Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Malwares (ameaças e pragas virtuais)
Disciplina
1
Assunto
35
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.502
questões
encontradas
20
Mais recentes
Após a abertura de um anexo recebido por e-mail institucional, um dos computadores da sala dos professores passou a apresentar lentidão incomum e envio automático de mensagens sem o conhecimento do usuário. Em poucos dias, outros equipamentos da escola manifestaram comportamento semelhante, ainda que não tenham aberto o arquivo original. Paralelamente, a coordenação pedagógica percebeu que alguns documentos armazenados no servidor interno haviam sido alterados, sem possibilidade imediata de restauração. Considerando conceitos básicos de segurança da informação, tipos de pragas virtuais e boas práticas de backup, assinale a alternativa CORRETA.
A
A realização periódica automatizada e contínua de backup completo no mesmo disco rígido onde se encontram os arquivos originais reduz de forma suficiente e confiável os riscos de perda de dados decorrentes de ataques virtuais diversos e complexos atuais.
B
Worms diferenciam-se significativamente de outras pragas digitais modernas por não explorarem redes de computadores, concentrando-se apenas na infecção isolada de arquivos executáveis locais individuais específicos.
C
O comportamento descrito indica a ação combinada de código malicioso capaz de se replicar automaticamente pela rede, característica associada a worms; a adoção de backups periódicos constitui medida relevante para recuperação de dados
D
O envio automático de mensagens caracteriza necessariamente a presença de vírus tradicional, cuja propagação depende exclusivamente da execução manual de arquivos infectados, não havendo relação com falhas de atualização do sistema e arquivos infectados.
E
A disseminação ampla e simultânea entre máquinas que não tiveram contato direto com o anexo inicial sugere falha física no hardware da rede local, sendo altamente improvável a ocorrência de malware com capacidade autônoma de rápida autopropagação interna.
Em relação aos conceitos e práticas de segurança da informação, bem como aos diferentes tipos de códigos maliciosos (malwares), analise as seguintes afimativas e assinale a alternativa correta:
A
O ransomware é um tipo de ameaça que se limita à exclusão de arquivos, sem encriptação de dados, sendo classificado como uma variação de adware por visar o ganho financeiro indireto do invasor.
B
Trojan horse (Cavalo de Troia) é um software malicioso que se apresenta como legítimo, mas contém código oculto capaz de abrir portas de comunicação não autorizadas, sendo comumente usado como vetor para instalação de outros malwares e obtenção remota de controle.
C
Um worm é um tipo de programa que necessita de um arquivo hospedeiro para se propagar, sendo executado apenas quando o usuário abre um arquivo infectado, diferentemente do vírus, que se espalha de forma autônoma pela rede.
D
Em políticas de segurança da informação, o princípio da disponibilidade assegura que apenas usuários autorizados possam acessar informações, enquanto o princípio da confidencialidade garante que os serviços e dados estejam sempre acessíveis quando solicitados.
Uma escola teve seus arquivos administrativos bloqueados por um software malicioso que criptografou todos os documentos e exige pagamento em criptomoedas para liberar o acesso. Marque a alternativa CORRETA que corresponde a classificação desse tipo de ataque.
A
Keylogger.
B
Ransomware.
C
Adware.
D
Trojan Horse.
Trata-se de uma rede de dispositivos que pode incluir computadores, servidores, roteadores, câmeras IP e dispositivos IoT infectados por malware. Esses dispositivos são controlados remotamente pelo atacante, muitas vezes sem que o usuário perceba. Com sua proliferação, o criminoso pode controlar diversos dispositivos, que podem ser utilizados em inúmeros tipos de ataques, como o DDoS. Esse tipo de ataque afeta o pilar da disponibilidade da segurança da informação, deixando sistemas indisponíveis devido a uma avalanche de acessos maliciosos, causando prejuízos e transtornos significativos. Nesse contexto, assinale, a seguir, uma rede de dispositivos infectados por malware.
