Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 4

Q4285276

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Itajaí - SC Provas: FEPESE - 2026 - Prefeitura de Itajaí - SC - Agente de Atividades Administrativas | FEPESE - 2026 - Prefeitura de Itajaí - SC - Assistente Técnico Ambiental | FEPESE - 2026 - Prefeitura de Itajaí - SC - Técnico em Contabilidade | FEPESE - 2026 - Prefeitura de Itajaí - SC - Técnico em Atividade de Engenharia (Topógrafo) |

Q4285276 Segurança da Informação

Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre a prevenção a fraudes digitais e os cuidados no uso de senhas.

( ) O phishing é uma técnica de fraude em que criminosos se passam por pessoas, empresas ou instituições confiáveis para induzir a vítima a fornecer informações confidenciais ou realizar ações que comprometam sua segurança.
( ) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao exigir, além da senha, uma segunda forma de verificação baseada em um fator diferente de autenticação.
( ) A utilização de uma senha longa e exclusiva para cada sistema é recomendável, porém, em ambientes corporativos protegidos por autenticação de dois fatores, o reaproveitamento da mesma senha em diferentes serviços internos é considerado uma prática aceitável.
( ) O compartilhamento de senhas entre servidores do mesmo setor pode ser admitido quando houver necessidade de garantir a continuidade do serviço e o acesso ocorrer exclusivamente em equipamentos institucionais.

Assinale a alternativa que indica a sequência correta, de cima para baixo.

A

F • F • V • V

B

F • V • V • F

C

V • F • V • F

D

V • V • F • F

E

V • V • V • F

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4282708

Ano: 2026 Banca: IGECS Órgão: Câmara de Arujá - SP Prova: IGECS - 2026 - Câmara de Arujá - SP - Auxiliar Administrativo |

Q4282708 Segurança da Informação

Texto associado

Para responder à questão de informática, considere que todos os aplicativos e sistemas operacionais citados estão em português do Brasil (quando disponível) e com suas configurações e instalações padrões. Caso existam questões que versam sobre fórmulas do Microsoft Excel, estas serão destacadas do texto iniciando e terminando com aspas, que não fazem parte de sua funcionalidade e devem ser desconsideradas para a resolução. Ademais, caso citados, considere que a versão do Microsoft Windows 11 é a 25H2 (build 26220.7653), que a versão do Ubuntu Linux é a 25.10 e que a versão do Microsoft Office 365 é a 2602 (build 19711.20000).

Qual prática de segurança reduz a probabilidade de um usuário cair em um ataque de phishing por e‑mail?

A

Verificar remetente, passar o cursor sobre links para checar o URL real e não abrir anexos suspeitos.

B

Abrir todos os anexos em modo de visualização sem escaneamento devido ao antivírus instalado desatualizado.

C

Responder ao remetente pedindo confirmação de identidade antes de abrir o anexo.

D

Encaminhar o e‑mail com anexos para vários colegas para confirmar legitimidade.

E

Salvar o anexo e abrir em outro computador sem antivírus.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4281329

Ano: 2026 Banca: Ápice Consultoria Órgão: Prefeitura de Taperoá - BA Provas: Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Assistente Social | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Biomédico | Ápice Consultoria - 2026 - Prefeitura de Taperoá - BA - Psicólogo |

Q4281329 Segurança da Informação

Ransomware é um tipo de software malicioso (malware) que pode impedir o acesso aos dados de um computador ou rede por meio da criptografia dos arquivos, exigindo o pagamento de um resgate para sua liberação. Em relação às medidas de segurança da informação para reduzir os impactos desse tipo de ataque, assinale a alternativa correta.

A

A realização periódica de backups armazenados de forma isolada do ambiente principal permite a recuperação dos dados mesmo que os arquivos originais sejam criptografados por ransomware.

B

A utilização de navegadores atualizados elimina a possibilidade de infecção por ransomware, tornando desnecessárias outras medidas de proteção.

