Questões de Concurso
Comentadas sobre malware em segurança da informação
Foram encontradas 1.032 questões
Q4401169
Segurança da Informação
Em uma organização, a equipe responsável pela segurança das estações de trabalho utiliza uma solução capaz de monitorar computadores, identificar códigos maliciosos conhecidos e impedir ou conter incidentes relacionados a malware. Para manter a capacidade de reconhecimento de ameaças conhecidas, a solução utiliza padrões característicos que podem ser comparados aos elementos analisados durante o processo de detecção.
Nesse contexto, o padrão reconhecível utilizado como referência para identificar ameaças previamente conhecidas é denominado:
Ano: 2026
Banca:
FUNDAÇÃO SOUSÂNDRADE
Órgão:
Prefeitura de Buriticupu - MA
Prova:
FUNDAÇÃO SOUSÂNDRADE - 2026 - Prefeitura de Buriticupu - MA - Procurador Municipal |
Q4399417
Segurança da Informação
Em relação aos conceitos de Segurança da
Informação, mecanismos de ataque e malwares,
avalie os itens abaixo:
I. O Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
II. O Phishing consiste em um ataque que utiliza engenharia social para enganar os usuários e obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou páginas web falsas que mimetizam instituições confiáveis.
III. O Spyware é um programa especificamente projetado para monitorar as atividades de um sistema e enviar as informações coletadas a terceiros, sem o consentimento do usuário.
IV. O Backup Diferencial copia apenas os arquivos que foram criados ou alterados desde o último backup completo, facilitando uma restauração mais rápida do sistema se comparado ao uso exclusivo de backups incrementais diários.
Está correto o que se afirma em:
I. O Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
II. O Phishing consiste em um ataque que utiliza engenharia social para enganar os usuários e obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou páginas web falsas que mimetizam instituições confiáveis.
III. O Spyware é um programa especificamente projetado para monitorar as atividades de um sistema e enviar as informações coletadas a terceiros, sem o consentimento do usuário.
IV. O Backup Diferencial copia apenas os arquivos que foram criados ou alterados desde o último backup completo, facilitando uma restauração mais rápida do sistema se comparado ao uso exclusivo de backups incrementais diários.
Está correto o que se afirma em:
Q4396471
Segurança da Informação
Em segurança da informação, diferentes tipos de software malicioso possuem objetivos e
formas de atuação distintas. Sobre esses tipos de malware, assinale a alternativa correta.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |
Q4388989
Segurança da Informação
Edson é analista de segurança do DATAPREV e está trabalhando na
proteção do parque computacional de uma instalação.
Com base nos resultados de uma auditoria recente, ele mapeou as
diferenças entre os principais mecanismos de detecção de
malwares.
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em
Nesse contexto, analise os itens a seguir.
I. A Detecção Baseada em Assinatura é aquela que identifica malwares comparando sequências exclusivas de bytes, padrões de código ou hashes criptográficos extraídos de arquivos contra um banco de dados de ameaças conhecidas.
II. A Detecção Heurística analisa a estrutura e o código do arquivo em busca de padrões suspeitos, recursos incomuns ou pesquisas difusas sem exigir uma correspondência exata de assinatura. Permite identificar novas variantes de malwares conhecidos, mas exige calibração rigorosa sob risco de gerar alarmes falsos.
III. A Detecção por Análise Comportamental faz avaliação em tempo real das ações efetuadas pelos processos em execução na memória e no sistema operacional. Apesar de possuir e baixo consumo de recursos computacionais, é ineficaz contra ataques zero-day.
Está correto o que se afirma em
Ano: 2026
Banca:
VUNESP
Órgão:
UENP
Prova:
VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |
Q4385971
Segurança da Informação
Assinale a alternativa que apresenta uma desvantagem
da técnica de detecção de ameaças baseada em assinatura (signature-based detection), comumente utilizada
por programas antivírus.
Ano: 2026
Banca:
FGV
Órgão:
DATAPREV
Prova:
FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |
Q4383057
Segurança da Informação
EX-AB1: uma estação de trabalho de um órgão governamental
parceiro conectado à rede da DATAPREV foi infectada por um
artefato malicioso.
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.
A descrição do incidente corresponde a uma infecção por
Em poucos minutos, arquivos de banco de dados e documentos da rede local foram renomeados com extensões aleatórias e tornados ilegíveis. Paralelamente, os logs do sistema registraram a execução automatizada do comando vssadmin.exe delete shadows / all /quiet, visando inviabilizar a recuperação nativa do sistema operacional.
