefeitura de Alto Araguaia - MT Provas: SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Nutricionista | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Psicólogo | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Veterinário | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Analista Ambiental | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Farmacêutico | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Contador - Previdência | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Contador - Prefeitura | SELECON - 2024 - Prefeitura de Alto Araguaia - MT - Professor |

Q3584086 Segurança da Informação

No que refere à segurança em redes e na internet, uma técnica de crime cibernético usa fraude e engano visando a manipular as vítimas para que cliquem em links maliciosos ou divulguem informações pessoais confidenciais. É um ataque em que o invasor usa truques de engenharia social para enganar as vítimas e fazê-las revelar dados privados ou clicar em um link malicioso, e que possui três componentes, primeiro, o ataque é realizado por meio de comunicações eletrônicas, como um e-mail ou uma chamada telefônica; segundo, o invasor se disfarça como uma pessoa ou organização em que você confia; terceiro, o objetivo é obter informações pessoais confidenciais, como credenciais de login ou números de cartão de crédito.

Essa técnica é conhecida como:

A

spoofing

B

spooling

C

tracking

D

phishing

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3552123

Ano: 2024 Banca: FUNDATEC Órgão: Prefeitura de São Martinho da Serra - RS Prova: FUNDATEC - 2024 - Prefeitura de São Martinho da Serra - RS - Técnico em Informática |

Q3552123 Segurança da Informação

No contexto de segurança da informação, é uma técnica em que uma pessoa procura persuadir outra a executar determinadas ações a fim de aplicar golpes, ludibriar ou obter informações sigilosas. O termo refere-se à:

A

Espionagem digital.

B

Força bruta.

C

Engenharia social.

D

Fraude pessoal.

E

Exploração de vulnerável.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3543576

Ano: 2024 Banca: OBJETIVA Órgão: Prefeitura de Dezesseis de Novembro - RS Prova: OBJETIVA - 2024 - Prefeitura de Dezesseis de Novembro - RS - Técnico de Informática |

Q3543576 Segurança da Informação

“É um programa ou parte de um programa de computador, normalmente malicioso, que se propaga infectando, isto é, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos de um computador. Ele depende da execução do programa ou de arquivo hospedeiro para que possa se tornar ativo e dar continuidade ao processo de infecção.”
Qual dos seguintes termos descreve o conceito acima?

A

Adware.

B

Spyware.

C

Worm.

D

Vírus.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3542955

Ano: 2024 Banca: Instituto JK Órgão: Prefeitura de São João do Paraíso - MA Prova: Instituto JK - 2024 - Prefeitura de São João do Paraíso - MA - Professor de 6° ao 9° Ano - Informática |

Q3542955 Segurança da Informação

Uma empresa sofreu um ataque após ter recebido uma mensagem por meio de um site com IP que parecia ser confiável à primeira vista. Nessa situação, a empresa foi alvo de:

A

Man-in-the-middle.

B

Spoofing.

C

Phising.

D

DDos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3541999

Ano: 2024 Banca: Ibest Órgão: Prefeitura de Cristalina - GO Provas: Ibest - 2024 - Prefeitura de Cristalina - GO - Técnico em Segurança do Trabalho | Ibest - 2024 - Prefeitura de Cristalina - GO - Operador de Computador | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Vigilância Sanitária | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Tributos | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal de Obras e Posturas | Ibest - 2024 - Prefeitura de Cristalina - GO - Entrevistador Social I | Ibest - 2024 - Prefeitura de Cristalina - GO - Fiscal Ambiental | Ibest - 2024 - Prefeitura de Cristalina - GO - Almoxarife | Ibest - 2024 - Prefeitura de Cristalina - GO - Visitador Social | Ibest - 2024 - Prefeitura de Cristalina - GO - Coletor | Ibest - 2024 - Prefeitura de Cristalina - GO - Orientador Social |

Q3541999 Segurança da Informação

A rede de computadores infectados que podem ser controlados remotamente e forçados a enviar spam ou espalhar malware, sem o consentimento do usuário do computador, recebe o nome de

A

worms.

