Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ataques e Golpes
Disciplina
1
Assunto
16
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
584
questões
encontradas
20
Mais recentes
Um usuário recebe um e-mail que parece ser do setor de suporte de um banco. O e-mail informa que a conta bancária do usuário foi temporariamente suspensa, apresentando um link que deve ser acessado para atualização urgente de senha e recuperação da conta, de modo a evitar sua perda. Esse tipo de e-mail costuma ser uma tentativa de golpe, o qual é enquadrado como:
A
Cachê.
B
Phishing.
C
Streaming.
D
Backup.
A engenharia social é uma técnica de manipulação psicológica usada por atacantes para enganar indivíduos e fazê-los divulgar informações confidenciais ou realizar ações que comprometam a segurança. Um assistente de tecnologia precisa estar ciente desses ataques para orientar os usuários a não se tornarem vítimas.
Analise as seguintes proposições sobre ataques de engenharia social:
I. Phishing é um tipo de ataque que utiliza e-mails, mensagens ou sites falsos, que se passam por entidades confiáveis, para induzir as vítimas a fornecerem dados sensíveis, como senhas e números de cartão de crédito.
II. Spear phishing é uma variação do phishing, porém altamente direcionada. O atacante pesquisa sobre o alvo (uma pessoa ou empresa específica) e cria uma mensagem personalizada, aumentando a probabilidade de sucesso do golpe.
III. A implementação de um firewall robusto e de um software antivírus atualizado é suficiente para proteger completamente uma organização contra todos os tipos de ataques de engenharia social, pois o fator humano não é explorado.
Está CORRETO o que se afirma em:
A
II e III apenas.
B
I e II apenas.
C
I apenas.
D
I, II e III.
Um servidor público recebe uma mensagem eletrônica solicitando a confirmação de dados bancários por meio de um link, sob a justificativa de atualização cadastral. Esse tipo de prática é classificado, no contexto da segurança da informação, como:
A
Worm, software autorreplicante que se propaga pela rede
B
Spam, envio massivo de mensagens publicitárias não solicitadas
C
Spyware, programa que monitora silenciosamente as atividades do usuário
D
Phishing, técnica que busca enganar o usuário para obtenção de informações sigilosas
É um tipo de ataque que utiliza técnicas de engenharia social para assustar e enganar o usuário, levando-o a acreditar na existência de um suposto problema de segurança no dispositivo e oferecendo uma “solução” que, na realidade, compromete o sistema.
Esse tipo de ataque é conhecido como:
A
Scareware
B
Phishing
C
Ransomware
D
Spyware
E
Worm
De acordo com especialistas em segurança digital, diversas ameaças cibernéticas representam riscos constantes para usuários e organizações. Considere que um usuário recebe um e-mail aparentemente de seu banco solicitando que clique em um link e informe os seus dados pessoais para “atualização cadastral”. Após clicar, o usuário é direcionado a um site falso, que imita o original. Esse tipo de ameaça é conhecido por
A
Spyware.
B
Rootkit.
C
Ransomware.
D
Phishing.
E
Adware.
Um professor recebeu uma mensagem de correio eletrônico com o assunto “Atualização de Cadastro Docente - URGENTE”, solicitando que ele acessasse um link para “regularizar seus dados institucionais”, sob risco de bloqueio da conta. Ao analisar o endereço do link, o professor identificou que o domínio não correspondia ao da instituição, caracterizando uma tentativa de fraude por meio de engenharia social. Considerando-se os conceitos de segurança da informação, qual alternativa classifica corretamente esse tipo de ataque, caracterizado pela tentativa de induzir o usuário a fornecer dados sensíveis por meio de uma comunicação aparentemente legítima?
A
Spam.
B
Pharming.
C
Phishing.
D
Spoofing.
E
Criptografia.
Em segurança da informação, a técnica de manipulação utilizada para explorar erros humanos induzindo a revelar informações confidenciais, credenciais de acesso ou outros dados de valor é denominada de:
A
cyberbullying.
B
ataque de força bruta.
C
engenharia social.
D
criptografia.
E
firewall.
Um servidor recebeu um e-mail aparentemente enviado por uma instituição financeira solicitando a atualização urgente de seus dados cadastrais por meio de um link contido na mensagem. O texto apresentava erros de ortografia, utilizava linguagem alarmista e solicitava o fornecimento de informações pessoais e senhas de acesso.
Considerando as boas práticas de segurança da informação, assinale a alternativa CORRETA.
A
O servidor deve clicar imediatamente no link para evitar o bloqueio de sua conta.
B
Trata-se de uma situação característica de phishing, sendo recomendável não acessar o link, verificar a autenticidade da mensagem e nunca fornecer informações pessoais ou senhas.
C
Como o e-mail possui logotipo da instituição, sua autenticidade é garantida.