A análise do tráfego de rede confirmou que, antes da renomeação dos arquivos, os mesmos foram exfiltrados para uma infraestrutura externa. O único arquivo legível no diretório atacado continha uma nota de texto exigindo pagamento de resgate sob pena de vazamento público dos dados.
A descrição do incidente corresponde a uma infecção por
Ano: 2026
Banca:
VUNESP
Órgão:
TCE-SP
Prova:
VUNESP - 2026 - TCE-SP - Auditor de Controle Externo - Tecnologia da Informação |
Q4379710
Segurança da Informação
Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças
cada vez mais sofisticadas. Nesse contexto, a técnica de
ciberataque conhecida como Process Hollowing consiste
Ano: 2026
Banca:
Ibest
Órgão:
SENAR - GO
Provas:
Ibest - 2026 - SENAR - GO - Analista 1 - Analista de Documentação 1
|
Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Finanças 2 |
Ibest - 2026 - SENAR - GO - Analista 2 - Analista de Inovação 2 |
Ibest - 2026 - SENAR - GO - Especialista 2 - Especialista Jurídico 2 |
Q4378942
Segurança da Informação
Em relação ao funcionamento do computador, aos conceitos de redes de
computadores e às ações intrusivas, no contexto da segurança da informação,
assinale a alternativa correta.
Ano: 2026
Banca:
ISET
Órgão:
Câmara de Seabra - BA
Provas:
ISET - 2026 - Câmara de Seabra - BA - Agente de Contratações Públicas
|
ISET - 2026 - Câmara de Seabra - BA - Agente de Controle Interno |
ISET - 2026 - Câmara de Seabra - BA - Agente de Patrimônio |
ISET - 2026 - Câmara de Seabra - BA - Agente de Recursos Humanos |
ISET - 2026 - Câmara de Seabra - BA - Agente Financeiro |
ISET - 2026 - Câmara de Seabra - BA - Auxiliar de Contabilidade |
ISET - 2026 - Câmara de Seabra - BA - Recepcionista |
ISET - 2026 - Câmara de Seabra - BA - Vigilante |
Q4378170
Segurança da Informação
Após instalar um programa obtido de fonte não
confiável, um usuário percebe comportamentos anormais
no computador. A análise técnica constata que o programa,
apresentado como uma aplicação legítima, continha
código malicioso. Sua execução possibilitou,
posteriormente, a instalação de um mecanismo destinado
a permitir acesso não autorizado ao sistema por uma via
que contorna os procedimentos normais de controle. Os
dois elementos descritos - a forma pela qual o código
malicioso foi apresentado ao usuário e o mecanismo de
acesso instalado posteriormente - correspondem,
respectivamente, a:
Ano: 2026
Banca:
FADENOR
Órgão:
Prefeitura de Nova Porteirinha - MG
Prova:
FADENOR - 2026 - Prefeitura de Nova Porteirinha - MG - Agente de Combate às Endemias |
Q4362013
Segurança da Informação
Um usuário relata que, após abrir um anexo recebido por e-mail, todos os arquivos armazenados em seu computador
foram criptografados e se tornaram inacessíveis. Em seguida, passou a ser exibida uma mensagem exigindo pagamento
para a liberação dos arquivos. Considerando esse cenário, qual atitude é capaz de garantir que o usuário possa recuperar
o acesso aos seus dados?
Ano: 2026
Banca:
FADENOR
Órgão:
Prefeitura de Nova Porteirinha - MG
Prova:
FADENOR - 2026 - Prefeitura de Nova Porteirinha - MG - Agente Comunitário de Saúde |
Q4361978
Segurança da Informação
O ransomware é uma das principais ameaças cibernéticas da atualidade. Analise as afirmativas a seguir sobre esse
assunto e marque V para as verdadeiras e F para as falsas.
( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
( ) O ransomware pode criptografar os dados da vítima, impedindo o seu acesso até que uma chave de descriptografia seja obtida.
( ) A manutenção de backups periódicos pode reduzir os impactos de um ataque de ransomware, embora não elimine todos os riscos.
