Questões de Segurança da Informação - Segurança na Internet para Concurso - Página 7

Q4018054

Ano: 2026 Banca: IGEDUC Órgão: CISRP Prova: IGEDUC - 2026 - Consórcio Público da Saúde da Região de Paulo Afon - Assistente Administrativo |

Q4018054 Segurança da Informação

Um auditor de controle interno, ao realizar uma verificação de rotina nos computadores de uma repartição pública, precisa analisar os dados de navegação armazenados pelos browsers. O objetivo é verificar se as políticas de segurança da informação e de uso de recursos de TI estão sendo seguidas. A compreensão sobre como os navegadores gerenciam os dados do usuário é essencial para a auditoria.
Analise as seguintes proposições sobre os dados armazenados pelo navegador e os modos de navegação:
I. Os cookies são pequenos arquivos de texto que os sites armazenam no computador do usuário para guardar informações sobre a sessão, como itens em um carrinho de compras ou preferências de idioma. Cookies de terceiros, no entanto, são frequentemente usados para rastrear a atividade do usuário através de diferentes sites para fins de publicidade direcionada, representando um risco à privacidade.
II. O cache do navegador armazena partes de páginas da web, como imagens e scripts, para que, em visitas futuras, a página seja carregada mais rapidamente. Embora melhore o desempenho, o cache pode fazer com que o navegador exiba uma versão desatualizada de uma página, sendo necessário limpá-lo para visualizar o conteúdo mais recente.
III. A navegação anônima (ou privativa) impede completamente que o provedor de internet (ISP) e os sites visitados rastreiem a atividade do usuário. Ao fechar a janela de navegação anônima, todos os dados, incluindo histórico, cookies e informações de formulários, são apagados tanto do computador local quanto dos servidores do provedor de internet.
Está correto o que se afirma em:

A

I, apenas.

B

II, apenas

C

II e III, apenas.

D

I, II e III.

E

I e II, apenas.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3996937

Ano: 2025 Banca: Prefeitura de Bom Despacho - MG Órgão: Prefeitura de Bom Despacho - MG Prova: Prefeitura de Bom Despacho - MG - 2025 - Prefeitura de Bom Despacho - MG - Técnico em Gestão Pública Municipal – Operador de Videomonitoramento |

Q3996937 Segurança da Informação

Uma vantagem de configurar o navegador para bloquear cookies de terceiros é:

A

Aumentar o consumo de memória RAM

B

Impedir o uso de extensões

C

Evitar atualizações automáticas

D

Reduzir rastreamento por sites externos e melhorar privacidade

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3996918

Ano: 2025 Banca: Prefeitura de Bom Despacho - MG Órgão: Prefeitura de Bom Despacho - MG Prova: Prefeitura de Bom Despacho - MG - 2025 - Prefeitura de Bom Despacho - MG - Técnico em Gestão Pública Municipal – Operador de Videomonitoramento |

Q3996918 Segurança da Informação

Em relação ao phishing, a medida de proteção mais adequada é:

A

Clicar em links de atualização recebidos por e-mail oficial

B

Conferir cuidadosamente o endereço do remetente e evitar fornecer dados por mensagens não verificadas

C

Utilizar a mesma senha em diversos sites para facilitar o acesso

D

Abrir anexos de remetentes desconhecidos apenas em modo anônimo

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3992988

Ano: 2026 Banca: UNIOESTE Órgão: Câmara de São Miguel do Iguaçu - PR Prova: UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Auxiliar Administrativo |

Q3992988 Segurança da Informação

Em relação à segurança na Internet, qual o principal objetivo de se utilizar a verificação em duas etapas?

A

Aumentar a velocidade de acesso aos sites.

B

Adicionar uma camada extra de proteção ao login.

C

Impedir a instalação de cookies no navegador.

D

Remover vírus automaticamente do computador.

E

Esconder o endereço de e-mail de outros usuários.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3992347

Ano: 2026 Banca: UNIOESTE Órgão: Câmara de São Miguel do Iguaçu - PR Prova: UNIOESTE - 2026 - Câmara de São Miguel do Iguaçu - PR - Oficial Legislativo |

Q3992347 Segurança da Informação

Sobre a segurança na Internet, o que define um certificado digital do tipo HTTPS?

