QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
91 questões encontradas
ID 32406 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Com relação aos códigos maliciosos e malwares , analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) Um vírus de macro é um tipo de vírus escrito em linguagem de script , como JavaScript.

( ) Worm é um tipo de malware que replica a si mesmo de forma automática, sendo capaz de se propagar por uma rede. Geralmente, eles consomem muitos recursos, afetando o desempenho da rede e dos computadores infectados.

( ) Um keylogger é um tipo de spyware voltado para teclados virtuais que armazena a posição do cursor e a tela quando o mouse é clicado. Dessa forma, ele pode capturar teclas selecionadas em teclados virtuais. As afirmativas são, respectivamente,

A V – V – F.
B V – F – F.
C F – V – V.
D F – V – F.
E V – F – V.
ID 31377 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Em uma empresa ocorreu um incidente de segurança no qual uma das contas de e-mail de seus funcionários foi comprometida e começou a enviar diversos e-mails de SPAM para todos os endereços cadastrados na sua lista de contatos. Durante a análise do ocorrido, um analista de segurança concluiu que a conta não foi comprometida por infecção de malware na máquina, mas sim que o próprio usuário havia inadvertidamente disponibilizado sua senha para o atacante após clicar em um link malicioso que havia recebido. Assinale a opção que indica a técnica usada nesse ataque e um exemplo de seu uso.

A Engodo eletrônico e spoofing.
B Vírus e macro.
C Worm e ransomware.
D Botnet e zumbi.
E Engenharia social e phishing.
ID 31366 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Relacione as ameaças cibernéticas a seguir com as suas características: 1. worm 2. cavalo de Tróia 3. spyware 4. ransomware

( ) Tipo de malware que busca obter informações da máquina alvo sem levantar suspeitas.

( ) Tipo de malware que infecta máquinas alvo através da rede sem interação dos usuários.

( ) Tipo de malware que criptografa os dados da máquina alvo.

( ) Tipo de malware que se passa por um programa legítimo para que o usuário o execute. Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3 – 4.
B 2 – 1 – 4 – 3.
C 3 – 2 – 1 – 4.
D 3 – 1 – 4 – 2.
E 1 – 4 – 3 – 2.
ID 31364 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Para aumentar a segurança em uma rede wireless , é essencial implementar medidas eficazes contra ataques de falsificação de pontos de acesso ( Evil Twin Attacks ). Uma das técnicas desse tipo de ataque consiste em criar um ponto de acesso falso com o mesmo SSID (ou similar) de um ponto de acesso legítimo, com o objetivo de interceptar e manipular o tráfego de dados dos usuários que se conectam a ele. Uma prática que pode ajudar a identificar e mitigar os riscos associados a esse tipo de ataques é

A desativar o broadcast do SSID.
B usar um protocolo de criptografia forte como AES.
C implementar autenticação WPA2-PSK.
D configurar um sistema de detecção de intrusos (IDS).
E ativar o modo de economia de energia nos dispositivos wireless .
ID 30489 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para enganar o usuário visando roubar credenciais de acesso, coletar informações, injetar malwares , etc. Um desses ataques utiliza email, SMS ou chamadas telefônicas para atacar uma lista restrita de alvos sobre os quais os criminosos realizaram pesquisa específica para a elaboração do ataque. O ataque supramencionado é chamado de

A port scan.
B Advanced Persistent Threat (APT).
C ataques de dicionário.
D DDoS.
E spear phishing.
ID 29375 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Os gerentes dos departamentos de um órgão público receberam um e-mail com informações específicas sobre suas carreiras, informando-os de que haviam sido selecionados para um evento de mentoria com um especialista em design thinking, que seria totalmente custeado pelo órgão, e que deveriam fazer suas inscrições. No e-mail constava o link para a inscrição, no qual seria necessário se autenticar com as credenciais do sistema de Single Sign-On do órgão. A ETIR (Equipe de Tratamento de Incidentes em Redes) do órgão identificou que os gerentes sofreram um ataque do tipo:

A e-mail spoofing;
B ransomware;
C phishing;
D pharming;
E spear phishing.
ID 27518 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

O departamento de TI do TCE-PA está implementando medidas para proteger seus sistemas contra diferentes tipos de malware . Os programas maliciosos que se disfarçam como softwares legítimos são denominados

A virus.
B worms.
C ransomwares.
D adwares.
E trojans.
ID 27511 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Uma empresa teve as credenciais de acesso a seus sistemas corporativos vazadas. Durante a etapa de investigação desse incidente, identificou-se que um malware foi difundido entre os colaboradores da empresa por meio do anexo de um e-mail. Esse malware monitorava a atividade computacional dos colaboradores, coletava informações sensíveis e as enviava para o atacante na internet. Assinale a opção que identifica corretamente o tipo de malware de atacou esta empresa.

A Adware.
B Vírus.
C Ransomware.
D Botnet.
E S pyware.
ID 26707 Segurança da Informação Ataques, Ameaças e Malware FGV 2024

Correlacione as afirmativas sobre segurança de ativos em uma rede corporativa a seguir com os tipos de malware contra os quais se pretende proteger.

( ) Trojan

( ) Worm

( ) Spyware

( ) Ransomware 1. O Firewall pode proteger desse malware bloqueando a replicação dele entre segmentos de rede. 2. A mitigação mais efetiva contra esse malware é a execução regular de backup dos dados. 3. O uso de proxy pode ajudar contra este tipo de malware, realizando varredura contra malware em todos os arquivos baixados por computadores na rede corporativa. 4. O bloqueio de tráfego de saída no firewall pode impedir que os dados obtidos por esse malware sejam exfiltrados através da internet. Assinale a opção que indica a relação correta, na ordem apresentada.

A 2 – 4 – 3 – 1.
B 2 – 1 – 4 – 3.
C 3 – 2 – 1 – 4.
D 3 – 1 – 4 – 2.
E 1 – 4 – 3 – 2.
ID 5030 Segurança da Informação Ataques, Ameaças e Malware CESGRANRIO 2024

O ataque é um ato intencional no qual um adversário procura evadir serviços de segurança e violar a política de segurança de um sistema. Os ataques passivos são muito difíceis de detectar, pois não envolvem alteração dos dados trafegados na rede. Por outro lado, os ataques ativos envolvem alguma modificação do fluxo de dados ou a criação de um fluxo falso. Dentre os exemplos de ataques, há o ataque de disfarce, cujo objetivo é o de

A coletar informações, com base na escuta do fluxo de dados transmitido na linha de comunicação.
B ganhar conhecimento por inferência, com base nas características observáveis do fluxo de dados.
C provocar a sobrecarga da rede como um tipo de obstrução, com a finalidade de causar uma interrupção.
D consumir e esgotar os recursos do sistema da vítima, como ciclos de CPU, memória e espaço em disco.
E ganhar acesso a um sistema ou desempenhar uma ação maliciosa, por posar ilegitimamente como uma entidade autorizada.