( ) A forma menos comum de ransomware, denominada ransomware não criptografado ou ransomware de bloqueio de tela, trava todo o dispositivo da vítima, geralmente impedindo o seu acesso ao sistema operacional.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
Ano: 2026
Banca:
AMEOSC
Órgão:
Prefeitura de Mondaí - SC
Prova:
AMEOSC - 2026 - Prefeitura de Mondaí - SC - Professor Licenciado - Área: Professor de Informática (Habilitado e Não Habilitado) - Edital nº 43 |
Q4347415
Segurança da Informação
Durante a preparação de uma atividade em laboratório, o
Professor de Informática identifica que os computadores
da escola armazenam documentos pedagógicos,
registros de estudantes e materiais produzidos pelas
turmas. Em uma das máquinas, aparece uma mensagem
solicitando pagamento para liberar arquivos que
deixaram de abrir. Ao mesmo tempo, alguns estudantes
relatam o recebimento de mensagens com links que
solicitam credenciais institucionais. Antes de restabelecer
o funcionamento dos equipamentos, o professor decide
organizar uma sequência de procedimentos para reduzir
riscos, preservar evidências e recuperar os dados com
segurança. Considere as etapas abaixo:
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.
1.Avaliar o incidente e isolar o equipamento afetado da rede, conforme os procedimentos de segurança adotados pela instituição.
2.Identificar a natureza do incidente e verificar os sistemas, arquivos e registros envolvidos, evitando intervenções que possam comprometer informações relevantes para a análise.
3.Acionar os responsáveis técnicos e adotar as medidas institucionais previstas para tratamento do incidente e proteção dos demais equipamentos.
4.Recuperar os dados e restabelecer os serviços afetados, acompanhando o funcionamento dos equipamentos após a intervenção.
5.Verificar a existência e a integridade dos backups disponíveis, selecionando uma cópia apropriada para eventual restauração.
6.Revisar as medidas de proteção e orientar a comunidade escolar quanto a credenciais, mensagens suspeitas, atualização de sistemas, proteção de dados e procedimentos de backup.
Assinale a alternativa que apresenta a sequência correta de procedimentos, considerando uma resposta organizada a um incidente de segurança envolvendo possível ransomware.
Ano: 2026
Banca:
Unesc
Órgão:
Câmara de Balneário Rincão - SC
Prova:
Unesc - 2026 - Câmara de Balneário Rincão - SC - Agente de Contratação |
Q4342837
Segurança da Informação
A adoção de boas práticas de segurança da informação contribui para reduzir riscos relacionados a códigos maliciosos, mensagens fraudulentas e comprometimento de credenciais. Considerando as medidas de proteção no uso de computadores e serviços de Internet, assinale a alternativa CORRETA.
Ano: 2026
Banca:
Avança SP
Órgão:
Prefeitura de Amparo - SP
Prova:
Avança SP - 2026 - Prefeitura de Amparo - SP - Analista de Tecnologia da Informação |
Q4334422
Segurança da Informação
Referente à segurança da informação, assinale
a alternativa que corresponde corretamente ao
programa utilizado para deixar brechas de
segurança em determinados sistemas, sendo,
por meio delas, acessados posteriormente por
hackers.
Ano: 2026
Banca:
SELECON
Órgão:
Prefeitura de Araçás - BA
Provas:
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Secretaria de Saúde
|
SELECON - 2026 - Prefeitura de Araçás - BA - Intérprete de Libras |
SELECON - 2026 - Prefeitura de Araçás - BA - Agente de Almoxarifado |
SELECON - 2026 - Prefeitura de Araçás - BA - Secretário Escolar I |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico Municipal de Controle Interno |
SELECON - 2026 - Prefeitura de Araçás - BA - Agente de Patrimônio |
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Setor de Esportes, cultura e Lazer |
SELECON - 2026 - Prefeitura de Araçás - BA - Auxiliar de Classe |
SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal Ambiental |
SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal de Obras |
SELECON - 2026 - Prefeitura de Araçás - BA - Fiscal Sanitário |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico em Saúde Bucal |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico de Nutrição |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico de Enfermagem |
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Assistência Social |
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Contabilidade e Finanças |
SELECON - 2026 - Prefeitura de Araçás - BA - Assistente Administrativo - Obras e Serviços de Engenharia |
SELECON - 2026 - Prefeitura de Araçás - BA - Técnico Agrícola/Agropecuária |
SELECON - 2026 - Prefeitura de Araçás - BA - Topógrafo |
Q4324802
Segurança da Informação
Um administrador de uma rede de computadores precisa
lidar com uma situação de invasão em que um hacker entrou na
rede, sequestrou os dados do servidor principal e agora exige um
resgate financeiro para restaurar o acesso ao mesmo. Esse tipo
de vírus é o:
Ano: 2026
Banca:
ISET
Órgão:
Prefeitura de Canudos - BA
Prova:
ISET - 2026 - Prefeitura de Canudos - BA - Assistente Administrativo |
Q4324583
Segurança da Informação
No contexto da segurança da informação em ambientes
computacionais, diversas ameaças digitais podem
comprometer a integridade, confidencialidade e
disponibilidade dos dados utilizados pelas organizações.
