Um teste de penetração, conhecido na literatura como penetration test, é o...

Um teste de penetração, conhecido na literatura como penetration test, é o método pelo qual é testada a segurança de um sistema computacional ou rede pela simulação de ataques de fontes malicios...

Q645217 • Informática • Segurança da Informação • FADEMS • TJ MS • Analista de Sistema Computacional

Um teste de penetração, conhecido na literatura como penetration test, é o método pelo qual é testada a segurança de um sistema computacional ou rede pela simulação de ataques de fontes maliciosas. No geral, a análise do sistema busca por qualquer vulnerabilidade que recaia em uma falha de segurança. Sobre penetration tests é correto afirmar.

a) Existem 2 tipos de testes, o teste de caixa preta, onde os testadores tem total conhecimento da rede que vão testar, e o teste de caixa branca, onde os testadores não tem conhecimento prévio da rede em questão.
b) No geral, os testes de penetração devem ser realizados em sistemas que vão ficar diretamente ligados na Internet, através de testes caixa preta, onde o testador finge ser um cracker que tenta invadir o sistema sem o conhecimento prévio do ambiente.
c) Testes de caixa branca no geral são muito dispendiosos, por não se tratar de um processo automatizado, e podem danificar, mesmo que por pessoal interno, os sistemas em execução.
d) O processo de penetração pode expor informações sigilosas de uma corporação, por isso, geralmente são contratados ex-crackers black hat, pois estes por estarem condenados são muito mais confiáveis que do que outros profissionais que aderem a um código de ética estrito e certificado.
e) Em aplicações WEB, penetrantion tests, no geral buscam por vulnerabilidades no lado servidor e não na aplicação WEB, furos como manipulação URL, SQL Injection não são alvo destes testes de penetração.

Analisando...

Questões sobre Segurança da Informação

1

Q1105654 • Noções de Informática • Segurança da Informação • UNIFAL MG • UNIFAL MG • Médico Área Clínica Médica • 2026
“Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate (ransom) para restabelecer o acesso ao usuário.”

(fonte: https://cartilha.cert.br/).

Considerando que um Ransomware já tenha corrompido (criptografando) os arquivos pessoais armazenados no seu equipamento, qual medida de proteção de dados é importante você ter feito antes desta infecção pelo Ransomware que pode ajudá-lo a minimizar o problema causado?
- a) O uso de um Firewall pessoal, pois, além de proteger o computador contra acessos não autorizados vindos da Internet, ele possui a funcionalidade de isolar a infecção e reverter a criptografia dos arquivos corrompidos pelo ataque.
- b) A ativação da atualização automática do sistema operacional, uma vez que os fabricantes costumam lançar constantemente pacotes de correção (patches) que eliminam vulnerabilidades; assim, ao manter o sistema atualizado, o próprio sistema operacional consegue reparar e devolver o acesso aos dados que foram sequestrados.
- c) A instalação de um antivírus (antimalware), pois ele tem a função específica de detectar a ameaça e descriptografar automaticamente todos os arquivos corrompidos logo após a remoção do código malicioso.
- d) A realização de backups (cópias de segurança) regulares, permitindo que você faça a recuperação dos arquivos perdidos ou corrompidos, substituindo-os pela cópia íntegra mais atual salva antes do ataque.
Analisando...
Carregando informações...
2

Q1105275 • Noções de Informática • Segurança da Informação • IDIB • Prefeitura de Ipu CE • Guarda Civil Municipal • 2026
Durante o serviço em uma base da Guarda Municipal, um servidor recebe de um cidadão um dispositivo removível contendo um arquivo com extensão .exe, supostamente relacionado a imagens de uma ocorrência. O computador disponível na base também é utilizado para acessar sistemas administrativos internos, registrar informações operacionais e consultar documentos institucionais. Considerando os princípios de segurança da informação e os procedimentos adequados de proteção contra malwares, assinale a alternativa que apresenta a conduta tecnicamente mais adequada nessa situação.
- a) Abrir o arquivo no computador da base, desde que o sistema operacional solicite confirmação antes da execução do programa.
- b) Submeter o dispositivo e o arquivo à verificação por solução antivírus atualizada, evitar a execução direta do arquivo e encaminhar a análise conforme o procedimento institucional de segurança.
- c) Renomear a extensão do arquivo de .exe para .jpg, pois a alteração da extensão impede que o conteúdo seja executado como programa.
- d) Copiar o arquivo para uma pasta local do computador, criar uma cópia de segurança e executar o conteúdo para verificar se corresponde às imagens informadas.
Analisando...
Carregando informações...
3

Q1105248 • Noções de Informática • Segurança da Informação • Quadrix • CRECI 9 Região BA • PAS Agente Fiscal • 2026
Assinale a opção que apresenta o tipo de malware que se disfarça como software legítimo para enganar o usuário e permitir acesso indevido ao sistema.
- a) worm
- b) trojan
- c) firewall
- d) backup
- e) antivírus
Analisando...
Carregando informações...
4

