Questões de Concurso
Sobre ataques e ameaças em segurança da informação
Foram encontradas 1.902 questões
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
CISCOPAR
Prova:
LEGALLE Concursos - 2026 - CISCOPAR - Analista em Informática |
Q4181832
Segurança da Informação
No contexto da segurança da informação,
sistemas computacionais estão sujeitos a diferentes tipos
de malware que exploram vulnerabilidades para comprometer dados, usuários e serviços. Entre essas ameaças,
destaca-se uma modalidade amplamente utilizada em
ataques direcionados a instituições públicas e privadas.
Com base nesse cenário, o que é Ransomware?
Ano: 2026
Banca:
LEGALLE Concursos
Órgão:
CISCOPAR
Prova:
LEGALLE Concursos - 2026 - CISCOPAR - Técnico em Informática |
Q4181252
Segurança da Informação
Durante o expediente em um consórcio intermunicipal de saúde, usuários relataram indisponibilidade repentina no sistema de agendamento de consultas. Ao prestar suporte inicial, o Técnico em Informática verificou que o servidor permanecia operacional, sem falhas de hardware aparentes, porém não conseguia responder adequadamente às solicitações legítimas dos usuários. Após análise mais detalhada, constatou-se que a degradação do serviço estava sendo causada por um volume excessivo de requisições maliciosas provenientes de uma única origem, com o objetivo de sobrecarregar os recursos do sistema e impedir seu funcionamento normal.
Nesse contexto, o incidente descrito acima caracteriza, principalmente, um:
Ano: 2026
Banca:
AMEOSC
Órgão:
Prefeitura de São João do Oeste - SC
Prova:
AMEOSC - 2026 - Prefeitura de São João do Oeste - SC - Agente Administrativo |
Q4178857
Segurança da Informação
A Secretaria de Administração de um município
implantou política de segurança da informação para todos os servidores que utilizam sistemas
informatizados. Durante o primeiro mês de vigência,
foram identificadas as seguintes condutas: um servidor
utilizava a mesma senha em todos os sistemas
institucionais e pessoais há mais de dois anos sem
alteração; outro servidor acessava sistemas do órgão por
meio de rede wi-fi pública sem uso de VPN; um terceiro
encaminhava documentos institucionais sigilosos para
seu e-mail pessoal para trabalhar de casa; e um quarto
servidor, ao receber mensagem eletrônica simulando
comunicação da área de TI solicitando suas credenciais,
forneceu login e senha sem verificar a autenticidade do
remetente.
Analise as assertivas a seguir:
I.O uso de senha idêntica em múltiplos sistemas e por período prolongado sem alteração aumenta significativamente o risco de comprometimento das credenciais, pois a exposição em qualquer um dos sistemas utilizados pode permitir acesso indevido a todos os demais.
II.O acesso a sistemas institucionais por redes wi-fi públicas sem uso de VPN é procedimento seguro desde que o servidor utilize protocolo HTTPS, pois a criptografia do protocolo garante a confidencialidade integral das informações transmitidas em qualquer ambiente de rede.
III.O encaminhamento de documentos institucionais sigilosos para e-mail pessoal configura violação das normas de segurança da informação e do sigilo funcional, independentemente da finalidade declarada pelo servidor, pois expõe informações protegidas a ambiente fora do controle da administração pública.
IV.O fornecimento de credenciais de acesso em resposta a mensagem eletrônica não verificada caracteriza vítima de ataque de phishing, sendo a responsabilidade pela ocorrência atribuível exclusivamente ao setor de tecnologia da informação, por não ter implantado filtros antiphishing eficazes nos sistemas do órgão.
Estão corretas apenas as assertivas:
Analise as assertivas a seguir:
I.O uso de senha idêntica em múltiplos sistemas e por período prolongado sem alteração aumenta significativamente o risco de comprometimento das credenciais, pois a exposição em qualquer um dos sistemas utilizados pode permitir acesso indevido a todos os demais.
II.O acesso a sistemas institucionais por redes wi-fi públicas sem uso de VPN é procedimento seguro desde que o servidor utilize protocolo HTTPS, pois a criptografia do protocolo garante a confidencialidade integral das informações transmitidas em qualquer ambiente de rede.
III.O encaminhamento de documentos institucionais sigilosos para e-mail pessoal configura violação das normas de segurança da informação e do sigilo funcional, independentemente da finalidade declarada pelo servidor, pois expõe informações protegidas a ambiente fora do controle da administração pública.
