De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensag...

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituiç...

Q1141101 • Segurança da Informação • Ataques e Ameaças • Marinha • CAP • Praça da Marinha • 2025

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental é denominado como:

a) hoax.
b) pharming.
c) phishing.
d) spam.
e) scan.

Analisando...

Questões sobre Ataques e Ameaças

1

Q1141012 • Segurança da Informação • Ataques e Ameaças • IDECAN • CBM DF • Aspirante Complementar • 2025
Um técnico em segurança da informação avalia senhas propostas por funcionários para uso em um sistema interno. Todas as opções abaixo atendem aos requisitos mínimos: 8 caracteres, letras maiúsculas, minúsculas, números e símbolos. A senha que, apesar de tecnicamente forte, representa o maior risco de ser quebrada por ataque de dicionário ou de força bruta otimizada é:
- a) Senha@123
- b) K7#mP9wQx
- c) L@b4#2024
- d) Xy!9pLm&n
Analisando...
Carregando informações...
2

Q1140274 • Segurança da Informação • Ataques e Ameaças • IDECAN • CBM DF • CBM DF • 2025
Servidores de órgãos públicos frequentemente lidam com informações sensíveis, como dados de cidadãos e documentos administrativos. Golpes virtuais, como phishing, ataques de malware e técnicas de engenharia social, têm se tornado cada vez mais sofisticados, explorando vulnerabilidades técnicas e comportamentais. Então, reconhecer essas ameaças é essencial para proteger os sistemas e a integridade das informações governamentais. Sobre as ameaças digitais phishing, malware e engenharia social, assinale a alternativa correta.
- a) O spear phishing é um ataque genérico enviado em massa, sem qualquer personalização ao perfil da vítima ou ao contexto organizacional.
- b) O phishing consiste exclusivamente na instalação de vírus em dispositivos, sem envolver falsificação de identidade ou coleta de credenciais.
- c) A engenharia social explora a confiança e o comportamento humano para obter acesso a informações, muitas vezes sem uso direto de ferramentas tecnológicas.
- d) O malware é uma técnica de persuasão psicológica que visa induzir usuários a revelar senhas, sem necessidade de execução de softwares maliciosos.
Analisando...
Carregando informações...
3

Q1140234 • Segurança da Informação • Ataques e Ameaças • IDECAN • CBM DF • CBM DF • 2025
Um usuário percebe que seu navegador exibe anúncios constantes e redireciona para páginas desconhecidas ao digitar endereços. Esses sintomas indicam a presença de um programa que coleta seus dados de navegação sem permissão. O tipo de ferramenta necessária para remover essa ameaça é:
- a) Firewall.
- b) Navegador.
- c) Antispyware.
- d) Compactador.
Analisando...
Carregando informações...
4

Q1139035 • Segurança da Informação • Ataques e Ameaças • CESGRANRIO • Transpetro • Junior Ênfase 4 Análise de Sistemas • 2023
Uma rede de comunicação de dados está sujeita a diferentes tipos de ataques. O ataque de inundação (TCP SYN Flood), por exemplo, pode ser devastador, principalmente quando ocorre de forma distribuída. Diante de um ataque como esse, um dos componentes do perímetro de segurança que funciona como um analisador de tráfego é capaz de detectar tal ataque por causa da anomalia de tráfego provocada contra o alvo.
Esse componente é o
- a) Firewall sem estado
- b) Firewall Proxy
- c) Filtro de Pacotes
- d) IDS
- e) DLP
Analisando...
Carregando informações...
5

Q1139032 • Segurança da Informação • Ataques e Ameaças • CESGRANRIO • Transpetro • Junior Ênfase 4 Análise de Sistemas • 2023
Um tipo de problema comum que ocorre em aplicações web é quando a aplicação não neutraliza adequadamente uma entrada fornecida como argumento na sua URL de acesso, e esse argumento é utilizado para compor uma página que será servida para o usuário da aplicação.
Nesse contexto, um especialista em segurança realizou um teste e confirmou a existência de um problema desse tipo.
Para isso, ele introduziu a seguinte URL:
http://www.exemplo.com/app.php?username=<Script Language="Javascript">alert("Você pode ser atacado!");</Script>
Como resultado desse teste de comprovação do especialista, o navegador apresentou uma janela pop-up com a mensagem de alerta Você pode ser atacado! na página da aplicação testada.

