Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 8

Q4173589

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Advogado |

Q4173589 Segurança da Informação

Julgue o item seguinte, a respeito de segurança da informação e mecanismos de proteção utilizados em ambientes computacionais.

Diferentemente dos vírus, worms podem propagar-se automaticamente em redes de computadores por meio da exploração de vulnerabilidades existentes nos programas dos computadores, o que pode degradar o desempenho de equipamentos e serviços de rede.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4172957

Ano: 2026 Banca: ABCP Órgão: SAAE de Cândido Mota - SP Prova: ABCP - 2026 - SAAE de Cândido Mota - SP - Agente Administrativo |

Q4172957 Segurança da Informação

Um servidor recebeu uma mensagem eletrônica aparentemente enviada pelo setor de tecnologia do órgão em que trabalha. O texto informava a necessidade urgente de atualização das credenciais de acesso e continha um link para uma página visualmente idêntica ao portal institucional. Antes de inserir suas informações, o servidor observou que o endereço eletrônico apresentava pequenas alterações em relação ao domínio oficial da instituição.
Considerando os mecanismos de segurança e as boas práticas de uso seguro da internet, assinale a alternativa correta:

A

A presença de layout semelhante ao da página oficial é suficiente para garantir a autenticidade do site acessado.

B

A situação descrita caracteriza indício típico de phishing, razão pela qual o usuário deve verificar a autenticidade do endereço eletrônico antes de fornecer dados pessoais ou credenciais de acesso.

C

O simples fato de a mensagem ter sido recebida por correio eletrônico afasta a possibilidade de fraude digital.

D

O uso de endereço eletrônico semelhante ao oficial constitui mecanismo de autenticação amplamente utilizado por organizações para aumentar a segurança das contas dos usuários.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4171982

Ano: 2026 Banca: ISET Órgão: Prefeitura de Sítio do Mato - BA Provas: ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Ciências) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Geografia) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (História) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Língua Estrangeira) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Letras) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Pedagogia) | ISET - 2026 - Prefeitura de Sítio do Mato - BA - Professor (Matemática) |

Q4171982 Segurança da Informação

No cenário contemporâneo de ameaças digitais, o conhecimento de fraudes eletrônicas e ataques que visam enganar o usuário é vital para a governança de TI. A respeito do Phishing e de outras ameaças à segurança, assinale a alternativa INCORRETA:

A

O Phishing convencional frequentemente utiliza e-mails falsos que imitam a identidade visual de instituições bancárias ou órgãos governamentais para direcionar a vítima a páginas clonadas e roubar dados cadastrais.

B

O Cavalo de Troia (Trojan) é um programa malicioso que entra no sistema disfarçado de uma aplicação legítima e útil, mas que executa funções prejudiciais ocultas em segundo plano.

C

Ataques de engenharia social exploram prioritariamente vulnerabilidades técnicas em roteadores e firewalls baseados em hardware, contornando a necessidade de interação humana.

D

O roubo de credenciais via Phishing pode ser mitigado significativamente por meio da implementação de mecanismos de autenticação de múltiplos fatores (MFA).

E

Mensagens de Phishing comumente utilizam técnicas de senso de urgência ou ameaças de bloqueio de contas para forçar a vítima a agir de forma impulsiva.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4165457

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Getúlio Vargas - RS Provas: FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Borracheiro/Lavador | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Eletricista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Motorista | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Operador de Máquinas | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Servente | FUNDATEC - 2026 - Prefeitura de Getúlio Vargas - RS - Vigilante |

Q4165457 Segurança da Informação

Uma servidora pública recebeu, por e-mail institucional, uma mensagem solicitando que clicasse em um link para atualizar seus dados cadastrais urgentemente, com remetente de endereço desconhecido. Diante do cenário descrito, qual das condutas a seguir representa a ação mais segura e alinhada às boas práticas de segurança na internet?

A

Clicar no link apenas se o e-mail não contiver erros gramaticais, pois e-mails legítimos costumam ser redigidos com cuidado.

B

Encaminhar o e-mail a colegas para verificar se outros também receberam a mesma mensagem, antes de agir.

C

Não clicar no link, verificar diretamente no sistema oficial se há alguma pendência cadastral e reportar o e-mail ao setor de TI.