B

adware.

C

botnet.

D

keyloggers.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3541006

Ano: 2024 Banca: VUNESP Órgão: Prefeitura de Santo André - SP Prova: VUNESP - 2024 - Prefeitura de Santo André - SP - Analista de Tecnologia da Informação - Redes e Data Center |

Q3541006 Segurança da Informação

Uma subcategoria de ataque do tipo XSS é caracterizada pelo envio de scripts maliciosos, como parâmetros de requisições a um website, explorando o fato de o conteúdo dessas requisições ser enviado de volta na resposta ao navegador sem tratamento adequado, tais como em mensagens de erro ou em exibição de strings de busca.

Essa subcategoria é conhecida como

A

Stored XSS.

B

Reflected XSS.

C

Persistent XSS.

D

DOM Based XSS.

E

Denial of Service.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3536805

Ano: 2024 Banca: PROMUN Órgão: Câmara de São José do Barreiro - SP Prova: PROMUN - 2024 - Câmara de São José do Barreiro - SP - Assistente Legislativo II |

Q3536805 Segurança da Informação

Fernando recebeu em seu e-mail um arquivo com a extensão “.exe”. É correto afirmar que:

A

Trata-se de um arquivo de texto, e portanto seguro para ser aberto

B

Trata-se de um arquivo executável, e portanto sua execução pode trazer riscos ao sistema

C

Trata-se de um arquivo compactado, pode ser aberto mas deve-se verificar o conteúdo dos arquivos extraídos antes de abri-los

D

Trata-se de um arquivo de imagem, e portanto seguro para ser aberto

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3522920

Ano: 2024 Banca: COTEC Órgão: Prefeitura de Pirapora - MG Prova: COTEC - 2024 - Prefeitura de Pirapora - MG - Professor - Bilíngue - Língua Portuguesa e Língua Brasileira de Sinais/Libras |

Q3522920 Segurança da Informação

Ataques na internet são tentativas de crimes, conhecidos como hackers , de danificar ou destruir uma rede de sistemas. Essas revelações podem fazer com que dados sigilosos sejam roubados ou expostos, podendo causar roubo de identidade e extorsão do titular dos dados. Avalie as proposições a respeito do ataque de phishing :

I - O phishing é um dos golpes mais antigos e conhecidos da internet. O termo phishing se deve ao fato de os cibercriminosos irem “pescar” (em inglês, pescar ) com uma isca atraente para fisgar as vítimas do vasto oceano dos usuários da internet.
II - O phishing funciona com o golpista enviando um texto direcionado, com o objetivo de convencer a vítima a ter contato pessoalmente a fim de capturar informações sigilosas ou, até mesmo, conseguir obter recursos financeiros da vítima.
III - Alguns hackers chegam ao ponto de criar perfis falsos nas redes sociais e investem tempo na construção de um relacionamento com possíveis vítimas e só ativam a armadilha após estabelecer confiança.
IV - Um e-mail de phishing é um e-mail fraudulento criado para induzi-lo a revelar informações provisórias ou infectá-lo por meio de links para sites mal-intencionados ou anexos com malware.

Estão CORRETAS:

A

Eu, II, III.

B

I, II, IV.

C

I, III, IV.

D

II, III, IV.

E

I, II, III, IV.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3489922

Ano: 2024 Banca: COPESE - UFPI Órgão: UFPI Prova: COPESE - UFPI - 2024 - UFPI - Técnico de Tecnologia da Informação |

Q3489922 Segurança da Informação

Dentre as opções abaixo, assinale a que melhor descreve a diferença entre um vírus de computador e um ataque de phishing:

A

Um vírus de computador é um software malicioso que se anexa a programas legítimos para se replicar, enquanto um ataque de phishing pode envolver o uso de e-mails fraudulentos para enganar as vítimas a fim de obter informações sensíveis.

