Questões de Concurso
Sobre malware em segurança da informação
Foram encontradas 1.077 questões
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Campo Alegre - AL
Prova:
IGEDUC - 2026 - Prefeitura de Campo Alegre - AL - Agente Fiscal de Tributos |
Q4434416
Segurança da Informação
Um computador corporativo apresenta uma mensagem
informando que diversos arquivos foram criptografados e
que o acesso será restabelecido mediante pagamento de
determinada quantia. Considerando as categorias de
malware, assinale a alternativa CORRETA.
Ano: 2026
Banca:
IGEDUC
Órgão:
Prefeitura de Teotônio Vilela - AL
Prova:
IGEDUC - 2026 - Prefeitura de Teotônio Vilela - AL - Assistente Administrativo Educacional |
Q4429379
Segurança da Informação
Ao ligar o computador da secretaria, o assistente
administrativo constata que as planilhas de cadastro e os documentos digitalizados não podem ser abertos e que
uma mensagem na tela exige pagamento para devolver
o acesso aos arquivos. A direção reúne a equipe para
definir as providências. Considerando as orientações da
Cartilha de Segurança para Internet, analise as
assertivas a seguir.
I. O cenário caracteriza ransomware, código malicioso que torna inacessíveis os dados, geralmente por meio de criptografia, e exige pagamento de resgate.
II. Segundo a Cartilha, possuir backups atualizados é a única garantia de que a secretaria conseguirá acessar novamente os dados afetados.
III. O pagamento do resgate, embora desaconselhado, assegura o restabelecimento do acesso aos dados criptografados.
IV. A desativação das atualizações automáticas do sistema operacional e dos programas reduz o risco de novas infecções.
Está CORRETO o que se afirma em:
I. O cenário caracteriza ransomware, código malicioso que torna inacessíveis os dados, geralmente por meio de criptografia, e exige pagamento de resgate.
II. Segundo a Cartilha, possuir backups atualizados é a única garantia de que a secretaria conseguirá acessar novamente os dados afetados.
III. O pagamento do resgate, embora desaconselhado, assegura o restabelecimento do acesso aos dados criptografados.
IV. A desativação das atualizações automáticas do sistema operacional e dos programas reduz o risco de novas infecções.
Está CORRETO o que se afirma em:
Ano: 2026
Banca:
FUNCERN
Órgão:
Prefeitura de Lagoa de Pedras - RN
Provas:
FUNCERN - 2026 - Prefeitura de Lagoa de Pedras - RN - Auxiliar Administrativo
|
FUNCERN - 2026 - Prefeitura de Lagoa de Pedras - RN - Técnico de Enfermagem |
Q4429329
Segurança da Informação
Na rede de uma instituição pública, um malware está se propagando por meio de arquivos infectados,
armazenados em dispositivos USB conectados aos computadores. Esse comportamento é típico de
Ano: 2026
Banca:
IASPE
Órgão:
Câmara de Piratini - RS
Prova:
IASPE - 2026 - Câmara de Piratini - RS - Contador |
Q4425924
Segurança da Informação
No contexto da segurança da informação, um vírus de computador se caracteriza principalmente por ser
um programa ou código malicioso que:
Ano: 2026
Banca:
IASPE
Órgão:
Câmara de Piratini - RS
Prova:
IASPE - 2026 - Câmara de Piratini - RS - Oficial Legislativo |
Q4425831
Segurança da Informação
Em um órgão público, o administrador de redes identificou que uma estação de trabalho estava
realizando requisições suspeitas para endereços externos desconhecidos e, simultaneamente, um software
malicioso oculto registrava as teclas digitadas pelo usuário para capturar credenciais. Assinale a alternativa
que indica corretamente a atuação combinada e o papel técnico adequado de cada mecanismo de proteção
(Firewall, Antivírus e Anti-spyware) diante desse cenário:
Ano: 2026
Banca:
IDESG
Órgão:
Câmara de Água Doce do Norte - ES
Provas:
IDESG - 2026 - Câmara de Água Doce do Norte - ES - Agente de Apoio Administrativo
|
IDESG - 2026 - Câmara de Água Doce do Norte - ES - Agente de Apoio Legislativo |
Q4422852
Segurança da Informação
Na proteção de uma estação de trabalho contra ransomware, vírus e outras formas de malware, o
antivírus constitui uma camada importante, mas integra um conjunto mais amplo de cuidados. É CORRETO
afirmar que:
Q4401169
Segurança da Informação
Em uma organização, a equipe responsável pela segurança das estações de trabalho utiliza uma solução capaz de monitorar computadores, identificar códigos maliciosos conhecidos e impedir ou conter incidentes relacionados a malware. Para manter a capacidade de reconhecimento de ameaças conhecidas, a solução utiliza padrões característicos que podem ser comparados aos elementos analisados durante o processo de detecção.