C

A desativação do firewall do sistema operacional dificulta a comunicação do ransomware com servidores externos, reduzindo os riscos de comprometimento dos dados.

D

O compartilhamento de credenciais de acesso entre usuários facilita a recuperação dos arquivos criptografados e constitui uma prática recomendada de segurança da informação.

E

O armazenamento dos arquivos exclusivamente em discos locais impede que programas maliciosos tenham acesso aos dados armazenados no computador.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4278538

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Novo Hamburgo - RS Prova: FUNDATEC - 2026 - Prefeitura de Novo Hamburgo - RS - Técnico em Desenvolvimento de Sistemas |

Q4278538 Segurança da Informação

Considerando os conceitos referentes a sistemas operacionais e à segurança da informação, relacione a Coluna 1 à Coluna 2, associando os termos apresentados às respectivas definições.

Coluna 1
1. Firewall.
2. Keylogger.
3. Phishing.

Coluna 2
( ) Captura teclas digitadas.
( ) Filtra tráfego de rede conforme regras.
( ) Induz a vítima a fornecer dados por fraude.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A

3 – 2 – 1.

B

2 – 3 – 1.

C

2 – 1 – 3.

D

1 – 3 – 2.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4277075

Ano: 2026 Banca: FUNDATEC Órgão: Câmara de Palhoça - SC Prova: FUNDATEC - 2026 - Câmara de Palhoça - SC - Administrador de Sistemas |

Q4277075 Segurança da Informação

Um usuário digita corretamente, no navegador, o endereço do site de seu banco, mas é redirecionado de forma transparente para uma página falsa idêntica à verdadeira, em razão da adulteração das respostas de um servidor DNS. Conforme a Cartilha de Segurança para Internet (CERT.br, 2012), esse ataque denomina-se:

A

Pharming.

B

Phishing por mensagem (indução a clicar em um link malicioso).

C

Ataque de força bruta.

D

E-mail spoofing.

E

Negação de serviço (dos).

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4275674

Ano: 2026 Banca: IF-MT Órgão: IF-MT Prova: IF-MT - 2026 - IF-MT - Professor EBTT - Área: Português/Espanhol |

Q4275674 Segurança da Informação

Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGEN-TE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?

A

Spam.

B

Pharming.

C

Phishing.

D

Spoofing.

E

Criptografia.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4262924

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Técnico de Laboratório |

Q4262924 Segurança da Informação

Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.
( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing.
( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.

A

V, F, F.

B

V, F, V.

C

V, V, V.

D

F, V, V.

E

F, V, F.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262735

Ano: 2026 Banca: COTEC Órgão: Prefeitura de São Francisco - MG Prova: COTEC - 2026 - Prefeitura de São Francisco - MG - Fiscal de Tributos |

Q4262735 Segurança da Informação

Um determinado tipo de malware possui a capacidade de se autorreplicar e se espalhar automaticamente entre computadores e redes, sem a necessidade de intervenção do usuário após a infecção inicial. Diferentemente dos vírus tradicionais, esse malware não depende de um arquivo hospedeiro para se propagar. Essa descrição refere-se ao

A

Adware.

B

Keylogger.

C

Spyware.

D

Trojan.

E

Worm.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4262534

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática - Edital nº 11 |

Q4262534 Segurança da Informação

Um ataque de Negação de Serviço Distribuído (DDoS - Distributed Denial of Service ) tem como objetivo principal tornar um recurso de rede ou servidor indisponível para seus usuários legítimos. Sobre as características desse tipo de ataque, assinale a alternativa correta.

A

Um ataque DDoS só é possível se o atacante possuir a senha do administrador do servidor da vítima.

B

Diferente do DoS (Denial of Service), o DDoS utiliza múltiplos sistemas comprometidos (botnets) para inundar o alvo com tráfego simultâneo.