B

Um vírus de computador não pode se replicar, enquanto um ataque de phishing sempre inclui um software malicioso.

C

Ambos, vírus de computador e ataques de phishing, requerem que a vítima instale um software específico para que o ataque seja bem-sucedido.

D

Um vírus de computador é um ataque baseado em rede, enquanto um ataque de phishing é sempre realizado por meio de chamadas telefônicas.

E

Vírus de computador são projetados para roubar credenciais bancárias, enquanto ataques de phishing visam apenas a dados pessoais sem valor financeiro.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3485339

Ano: 2024 Banca: FUNDEP (Gestão de Concursos) Órgão: HRTN - MG Prova: FUNDEP (Gestão de Concursos) - 2024 - HRTN - MG - Suporte de Redes e Sistemas |

Q3485339 Segurança da Informação

Assinale a alternativa que apresenta o tipo de praga digital que torna inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário e não vazar os dados.

A

Spyware

B

Ransomware

C

Keylogger

D

Screenlogger

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3483306

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Santa Leopoldina - ES Prova: IDCAP - 2024 - Prefeitura de Santa Leopoldina - ES - MAMPB - Professor de Arte |

Q3483306 Segurança da Informação

O que caracteriza o spyware em um contexto de segurança cibernética?

A

Ele é um tipo de firewall avançado.

B

Ele protege contra vírus de computador.

C

Ele monitora e coleta informações sem o conhecimento do usuário.

D

Ele é usado para criar backups automáticos de arquivos importantes.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3468918

Ano: 2024 Banca: Quadrix Órgão: CRN - 8ª Região (PR) Provas: Quadrix - 2024 - CRN - 8ª Região (PR) - Assistente Administrativo Júnior | Quadrix - 2024 - CRN - 8ª Região (PR) - Assistente Financeiro Júnior | Quadrix - 2024 - CRN - 8ª Região (PR) - Recepcionista Júnior | Quadrix - 2024 - CRN - 8ª Região (PR) - Assistente de Tecnologia da Informação Júnior |

Q3468918 Segurança da Informação

Assinale a alternativa que apresenta a técnica utilizada para enganar usuários, fazendo-os revelar informações confidenciais, como senhas e detalhes do cartão de crédito.

A

phishing

B

spyware

C

ransomware

D

worm

E

firewall

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3466360

Ano: 2024 Banca: FCM Órgão: Prefeitura de Timóteo - MG Prova: FCM - 2024 - Prefeitura de Timóteo - MG - Técnico de Nível Médio - Informática |

Q3466360 Segurança da Informação

Com relação a ameaças de segurança da informação, é INCORRETO afirmar que

A

Ransomware é um tipo de malware que criptografa arquivos e exige um resgate para desbloqueá-los.

B

Keylogger é um tipo de malware que monitora a atividade do usuário em um dispositivo, sem seu conhecimento.

C

Stalkerware é um software usado para proteger dispositivos móveis contra ameaças de segurança.

D

Trojans, ao contrário de vírus, não se replicam sozinhos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3465918

Ano: 2024 Banca: Avança SP Órgão: Câmara de Americana - SP Prova: Avança SP - 2024 - Câmara de Americana - SP - Oficial de Informática |

Q3465918 Segurança da Informação

Os ataques proporcionados por invasores à computadores e redes institucionais, tem como foco principal a busca pela existente de:

A

Indisponibilidade interna.

B

Vulnerabilidades de segurança.

C

Bloqueios de segurança.

D

Senhas fortes.

E

Dupla camada de segurança.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3451653

Ano: 2024 Banca: Qconcursos Órgão: Banco do Brasil Prova: Qconcursos - 2024 - Banco do Brasil - Agente Comercial (Escriturário) |

Q3451653 Segurança da Informação

Assinale a alternativa que descreve corretamente uma característica de um Cavalo de Troia (Trojan)

A

Um Trojan se replica automaticamente, infectando outros arquivos e sistemas na rede, e sua principal ação maliciosa é exibir mensagens de propaganda indesejada para o usuário.