Considerando os conceitos relacionados à segurança na
internet, assinale a alternativa correta.
Ano: 2026
Banca:
FUMARC
Órgão:
CREA-MG
Provas:
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Arquivista
|
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Engenharia – Especialista em Análise de Dados |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Sistema CONFEA/CREA – Especialista em Planejamento |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Contabilidade |
FUMARC - 2026 - CREA-MG - Profissional de Nível Superior – Direito |
Q4320212
Segurança da Informação
Uma empresa de tecnologia sofreu um incidente de segurança em que um programa malicioso foi instalado em diversos computadores da rede interna. Após
análise forense, os especialistas identificaram que o malware apresentava as
seguintes características:
• Não necessitava de um arquivo hospedeiro para se replicar;
• Conseguia se propagar automaticamente entre os computadores da rede, sem que o usuário executasse qualquer ação;
• Modificava componentes de baixo nível do sistema operacional (como o kernel) para ocultar sua própria presença e a de outros programas maliciosos;
• Não criptografava arquivos, não exibia anúncios e não coletava dados do usuário de forma direta.
Com base nessas informações, assinale a afirmativa CORRETA.
• Não necessitava de um arquivo hospedeiro para se replicar;
• Conseguia se propagar automaticamente entre os computadores da rede, sem que o usuário executasse qualquer ação;
• Modificava componentes de baixo nível do sistema operacional (como o kernel) para ocultar sua própria presença e a de outros programas maliciosos;
• Não criptografava arquivos, não exibia anúncios e não coletava dados do usuário de forma direta.
Com base nessas informações, assinale a afirmativa CORRETA.
Ano: 2026
Banca:
OBJETIVA
Órgão:
Prefeitura de Santo Ângelo - RS
Provas:
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Psicopedagogo
|
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Ensino Fundamental - Geografia |
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Ensino Fundamental - Ciências |
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Educação Infantil II |
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Atendimento Educacional Especializado |
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Ensino Fundamental - Português |
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Ensino Fundamental - Matemática |
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Ensino Fundamental - História |
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Ensino Fundamental - Inglês |
OBJETIVA - 2026 - Prefeitura de Santo Ângelo - RS - Professor de Ensino Fundamental - Espanhol |
Q4306427
Segurança da Informação
Existem vários tipos de malware, cada um com uma função específica. Assinalar a alternativa que representa o tipo de malware projetado para bloquear o acesso aos dados de um sistema e exigir pagamento em troca de uma chave de descriptografia.
Ano: 2026
Banca:
IF SUL - MG
Órgão:
IF Sul - MG
Prova:
IF SUL - MG - 2026 - IF Sul - MG - Professor EBTT - IFS-2, MCH3 e MUZ 3 - Informática |
Q4305773
Segurança da Informação
Um analista de segurança, ao investigar um incidente em uma rede corporativa,
identifica um código malicioso que consegue ___________ ao anexar seu código a um arquivo
executável legítimo, de modo que cada cópia do arquivo infectado passa a conter uma nova cópia do
código malicioso. Isso o diferencia de um ___________, capaz de se espalhar sozinho pela rede sem
depender de se anexar a nenhum programa hospedeiro. Nas máquinas comprometidas, o analista
constata que o código permaneceu _________ por semanas, sem qualquer efeito perceptível, até que
um funcionário executasse o arquivo infectado. A partir daí, o código passou a infectar outros arquivos
na máquina e a executar seu _________, que, nesse incidente, corrompia planilhas financeiras.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Q4305447
Segurança da Informação
Uma consequência típica de infecção de um computador
por um malware do tipo cryptojacker é
Conheça nossos planos