Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

91 questões encontradas

ID 69673 Segurança da Informação Ataques, Ameaças e Malware IADES 2026

Suponha que, durante uma auditoria de segurança nos servidores de determinado órgão público, a equipe de TI tenha percebido que a máquina de um servidor estava se comunicando com um endereço de rede suspeito na internet. No entanto, ao abrir o "Gerenciador de Tarefas" do Windows e executar o antivírus, nenhum processo malicioso ou arquivo infectado foi listado ou detectado. Após uma análise forense mais profunda, descobriu-se um conjunto de programas maliciosos que havia alterado o núcleo ( kernel ) do sistema operacional. O objetivo dessa praga era interceptar as requisições do sistema para camuflar e esconder a sua própria existência, seus arquivos e suas conexões de rede, garantindo assim que o invasor mantivesse o acesso privilegiado (nível de administrador) à máquina de maneira furtiva e persistente. No caso, trata-se de um

A ransomware.

B spyware do tipo Keylogger.

C rootkit.

D vírus de macro.

E adware.

ID 61470 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2026

Ao receber um e-mail inesperado com um anexo identificado como “URGENTE_FATURA.pdf” e um link com uma indicação para “atualizar dados”, a atitude mais segura a ser tomada é:

A Abrir o anexo e acessar o link para regularizar a situação o quanto antes.

B Responder ao e-mail informando usuário e senha para confirmar os dados.

C Encaminhar o e-mail a colegas pedindo que também abram o anexo e o link para dupla verificação.

D Excluir a mensagem ou conferir a informação no site oficial, sem abrir o anexo ou o link.

ID 61279 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2026

Em relação a códigos maliciosos (malwares), um worm diferencia-se de um vírus tradicional principalmente porque:

A O worm é capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.

B O worm é projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.

C O worm utiliza mensagens com conteúdo alarmante ou falso e que, geralmente, têm como remetente, ou apontam como autora, alguma instituição, empresa ou órgão governamental.

D O worm depende da execução do programa ou arquivo hospedeiro, ou seja, para que o seu computador seja infectado é preciso que um programa já infectado seja executado.

ID 61182 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2026

Um computador de um setor financeiro teve seus arquivos subitamente criptografados, e uma mensagem na tela exige pagamento em criptomoedas para liberar o acesso, indicando também que informações sigilosas foram copiadas e poderão ser expostas se não houver pagamento. Esse cenário descreve, de forma mais precisa, um ataque do tipo:

A Worm de rede.

B Spyware.

C Ransomware.

D Criptolocker espectral.

ID 61115 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2026

O setor de TI de uma faculdade identifica que vários docentes receberam e-mails contendo nome completo, departamento e ramal de cada destinatário, aparentemente enviados pelo diretor, solicitando atualização de credenciais em um link fraudulento. Qual é a classificação desse tipo de ataque?

A Phishing, pois utiliza e-mail fraudulento e página falsa para induzir o usuário a fornecer suas credenciais.

B Spear phishing, pois o ataque utilizou informações com contexto personalizado para aumentar a credibilidade.

C Pharming, pois os usuários foram redirecionados para uma página falsa ao clicar no link recebido por e-mail.

D Pretexting, pois o atacante se passou por uma figura de autoridade para manipular psicologicamente os usuários a fornecerem suas credenciais.

E Man-in-the-middle, pois o atacante interceptou a comunicação entre os docentes e o servidor legítimo para capturar as credenciais inseridas.

ID 60736 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2026

Durante a navegação na internet, um usuário recebe um e-mail supostamente enviado por um banco informando a necessidade urgente de atualização de senha para evitar o bloqueio da conta. A mensagem apresenta erros sutis de ortografia e um link cujo endereço eletrônico é semelhante, mas não idêntico, ao do site oficial da instituição. Ao acessar o link, o usuário é direcionado a uma página que imita o site original e solicita dados confidenciais. A situação descrita caracteriza um exemplo de:

A Criptografia de dados.

B Backup automatizado.

C Firewall de rede.

D Compressão de arquivos.

E Phishing.

ID 106056 Segurança da Informação Ataques, Ameaças e Malware OBJETIVA 2025

A utilização de dispositivos conectados à internet para transações bancárias e acesso a redes sociais e serviços de e-mail exige medidas de precaução, visto que falhas de segurança podem comprometer dados sensíveis e gerar prejuízos. Nesse contexto, os riscos envolvidos na navegação sem proteção adequada incluem diversas ameaças, tanto para o usuário quanto para terceiros. Considerando essas informações, assinalar a alternativa que apresenta CORRETAMENTE um dos riscos decorrentes da utilização de um computador comprometido.

A Possibilitar a propagação de códigos maliciosos para outros computadores conectados.

B Facilitar o compartilhamento voluntário de arquivos entre usuários autorizados em uma rede local.

C Permitir que o sistema operacional seja atualizado automaticamente, sem a necessidade de autorização do usuário.

D Otimizar o desempenho do navegador web por meio de extensões de segurança.

ID 62438 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2025

O não repúdio, em segurança da informação, é a:

A Capacidade de garantir que uma entidade não possa negar a autoria de uma ação.

B Habilidade de proteger os dados contra acessos não autorizados.

C Proteção dos dados contra modificações não autorizadas.

D Garantia de que os sistemas estão sempre disponíveis.

ID 62243 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2025

Analise as seguintes asserções e a relação proposta entre elas:

I. A técnica do software antivírus com noções avançadas pode analisar o código, para verificar o que ele faz, e então tentar simular a operação do código. No entanto, como pode haver milhares de vírus e de arquivos para analisar, o processo pode tornar-se lento. PORQUE

II. Vírus sofisticados possuem um recurso que permite alterar o decriptador a cada nova cópia. Esse recurso, conhecido como motor de mutação, consiste em modificar uma sequência de instruções de máquina sem alterar sua funcionalidade. A mutação pode envolver a inserção de código inútil, mas prejudicial, a permuta entre instruções, a troca de registros e a substituição de uma instrução por outra. A respeito dessas asserções, assinale a alternativa correta.

A As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.

B As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.

C A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

D A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

E As asserções I e II são proposições falsas.

ID 61715 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2025

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?

A Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.

B Pretexting, pois cria um cenário falso de necessidade urgente de atualização.

C Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.

D Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.

E Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.