C

A forma mais eficiente de mitigar um DDoS é desligar o firewall da rede, pois ele consome muita memória durante o ataque.

D

O ataque DDoS consiste na invasão do banco de dados para roubo de informações confidenciais de clientes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4262490

Ano: 2026 Banca: CPCON Órgão: UEPB Provas: CPCON - 2026 - UEPB - Técnico em Agropecuária | CPCON - 2026 - UEPB - Técnico em Laboratório de Física | CPCON - 2026 - UEPB - Técnico em Prótese Dentária | CPCON - 2026 - UEPB - Técnico em Radiologia |

Q4262490 Segurança da Informação

Tiago recebeu um e-mail, supostamente enviado pelo banco em que tem conta, informando que sua conta foi bloqueada e é preciso atualizar o cadastro para que o acesso seja normalizado. Amensagem do e-mail contém erros de português e o remetente é um endereço estranho. É CORRETO afirmar que esse tipo de ataque é um exemplo de:

A

Ransomware.

B

SPAM.

C

Keylogger.

D

Phishing.

E

Cavalo de Troia.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4259167

Ano: 2026 Banca: UNICENTRO Órgão: UNICENTRO Prova: UNICENTRO - 2026 - UNICENTRO - Técnico em Informática |

Q4259167 Segurança da Informação

Considere as seguintes afirmações sobre os tipos de ataques de Negação de Serviço Distribuída, do inglês Distributed Denial-of-Service (DDoS).

I. Ataques volumétricos buscam congestionar a largura de banda da rede alvo, utilizando técnicas como a amplificação de DNS para inundar o link com um tráfego massivo.
II. Ataques na camada de transporte, como o SYN (synchronize) Flood, focam em exaurir os recursos dos dispositivos de rede (firewalls, balanceadores de carga) ao explorar o proces so de handshake do protocolo TCP.
III. Ataques na camada de aplicação, como o HTTP (Hypertext Transfer Protocol) Flood, são geralmente mais silenciosos e difíceis de detectar, pois mimetizam o comportamento de usuários legítimos ao solicitar recursos específicos de um servidor web.

Está(ão) correta(s)

A

apenas a afirmação I.

B

apenas as afirmações II e III.

C

apenas as afirmações I e III.

D

as afirmações I, II e III.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4256897

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Brusque - SC Prova: FEPESE - 2026 - Prefeitura de Brusque - SC - Analista de Informática |

Q4256897 Segurança da Informação

As aplicações web estão sujeitas a diversas vulnerabilidades de segurança que podem comprometer a confidencialidade e integridade dos dados.
Assinale a alternativa correta considerando os riscos de injeção e Cross-Site Scripting (XSS).

A

O Cross-Site Scripting (XSS) refletido ocorre quando um script malicioso é armazenado permanentemente no banco de dados da aplicação e executado automaticamente sempre que outros usuários acessam o conteúdo comprometido.

B

O armazenamento de senhas utilizando algoritmos criptográficos simétricos e uma chave mantida pela aplicação é considerado uma prática recomendada, pois permite recuperar a senha original do usuário, quando necessário.

C

A utilização de consultas parametrizadas (Prepared Statements) elimina a necessidade de validação dos dados de entrada, uma vez que impede qualquer tipo de ataque baseado em manipulação de parâmetros enviados pelo usuário.

D

O Cross-Site Scripting (XSS) Armazenado caracteriza-se pela execução de código JavaScript exclusivamente no servidor da aplicação, antes do envio da resposta HTTP ao navegador do usuário.

E

A vulnerabilidade de injeção de SQL (SQLi) ocorre quando dados não confiáveis fornecidos pelo usuário são enviados a um interpretador como parte de um comando ou consulta, permitindo que o atacante manipule o banco de dados.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4251221

Ano: 2026 Banca: INSTITUTO AOCP Órgão: CESAMA Provas: INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Auxiliar Técnico | INSTITUTO AOCP - 2026 - CESAMA - Agente de Saneamento – Operador de Estação |

Q4251221 Segurança da Informação

Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de

A

backup automatizado.