IV.O fornecimento de credenciais de acesso em resposta a mensagem eletrônica não verificada caracteriza vítima de ataque de phishing, sendo a responsabilidade pela ocorrência atribuível exclusivamente ao setor de tecnologia da informação, por não ter implantado filtros antiphishing eficazes nos sistemas do órgão.
Estão corretas apenas as assertivas:
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Ciência de Dados e Inovação |
Q4176598
Segurança da Informação
No que se refere aos tipos de ataques na perspectiva de segurança da informação, julgue o próximo item.
Ataques DDoS caracterizam-se pela exploração única de vulnerabilidades de autenticação para obtenção de acesso privilegiado ao sistema-alvo.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Ciência de Dados e Inovação |
Q4176597
Segurança da Informação
No que se refere aos tipos de ataques na perspectiva de segurança da informação, julgue o próximo item.
O tipo de ataque em que um agente malicioso captura uma comunicação válida e a retransmite posteriormente é denominado replay attack.
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
FUNPRESP-JUD
Prova:
CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Advogado |
Q4173589
Segurança da Informação
Julgue o item seguinte, a respeito de segurança da informação e mecanismos de proteção utilizados em ambientes computacionais.
Diferentemente dos vírus, worms podem propagar-se automaticamente em redes de computadores por meio da exploração de vulnerabilidades existentes nos programas dos computadores, o que pode degradar o desempenho de equipamentos e serviços de rede.
Ano: 2026
Banca:
ABCP
Órgão:
SAAE de Cândido Mota - SP
Prova:
ABCP - 2026 - SAAE de Cândido Mota - SP - Agente Administrativo |
Q4172957
Segurança da Informação
Um servidor recebeu uma mensagem eletrônica
aparentemente enviada pelo setor de tecnologia do órgão
em que trabalha. O texto informava a necessidade
urgente de atualização das credenciais de acesso e
continha um link para uma página visualmente idêntica
ao portal institucional. Antes de inserir suas informações,
o
servidor observou que o endereço eletrônico
apresentava pequenas alterações em relação ao domínio
oficial da instituição.
Considerando os mecanismos de segurança e as boas práticas de uso seguro da internet, assinale a alternativa correta:
Considerando os mecanismos de segurança e as boas práticas de uso seguro da internet, assinale a alternativa correta:
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Sítio do Mato - BA
Provas:
ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Ciências)
|
ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Geografia) |
ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (História) |
ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Língua Estrangeira) |
ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Letras) |
ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Pedagogia) |
ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Matemática) |
Q4171982
Segurança da Informação
No cenário contemporâneo de ameaças digitais, o
conhecimento de fraudes eletrônicas e ataques que visam
enganar o usuário é vital para a governança de TI. A
respeito do Phishing e de outras ameaças à segurança,
assinale a alternativa INCORRETA:
Ano: 2022
Banca:
OBJETIVA
Órgão:
Prefeitura de Sete Lagoas - MG
Provas:
OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Assistente Social
|
OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Cirurgião Dentista |
OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Enfermeiro |
OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Farmacêutico Bioquímico |
OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Fisioterapeuta |
OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Nutricionista |
OBJETIVA - 2022 - Prefeitura de Sete Lagoas - MG - Psicólogo |
Q4168845
Segurança da Informação
De acordo com a Cartilha de Segurança para Internet,
diversos golpes são aplicados na internet. Sobre o furto de
identidade, analisar a sentença abaixo:
A melhor forma de impedir que uma identidade seja furtada é evitar que um impostor tenha acesso aos dados e às contas de usuário (1ª parte). Quando uma identidade é furtada, ninguém arca com consequências, como perdas financeiras, perda de reputação e falta de crédito (2ª parte). Quanto mais informações são disponibilizadas sobre a vida e a rotina, mais fácil se torna para um golpista furtar uma identidade, pois mais dados ele tem disponíveis e mais convincente ele pode ser (3ª parte).
A sentença está:
A melhor forma de impedir que uma identidade seja furtada é evitar que um impostor tenha acesso aos dados e às contas de usuário (1ª parte). Quando uma identidade é furtada, ninguém arca com consequências, como perdas financeiras, perda de reputação e falta de crédito (2ª parte). Quanto mais informações são disponibilizadas sobre a vida e a rotina, mais fácil se torna para um golpista furtar uma identidade, pois mais dados ele tem disponíveis e mais convincente ele pode ser (3ª parte).