D
O compartilhamento de senhas com colegas de trabalho é recomendado quando há necessidade de continuidade dos serviços.
Um e-mail informa que a senha da conta expirará em dez minutos e apresenta um link encurtado para “validação imediata”. O remetente parece conhecido, mas o endereço possui pequena alteração. Assinale a conduta CORRETA:
A
Abrir o link e verificar se a página solicita poucos dados.
B
Responder ao remetente com a senha antiga para confirmar a identidade.
C
Não acessar o link; entrar pelo endereço oficial do serviço e verificar a conta.
D
Encaminhar a mensagem a colegas para saber se receberam aviso semelhante.
Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinala a alternativa que relaciona corretamente as situações descritas.
A
A mensagem caracteriza necessariamente baiting, enquanto a vulnerabilidade corresponde a spyware, pois ambos dependem de ação prévia do usuário.
B
A mensagem caracteriza ransomware, enquanto a exploração da vulnerabilidade corresponde a backdoor, independentemente da existência de mecanismo oculto de acesso.
C
A mensagem apresenta características de phishing, enquanto a exploração de vulnerabilidade desconhecida ou ainda sem correção disponível pode estar associada ao conceito de zero-day exploit.
D
A mensagem somente pode ser considerada phishing se possuir arquivo executável anexado, enquanto zero-day corresponde exclusivamente a vírus capazes de se replicar.
E
A divergência no domínio caracteriza keylogger, enquanto a exploração anterior à correção oficial corresponde necessariamente a cavalo de Troia.
Identifique abaixo as afirmativas verdadeiras ( V ) e falsas ( F ) sobre a prevenção a fraudes digitais e os cuidados no uso de senhas.
( ) O phishing é uma técnica de fraude em que criminosos se passam por pessoas, empresas ou instituições confiáveis para induzir a vítima a fornecer informações confidenciais ou realizar ações que comprometam sua segurança.
( ) A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança ao exigir, além da senha, uma segunda forma de verificação baseada em um fator diferente de autenticação.
( ) A utilização de uma senha longa e exclusiva para cada sistema é recomendável, porém, em ambientes corporativos protegidos por autenticação de dois fatores, o reaproveitamento da mesma senha em diferentes serviços internos é considerado uma prática aceitável.
( ) O compartilhamento de senhas entre servidores do mesmo setor pode ser admitido quando houver necessidade de garantir a continuidade do serviço e o acesso ocorrer exclusivamente em equipamentos institucionais.
Assinale a alternativa que indica a sequência correta, de cima para baixo.
A
F • F • V • V
B
F • V • V • F
C
V • F • V • F
D
V • V • F • F
E
V • V • V • F
A segurança da informação em ambientes digitais envolve a identificação de ameaças que exploram tanto vulnerabilidades técnicas quanto comportamentos dos usuários. Ataques contemporâneos frequentemente combinam engenharia social, manipulação de credenciais e mecanismos automatizados de coleta de dados, tornando insuficiente a adoção de medidas isoladas de proteção.
STALLINGS, William. Criptografia e segurança de redes: princípios e práticas. 7. ed. São Paulo: Pearson, 2017. Adaptado.
Considere a seguinte situação: um servidor público recebe um e-mail aparentemente enviado por um serviço institucional conhecido, solicitando a atualização urgente de sua senha sob pena de bloqueio de acesso. O e-mail contém um link que direciona para uma página visualmente idêntica ao portal oficial. Após inserir suas credenciais, o usuário percebe que não houve qualquer atualização no sistema. Dias depois, sua conta é utilizada para envio de mensagens indevidas a outros usuários da instituição.
A análise técnica da situação descrita, considerando os mecanismos envolvidos no incidente, indica que
A
ocorreu a ação de um vírus que, ao ser executado automaticamente pelo navegador, capturou as credenciais do usuário sem necessidade de interação direta.
B
houve falha no sistema de criptografia da instituição, permitindo que a senha fosse interceptada durante sua transmissão legítima.
C
trata-se de um ataque de phishing, no qual o usuário foi induzido a fornecer suas credenciais em uma página fraudulenta.
D
o incidente decorre exclusivamente da fragilidade da senha utilizada, sendo irrelevante a origem do link acessado pelo usuário.
E
trata-se de um ataque de negação de serviço, no qual o sistema foi sobrecarregado, resultando no comprometimento das contas institucionais.
Em relação aos conceitos de Segurança da Informação, mecanismos de ataque e malwares, avalie os itens abaixo:
I. O Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
II. O Phishing consiste em um ataque que utiliza engenharia social para enganar os usuários e obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou páginas web falsas que mimetizam instituições confiáveis.
III. O Spyware é um programa especificamente projetado para monitorar as atividades de um sistema e enviar as informações coletadas a terceiros, sem o consentimento do usuário.
