Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões

Encontre as questões que procura

Palavra-chave

Disciplina

Assunto

Tópico

Banca

Órgão

Ano

Cargo

Modalidade

Limpar filtros

59 questões encontradas

ID 60736 Segurança da Informação Ataques e Ameaças FUNDATEC 2026

Durante a navegação na internet, um usuário recebe um e-mail supostamente enviado por um banco informando a necessidade urgente de atualização de senha para evitar o bloqueio da conta. A mensagem apresenta erros sutis de ortografia e um link cujo endereço eletrônico é semelhante, mas não idêntico, ao do site oficial da instituição. Ao acessar o link, o usuário é direcionado a uma página que imita o site original e solicita dados confidenciais. A situação descrita caracteriza um exemplo de:

A Criptografia de dados.

B Backup automatizado.

C Firewall de rede.

D Compressão de arquivos.

E Phishing.

ID 62438 Segurança da Informação Ataques e ameaças FUNDATEC 2025

O não repúdio, em segurança da informação, é a:

A Capacidade de garantir que uma entidade não possa negar a autoria de uma ação.

B Habilidade de proteger os dados contra acessos não autorizados.

C Proteção dos dados contra modificações não autorizadas.

D Garantia de que os sistemas estão sempre disponíveis.

ID 61715 Segurança da Informação Ataques e Ameaças FUNDATEC 2025

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?

A Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.

B Pretexting, pois cria um cenário falso de necessidade urgente de atualização.

C Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.

D Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.

E Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.

ID 56541 Segurança da Informação Ataques e Ameaças FEPESE 2025

Uma notificação de “alerta de segurança” surge no smartphone de Andreia, avisando sobre uma atividade suspeita na sua conta de um serviço de streaming. A mensagem instrui Andreia a verificar sua identidade imediatamente, fornecendo um link que a leva a uma página que solicita seu e-mail, senha e o código de autenticação de dois fatores. Considerando os princípios de segurança digital, assinale a alternativa que apresenta corretamente a ação mais segura a ser tomada por Andreia.

A Seguir o link da notificação e fornecer os dados para resolver o problema rapidamente, pois a mensagem parece urgente.

B Apenas fechar a notificação, assumindo que é um erro do sistema e ignorando o aviso completamente.

C Alterar a senha do serviço de streaming imediatamente, mas em um dispositivo diferente para evitar qualquer risco.

D Responder à notificação com um e-mail contendo as suas credenciais de acesso, para que o suporte do serviço possa verificar o problema.

E Entrar em contato com o suporte oficial do serviço de streaming através de um canal confiável (site oficial ou aplicativo), sem clicar no link da notificação.

ID 24538 Segurança da Informação Ataques e Ameaças FGV 2025

No planejamento da Segurança Orgânica, uma atenção especial deve ser dedicada à Ação Hostil (AH). A AH é uma ação, intencional ou não, que possa causar danos aos ativos da instituição. Segundo a doutrina dominante, as principais AHs, dentre outras, são: (i) ações contra as instalações; (ii) ilícitos penais e irregularidades; (iii) utilização indevida de informações ostensivas; (iv) espionagem; (v) sabotagem; (vi) terrorismo; (vii) ação psicológica; (viii) desinformação; e (ix) ação no espaço cibernético. A respeito especificamente da Ação Hostil desinformação, é correto afirmar que:

A orienta seu esforço no sentido de afetar os valores, os deveres e a ética Institucional;

B é utilizada para iludir ou confundir um decisor de forma intencional, visando a induzi-lo a erro de avaliação;

C envolve a obtenção de conhecimento, dado sigiloso, documento ou material para beneficiar estados, empresas ou indivíduos;

D pode envolver integrantes do público interno como vítimas ou autores;

E leva ao comprometimento das redes de computadores e dos sistemas informatizados.

ID 24389 Segurança da Informação Ataques e Ameaças FGV 2025

A tecnologia que usa inteligência artificial, aprendizado de máquina e análises comportamentais para proteger endpoints de malwares e outros tipos de ameaças cibernéticas é denominada

A WebProxy.

B Firewall.

C NGAV.

D IDS.

E IPS.

ID 24222 Segurança da Informação Ataques e Ameaças FGV 2025

Associe corretamente os termos abaixo com suas definições: 1 - Virus 2 - Worm 3 - Trojan 4 - Rabbit 5 - Spyware

( ) Software que parece legítimo, mas executa funções maliciosas ocultas.

( ) Malware que monitora ações, rouba dados ou arquivos.

( ) Malware que precisa de ajuda para se espalhar.

( ) Programa malicioso que sobrecarrega os recursos do sistema.

( ) Malware que se espalha sozinho via rede, sem assistência externa. A sequência correta que associa os termos é

A 5 – 4 – 2 – 3 – 1.

B 3 – 5 – 1 – 4 – 2.

C 1 – 2 – 4 – 3 – 5.

D 1 – 5 – 3 – 2 – 4.

E 3 – 2 – 1 – 4 – 5.

ID 22360 Segurança da Informação Ataques e Ameaças FGV 2025

Ameaças são agentes ou condições que causam incidentes que comprometem as informações e seus ativos, por meio da exploração de vulnerabilidades, provocando perdas de confidencialidade, integridade e disponibilidade e, consequentemente, causando impactos aos negócios de uma organização. Com relação à intencionalidade das ameaças, os grupos em que elas podem ser classificadas são:

A propositais, criminosas e exploratórias.

B naturais, voluntárias e involuntárias.

C difusas, artificiais e digitais.

D acidentais e propositais.

E online e offline.

ID 9657 Segurança da Informação Ataques e Ameaças CEBRASPE 2025

Julgue o item subsequente, relativos a ataques em aplicações web e ao firewall pfSense. SSRF ( server-side request forgery ) é um tipo de falha que ocorre sempre que aplicativos web buscam recursos remotos sem validar a URL fornecida pelo usuário.

A Certo

B Errado

ID 9655 Segurança da Informação Ataques e Ameaças CEBRASPE 2025

Julgue o item subsequente, relativos a ataques em aplicações web e ao firewall pfSense. XSS ( cross-site scripting ) é um tipo de ataque classificado como run time execution , em que binários maliciosos são injetados em campos de aplicação web .

A Certo

B Errado