QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Acesse diretamente as bancas disponíveis na QuestLab. As quantidades abaixo consideram as questões ativas do banco.

CEBRASPE 51.363 questões FGV 25.316 questões FCC 24.632 questões AOCP 23.456 questões IBFC 11.190 questões VUNESP 10.983 questões Instituto Quadrix 9.793 questões FUNDATEC 9.088 questões IBADE 7.820 questões CESGRANRIO 6.013 questões OBJETIVA 4.740 questões CONSULPLAN 4.174 questões FEPESE 3.585 questões IADES 3.439 questões IESES 2.627 questões SELECON 2.377 questões IDECAN 1.907 questões MS CONCURSOS 1.485 questões Instituto Legalle 1.281 questões FAFIPA 1.161 questões FUMARC 842 questões ACAFE 551 questões INSTITUTO AOCP 430 questões NUCEPE 378 questões FUNIVERSA 348 questões FAURGS 203 questões FIOCRUZ 48 questões MACKENZIE 48 questões CETRO 17 questões
Encontre as questões que procura
Limpar filtros
59 questões encontradas
ID 9642 Segurança da Informação Ataques e Ameaças CEBRASPE 2025

A respeito de governança de segurança da informação e de testes de segurança, julgue o item subsecutivo. O red team defende os sistemas e monitora atividades suspeitas, enquanto o blue team simula ataques para identificar vulnerabilidades e falhas nos sistemas.

A Certo
B Errado
ID 9527 Segurança da Informação Ataques e Ameaças CEBRASPE 2025

Durante a análise de um incidente de segurança em um ambiente corporativo, identificou-se que diversos sistemas internos começaram a apresentar lentidão súbita, acompanhada de consumo elevado de banda de saída para a Internet e envio simultâneo de milhares de requisições a endereços IP externos à organização. Também foi observado que usuários dos equipamentos comprometidos receberam previamente e-mail com tema relacionado a importante comunicado interno da empresa, no qual estava anexado um arquivo executável que vários usuários admitiram ter executado. Com base na situação hipotética precedente, assinale a opção em que é apresentada a única classificação compatível para o tipo de ataque ou ameaça envolvido, considerando sua origem e seu comportamento subsequente.

A A descrição sugere uma infecção por botnet usada em ataque DDoS, sendo o e-mail malicioso o vetor inicial, e os sistemas internos os agentes distribuídos no ataque.
B O cenário enquadra-se como a propagação de um worm clássico direcionado para a rede interna, cujo tráfego elevado indica replicação descontrolada entre os equipamentos infectados.
C O incidente está alinhado a um ataque de ransomware padrão em estágio de cifragem ativa simultânea nas máquinas infectadas, quando é percebida a lentidão dos sistemas.
D O incidente propõe um ataque de phishing com adware , pois o e-mail induz ao clique e o aumento de tráfego está associado à exibição massiva de propagandas.
E A descrição corresponde a um ataque de flood tradicional gerado por spoofing , dado que o tráfego massivo e a lentidão são sintomas típicos de pacotes forjados em grandes quantidades.
ID 8181 Segurança da Informação Ataques e Ameaças CEBRASPE 2025

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. A técnica sandboxing , ao executar programas em um ambiente compartilhado para observar seu comportamento, altera o sistema principal.

A Certo
B Errado
ID 8180 Segurança da Informação Ataques e Ameaças CEBRASPE 2025

Em relação a ameaças digitais e técnicas de segurança, julgue o item a seguir. Detecção heurística é uma técnica de análise do comportamento e da estrutura do código para a identificação de características típicas de vírus, ainda que a assinatura específica não seja conhecida.

A Certo
B Errado
ID 4775 Segurança da Informação Ataques e Ameaças CESGRANRIO 2025

Um ataque cibernético é qualquer esforço intencional para roubar, expor, alterar, desabilitar ou destruir dados, aplicativos ou outros ativos por meio de acesso não autorizado a uma rede, sistema de computador ou dispositivo digital. Um ataque pode ser caracterizado de acordo com a sua intenção, seu ponto de origem ou seu método de entrega. Como exemplo da característica de intenção, um ataque passivo

A interrompe serviços do alvo.
B altera a funcionalidade do alvo.
C realiza uma interação direta com o alvo.
D observa os dados transmitidos de/para o alvo.
E requer que o atacante se passe por um usuário legítimo do alvo.
ID 32746 Segurança da Informação Ataques e Ameaças FGV 2024