IV. O Backup Diferencial copia apenas os arquivos que foram criados ou alterados desde o último backup completo, facilitando uma restauração mais rápida do sistema se comparado ao uso exclusivo de backups incrementais diários.
Está correto o que se afirma em:
A
I, II e IV, apenas.
B
I e III, apenas.
C
II e IV, apenas.
D
I, II e III, apenas.
E
I, II, III e IV.
Um estudante recebe um e-mail supostamente enviado por seu banco, solicitando a atualização de seus dados cadastrais através de um link fornecido na mensagem. O e-mail possui um tom de urgência, alertando para o risco de bloqueio da conta. Marque a alternativa CORRETA que corresponde ao tipo de ameaça à segurança na internet desse exemplo clássico descrito.
A
Malware do tipo Ransomware.
B
Ataque de negação de serviço (DDoS).
C
Engenharia social por meio de Spyware.
D
Phishing.
Um servidor recebe mensagem com aparência de portal oficial, informando bloqueio urgente de acesso e solicitando autenticação por um link. O endereço do remetente difere por uma letra do domínio institucional. A conduta correta é:
A
Encaminhar a mensagem ao correio pessoal, testar o link fora da rede e comunicar a área técnica se houver bloqueio.
B
Pedir a um colega que teste o endereço com conta de baixo privilégio e decidir conforme o resultado obtido.
C
Evitar o link, acessar o portal pelo endereço oficial, confirmar por canal independente e reportar a tentativa.
D
Abrir o link em janela privada, conferir o certificado exibido e fechar a página antes de informar qualquer senha.
E
Responder ao remetente, solicitar a confirmação da mensagem e abrir o link somente após receber resposta institucional.
Durante suas atividades na companhia de saneamento em que trabalha, um agente de saneamento recebeu uma mensagem eletrônica solicitando atualização imediata de suas credenciais de acesso. O e-mail continha um link para uma página semelhante à do sistema corporativo e informava que a conta seria bloqueada caso a atualização não fosse realizada. O servidor, em consulta ao departamento de TI, constatou que não se tratava de um e-mail corporativo. Diante disso, é correto afirmar que essa situação caracteriza, tipicamente, uma tentativa de
A
backup automatizado.
B
phishing.
C
compactação de arquivos.
D
atualização de software.
O pharming é uma variante do phishing, pois redireciona o browser do usuário para um site falso, visando roubar identidade digital e informação sensível.
C
Certo
E
Errado
Uma organização realizou uma avaliação de segurança em sua rede de computadores com o objetivo de identificar vulnerabilidades e reduzir os riscos de acessos não autorizados. Durante a análise, foram considerados aspectos relacionados às técnicas de invasão, formas de abordagem de possíveis ataques e análise de riscos.
Com base nessa situação, analise as afirmativas a seguir:
I. A análise de riscos busca identificar ameaças e vulnerabilidades, avaliando a possibilidade de ocorrência de incidentes e seus potenciais impactos sobre os ativos da organização.
II. Técnicas de engenharia social podem explorar aspectos relacionados ao comportamento humano para induzir usuários a fornecer informações ou realizar ações que comprometam a segurança.
III. Testes de invasão (penetration testing), quando autorizados, podem ser utilizados para identificar e avaliar vulnerabilidades de sistemas e redes.
IV. A utilização de senhas fortes, autenticação multifator e controle adequado de privilégios são medidas que podem contribuir para reduzir riscos de acesso não autorizado.
V. A identificação de uma vulnerabilidade significa que um ataque necessariamente ocorrerá, independentemente das medidas de segurança adotadas pela organização.
Estão CORRETAS
A
I, II, V, apenas.
B
II, III, IV, V, apenas.
C
I, II, III, V, apenas.
D
I, II, III, IV, apenas.
Ano:
2026
Banca:
Instituto IACP
Para responder a presente questão considere o excerto abaixo:
O denominado_______________ decorre das modernas ferramentas tecnológicas – como a Internet, os celulares, as câmeras fotográficas, redes sociais – e da falsa crença no anonimato e na impunidade, pois toda a coisa que faz no mundo virtual propaga-se de forma acelerada.
A alternativa que completa corretamente a lacuna acima é:
A
Neopedagogismo digital.
B
Dark Algoritmos.
C
Ciberbullying.
D
Hiperconectividade disciplinar.
E
Virtualismo comportamental.
No e-mail, chega uma mensagem com link que imita um portal conhecido e pede confirmação de senha e dados para “regularizar” o acesso. Esse golpe é conhecido como:
A
malware voltado a alterar configurações do navegador.
B
firewall aplicado para filtrar tráfego e bloquear portas.
C
backup automatizado que copia arquivos para recuperação.
D
spam enviado em massa com propaganda e ofertas.
E
phishing que busca capturar credenciais por engano do usuário.
Ir para a página:
OK
Gerar simulado