D

Acessar o link em modo de navegação anônima do navegador, pois esse modo impede o roubo de dados durante a navegação.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4163933

Ano: 2026 Banca: IBADE Órgão: COREN-AM Prova: IBADE - 2026 - COREN-AM - Analista de Sistemas |

Q4163933 Segurança da Informação

Em meio a um período de grande volume de acessos ao portal eletrônico de atendimento do Conselho Regional de Enfermagem (Coren), o sistema passou a apresentar lentidão extrema, falhas de autenticação e interrupções frequentes nos serviços de emissão de certidões e inscrições profissionais. Após análise preliminar da equipe de tecnologia da informação, verificou-se a existência de milhares de requisições simultâneas originadas de diferentes endereços IP, comprometendo a disponibilidade dos serviços digitais institucionais. Diante desse cenário, a equipe técnica precisou adotar medidas emergenciais para reduzir os impactos e restabelecer a estabilidade da infraestrutura computacional. Considerando as boas práticas de segurança da informação e mitigação de ataques cibernéticos, assinale a alternativa que apresenta a medida MAIS adequada para contenção inicial desse tipo de incidente.

A

Desativar permanentemente os mecanismos de autenticação do portal institucional, reduzindo o processamento do servidor e facilitando o acesso dos usuários legítimos.

B

Implementar mecanismos de filtragem e limitação de tráfego suspeito, aliados ao monitoramento contínuo da rede e ao uso de serviços especializados de mitigação de ataques distribuídos.

C

Realizar a exclusão integral dos bancos de dados temporários e interromper o funcionamento dos sistemas de firewall para acelerar o fluxo de pacotes recebidos.

D

Substituir imediatamente todos os computadores internos do Conselho, considerando que ataques dessa natureza decorrem, prioritariamente, de falhas físicas nos equipamentos locais.

E

Transferir o portal institucional para funcionamento em rede local desconectada da internet, mantendo o acesso externo por meio de compartilhamento manual de arquivos.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4161221

Ano: 2026 Banca: FADENOR Órgão: Prefeitura de Paracatu - MG Prova: FADENOR - 2026 - Prefeitura de Paracatu - MG - Economista |

Q4161221 Segurança da Informação

Atualmente existe um tipo de malware (software malicioso) que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa o malware para criptografar os dados do usuário ou da organização, para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais. O malware mencionado é conhecido por:

A

Adware.

B

Keylogger.

C

Ransomware.

D

Rootkit.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4161066

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Prova: Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4161066 Segurança da Informação

A equipe de TI de um consórcio público recebeu um alerta indicando que um arquivo executável, distribuído por e-mail como uma suposta ferramenta gratuita de compactação de documentos, estava sendo aberto por servidores. A investigação revelou que o programa realizava a função anunciada, mas também abria silenciosamente um canal de comunicação que permitia a atacantes acessar os sistemas infectados de forma remota, sem qualquer indicação visível ao usuário. Diante desse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de malware descrito.

A

Vírus.

B

Worm.

C

Ransomware.

D

Cavalo de Troia.

E

Spyware.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4160849

Ano: 2026 Banca: Instituto Legalle Órgão: CIGA-SC Provas: Instituto Legalle - 2026 - CIGA-SC - Assistente Administrativo | Instituto Legalle - 2026 - CIGA-SC - Programador | Instituto Legalle - 2026 - CIGA-SC - Técnico em Tecnologia da Informação (TI) |

Q4160849 Segurança da Informação

No âmbito da segurança digital, a Polícia Federal alerta constantemente os cidadãos sobre táticas utilizadas por criminosos para enganar usuários. Diante disso, qual termo técnico designa a criação de páginas e mensagens falsas que imitam serviços populares (como emissão de passaportes ou entrega de encomendas) com o objetivo específico de roubar dados confidenciais?

A

DDoS.

B

Ransomware.

C

Malware.

D

Phishing.

E

Trojan.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4158857

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158857 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o sistema de consulta de processos licitatórios, hospedado em um ambiente de nuvem híbrida. O sistema é acessado por servidores públicos internos, prefeitura municipal e cidadãos em geral, armazenando dados sigilosos sobre lances e propostas comerciais. O analista identificou tentativas recentes de ataque do tipo Path Traversal e um ataque de DDoS do tipo HTTP Slowloris, que sobrecarrega a camada de aplicação. A infraestrutura atual conta com um firewall de última geração (NGFW) com inspeção superficial de tráfego HTTPS e um balanceador de carga básico, sem proteção específica para ataques de camada 7. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e de perímetro, a solução que o analista deve implementar consiste em

A

um NAC na rede interna, pois CSRF geralmente se origina de estações internas comprometidas, e um UTM na borda para bloquear Path Traversal e DDoS simultaneamente.