Em uma empresa, foi resolvido, para aumentar o grau de segurança da rede, instalar uma solução de segurança baseada no método Breach and Attack Simulation (BAS). Para que essa solução seja bem-sucedida, é necessário que seja conduzido o ciclo de vida dessa solução na ordem correta e de forma plena. Sendo assim, esse ciclo de vida de testes BAS precisa ser constituído das seguintes etapas:

A configurar defesas contra ameaças e ataques; simular e comparar resultados desses ataques; identificar ataques e informar relatórios diários de ataques.
B configurar defesas contra ameaças e ataques; visualizar relatório com os resultados; realizar simulações de ataques e corrigir e mitigar as vulnerabilidades encontradas.
C inserir dados novos de segurança; testar ameaças e ataques comuns; alterar os relatórios de resultados e simular outras vulnerabilidades sobre demanda.
D simular as ameaças possíveis; alterar dados de segurança conforme as vulnerabilidades; classificar e priorizar as vulnerabilidades e informar relatórios diários de ataques.
E simular ameaças e ataques; visualizar relatórios com os resultados; classificar e priorizar as vulnerabilidades e corrigir e mitigar as vulnerabilidades encontradas.
ID 31377 Segurança da Informação Ataques e Ameaças FGV 2024

Em uma empresa ocorreu um incidente de segurança no qual uma das contas de e-mail de seus funcionários foi comprometida e começou a enviar diversos e-mails de SPAM para todos os endereços cadastrados na sua lista de contatos. Durante a análise do ocorrido, um analista de segurança concluiu que a conta não foi comprometida por infecção de malware na máquina, mas sim que o próprio usuário havia inadvertidamente disponibilizado sua senha para o atacante após clicar em um link malicioso que havia recebido. Assinale a opção que indica a técnica usada nesse ataque e um exemplo de seu uso.

A Engodo eletrônico e spoofing.
B Vírus e macro.
C Worm e ransomware.
D Botnet e zumbi.
E Engenharia social e phishing.
ID 31366 Segurança da Informação Ataques e Ameaças FGV 2024

Relacione as ameaças cibernéticas a seguir com as suas características: 1. worm 2. cavalo de Tróia 3. spyware 4. ransomware

( ) Tipo de malware que busca obter informações da máquina alvo sem levantar suspeitas.

( ) Tipo de malware que infecta máquinas alvo através da rede sem interação dos usuários.

( ) Tipo de malware que criptografa os dados da máquina alvo.

( ) Tipo de malware que se passa por um programa legítimo para que o usuário o execute. Assinale a opção que indica a relação correta, na ordem apresentada.

A 1 – 2 – 3 – 4.
B 2 – 1 – 4 – 3.
C 3 – 2 – 1 – 4.
D 3 – 1 – 4 – 2.
E 1 – 4 – 3 – 2.
ID 31364 Segurança da Informação Ataques e Ameaças FGV 2024

Para aumentar a segurança em uma rede wireless , é essencial implementar medidas eficazes contra ataques de falsificação de pontos de acesso ( Evil Twin Attacks ). Uma das técnicas desse tipo de ataque consiste em criar um ponto de acesso falso com o mesmo SSID (ou similar) de um ponto de acesso legítimo, com o objetivo de interceptar e manipular o tráfego de dados dos usuários que se conectam a ele. Uma prática que pode ajudar a identificar e mitigar os riscos associados a esse tipo de ataques é

A desativar o broadcast do SSID.
B usar um protocolo de criptografia forte como AES.
C implementar autenticação WPA2-PSK.
D configurar um sistema de detecção de intrusos (IDS).
E ativar o modo de economia de energia nos dispositivos wireless .
ID 30489 Segurança da Informação Ataques e Ameaças FGV 2024

Muitos ataques cibernéticos não exploram vulnerabilidades de sites, aplicações ou serviços, mas na verdade exploram a dimensão humana, realizando a chamada engenharia social, para enganar o usuário visando roubar credenciais de acesso, coletar informações, injetar malwares , etc. Um desses ataques utiliza email, SMS ou chamadas telefônicas para atacar uma lista restrita de alvos sobre os quais os criminosos realizaram pesquisa específica para a elaboração do ataque. O ataque supramencionado é chamado de

A port scan.
B Advanced Persistent Threat (APT).
C ataques de dicionário.
D DDoS.
E spear phishing.