Segundo a “Cartilha de S...

Segundo a “Cartilha de Segurança para Internet” do Centro de Estudos, Resposta, e Tratamento de Incidentes de Segurança no Brasil (CERT.br), ana...

Q833431 • Segurança da Informação • Malware • PS Concursos • Prefeitura de Ermo SC Técnico de Informática • 2021

Segundo a “Cartilha de Segurança para Internet” do Centro de Estudos, Resposta, e Tratamento de Incidentes de Segurança no Brasil (CERT.br), analise os itens abaixo e assinale a alternativa que NÃO corresponde ao golpe denominado Phishing:

a) É o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social
b) Ocorre por meio do envio de mensagens eletrônicas que tentam se passar pela comunicação oficial de uma instituição conhecida, como um banco, uma empresa ou um site popular
c) Um dos exemplos de situações envolvendo phishing são: páginas falsas de comércio eletrônico ou Internet Banking.
d) É o tipo de fraude, onde geralmente a pessoa é envolvida em alguma situação ou história mirabolante, que justifique a necessidade de envio de informações pessoais ou a realização de algum pagamento adiantado, para a obtenção de um benefício futuro.
e) Para atrair a atenção do usuário as mensagens apresentam diferentes tópicos e temas, normalmente explorando campanhas de publicidade, serviços, a imagem de pessoas e assuntos em destaque no momento.

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Criar conta grátis

Rodrigo Ferreira EQUIPE
17/01/2025 • 01:53

Gabarito: d)

O phishing é um tipo de fraude online em que os golpistas tentam obter informações pessoais e financeiras das vítimas, geralmente por meio do envio de mensagens eletrônicas que se passam por comunicações oficiais de instituições conhecidas, como bancos, empresas ou sites populares.

Portanto, a alternativa d) não corresponde ao golpe de phishing, pois descreve um tipo de fraude diferente, que envolve situações mirabolantes para obter informações pessoais ou pagamentos adiantados.

Questões sobre Malware

1

Q1099801 • Segurança da Informação • Malware • IDECAN • PROCON RJ • Analista de Proteção e Defesa do Consumidor • 2026
Um usuário observa que seu computador passou a exibir repetidamente janelas pop-up com propagandas de produtos não solicitados mesmo ao executar aplicativos locais sem conexão com a internet. Esse comportamento é característico de software projetado para gerar receita mediante exibição intrusiva de conteúdo publicitário, denominado:
- a) Cavalo de Tróia.
- b) Ransomware.
- c) Spam.
- d) Worm.
- e) Adware.
Carregando informações...
2

Q1098678 • Segurança da Informação • Malware • IADES • Prefeitura de Couto de Magalhães TO • Fiscal de Obras Posturas e Serviços • 2026
Suponha que, durante uma auditoria de segurança nos servidores de determinado órgão público, a equipe de TI tenha percebido que a máquina de um servidor estava se comunicando com um endereço de rede suspeito na internet. No entanto, ao abrir o "Gerenciador de Tarefas" do Windows e executar o antivírus, nenhum processo malicioso ou arquivo infectado foi listado ou detectado. Após uma análise forense mais profunda, descobriu-se um conjunto de programas maliciosos que havia alterado o núcleo (kernel) do sistema operacional. O objetivo dessa praga era interceptar as requisições do sistema para camuflar e esconder a sua própria existência, seus arquivos e suas conexões de rede, garantindo assim que o invasor mantivesse o acesso privilegiado (nível de administrador) à máquina de maneira furtiva e persistente. No caso, trata-se de um
- a) ransomware.
- b) spyware do tipo Keylogger.
- c) rootkit.
- d) vírus de macro.
- e) adware.
Carregando informações...
3

Q1096787 • Segurança da Informação • Malware • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Durante uma investigação de segurança, o Analista de Sistemas detectou que algumas estações de trabalho estavam registrando silenciosamente todas as teclas digitadas pelos usuários, incluindo senhas de sistemas internos e dados de formulários financeiros. Esse comportamento não autorizado representa risco de vazamento de informações sensíveis e comprometimento da segurança dos sistemas. Considerando os tipos de malwares, qual seria o MAIS PROVÁVEL responsável por essa atividade
- a) Backdoor.
- b) Trojan.
- c) Keylogger.
- d) Ransomware.
- e) Adware.
Carregando informações...
4

Q1096774 • Segurança da Informação • Malware • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
A equipe de resposta a incidentes de um órgão identificou diferentes amostras de malware durante uma análise forense. Para classificar corretamente cada ameaça e adotar as contramedidas adequadas, o analista precisou aprofundar seu conhecimento sobre as características e o funcionamento dos vírus de computador.

Diante desse caso, analise as afirmativas a seguir:

I. O vírus polimórfico mantém o corpo do código malicioso cifrado e altera apenas a rotina de decifragem a cada nova infecção, dificultando a detecção por antivírus baseados em assinatura estática; já o vírus metamórfico vai além: reescreve completamente seu próprio código a cada ciclo de replicação, sem depender de cifragem, tornando sua detecção ainda mais complexa.

II. Vírus residentes em memória carregam-se na RAM durante a execução do arquivo hospedeiro e permanecem ativos para infectar outros arquivos à medida que são acessados pelo sistema operacional; vírus não residentes, por sua vez, realizam a infecção diretamente no momento da execução do hospedeiro e não mantêm presença persistente na memória.