B

phishing.

C

compactação de arquivos.

D

atualização de software.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4250704

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ARSAL Prova: CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Direito |

Q4250704 Segurança da Informação

Julgue o próximo item, que trata de segurança da informação.

Phishing é um tipo de malware que criptografa os dados da vítima e exige o pagamento de resgate para restabelecer o acesso aos arquivos.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4250235

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: ARSAL Provas: CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Administração | CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Ciências Contábeis | CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Economia | CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Engenharia Elétrica | CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Engenharia Civil | CESPE / CEBRASPE - 2026 - ARSAL - Analista de Regulação - Especialidade: Engenharia Química |

Q4250235 Segurança da Informação

No que se refere à segurança da informação, julgue o próximo item.

Diferente de um vírus tradicional, worm é um programa autônomo que se replica através de redes de computadores, explorando vulnerabilidades sem a necessidade de intervenção humana.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4250073

Ano: 2026 Banca: Quadrix Órgão: CREA-RO Provas: Quadrix - 2026 - CREA-RO - Assistente Administrativo | Quadrix - 2026 - CREA-RO - Agente Fiscal |

Q4250073 Segurança da Informação

Texto associado

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Um programa malicioso, após se instalar no computador da vítima, passou a registrar, de forma oculta, tudo o que era digitado no teclado, como mensagens, números de cartão e, principalmente, senhas. Essas informações capturadas eram, então, armazenadas e, posteriormente, enviadas ao criminoso, sem que o usuário percebesse que estava sendo monitorado.

Com base nessa situação hipotética, assinale a opção que apresenta o tipo de programa malicioso descrito.

A

ransomware

B

keylogger

C

adware

D

worm

E

firewall

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4248465

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Especialista em Gestão Pública - Especialidade: Análise de Sistemas |

Q4248465 Segurança da Informação

Julgue o item a seguir, acerca das características técnicas de escaneamento de portas (port scan).

Se um atacante fizer uma varredura com protocolo UCP e receber um código ICMP Type 3, isso significa que a porta-alvo está aberta.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4248463

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Especialista em Gestão Pública - Especialidade: Análise de Sistemas |

Q4248463 Segurança da Informação

Considerando as possibilidades de SQL Injection em uma aplicação web, julgue o item subsequente.

Uma das consequências de um SQL Injection é que ele permite alterar a sintaxe ou a semântica da query executada pelo banco de dados.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4248462

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Especialista em Gestão Pública - Especialidade: Análise de Sistemas |

Q4248462 Segurança da Informação

Considerando as possibilidades de SQL Injection em uma aplicação web, julgue o item subsequente.

A sanitização de parâmetros de entrada pelo usuário é uma maneira de impedir a efetividade de um ataque SQL Injection.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4243291

Ano: 2026 Banca: UNIOESTE Órgão: Câmara Municipal de Ibiporã - PR Prova: UNIOESTE - 2026 - Câmara Municipal de Ibiporã - PR - Técnico Legislativo |

Q4243291 Segurança da Informação

Um usuário recebeu uma mensagem no Outlook 2010 solicitando que clique em um link para confirmar seus dados bancários. A mensagem utiliza o logotipo de uma instituição conhecida, mas o endereço do remetente possui um domínio diferente do oficial. Considerando boas práticas de segurança, a atitude mais adequada é:

A

Evitar acessar o link e verificar a legitimidade da mensagem por um canal oficial da instituição.

B

Acessar o link utilizando uma janela anônima para impedir qualquer risco ao computador.

C

Responder à mensagem solicitando que o remetente confirme sua identidade.

D

Baixar os anexos da mensagem para verificar se possuem informações sobre a instituição.

E

Encaminhar a mensagem para outros usuários para confirmar se eles reconhecem o remetente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.991 questões