Esse teste comprova que essa aplicação web está vulnerável ao ataque de
- a) Path Traversal
- b) Buffer Overflow
- c) XSS
- d) QRLJacking
- e) EAR
Analisando...
Carregando informações...
6

Q1137942 • Segurança da Informação • Ataques e Ameaças • Marinha • CAP • Praça da Marinha • 2025
Segundo Fedeli, Polloni e Peres (2011), são formas mais frequentes de pirataria:
- a) falsificação, canais não autorizados e cópia para o utilizador final.
- b) pré-instalação do disco, falsificação e algoritmo de processamento.
- c) canais não autorizados, múltiplas cópias de shareware e pré-instalação do disco.
- d) algoritmo de processamento, cópia para o utilizador final e canais não autorizados.
- e) pré-instalação do disco, falsificação e múltiplas cópias de shareware.
Analisando...
Carregando informações...
7

Q1131452 • Segurança da Informação • Ataques e Ameaças • FUNDATEC • Câmara de Palhoça SC • Administrador de Sistemas • 2026
Um usuário digita corretamente, no navegador, o endereço do site de seu banco, mas é redirecionado de forma transparente para uma página falsa idêntica à verdadeira, em razão da adulteração das respostas de um servidor DNS. Conforme a Cartilha de Segurança para Internet (CERT.br, 2012), esse ataque denomina-se:
- a) Pharming.
- b) Phishing por mensagem (indução a clicar em um link malicioso).
- c) Ataque de força bruta.
- d) E-mail spoofing.
- e) Negação de serviço (dos).
Analisando...
Carregando informações...
8

Q1131291 • Segurança da Informação • Ataques e Ameaças • IF MT • IF MT • Área Português Espanhol • 2026
Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGEN-TE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?
- a) Spam.
- b) Pharming.
- c) Phishing.
- d) Spoofing.
- e) Criptografia.
Analisando...
Carregando informações...
9

Q1130659 • Segurança da Informação • Ataques e Ameaças • IDCAP • Prefeitura de Vargem Alta ES • Fonoaudiólogo 20 horas Lei 908 • 2023
Dentro do contexto de Segurança na Internet, identifique o(s) item(s) que está(ão) diretamente relacionado ao conceito de "Ataque de Força Bruta":

1.Este tipo de ataque consiste em adivinhar, por tentativa e erro, a senha de um usuário para acessar seus sites e computadores.
2.Esses ataques são realizados com o uso de ferramentas manuais para tentar adivinhara sua senha.
3.É uma técnica para escrever mensagens cifradas ou em código, como se as letras fossem "embaralhadas" e também trocadas, de forma a evitar que sua forma original seja interceptada. Muitas empresas utilizam esta técnica para proteger seus clientes destas interceptações.

Assinale a alternativa correta:
- a) O item 2 apenas.
- b) Os itens 1 e 2 apenas.
- c) O item 3 apenas.
- d) O item 1 apenas.
Analisando...
Carregando informações...
10

Q1124705 • Segurança da Informação • Ataques e Ameaças • Fundação FAPEC • UFGD • Técnico de Tecnologia da Informação • 2022
Linguagens de programação muito utilizadas em sistemas operacionais modernos, como Assembly para baixo nível e C/C++ para aplicações, acabam possuindo problemas de segurança que tornam nossos sistemas vulneráveis. Não são falhas na linguagem em si, mas, por serem muito flexíveis, permitem que o programador deixe ocorrer problemas por falhas na lógica ou na implementação dos programas. Um problema clássico é quando uma variável apresenta um ponteiro para um vetor de inteiros com tamanho 10 e recebe uma entrada com tamanho 15, sobrescrevendo parte da memória de outra variável, às vezes, do mesmo programa. Qual nome é dado a essa falha de segurança?
- a) Buffer Underrun.
- b) Buffer Overrun.
- c) Buffer Overflow.
- d) Buffer Catcher.
- e) Buffer MemOverride.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensag...

De acordo com o CERT.BR (2012), o golpe na internet proveniente de uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituiç...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site