A
.NET
B
Botnet
C
Spynet
D
Zumbisnet
Após a instalação de um software gratuito baixado de um site desconhecido, o computador de um analista de um Conselho Regional começou a exibir propagandas em excesso, e as suas senhas de acesso aos sistemas internos foram comprometidas. A equipe de TI desse Conselho identificou que o software instalado continha um programa oculto que monitorava as atividades do usuário e transmitia informações confidenciais para servidores externos, sem que o firewall da instituição tivesse bloqueado a ameaça.
Considerando essa situação hipotética, assinale a opção correta.
A
O firewall falhou em sua função principal, que é a de analisar o conteúdo de todos os programas instalados nos computadores da rede.
B
O uso de um antivírus seria suficiente para impedir qualquer tipo de monitoramento indevido, o que tornaria o firewall dispensável nesse contexto.
C
O software gratuito instalado no computador do analista continha um spyware.
D
No caso em apreço, a função do firewall deveria ser a de impedir a instalação de qualquer software de origem desconhecida.
E
Além de conter um adware, o software gratuito instalado no computador do analista continha um ransomware.
Relacione corretamente os tipos de malware às respectivas características.
I. Worm
II. Spyware
III. Trojan Horse
IV. Scareware
( ) Programa que se disfarça de software legítimo para enganar o usuário e permitir invasões.
( ) Software que assusta o usuário com alertas falsos para induzilo a instalar arquivos maliciosos.
( ) Malware capaz de se autorreplicar e se espalhar automaticamente entre dispositivos.
( ) Programa malicioso utilizado para coletar secretamente informações da vítima.
Assinale a alternativa que apresenta a sequência correta:.
A
III – I – IV – II
B
II – III – I – IV
C
I – IV – III – II
D
III – IV – I – II
E
III – IV – II – I
Um servidor recebe, em seu endereço eletrônico institucional, uma mensagem aparentemente enviada pelo administrador de uma plataforma educacional. O texto solicita a atualização urgente da senha por meio de um link. O domínio apresentado no link difere discretamente do domínio oficial. Paralelamente, a equipe de tecnologia informa que uma vulnerabilidade recém-descoberta em determinado software está sendo explorada antes que uma correção oficial esteja amplamente disponível. Com base nos conceitos de segurança da informação, assinala a alternativa que relaciona corretamente as situações descritas.
A
A mensagem caracteriza necessariamente baiting, enquanto a vulnerabilidade corresponde a spyware, pois ambos dependem de ação prévia do usuário.
B
A mensagem caracteriza ransomware, enquanto a exploração da vulnerabilidade corresponde a backdoor, independentemente da existência de mecanismo oculto de acesso.
C
A mensagem apresenta características de phishing, enquanto a exploração de vulnerabilidade desconhecida ou ainda sem correção disponível pode estar associada ao conceito de zero-day exploit.
D
A mensagem somente pode ser considerada phishing se possuir arquivo executável anexado, enquanto zero-day corresponde exclusivamente a vírus capazes de se replicar.
E
A divergência no domínio caracteriza keylogger, enquanto a exploração anterior à correção oficial corresponde necessariamente a cavalo de Troia.
Um administrador de uma rede de computadores precisa lidar com uma situação de invasão em que um hacker entrou na rede, sequestrou os dados do servidor principal e agora exige um resgate financeiro para restaurar o acesso ao mesmo. Esse tipo de vírus é o:
A
GPU
B
SSD
C
modem
D
ransomware
Durante o turno vespertino na sala de controle de acesso de uma unidade prisional, o policial penal recebe diversas notificações sobre acessos irregulares ao sistema interno e tentativas de login feitas com credenciais de servidores que não estavam de plantão. Após verificação, constata-se que todos os usuários afetados haviam utilizado o mesmo computador recentemente. Não há evidências de e-mails fraudulentos nem de arquivos criptografados, e o terminal aparentemente funciona de forma normal.
Considerando as principais ameaças digitais e seus modos de atuação, é correto afirmar que o incidente descrito retrata a ameaça de um
A
keylogger, programa espião que registra silenciosamente todas as teclas digitadas, capturando logins e senhas inseridos no terminal para posterior envio ao invasor.