A sentença está:
Ano: 2022
Banca:
FADESP
Órgão:
Prefeitura de Mocajuba - PA
Prova:
FADESP - 2022 - Prefeitura de Mocajuba - PA - Técnico de Informática |
Q4167954
Segurança da Informação
Sobre Malwares e vírus, julgue verdadeiras (V) ou falsas (F) as afirmativas a seguir.
I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Cavalo de troia é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, com o conhecimento do usuário.
III. Spyware é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
A sequência correta é
I. Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
II. Cavalo de troia é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros, com o conhecimento do usuário.
III. Spyware é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
A sequência correta é
Ano: 2022
Banca:
OBJETIVA
Órgão:
Prefeitura de Herval - RS
Provas:
OBJETIVA - 2022 - Prefeitura de Herval - RS - Assistente Social
|
OBJETIVA - 2022 - Prefeitura de Herval - RS - Enfermeiro |
OBJETIVA - 2022 - Prefeitura de Herval - RS - Advogado |
OBJETIVA - 2022 - Prefeitura de Herval - RS - Arquiteto |
OBJETIVA - 2022 - Prefeitura de Herval - RS - Psicólogo |
Q4167913
Segurança da Informação
De acordo com a Cartilha de Segurança para Internet,
existem alguns indícios que podem demonstrar que sua
identidade está sendo indevidamente usada por golpistas,
tais como:
I. Nunca ter problemas com órgãos de proteção de crédito.
II. Receber o retorno de e-mails que foram enviados.
III. Ao analisar o extrato da conta bancária ou do cartão de crédito, perceber transações estranhas.
Está(ão) CORRETO(S):
I. Nunca ter problemas com órgãos de proteção de crédito.
II. Receber o retorno de e-mails que foram enviados.
III. Ao analisar o extrato da conta bancária ou do cartão de crédito, perceber transações estranhas.
Está(ão) CORRETO(S):
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Getúlio Vargas - RS
Provas:
FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Borracheiro/Lavador
|
FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Eletricista |
FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Motorista |
FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Operador de Máquinas |
FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Servente |
FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Vigilante |
Q4165457
Segurança da Informação
Uma servidora pública recebeu, por e-mail institucional, uma mensagem solicitando
que clicasse em um link para atualizar seus dados cadastrais urgentemente, com remetente de
endereço desconhecido. Diante do cenário descrito, qual das condutas a seguir representa a ação mais
segura e alinhada às boas práticas de segurança na internet?
Q4163933
Segurança da Informação
Em meio a um período de grande volume de acessos ao portal
eletrônico de atendimento do Conselho Regional de
Enfermagem (Coren), o sistema passou a apresentar lentidão
extrema, falhas de autenticação e interrupções frequentes nos
serviços de emissão de certidões e inscrições profissionais.
Após análise preliminar da equipe de tecnologia da
informação, verificou-se a existência de milhares de
requisições simultâneas originadas de diferentes endereços IP,
comprometendo a disponibilidade dos serviços digitais
institucionais. Diante desse cenário, a equipe técnica precisou
adotar medidas emergenciais para reduzir os impactos e
restabelecer a estabilidade da infraestrutura computacional.
Considerando as boas práticas de segurança da informação e
mitigação de ataques cibernéticos, assinale a alternativa que
apresenta a medida MAIS adequada para contenção inicial
desse tipo de incidente.
Ano: 2026
Banca:
FADENOR
Órgão:
Prefeitura de Paracatu - MG
Prova:
FADENOR - 2026 - Prefeitura de Paracatu - MG - Economista |
Q4161221
Segurança da Informação
Atualmente existe um tipo de malware (software malicioso) que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa o malware para criptografar os dados do usuário ou da organização, para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais. O malware mencionado é conhecido por:
Ano: 2026
Banca:
Instituto Legalle
Órgão:
CIGA-SC
Prova:
Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |
Q4161066
Segurança da Informação
A equipe de TI de um consórcio público
recebeu um alerta indicando que um arquivo executável,
distribuído por e-mail como uma suposta ferramenta
gratuita de compactação de documentos, estava sendo
aberto por servidores. A investigação revelou que o
programa realizava a função anunciada, mas também
abria silenciosamente um canal de comunicação que
permitia a atacantes acessar os sistemas infectados de
forma remota, sem qualquer indicação visível ao usuário.