B

uma VPN SSL para cada usuário externo, criptografando todo o tráfego do portal contra ataques de aplicação, e um balanceador de carga avançado contra DDoS de camada 7.

C

um WAF para proteção específica contra Path Traversal e uma solução DDoS de camada de aplicação baseada em comportamento ou desafios para mitigar ataques como Slowloris.

D

um IDS em linha na porta espelhada do switch para detectar CSRF e um firewall de borda com regras estáticas para bloquear Path Traversal, mantendo o NGFW existente contra DDoS.

E

um proxy reverso com cache para aliviar a carga de requisições repetitivas e um antivírus de gateway para impedir Path Traversal, pois CSRF é mitigado com token anti-CSRF no código.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158856

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158856 Segurança da Informação

O SOC de uma Assembleia Legislativa Estadual identificou diversos alertas no SIEM nas últimas 24 horas. Após a triagem inicial, o analista isolou os seguintes eventos:

1. Evento 1: Múltiplas tentativas de autenticação com falha para um usuário de nível estagiário, seguidas de um login bem-sucedido em horário comercial.

2. Evento 2: Execução de um binário em uma estação de trabalho com nome svchost.exe, porém localizado no diretório C:\Users\Public\, sem conexões de rede ativas.

3. Evento 3: Identificação de tráfego de saída massivo (exfiltração) para um endereço IP listado em bases de Threat Intelligence como comando e controle (C2), originado da estação de trabalho de um assessor legislativo.

4. Evento 4: Notificação de alteração de configuração em um terminal de autoatendimento que não processa dados sigilosos.

Considerando os Indicadores de Comprometimento (loC) apresentados e as melhores práticas de resposta a incidentes, evento que deve ser priorizado pelo SOC e a primeira ação técnica a ser tomada são: Evento

A

4; primeira ação: desligar o servidor central de arquivos da assembleia imediatamente para evitar propagação.

B

3; primeira ação: realizar o backup completo do disco rígido antes de desconectar a máquina da rede.

C

2; primeira ação: desabilitar o antivírus para permitir que a equipe de forense execute ferramentas de análise sem interferência.

D

1; primeira ação: resetar a senha do usuário e aguardar o próximo relatório semanal de auditoria.

E

3; primeira ação: isolar a estação de trabalho da rede para conter a exfiltração de dados e a comunicação com o invasor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4158837

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158837 Segurança da Informação

A Assembleia Legislativa detectou ataques de spearphishing direcionados ao setor financeiro, utilizando e-mail spoofing para simular ordens de pagamento da presidência. Para mitigar esses ataques e proteger os usuários, a solução técnica correta deve prever que

A

o servidor de correio desabilite o tráfego de saída para domínios externos não mapeados e o sistema de proteção de usuários utilize criptografia de disco para evitar o redirecionamento de DNS.

B

a política de segurança implemente o bloqueio de scripts em navegadores, fazendo com que a proteção contra spoofing ocorra via inspeção de pacotes em redes locais para identificar o endereço MAC do remetente.

C

o filtro de Anti-Spam bloqueie mensagens com base em palavras-chave de engenharia social, enquanto o treinamento de conscientização substitua o uso de chaves de segurança física em dispositivos móveis.

D

a solução de e-mail gateway valide o alinhamento de protocolos de autenticação de domínio, enquanto a proteção de endpoint monitore comportamentos de phishing em URLs e anexos suspeitos.

E

o mecanismo de spoofing protection realize o bloqueio de domínios similares (typosquatting) via firewal/ de aplicação, com base nos certificados de segurança do site.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158835

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158835 Segurança da Informação

Em uma Assembleia Legislativa, o sistema de acesso interno permite autenticação de servidores via endpoint POST /graphql, com limitação de 3 requisições por minuto por IP. Durante uma auditoria, verificou-se que um agente malicioso utilizou batching de queries GraphQL para submeter múltiplas combinações de credenciais em uma única requisição, contornando o controle existente. Considerando esse cenário e a necessidade de mitigar ataques de força bruta e credential stuffing, o controle que deve ser utilizado é

A

adotar assinatura criptográfica robusta nos JSON Web Tokens e ampliar seu tempo de expiração para o tempo de duração da sessão, reduzindo assim a frequência de autenticação.

