Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicaçõe...

Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para enganar o usuário...

Q1060300 • Segurança da Informação • Ataques e Ameaças • FGV • TCE PA • Analista de Segurança • 2024

Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para enganar o usuário visando roubar credenciais de acesso, coletar informações, injetar malwares, etc. Um desses ataques utiliza email, SMS ou chamadas telefônicas para atacar uma lista restrita de alvos sobre os quais os criminosos realizaram pesquisa específica para a elaboração do ataque.
O ataque supramencionado é chamado de

a) port scan.
b) Advanced Persistent Threat (APT).
c) ataques de dicionário.
d) DDoS.
e) spear phishing.

Analisando...

Questões sobre Ataques e Ameaças

1

Q1124705 • Segurança da Informação • Ataques e Ameaças • Fundação FAPEC • UFGD • Técnico de Tecnologia da Informação • 2022
Linguagens de programação muito utilizadas em sistemas operacionais modernos, como Assembly para baixo nível e C/C++ para aplicações, acabam possuindo problemas de segurança que tornam nossos sistemas vulneráveis. Não são falhas na linguagem em si, mas, por serem muito flexíveis, permitem que o programador deixe ocorrer problemas por falhas na lógica ou na implementação dos programas. Um problema clássico é quando uma variável apresenta um ponteiro para um vetor de inteiros com tamanho 10 e recebe uma entrada com tamanho 15, sobrescrevendo parte da memória de outra variável, às vezes, do mesmo programa. Qual nome é dado a essa falha de segurança?
- a) Buffer Underrun.
- b) Buffer Overrun.
- c) Buffer Overflow.
- d) Buffer Catcher.
- e) Buffer MemOverride.
Analisando...
Carregando informações...
2

Q1124669 • Segurança da Informação • Ataques e Ameaças • Fundação FAPEC • UFGD • Técnico de Laboratório Área Informática • 2022
Dentre os principais ataques que ocorrem, existe um tipo que acaba por deixar o administrador de redes preocupado. Esse ataque consiste em realizar várias requisições simultâneas, sobrecarregando o servidor e impedindo que usuários possam acessar o serviço ou aplicação. Esse tipo de ataque é chamado de:
- a) DCP.
- b) DEoS.
- c) DCoS.
- d) DDoS.
- e) DHCP.
Analisando...
Carregando informações...
3

Q1124570 • Segurança da Informação • Ataques e Ameaças • COTEC • Prefeitura de São Francisco MG • Técnico de Laboratório • 2026
Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) Ophishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.
( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques dephishing.
( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques dephishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
- a) V, F, F.
- b) V, F, V.
- c) V, V, V.
- d) F, V, V.
- e) F, V, F.
Analisando...
Carregando informações...
4

Q1124516 • Segurança da Informação • Ataques e Ameaças • COTEC • Prefeitura de São Francisco MG • Fiscal de Tributos • 2026
Um determinado tipo de malware possui a capacidade de se autorreplicar e se espalhar automaticamente entre computadores e redes, sem a necessidade de intervenção do usuário após a infecção inicial. Diferentemente dos vírus tradicionais, esse malware não depende de um arquivo hospedeiro para se propagar. Essa descrição refere-se ao
- a) Adware.
- b) Keylogger.
- c) Spyware.
- d) Trojan.
- e) Worm.
Analisando...
Carregando informações...
5

Q1124409 • Segurança da Informação • Ataques e Ameaças • CPCON • UEPB • Técnico em Agropecuária • 2026
Tiago recebeu um e-mail, supostamente enviado pelo banco em que tem conta, informando que sua conta foi bloqueada e é preciso atualizar o cadastro para que o acesso seja normalizado. Amensagem do e-mail contém erros de português e o remetente é um endereço estranho. É CORRETO afirmar que esse tipo de ataque é um exemplo de:
- a) Ransomware.
- b) SPAM.
- c) Keylogger.
- d) Phishing.
- e) Cavalo de Troia.
Analisando...
Carregando informações...
6