Nesse contexto, o padrão reconhecível utilizado como referência para identificar ameaças previamente conhecidas é denominado:
Ano: 2026
Banca:
FUNDAÇÃO SOUSÂNDRADE
Órgão:
Prefeitura de Buriticupu - MA
Prova:
FUNDAÇÃO SOUSÂNDRADE - 2026 - Prefeitura de Buriticupu - MA - Procurador Municipal |
Q4399417
Segurança da Informação
Em relação aos conceitos de Segurança da
Informação, mecanismos de ataque e malwares,
avalie os itens abaixo:
I. O Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
II. O Phishing consiste em um ataque que utiliza engenharia social para enganar os usuários e obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou páginas web falsas que mimetizam instituições confiáveis.
III. O Spyware é um programa especificamente projetado para monitorar as atividades de um sistema e enviar as informações coletadas a terceiros, sem o consentimento do usuário.
IV. O Backup Diferencial copia apenas os arquivos que foram criados ou alterados desde o último backup completo, facilitando uma restauração mais rápida do sistema se comparado ao uso exclusivo de backups incrementais diários.
Está correto o que se afirma em:
I. O Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
II. O Phishing consiste em um ataque que utiliza engenharia social para enganar os usuários e obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou páginas web falsas que mimetizam instituições confiáveis.
III. O Spyware é um programa especificamente projetado para monitorar as atividades de um sistema e enviar as informações coletadas a terceiros, sem o consentimento do usuário.
IV. O Backup Diferencial copia apenas os arquivos que foram criados ou alterados desde o último backup completo, facilitando uma restauração mais rápida do sistema se comparado ao uso exclusivo de backups incrementais diários.
Está correto o que se afirma em:
Ano: 2026
Banca:
Fundação La Salle
Órgão:
Água de Ivoti - RS
Prova:
Fundação La Salle - 2026 - Água de Ivoti - RS - Advogado |
Q4397688
Segurança da Informação
Durante uma auditoria de TI no setor de recursos humanos de uma autarquia municipal, verificou-se a presença de programas maliciosos que monitoram a digitação de senhas e coletam dados de navegação dos funcionários. Para proteger as estações de trabalho e mitigar esse tipo de risco, o administrador de rede reforçou o uso e a atualização das ferramentas de antispyware integradas ao sistema operacional e aos pacotes de segurança. Considerando o funcionamento, os tipos de ameaças combatidas e as características das soluções antispyware, assinale a alternativa CORRETA:
Q4396471
Segurança da Informação
Em segurança da informação, diferentes tipos de software malicioso possuem objetivos e
formas de atuação distintas. Sobre esses tipos de malware, assinale a alternativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388989
Segurança da Informação
Edson é analista de segurança do DATAPREV e está trabalhando na
proteção do parque computacional de uma instalação.
Com base nos resultados de uma auditoria recente, ele mapeou as
diferenças entre os principais mecanismos de detecção de
malwares.
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em
Ano: 2026
Banca:
VUNESP
Órgão:
UENP
Prova:
VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |
Q4385971
Segurança da Informação
Assinale a alternativa que apresenta uma desvantagem
da técnica de detecção de ameaças baseada em assinatura (signature-based detection), comumente utilizada
por programas antivírus.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383057
Segurança da Informação
EX-AB1: uma estação de trabalho de um órgão governamental
parceiro conectado à rede da DATAPREV foi infectada por um
artefato malicioso.
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.
A descrição do incidente corresponde a uma infecção por
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.