B

registrar eventos de autenticação malsucedida, implementar mecanismo de cache para respostas de autenticação inválida e acionar alertas automáticos para o SOC após volume elevado de tentativas oriundas de um mesmo endereço IP.

C

aplicar limitação de tentativas de autenticação no nível lógico da operação de login, contabilizando individualmente cada par usuário-senha processado dentro de requisições compostas.

D

reduzir o tamanho máximo permitido das requisições GraphQL para menos de 256 bytes, limitando a quantidade de operações incluídas em um único payload para menos de 3 requisições.

E

exigir uso obrigatório de canal criptografado TLS para todas as requisições de autenticação realizadas pelos sistemas internos e usar criptografia AES para as transações internas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4156108

Ano: 2026 Banca: FAFIPA Órgão: Câmara de Campo Largo - PR Prova: FAFIPA - 2026 - Câmara de Campo Largo - PR - Tesoureiro |

Q4156108 Segurança da Informação

No início do expediente, um usuário recebe um e-mail na sua caixa de entrada com o título "Atualização Urgente de Segurança Recadastramento". O e-mail possui a logomarca de um grande banco, diz que a conta do usuário será bloqueada se ele não clicar em um link e solicita a digitação de dados confidenciais. Ao analisar friamente, o usuário percebe que o remetente é um e-mail genérico estranho e que ele nem possui conta naquele banco. Essa técnica de fraude eletrônica é conhecida como:

A

Backup.

B

Antivírus.

C

Phishing.

D

Ransomware.

E

Firewall.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4149458

Ano: 2026 Banca: AMEOSC Órgão: AMEOSC Prova: AMEOSC - 2026 - AMEOSC - Engenheiro Civil |

Q4149458 Segurança da Informação

Em determinado setor administrativo, os servidores passaram a receber orientações sobre segurança digital após o registro de tentativas de acesso indevido a contas institucionais e perda de arquivos importantes. Durante o treinamento, foram discutidas práticas relacionadas à proteção de dados, prevenção contra golpes eletrônicos e cuidados no uso cotidiano do computador corporativo. Considerando esse contexto, assinale a alternativa correta.

A

O uso da mesma senha em diferentes sistemas corporativos tende a facilitar o gerenciamento de acessos e reduzir riscos de segurança.

B

Mensagens recebidas por e-mail institucional contendo links desconhecidos podem ser acessadas sem maiores verificações quando apresentam logotipos oficiais.

C

Técnicas de engenharia social dependem exclusivamente de falhas físicas no computador para obtenção de informações confidenciais.

D

A realização periódica de backup pode contribuir para recuperação de arquivos em situações de exclusão acidental ou falhas no equipamento.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4148218

Ano: 2026 Banca: AMAUC Órgão: Prefeitura de Ipira - SC Prova: AMAUC - 2026 - Prefeitura de Ipira - SC - Professor de Inglês |

Q4148218 Segurança da Informação

Durante uma capacitação interna sobre segurança digital, servidores de um órgão público receberam orientações relacionadas ao uso do correio eletrônico institucional, à navegação em páginas da internet e à proteção dos computadores utilizados nas atividades administrativas. Em determinado momento, o instrutor apresentou a seguinte explicação:
Mensagens eletrônicas que induzem o usuário a fornecer dados pessoais em páginas falsas costumam caracterizar práticas de __________. Já programas desenvolvidos para executar ações maliciosas no computador podem ser classificados genericamente como __________. Entre as medidas preventivas recomendadas no ambiente corporativo, destaca-se a atualização periódica do __________ utilizado na estação de trabalho, além da adoção de __________ na criação de senhas de acesso.
Assinale a alternativa que preenche corretamente as lacunas:

A

spyware / firewall / navegador / permissões administrativas

B

malware / phishing compartilhamento

C

phishing / malware / antivirus / critérios de complexidade

D

phishing / ransomware / backup / padrões de criptografia

E

engenharia social / adware / operacional /autenticações biométricas

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4146492

Ano: 2026 Banca: Quadrix Órgão: CREF - 11ª Região (MS-MT) Prova: Quadrix - 2026 - CREF - 11ª Região (MS-MT) - Analista de Suporte em Tecnologia da Informação |

Q4146492 Segurança da Informação

Quanto ao acompanhamento da operação de servidores, das redes serviços e de segurança, julgue o item a seguir.