Q1114373 • Segurança da Informação • Ataques e Ameaças • INSTITUTO AOCP • CESAMA • Agente de Saneamento Auxiliar Técnico • 2026
Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de
- a) backup automatizado.
- b) phishing.
- c) compactação de arquivos.
- d) atualização de software.
Analisando...
Carregando informações...
7

Q1114282 • Segurança da Informação • Ataques e Ameaças • Quadrix • CREA RO • Assistente Administrativo • 2026
📖 Texto associado ▼

Nas questões que avaliem conhecimentos de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração‑padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram‑se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá‑la, acionando‑a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados.

Um programa malicioso, após se instalar no computador da vítima, passou a registrar, de forma oculta, tudo o que era digitado no teclado, como mensagens, números de cartão e, principalmente, senhas. Essas informações capturadas eram, então, armazenadas e, posteriormente, enviadas ao criminoso, sem que o usuário percebesse que estava sendo monitorado.
Com base nessa situação hipotética, assinale a opção que apresenta o tipo de programa malicioso descrito.
- a) ransomware
- b) keylogger
- c) adware
- d) worm
- e) firewall
Analisando...
Carregando informações...
8

Q1113207 • Segurança da Informação • Ataques e Ameaças • FUNDATEC • Prefeitura de Água Doce SC • Edital n 3 PSS • 2026
Ao realizar a atualização do antivírus em um computador do Município, o técnico em informática detecta um código malicioso que estava disfarçado como um utilitário legítimo de limpeza de disco. Esse tipo específico de ameaça é classificado como:
- a) Cavalo de Troia (Trojan).
- b) Ransomware.
- c) Worm.
- d) Adware.
Analisando...
Carregando informações...
9

Q1103845 • Segurança da Informação • Ataques e Ameaças • Instituto Consulplan • Itaipu Parquetec • Sistemas • 2022
“Um ______________ é um conjunto de ferramentas de software que são frequentemente utilizadas por um terceiro (normalmente um hacker) após ter obtido acesso a um sistema (computador), que se esconde com profundidade no sistema operacional, possivelmente, fazendo com que este se torne instável.” Assinale a alternativa que completa corretamente a afirmativa anterior.
- a) Worm
- b) Botnet
- c) Rootkit
- d) Backdoor
Analisando...
Carregando informações...
10

Q1099897 • Segurança da Informação • Ataques e Ameaças • Instituto Legalle • BADESUL RS • Analista de Segurança da Informação • 2026
Durante uma análise de incidentes, o time de resposta a segurança identificou que um atacante externo estava falsificando o endereço IP de origem dos pacotes enviados à rede da organização, fazendo com que o tráfego malicioso aparentasse ser originado por um servidor interno confiável e, assim, contornasse as regras do firewall. Nesse caso, assinale a alternativa que identifica CORRETAMENTE o tipo de ataque descrito.
- a) Sniffing, que consiste na captura e monitoramento passivo dos pacotes que trafegam na rede com o objetivo de interceptar informações, incluindo endereços IP e dados transmitidos, sem interferir no tráfego.
- b) Man-in-the-Middle, que consiste na interceptação ativa da comunicação entre dois hosts, permitindo ao atacante visualizar e manipular os endereços IP de origem e destino dos pacotes para ler, modificar ou injetar dados no fluxo sem o conhecimento das partes.
- c) Defacement, que consiste na alteração não autorizada do conteúdo de páginas ou aplicações web após o atacante identificar o endereço IP do servidor-alvo, geralmente com fins de protesto ou demonstração de comprometimento do servidor.
- d) Spoofing, que consiste na falsificação do endereço IP de origem dos pacotes para que o tráfego aparente ser proveniente de um host legítimo ou confiável da rede.
- e) Força bruta, que consiste em tentativas automáticas e sistemáticas direcionadas a um endereço IP específico para descobrir credenciais por meio de teste exaustivo de combinações de usuário e senha.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicaçõe...

Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para enganar o usuário...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site