B
phishing, golpe eletrônico que simula comunicações legítimas e induz o usuário a informar suas credenciais em um site falsificado.
C
ransomware, software malicioso que criptografa os dados do sistema e exige pagamento para liberar o acesso aos arquivos.
D
sniffer, ferramenta usada para interceptar pacotes de dados na rede local, capturando informações transmitidas sem criptografia.
Em uma escola técnica, o laboratório de informática apresentou comportamento anômalo após a conexão de um notebook particular à rede interna. Alguns computadores passaram a exibir lentidão incomum, tráfego elevado de dados mesmo sem navegação ativa e envio automático de e-mails não reconhecidos pelos usuários. A equipe responsável iniciou análise preliminar considerando diferentes tipos de códigos maliciosos. À luz das noções básicas de segurança da informação, analise as afirmativas a seguir:
I. Diferentemente do vírus tradicional, o worm possui capacidade de autopropagação pela rede, explorando vulnerabilidades, não dependendo necessariamente da execução de um arquivo hospedeiro pelo usuário.
II. Vírus de macro podem estar associados a arquivos de aplicativos de escritório, explorando recursos de automação, motivo pelo qual a desativação ou restrição de macros é frequentemente recomendada em ambientes corporativos.
III. Cavalos de Troia (trojans) caracterizam-se, em geral, por aparentarem funcionalidade legítima, enquanto executam ações ocultas, como abertura de portas para acesso remoto não autorizado.
IV. A simples instalação de um antivírus, ainda que desatualizado, tende a neutralizar inclusive ameaças recentes baseadas em exploração de falhas ainda não catalogadas.
V. Worms e botnets podem contribuir para ataques distribuídos de negação de serviço (DDoS), ao utilizar máquinas infectadas como parte de uma rede coordenada de dispositivos comprometidos.
Assinale a alternativa CORRETA.
A
Apenas as afirmativas I, II, IV e V são verdadeiras.
B
Apenas as afirmativas II, IV e V são verdadeiras.
C
Apenas as afirmativas I, IV e V são verdadeiras.
D
As afirmativas I, II, III, IV e V são verdadeiras.
E
Apenas as afirmativas I, II, III e V são verdadeiras.
Uma organização pública identificou comportamento anômalo em sua rede interna: estações com lentidão repentina, alto consumo de banda, arquivos inacessíveis em alguns setores e mensagens suspeitas enviadas automaticamente a contatos institucionais. A equipe técnica iniciou análise envolvendo malware e revisão da política de backup adotada. Com base nesse cenário, avalie as afirmativas a seguir:
I. Vírus dependem, em regra, da execução de um arquivo hospedeiro para se propagarem, enquanto worms podem explorar vulnerabilidades de rede para disseminação automatizada, sem necessidade de interação direta do usuário.
II. Ransomwares, embora frequentemente classificados como malware de sequestro de dados, não alteram arquivos originais, limitando-se a bloquear o acesso por meio de senha simples.
III. A prática conhecida como regra 3-2-1 de backup envolve múltiplas cópias dos dados, armazenadas em mídias distintas, sendo recomendável que ao menos uma delas permaneça fora do ambiente principal.
IV. Backups incrementais armazenam apenas os dados modificados desde o último backup completo ou incremental, podendo demandar cadeia de restauração composta por múltiplos conjuntos.
V. A presença de antivírus corporativo atualizado elimina a necessidade de rotinas periódicas de backup, uma vez que sistemas modernos conseguem reverter automaticamente qualquer modificação causada por pragas virtuais.
Assinale a alternativa CORRETA.
A
As afirmativas I, II, III, IV e V são verdadeiras.
B
Apenas as afirmativas I, II e IV são verdadeiras.
C
Apenas as afirmativas I, III, IV e V são verdadeiras.
D
Apenas as afirmativas I, III e IV são verdadeiras.