No escopo de operações de segurança (SecOps), a centralização de logs em ferramentas do tipo SIEM (Security Information and Event Management) exige a normalização e a correlação temporal dos eventos coletados de origens heterogêneas (como os firewalls, os servidores web e a Active Directory), permitindo que as regras de detecção automatizadas identifiquem os padrões de ataques complexos, como os movimentos laterais.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4139391

Ano: 2026 Banca: UNIFAL-MG Órgão: UNIFAL-MG Provas: UNIFAL-MG - 2026 - UNIFAL-MG - Assistente em Administração | UNIFAL-MG - 2026 - UNIFAL-MG - Técnico de Laboratório/Área: Edificações |

Q4139391 Segurança da Informação

Roberto, assistente administrativo da Pró-Reitoria da Administração e Finanças, recebeu um e-mail em sua conta institucional que parece ser de uma instituição bancária. A mensagem afirma, em tom de urgência, que ele deve clicar em um link para realizar um recadastramento obrigatório, sob pena de bloqueio da conta.

De acordo com as orientações de prevenção contra Phishing contidas na Cartilha de Segurança para Internet (CERT.br), qual deve ser a atitude de Roberto?

A

Clicar no link imediatamente para evitar o bloqueio, desde que o site aberto apresente o símbolo de um cadeado na barra de endereços, o que indica com certeza que o endereço é confiável.

B

Responder ao e-mail para validar a confiabilidade e necessidade do pedido antes de fornecer qualquer dado, pois o remetente pode ser um conhecido de outro setor.

C

Encaminhar o e-mail para todos os colegas do setor a fim de alertá-los preventivamente sobre a necessidade do recadastramento institucional, garantindo assim que nenhum servidor perca o prazo estipulado e sofra o bloqueio dos serviços.

D

Acessar, por meios próprios, a página da instituição bancária que supostamente enviou a mensagem para procurar por informações, verificando a veracidade antes de realizar qualquer recadastramento.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4133628

Ano: 2026 Banca: FAU Órgão: Prefeitura de Borrazópolis - PR Prova: FAU - 2026 - Prefeitura de Borrazópolis - PR - Auxiliar Administrativo |

Q4133628 Segurança da Informação

O Ransomware caracteriza-se por:

A

Capturar pacotes de rede.

B

Gerenciar autenticação de usuários.

C

Melhorar desempenho da rede.

D

Criar túneis VPN automaticamente.

E

Ser utilizado para o sequestro dos dados das vítimas.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4127654

Ano: 2026 Banca: Nosso Rumo Órgão: Prefeitura de São João da Boa Vista - SP Prova: Nosso Rumo - 2026 - Prefeitura de São João da Boa Vista - SP - Contador |

Q4127654 Segurança da Informação

No contexto da segurança da informação, a tentativa de enganar indivíduos para que revelem informações confidenciais é um exemplo clássico de

A

Phishing.

B

Malware.

C

DDos.

D

Ransonware.

E

Man-in-the-Middle (MitM).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4122827

Ano: 2026 Banca: FURB Órgão: Prefeitura de Governador Celso Ramos - SC Prova: FURB - 2026 - Prefeitura de Governador Celso Ramos - SC - Técnico em Agrimensura |

Q4122827 Segurança da Informação

O termo phishing refere-se a uma prática de cibercrime que busca comprometer a segurança de dados de usuários e instituições. Sobre a definição e o modo de operação dessa ameaça, assinale a alternativa correta:

A

Caracteriza-se pelo uso de mensagens eletrônicas ou páginas falsas para enganar o usuário, fazendo-o acreditar que está interagindo com uma fonte confiável para obter suas credenciais de acesso ou dados pessoais.

B

Representa a ação de monitorar e registrar secretamente as teclas digitadas pelo usuário no teclado físico do computador para capturar informações sensíveis de forma invisível.

C

Refere-se a um programa malicioso que se esconde dentro de arquivos legítimos e se propaga de forma autônoma, anexando cópias de si mesmo a outros programas e documentos do sistema operacional.

D

Trata-se de uma tentativa exaustiva de adivinhar uma senha de acesso por meio de softwares que testam milhares de combinações de caracteres e palavras até encontrar a sequência correta.

E

Consiste na criptografia dos arquivos armazenados no computador pelo invasor, que passa a exigir o pagamento de um valor de resgate para que o usuário recupere o acesso aos seus próprios documentos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Questões de Concurso Sobre ataques e ameaças em segurança da informação

Foram encontradas 1.996 questões