Q1099500 • Noções de Informática • Segurança da Informação • CESPE CEBRASPE • TCE RN • Especialidade Direito • 2026
Julgue o próximo item, relativo ao Microsoft Office, à Política Nacional de Educação Digital (PNED), bem como a inteligência artificial generativa (IAG), a ameaças digitais e ao Portal Brasileiro de Dados Abertos.
O pharming é uma variante do phishing, pois redireciona o browser do usuário para um site falso, visando roubar identidade digital e informação sensível.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q1099082 • Noções de Informática • Segurança da Informação • Objetivas • Autarquia Municipal de Turismo Gramadotur RS • Advogado • 2026
A respeito dos conceitos relacionados aos componentes de hardware e software, avaliar se as afirmativas são certas (C) ou erradas (E) e assinalar a sequência correspondente.
( ) O sistema operacional integra o conjunto de componentes de hardware do microcomputador responsáveis pelo processamento de dados.
( ) O conteúdo da RAM é perdido quando se reinicia o microcomputador.
( ) O firewall é um software moderno de áudio que permite a comunicação por videochamadas.
- a) C - C - C.
- b) E - E - C.
- c) C - E - E.
- d) E - C - E.
Analisando...
Carregando informações...
6

Q1097480 • Noções de Informática • Segurança da Informação • CESPE CEBRASPE • Câmara dos Deputados • Especialidade Policial Legislativo Federal • 2026
📖 Texto associado ▼

Em relação a Android, malware e IA generativa, julgue o item subsequente.

Ataques de ransomware que incorporam mecanismos típicos de keyloggers caracterizam-se como ataques multifuncionais, nos quais o agente malicioso realiza a criptografia de dados e a exfiltração de credenciais e de outras informações sensíveis.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q1097474 • Noções de Informática • Segurança da Informação • CESPE CEBRASPE • Câmara dos Deputados • Especialidade Policial Legislativo Federal • 2026
A respeito de segurança da informação, julgue o próximo item.
Ferramentas de EDR (endpoint detection and response) identificam atividades suspeitas em computadores e servidores e sinalizam aos analistas para que estes acionem os procedimentos de segurança necessários, o que deve ser feito manualmente.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q1095782 • Noções de Informática • Segurança da Informação • FADENOR • Prefeitura de Formoso MG • Agente Comunitário de Saúde • 2026
O malware, palavra proveniente de malicious software, é uma ameaça virtual desenvolvida com o intuito de executar atividades maliciosas em computadores e smartphones. Há vários tipos de malwares, com características de operação bem específicas, assim como o descrito a seguir:

“[...] é projetado para mostrar anúncios de sites e produtos na tela do usuário, geralmente de maneira indesejada. Apesar de esse programa não ser um tipo de malware muito perigoso, ele pode gerar bastante incômodo às pessoas que utilizam a internet.”

O malware relatado no trecho é conhecido por:
- a) Adware.
- b) Hijacker.
- c) Rootkit.
- d) Spyware.
- e) Trojan.
Analisando...
Carregando informações...
9

Q1093578 • Noções de Informática • Segurança da Informação • FUNDATEC • Prefeitura de Pontão RS • Técnico de Informática • 2026
É considerado como a identidade digital de pessoas físicas e jurídicas na Internet, com validade jurídica prevista em lei:
- a) Token de autenticação.
- b) Certificado digital.
- c) Protocolo criptográfico.
- d) Assinatura eletrônica.
Analisando...
Carregando informações...
10

Q1093244 • Noções de Informática • Segurança da Informação • IGEDUC • Prefeitura de Jati CE • Recepcionista • 2026
Uma recepcionista de um órgão público é responsável por organizar documentos digitais, registrar atendimentos em planilhas eletrônicas e encaminhar comunicações oficiais por e-mail institucional. Em determinado dia, ocorreram as seguintes situações:
Foi solicitado que ela elaborasse um relatório textual noeditor de textos; Precisou atualizar uma planilha contendo dados numéricos de atendimentos mensais; Recebeu arquivos por e-mail que deveriam ser verificados antes do encaminhamento; Realizou pesquisa na internet para complementar informações institucionais.
Considerando o uso adequado das ferramentas básicas de informática no serviço público e as boas práticas de segurança e organização digital, analise as afirmativas:
I. O editor de textos deve ser utilizado para elaboração e formatação de documentos, permitindo revisão ortográfica e padronização do conteúdo institucional.
II. O uso de fórmulas em planilhas eletrônicas contribui para maior precisão nos cálculos e redução de erros manuais.
III. Arquivos recebidos por e-mail institucional podem ser abertos automaticamente, independentemente da origem, para agilizar o trabalho administrativo.
IV. A navegação na internet deve priorizar sites confiáveis e relacionados às atividades institucionais, observando cuidados com segurança da informação.

Assinale a alternativa correta:
- a) Apenas I e III estão corretas.
- b) Apenas I, II e IV estão corretas.
- c) Apenas I e IV estão corretas.
- d) Apenas II e III estão corretas.
Analisando...
Carregando informações...

Mais questões de Informática →

Um teste de penetração, conhecido na literatura como penetration test, é o...

Um teste de penetração, conhecido na literatura como penetration test, é o método pelo qual é testada a segurança de um sistema computacional ou rede pela simulação de ataques de fontes malicios...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site