B

Um Trojan se propaga explorando vulnerabilidades em sistemas operacionais, sem a necessidade de intervenção do usuário, e sua principal ação maliciosa é coletar dados bancários do usuário, através da instalação de programas spyware.

C

Um Trojan não se autorreplica e depende da execução pelo usuário, se disfarçando como um programa útil, possibilitando a instalação de um backdoor, permitindo o acesso remoto do atacante ao computador.

D

Um Trojan infecta o setor de inicialização do disco rígido, ativando-se sempre que o sistema é iniciado, e sua principal ação maliciosa é criptografar os arquivos do usuário, exigindo o pagamento de resgate para descriptografá-los.

E

Um Trojan se esconde de softwares antivírus, modificando seu código a cada infecção, e sua principal ação maliciosa é redirecionar a navegação do usuário para sites falsos, com o objetivo de roubar informações pessoais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3451109

Ano: 2024 Banca: INSTITUTO AOCP Órgão: SANEPAR Prova: INSTITUTO AOCP - 2024 - SANEPAR - Profissional - Analista de Informática |

Q3451109 Segurança da Informação

A Segurança da Informação é essencial para proteger sistemas e dados contra acessos não autorizados, danos, modificações e interrupções. Ela cobre uma ampla gama de componentes, incluindo hardware, software, sistemas operacionais, aplicações, bancos de dados, redes, pessoas e o ambiente físico. Considerando isso, assinale a alternativa que apresenta o tipo de ataque a redes de computadores caracterizado pela falsificação de identidade para enganar sistemas e usuários.

A

Cross-Site Scripting (XSS).

B

Cross-Site Request Forgery (CSRF).

C

Man-in-the-Middle (MitM).

D

Spoofing.

E

Distributed Denial of Service (DDoS).

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3444792

Ano: 2024 Banca: Ibest Órgão: CRF-RJ Prova: Ibest - 2024 - CRF-RJ - Analista da Informação Pleno |

Q3444792 Segurança da Informação

Assinale a alternativa que apresenta a vulnerabilidade que ocorre quando um programa escreve mais dados em um buffer do que ele pode suportar, sendo essa falha explorada para realizar a execução de código arbitrário em um sistema computacional.

A

Directory Traversal

B

Buffer Overflow

C

Cross-Site Scripting (XSS)

D

Denial of Service (DoS)

E

Man-in-the-Middle (MitM)

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3444781

Ano: 2024 Banca: Ibest Órgão: CRF-RJ Prova: Ibest - 2024 - CRF-RJ - Analista da Informação Pleno |

Q3444781 Segurança da Informação

A técnica de engenharia social que envolve a manipulação direta de um indivíduo para obter informações sensíveis por meio de uma comunicação que aparenta ser legítima é denominada

A

phishing.

B

pretexting.

C

smishing.

D

vishing.

E

spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3444775

Ano: 2024 Banca: Ibest Órgão: CRF-RJ Prova: Ibest - 2024 - CRF-RJ - Analista da Informação Pleno |

Q3444775 Segurança da Informação

A técnica usada especificamente para explorar vulnerabilidades em bancos de dados e obter acesso não autorizado a informações sensíveis é

A

o ataque de força bruta.

B

o phishing.

C

a Injeção SQL (SQL Injection).

D

o ataque de negação de serviço (DoS).

E

a exploração de vulnerabilidades de buffer overflow.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3444573

Ano: 2024 Banca: EDUCA Órgão: Câmara de Pombal - PB Prova: EDUCA - 2024 - Câmara de Pombal - PB - Técnico em Informática |

Q3444573 Segurança da Informação

“ Os _______________________ exploram vulnerabilidades em software que ainda não são conhecidas pelo fornecedor.”

A

Ataques de CVSS.

B

Ataques de Tempo Inicial.

C

Ataques de Newbie.

D

Ataques de Dia Zero.

E

Ataques de CVE.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.928 questões