A

Um vírus que monitora a digitação do usuário.

B

Um tipo de hardware para armazenamento de senhas.

C

Um software que acelera a conexão de banda larga.

D

Uma ferramenta de busca para sites governamentais.

E

Um protocolo que garante a integridade e confidencialidade dos dados.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3991273

Ano: 2024 Banca: Instituto JK Órgão: Prefeitura de Afonso Cunha - MA Prova: Instituto JK - 2024 - Prefeitura de Afonso Cunha - MA - Professor Anos Finais - Informática |

Q3991273 Segurança da Informação

Qual desses não é um meio de garantir a segurança do acesso remoto externo às grandes redes sociais?

A

Confirmação por número de celular.

B

Criação de senhas fortes.

C

Aplicativos de autenticação.

D

Impressão digital.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3989990

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-PB Prova: INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Informática |

Q3989990 Segurança da Informação

Um usuário do laboratório de informática pediu para que o técnico o auxiliasse a detectar um comportamento atípico do sistema durante a operação do sistema Windows 10 (em português do Brasil). Na ocasião, ao clicar em um link no corpo de um e-mail para comprar um produto em promoção, o usuário foi redirecionado para uma página na web, que solicitou a execução de um código no “Prompt de Comando”.

Esse contexto está relacionado com qual tipo de fraude?

A

Interceptação de tráfego.

B

Ataque de negação de serviço.

C

Phishing com engenharia social.

D

Ataque de força bruta.

E

Ataque de IP spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3987504

Ano: 2025 Banca: INSTITUTO AOCP Órgão: IF-PB Provas: INSTITUTO AOCP - 2025 - IF-PB - Assistente em Administração | INSTITUTO AOCP - 2025 - IF-PB - Assistente de Alunos | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Edificações | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Física | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Informática | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Mineração | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Química | INSTITUTO AOCP - 2025 - IF-PB - Técnico de Laboratório - Área: Recursos Pesqueiros |

Q3987504 Segurança da Informação

Um usuário de e-mail recebe uma mensagem como se fosse de um banco. A mensagem solicita que o usuário clique em um link e digite sua senha de acesso e número de conta sob a alegação de que sua conta está em risco de bloqueio. O objetivo real do ataque é furtar as credenciais bancárias do usuário.
Esse tipo de fraude online, em que o atacante tenta obter informações confidenciais se fazendo passar por uma entidade confiável, é conhecido como

A

DDoS (Distributed Denial of Service).

B

Rootkit.

C

Phishing.

D

Ransomware

E

Worm.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3986641

Q3986641 Segurança da Informação

Atacantes na internet frequentemente tentam enganar usuários para obter informações sensíveis. Uma técnica bastante utilizada consiste em enviar e-mails, mensagens ou links falsos, que parecem vir de empresas ou pessoas confiáveis, com o objetivo de fazer a vítima clicar em links maliciosos ou fornecer dados pessoais em páginas que imitam sites legítimos. Qual é essa técnica?

A

Virtual Private Network.

B

Phishing.

C

Criptografia.

D

Firewall.

E

Man-in-the-Middle.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3976647

Ano: 2022 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |

Q3976647 Segurança da Informação

A Segurança da Informação também é um dever de todos os usuários, por meio do uso consciente e da atenção a detalhes ao navegar na internet. Muitos ataques usam a falta de atenção do usuário para confundir e fazer com que ele forneça informações confidenciais e senhas. Um ataque muito comum é executado por meio do envio de mensagens de e-mail solicitando atualização cadastral que leva a websites clonados para parecerem com o serviço real. O usuário, pensando que está no local correto, insere seu usuário e senha para realizar o acesso. No entanto, como o site é falso, os dados digitados são enviados para o atacante, que pode ter acesso ao serviço real com o usuário e senha fornecidos. Esse tipo de ataque é chamado de:

A

Ransomware

B

Phishing

C

Screenlogger

D

Spyware

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3976643

Ano: 2022 Banca: IF-SP Órgão: IF-SP Prova: IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |

Q3976643 Segurança da Informação

O DoS (Denial-of-Service) pode ser classificado como um ataque de recusa de serviço. Ou seja, através desse ataque, pode-se deixar indisponível uma rede inteira, uma parte de infraestrutura ou um serviço para usuários verdadeiros. Cita-se, como exemplo de servidores sujeitos a esses tipos de ataque, servidores Web, de e-mail, DNS, entre outros. Esses tipos de ataque na internet são bem comuns e, a maioria deles, podem ser divididos em três categorias.