III. Vírus de macro infectam documentos que suportam linguagens de script ou automação, como planilhas e processadores de texto, e são ativados quando o documento infectado é aberto; por explorarem a plataforma da aplicação e não o sistema operacional subjacente, podem afetar máquinas independentemente do SO instalado, desde que a aplicação vulnerável esteja presente.

IV. Diferentemente de um worm, um vírus de computador é capaz de se propagar de forma autônoma pela rede, sem necessidade de arquivo hospedeiro ou interação do usuário, explorando vulnerabilidades em serviços de rede para infectar máquinas remotas diretamente.

Está(ão) CORRETA(S):
- a) I, apenas.
- b) I e II, apenas.
- c) I, II e III, apenas.
- d) II, III e IV, apenas.
- e) I, II, III e IV.
Carregando informações...
5

Q1093576 • Segurança da Informação • Malware • FUNDATEC • Prefeitura de Pontão RS • Técnico de Informática • 2026
Em relação a códigos maliciosos (malwares), um worm diferencia-se de um vírus tradicional principalmente porque:
- a) O worm é capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.
- b) O worm é projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
- c) O worm utiliza mensagens com conteúdo alarmante ou falso e que, geralmente, têm como remetente, ou apontam como autora, alguma instituição, empresa ou órgão governamental.
- d) O worm depende da execução do programa ou arquivo hospedeiro, ou seja, para que o seu computador seja infectado é preciso que um programa já infectado seja executado.
Carregando informações...
6

Q1089918 • Segurança da Informação • Malware • CESPE CEBRASPE • DEPEN • Área 7
Com relação a segurança da informação, chaves assimétricas, sistemas de detecção de intrusão esoftwaremalicioso, julgue o item subsecutivo.

Um software malicioso pode fazer uso de um packer cuja função é facilitar a execução do malware na memória RAM.
- a) Certo
- b) Errado
Carregando informações...
7

Q1084056 • Segurança da Informação • Malware • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
📖 Texto associado ▼

Texto 13A2-I]
No dia 2/11/1988, a história da Internet e a segurança informática mudaram radicalmente. Um software malicioso, liberado nesse dia, às 18 horas, parou a Internet e causou um dos maiores prejuízos por malware visto até hoje, aproveitando-se das vulnerabilidades de milhões de computadores e paralisando os sistemas. A atividade normal dos equipamentos afetados foi interrompida e as conexões ficaram obstruídas durante vários dias, à medida que o primeiro malware para plataformas múltiplas se propagava pela Internet. O malware utilizou-se de falhas nas conexões TCP e SMTP para infectar os sistemas e propagar-se automaticamente pelas redes, gerando lentidão na rede e nos computadores devido ao alto consumo de recursos. Por mais que muitos já conhecessem as falhas dos sistemas UNIX, o alcance do ataque pegou todos de surpresa.
Internet: <www.welivesecurity.com.br Internet: (com adaptações).

O software malicioso utilizado no ataque mencionado no texto 13A2-I foi um
- a) worm, que explorou as vulnerabilidades existentes no UNIX para propagar-se automaticamente, levando ao alto consumo de recursos computacionais.
- b) vírus, que se espalhou rapidamente na rede, infectando outros computadores devido à existência de vulnerabilidades presentes nos sistemas UNIX, levando ao alto consumo de recursos.
- c) bot, que permitiu a comunicação entre hackers e computadores infectados, recebendo instruções remotas para elevar o consumo dos recursos.
- d) rootkit, que alterou as bibliotecas presentes nos sistemas UNIX para propagar-se automaticamente de forma ofuscada e receber comando para aumentar o consumo de recursos.
- e) backdoor, que disponibilizou acesso à rede, passando despercebido pelos controles de segurança existentes, permitindo execução de outros códigos maliciosos.
Carregando informações...
8

Q1062309 • Segurança da Informação • Malware • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue os itens a seguir.
A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox, a fim de se observar seu comportamento dinâmico no que concerne, por exemplo, a chamadas de sistema, modificações no registro e comunicações de rede.
- a) Certo
- b) Errado
Carregando informações...
9

Q1062308 • Segurança da Informação • Malware • CESPE CEBRASPE • Polícia Federal • Área 3 Informática Forense • 2025
Em relação à análise de código malicioso e às técnicas de sandboxing, julgue os itens a seguir.
Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretamente o sistema operacional principal ou outros arquivos importantes da máquina.
- a) Certo
- b) Errado
Carregando informações...
10

Q1050566 • Segurança da Informação • Malware • FGV • TCE PA • Analista de Segurança • 2024
Uma empresa teve as credenciais de acesso a seus sistemas corporativos vazadas. Durante a etapa de investigação desse incidente, identificou-se que um malware foi difundido entre os colaboradores da empresa por meio do anexo de um e-mail. Esse malware monitorava a atividade computacional dos colaboradores, coletava informações sensíveis e as enviava para o atacante na internet.
Assinale a opção que identifica corretamente o tipo de malware de atacou esta empresa.
- a) Adware.
- b) Vírus.
- c) Ransomware.
- d) Botnet.
- e) Spyware.
Carregando informações...

Mais questões de Segurança da Informação →

Segundo a “Cartilha de S...

Segundo a “Cartilha de Segurança para Internet” do Centro de Estudos, Resposta, e Tratamento de Incidentes de Segurança no Brasil (CERT.br), ana...

Reportar erro em questao

🚀 Desbloqueie a explicação completa

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site