Diante desse caso, assinale a alternativa que identifica
CORRETAMENTE o tipo de malware descrito.
Ano: 2026
Banca:
Instituto Legalle
Órgão:
CIGA-SC
Provas:
Instituto Legalle - 2026 - CIGA-SC - Assistente Administrativo
|
Instituto Legalle - 2026 - CIGA-SC - Programador |
Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |
Q4160849
Segurança da Informação
No âmbito da segurança digital, a Polícia
Federal alerta constantemente os cidadãos sobre táticas
utilizadas por criminosos para enganar usuários. Diante
disso, qual termo técnico designa a criação de páginas e
mensagens falsas que imitam serviços populares (como
emissão de passaportes ou entrega de encomendas) com
o objetivo específico de roubar dados confidenciais?
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158857
Segurança da Informação
Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o sistema de consulta de
processos licitatórios, hospedado em um ambiente de nuvem híbrida. O sistema é acessado por servidores públicos internos,
prefeitura municipal e cidadãos em geral, armazenando dados sigilosos sobre lances e propostas comerciais. O analista
identificou tentativas recentes de ataque do tipo Path Traversal e um ataque de DDoS do tipo HTTP Slowloris, que sobrecarrega
a camada de aplicação. A infraestrutura atual conta com um firewall de última geração (NGFW) com inspeção superficial de
tráfego HTTPS e um balanceador de carga básico, sem proteção específica para ataques de camada 7. Considerando o cenário
e as boas práticas de segurança para proteção de aplicações web e de perímetro, a solução que o analista deve implementar
consiste em
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158856
Segurança da Informação
O SOC de uma Assembleia Legislativa Estadual identificou diversos alertas no SIEM nas últimas 24 horas. Após a triagem
inicial, o analista isolou os seguintes eventos:
1. Evento 1: Múltiplas tentativas de autenticação com falha para um usuário de nível estagiário, seguidas de um login bem-sucedido em horário comercial.
2. Evento 2: Execução de um binário em uma estação de trabalho com nome svchost.exe, porém localizado no diretório C:\Users\Public\, sem conexões de rede ativas.
3. Evento 3: Identificação de tráfego de saída massivo (exfiltração) para um endereço IP listado em bases de Threat Intelligence como comando e controle (C2), originado da estação de trabalho de um assessor legislativo.
4. Evento 4: Notificação de alteração de configuração em um terminal de autoatendimento que não processa dados sigilosos.
Considerando os Indicadores de Comprometimento (loC) apresentados e as melhores práticas de resposta a incidentes, evento que deve ser priorizado pelo SOC e a primeira ação técnica a ser tomada são: Evento
1. Evento 1: Múltiplas tentativas de autenticação com falha para um usuário de nível estagiário, seguidas de um login bem-sucedido em horário comercial.
2. Evento 2: Execução de um binário em uma estação de trabalho com nome svchost.exe, porém localizado no diretório C:\Users\Public\, sem conexões de rede ativas.
3. Evento 3: Identificação de tráfego de saída massivo (exfiltração) para um endereço IP listado em bases de Threat Intelligence como comando e controle (C2), originado da estação de trabalho de um assessor legislativo.
4. Evento 4: Notificação de alteração de configuração em um terminal de autoatendimento que não processa dados sigilosos.
Considerando os Indicadores de Comprometimento (loC) apresentados e as melhores práticas de resposta a incidentes, evento que deve ser priorizado pelo SOC e a primeira ação técnica a ser tomada são: Evento
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158837
Segurança da Informação
A Assembleia Legislativa detectou ataques de spearphishing direcionados ao setor financeiro, utilizando e-mail spoofing para simular ordens de pagamento da presidência. Para mitigar esses ataques e proteger os usuários, a solução técnica correta deve
prever que
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158835
Segurança da Informação
Em uma Assembleia Legislativa, o sistema de acesso interno permite autenticação de servidores via endpoint POST /graphql,
com limitação de 3 requisições por minuto por IP. Durante uma auditoria, verificou-se que um agente malicioso utilizou batching
de queries GraphQL para submeter múltiplas combinações de credenciais em uma única requisição, contornando o controle
existente. Considerando esse cenário e a necessidade de mitigar ataques de força bruta e credential stuffing, o controle que
deve ser utilizado é
Conheça nossos planos