Dentre as assertivas abaixo, identifique a alternativa que descreve as categorias corretas.

A

Ataque de vulnerabilidade, Inundação na largura de banda e Inundação na conexão

B

Ataque de vulnerabilidade, ataque de spyware e ataque de IP spoofing

C

Inundação na largura de banda, ataque de spyware e ataque de botnet

D

Inundação na conexão, ataque de IP spoofing e ataque de botnet.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3976048

Ano: 2022 Banca: SELECON Órgão: IF-RJ Prova: SELECON - 2022 - IF-RJ - Assistente de Alunos |

Q3976048 Segurança da Informação

No que diz respeito a segurança na internet, atualmente tem ocorrido um tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social. Neste contexto, uma situação relacionada a esse tipo de fraude é a solicitação de recadastramento:
— Um usuário recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição de ensino que frequenta ou da empresa em que trabalha, informando que o servigo de e-mail está passando por manutenção e que é necessario o recadastramento. Para isto, é preciso que o usuario forneça seus dados pessoais, como nome de usuário e senha.
Tal tipo de fraude é conhecido por:

A

cooking

B

sniffing

C

hoaxing

D

phishing

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3974853

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: PC-MG Prova: CESPE / CEBRASPE - 2026 - PC-MG - Técnico Assistente - Auxiliar de Perícia |

Q3974853 Segurança da Informação

Um técnico de laboratório recebe em seu correio eletrônico institucional uma mensagem que aparenta ter sido enviada pelo setor de TI da organização, solicitando a atualização da senha de acesso aos sistemas internos por meio de um link fornecido na própria mensagem. Ao acessar o link, o técnico é direcionado a uma página visualmente semelhante ao portal oficial da instituição e, nela, insere seu usuário e sua senha, sem realizar download, instalação ou execução de qualquer arquivo, programa ou extensão. Posteriormente, identifica-se, nos registros de acesso corporativos, que as credenciais informadas pelo técnico foram utilizadas por terceiros sem autorização para acessar sistemas internos da instituição.
Considerando a situação hipotética apresentada e conceitos de segurança na Internet, assinale a opção em que é corretamente apresentada a ameaça caracterizada no cenário narrado

A

spyware de monitoramento

B

malware de negação de serviço

C

phishing direcionado

D

vírus autorreplicante por execução local

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3972248

Ano: 2026 Banca: IDECAN Órgão: PC-SC Prova: IDECAN - 2026 - PC-SC - Agente de Polícia Civil |

Q3972248 Segurança da Informação

A Dark Net inclui redes ocultas como a Tor, cuja arquitetura emprega roteamento com criptografia em múltiplas camadas por meio de nós voluntários (entrada, intermediário e saída), de modo que o endereço IP do usuário permanece oculto e os serviços acessíveis nessa infraestrutura utilizam domínios alfanuméricos terminados em .onion, resolvidos apenas internamente, sem interação com o DNS convencional. Selecione a alternativa que corretamente descreve uma característica técnica exclusiva desse modelo de rede anônima.

A

Distribuição de conteúdo por meio de redes de entrega de mídia com endereços IPv4 estáticos.

B

Acesso baseado em autenticação multifatorial com certificados digitais emitidos por autoridades centrais.

C

Transmissão de dados em texto claro com anonimização via NAT em roteadores de borda.

D

Resolução de nomes por servidores DNS públicos com suporte a registros TXT e AAAA.