A descrição do incidente corresponde a uma infecção por
Ano: 2026
Banca:
VUNESP
Órgão:
TCE-SP
Prova:
VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |
Q4379710
Segurança da Informação
Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças
cada vez mais sofisticadas. Nesse contexto, a técnica de
ciberataque conhecida como Process Hollowing consiste
Ano: 2026
Banca:
Ibest
Órgão:
SENAR - GO
Provas:
Ibest - 2026 - SENAR - GO - Analista 1 - Analista de Documentação 1
|
Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Finanças 2 |
Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Inovação 2 |
Ibest - 2026 - SENAR - GO - Especialista 2 - Especialista Jurídico 2 |
Q4378942
Segurança da Informação
Em relação ao funcionamento do computador, aos conceitos de redes de
computadores e às ações intrusivas, no contexto da segurança da informação,
assinale a alternativa correta.
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Provas:
ISET - 2026 - Câmara de Seabra - BA - Agente de Contratações Públicas
|
ISET - 2026 - Câmara de Seabra - BA - Agente de Controle Interno |
ISET - 2026 - Câmara de Seabra - BA - Agente de Patrimônio |
ISET - 2026 - Câmara de Seabra - BA - Agente de Recursos Humanos |
ISET - 2026 - Câmara de Seabra - BA - Agente Financeiro |
ISET - 2026 - Câmara de Seabra - BA - Auxiliar de Contabilidade |
ISET - 2026 - Câmara de Seabra - BA - Recepcionista |
ISET - 2026 - Câmara de Seabra - BA - Vigilante |
Q4378170
Segurança da Informação
Após instalar um programa obtido de fonte não
confiável, um usuário percebe comportamentos anormais
no computador. A análise técnica constata que o programa,
apresentado como uma aplicação legítima, continha
código malicioso. Sua execução possibilitou,
posteriormente, a instalação de um mecanismo destinado
a permitir acesso não autorizado ao sistema por uma via
que contorna os procedimentos normais de controle. Os
dois elementos descritos - a forma pela qual o código
malicioso foi apresentado ao usuário e o mecanismo de
acesso instalado posteriormente - correspondem,
respectivamente, a:
Ano: 2026
Banca:
FADENOR
Órgão:
Prefeitura de Nova Porteirinha - MG
Prova:
FADENOR - 2026 - Prefeitura de Nova Porteirinha - MG - Agente de Combate às Endemias |
Q4362013
Segurança da Informação
Um usuário relata que, após abrir um anexo recebido por e-mail, todos os arquivos armazenados em seu computador
foram criptografados e se tornaram inacessíveis. Em seguida, passou a ser exibida uma mensagem exigindo pagamento
para a liberação dos arquivos. Considerando esse cenário, qual atitude é capaz de garantir que o usuário possa recuperar
o acesso aos seus dados?
Ano: 2026
Banca:
FADENOR
Órgão:
Prefeitura de Nova Porteirinha - MG
Prova:
FADENOR - 2026 - Prefeitura de Nova Porteirinha - MG - Agente Comunitário de Saúde |
Q4361978
Segurança da Informação
O ransomware é uma das principais ameaças cibernéticas da atualidade. Analise as afirmativas a seguir sobre esse
assunto e marque V para as verdadeiras e F para as falsas.
( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
Ano: 2026
Banca:
AMEOSC
Órgão:
Prefeitura de Mondaí - SC
Prova:
AMEOSC - 2026 - Prefeitura de Mondaí - SC - Professor Licenciado - Área: Professor de Informática (Habilitado e Não Habilitado) - Edital nº 43 |
Q4347415
Segurança da Informação
Durante a preparação de uma atividade em laboratório, o
Professor de Informática identifica que os computadores
da escola armazenam documentos pedagógicos,
registros de estudantes e materiais produzidos pelas
turmas. Em uma das máquinas, aparece uma mensagem
solicitando pagamento para liberar arquivos que
deixaram de abrir. Ao mesmo tempo, alguns estudantes
relatam o recebimento de mensagens com links que
solicitam credenciais institucionais. Antes de restabelecer
o funcionamento dos equipamentos, o professor decide
organizar uma sequência de procedimentos para reduzir
riscos, preservar evidências e recuperar os dados com
segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.
Ano: 2026
Banca:
Unesc
Órgão:
Câmara de Balneário Rincão - SC
Prova:
Unesc - 2026 - Câmara de Balneário Rincão - SC - Agente de Contratação |
Q4342837
Segurança da Informação
A adoção de boas práticas de segurança da informação contribui para reduzir riscos relacionados a códigos maliciosos, mensagens fraudulentas e comprometimento de credenciais. Considerando as medidas de proteção no uso de computadores e serviços de Internet, assinale a alternativa CORRETA.
Conheça nossos planos