Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

91 questões encontradas

ID 9642 Segurança da Informação Ataques, Ameaças e Malware CEBRASPE 2025

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. O red team defende os sistemas e monitora atividades suspeitas, enquanto o blue team simula ataques para identificar vulnerabilidades e falhas nos sistemas.

A Certo

B Errado

ID 9527 Segurança da Informação Ataques, Ameaças e Malware CEBRASPE 2025

Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado. Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.

A A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque.

B O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados.

C O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas.

D O incidente propõe um ataque de phishing com adware , pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas.

E A descrição corresponde a um ataque de flood tradicional gerado por spoofing , dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.

ID 8181 Segurança da Informação Ataques, Ameaças e Malware CEBRASPE 2025

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. A técnica sandboxing , ao executar programas em um ambiente compartilhado para observar seu comportamento, altera o sistema principal.

A Certo

B Errado

ID 8180 Segurança da Informação Ataques, Ameaças e Malware CEBRASPE 2025

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. Detecção heurística é uma técnica de análise do comportamento e da estrutura do código para a identificação de características típicas de vírus, ainda que a assinatura específica não seja conhecida.

A Certo

B Errado

ID 8033 Segurança da Informação Ataques, Ameaças e Malware CEBRASPE 2025

Em relação à análise de código malicioso e às técnicas de sandboxing , julgue os itens a seguir. Uma sandbox é um ambiente de segurança isolado que permite a execução de programas ou códigos potencialmente perigosos sem que eles afetem diretamente o sistema operacional principal ou outros arquivos importantes da máquina.

A Certo

B Errado

ID 8032 Segurança da Informação Ataques, Ameaças e Malware CEBRASPE 2025

Em relação à análise de código malicioso e às técnicas de sandboxing , julgue os itens a seguir. A análise estática de um vírus se concentra na execução do código malicioso em um ambiente controlado, como uma sandbox , a fim de se observar seu comportamento dinâmico no que concerne, por exemplo, a chamadas de sistema, modificações no registro e comunicações de rede.

A Certo

B Errado

ID 4775 Segurança da Informação Ataques, Ameaças e Malware CESGRANRIO 2025

Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispositivo digital. Um ataque pode ser caracterizado de acordo com a sua intenção, seu ponto de origem ou seu método de entrega. Como exemplo da característica de intenção, um ataque passivo

A interrompe serviços do alvo.

B altera a funcionalidade do alvo.

C realiza uma interação direta com o alvo.

D observa os dados transmitidos de/para o alvo.

E requer que o atacante se passe por um usuário legítimo do alvo.

ID 65279 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2024

Relacione a Coluna 1 à Coluna 2, associando as seguintes pragas digitais às suas respectivas definições. Coluna 1 1. Spyware. 2. Adware. 3. Vírus. Coluna 2

( ) Qualquer programa que coleta informações sobre um indivíduo ou organização sem seu consentimento prévio.

( ) Software ou parte de software, não necessariamente malicioso, mas que exibe propagandas enquanto uma aplicação principal é executada.

( ) Trecho de código que se anexa a um programa ou arquivo, de forma a poder se espalhar e infectar outros sistemas quando é transportado.

( ) A maioria é anexa a arquivos executáveis, o que significa que pode estar presente no computador, mas não provocará efeitos maliciosos a menos que o programa seja executado. A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

A 3 – 1 – 2 – 2.

B 1 – 2 – 3 – 3.

C 2 – 3 – 1 – 2.

D 2 – 1 – 3 – 3.

E 3 – 1 – 3 – 2.

ID 65255 Segurança da Informação Ataques, Ameaças e Malware FUNDATEC 2024

Códigos maliciosos (malwares) são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. São tipos de malware, EXCETO:

A Spyware.

B Backdoor.

C Worm.

D Bot.

E Farming.

ID 32746 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Em uma empresa, foi resolvido, para aumentar o grau de segurança da rede, instalar uma solução de segurança baseada no método Breach and Attack Simulation (BAS). Para que essa solução seja bem-sucedida, é necessário que seja conduzido o ciclo de vida dessa solução na ordem correta e de forma plena. Sendo assim, esse ciclo de vida de testes BAS precisa ser constituído das seguintes etapas:

A configurar defesas contra ameaças e ataques; simular e comparar resultados desses ataques; identificar ataques e informar relatórios diários de ataques.

B configurar defesas contra ameaças e ataques; visualizar relatório com os resultados; realizar simulações de ataques e corrigir e mitigar as vulnerabilidades encontradas.

C inserir dados novos de segurança; testar ameaças e ataques comuns; alterar os relatórios de resultados e simular outras vulnerabilidades sobre demanda.

D simular as ameaças possíveis; alterar dados de segurança conforme as vulnerabilidades; classificar e priorizar as vulnerabilidades e informar relatórios diários de ataques.

E simular ameaças e ataques; visualizar relatórios com os resultados; classificar e priorizar as vulnerabilidades e corrigir e mitigar as vulnerabilidades encontradas.