E

Utilização de circuitos criptografados compostos por relés sequenciais e endereços de serviço derivados de chaves públicas.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3972247

Ano: 2026 Banca: IDECAN Órgão: PC-SC Prova: IDECAN - 2026 - PC-SC - Agente de Polícia Civil |

Q3972247 Segurança da Informação

Um navegador web implementa, por padrão e sem necessidade de configuração adicional, a exclusão automática de todos os cookies, dados de sessão e histórico de navegação ao fechar cada aba individualmente, além de impedir que scripts acessem identificadores de hardware ou sensores do dispositivo para fins de identificação única. Diante desse contexto, selecione a alternativa que corretamente identifica esse navegador.

A

Safari.

B

Google Chrome.

C

DuckDuckGo Browser.

D

Microsoft Edge.

E

Mozilla Firefox.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3971939

Ano: 2026 Banca: PROMUN Órgão: Prefeitura de Campos do Jordão - SP Prova: PROMUN - 2026 - Prefeitura de Campos do Jordão - SP - Monitor de Oficina de Informática |

Q3971939 Segurança da Informação

Um usuário recebeu um e-mail aparentemente enviado pela equipe de TI solicitando a redefinição urgente de sua senha por meio de um link. O endereço do remetente possui pequenas alterações quase imperceptíveis em relação ao domínio oficial da instituição.
Esse tipo de ataque é classificado como:

A

Ataque de força bruta

B

Engenharia social do tipo phishing

C

Ataque de negação de serviço (DoS)

D

Ataque de sniffing de rede

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3971822

Q3971822 Segurança da Informação

Em relação à segurança no uso do correio eletrônico, é correto afirmar que:

A

Nunca se deve abrir anexos de remetentes desconhecidos, pois podem conter vírus.

B

Todos os e-mails recebidos são automaticamente verificados e não apresentam riscos.

C

Senhas de e-mail devem ser compartilhadas com colegas para facilitar o trabalho.

D

Mensagens classificadas como spam são sempre seguras.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3970799

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: UDESC Prova: CESPE / CEBRASPE - 2026 - UDESC - Técnico Universitário de Desenvolvimento - Função: Analista de Suporte |

Q3970799 Segurança da Informação

Acerca de criptografia, tecnologias de segurança, assinatura e certificação digital, julgue o item subsequente.

Em sistemas antispam contemporâneos, a decisão sobre a aceitação ou rejeição de mensagens pode incluir a combinação de mecanismos de autenticação do domínio remetente, a análise de reputação de IP e a classificação baseada em aprendizado de máquina aplicada a características estruturais e de conteúdo da mensagem.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3970089

Ano: 2024 Banca: LEGALLE Concursos Órgão: UNIR Prova: LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |

Q3970089 Segurança da Informação

Quando se trata da segurança de aplicativos web, é fundamental compreender a diversidade de ataques cibernéticos, cada um apresentando seus próprios métodos e características exclusivos de execução. Um tipo de ataque, em particular, envolve um invasor induzindo um usuário a usar suas credenciais sem permissão. Esse invasor engana um usuário autenticado para realizar ações não autorizadas em um aplicativo no qual o usuário já está autenticado. Esse tipo de ataque é realizado por meio de solicitações não autorizadas, explorando a confiança do aplicativo nas credenciais do usuário. Trata-se do:

A

Zero Day.

B

Cross-Site Request Forgery.

C

LDAP (Lightweight Directory Access Protocol) Injection.

D

SQL (Structured Query Language) Injection.

E

Cross-Site Scripting.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3963126

Ano: 2026 Banca: AMEOSC Órgão: Prefeitura de Santa Helena - SC Prova: AMEOSC - 2026 - Prefeitura de Santa Helena - SC - Professor com Licenciatura Plena em Língua Portuguesa e Estrangeira (Espanhol) |

Q3963126 Segurança da Informação

Criminosos virtuais frequentemente utilizam páginas falsas que reproduzem com grande fidelidade a aparência de sites legítimos de bancos, lojas virtuais ou serviços online. Essa estratégia faz parte de ataques de phishing, nos quais o usuário é induzido a acreditar que está acessando um ambiente confiável, fornecendo dados pessoais, senhas ou informações bancárias. Como são chamadas essas páginas falsas que imitam visualmente sites verdadeiros para enganar os usuários?

A

Sites mimetizados.

B

Sites monetizados.

C

Sites estáticos.

D

Sites responsivos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre segurança na internet em segurança da informação

Foram encontradas 787 questões