E
Apenas as afirmativas II, III e V são verdadeiras.
Certo analista de segurança identificou que vários arquivos de um servidor foram criptografados repentinamente e passaram a exibir uma mensagem exigindo pagamento em criptomoedas para que a chave de descriptografia fosse fornecida. O ataque se espalhou rapidamente por outros dispositivos da rede, aproveitando vulnerabilidades não corrigidas e impedindo o acesso normal aos dados corporativos.
A partir das informações fornecidas pela situação hipotética precedente, é correto afirmar que o tipo de malware que está em ação é o
A
ransomware.
B
keylogger.
C
adware.
D
spyware.
E
rootkit.
Um software malicioso similar ao worm, mas possui mecanismo de comunicação com o invasor que permite que ele controle remotamente a máquina invadida. Assinale a alternativa correta, e que representa o tipo de malware apresentado na descrição.
A
Cavalo de Troia.
B
Spyware.
C
Worm.
D
Bot.
Assinale a alternativa que corresponde a um tipo de código malicioso (malware) caracterizado por bloquear o acesso a arquivos ou sistemas de um dispositivo por meio de criptografia, exigindo o pagamento de um resgate, geralmente em criptomoedas, para a liberação do acesso.
A
Spyware.
B
Phishing.
C
Spam.
D
Ransomware.
E
Backdoor.
Diferentes ameaças virtuais (malwares) atacam sistemas computacionais de maneiras distintas. Um tipo específico de programa malicioso é capaz de criptografar (codificar) os arquivos armazenados no computador da vítima e exigir o pagamento de um “resgate” (geralmente em criptomoedas) para fornecer a chave de descodificação que devolve o acesso aos dados. Qual é o nome técnico dessa ameaça?
A
Spyware.
B
Ransomware.
C
Firewall.
D
Keylogger.
Ano:
2026
Banca:
Instituto ISET - ISET
Prova:
ISET - Prefeitura de Amélia Rodrigues - BA - Professor - Área: Matemática - 2026
Após abrir um arquivo recebido por correio eletrônico, um usuário percebeu que os documentos da instituição haviam recebido extensões desconhecidas e não podiam mais ser abertos. Na tela, surgiu uma mensagem exigindo pagamento em criptomoeda para fornecer uma suposta chave de recuperação. O computador também estava conectado a uma unidade de rede compartilhada. Diante desse cenário, analise as afirmativas.
I. O incidente apresenta características compatíveis com ransomware.
II. A desconexão do equipamento da rede pode reduzir o risco de propagação ou comprometimento de outros recursos compartilhados.
III. O pagamento exigido garante tecnicamente a recuperação integral dos arquivos e, portanto, constitui a primeira medida recomendável.
IV. Cópias de segurança mantidas de forma isolada e testadas periodicamente podem auxiliar na recuperação dos dados.
V. A simples alteração das extensões dos arquivos, sem eliminar o programa malicioso, necessariamente restaura seu conteúdo original.
Está correto o que se afirma em:
A
I, III e V, apenas.
B
II, III e IV, apenas.
C
I, II, III e IV, apenas.
D
I, II e IV, apenas.
E
I, II, IV e V, apenas.
Após instalar um programa obtido de fonte não confiável, um usuário percebe comportamentos anormais no computador. A análise técnica constata que o programa, apresentado como uma aplicação legítima, continha código malicioso. Sua execução possibilitou, posteriormente, a instalação de um mecanismo destinado a permitir acesso não autorizado ao sistema por uma via que contorna os procedimentos normais de controle. Os dois elementos descritos - a forma pela qual o código malicioso foi apresentado ao usuário e o mecanismo de
acesso instalado posteriormente - correspondem, respectivamente, a:
A
Cavalo de Troia (trojan) e backdoor.
B
Ransomware e spyware.
C
Worm e zero-day exploit.
D
Baiting e keylogger.
E
Vírus e phishing.
Um estagiário instalou um conversor de vídeos gratuito obtido na internet. Após a instalação, o navegador passou a apresentar anúncios publicitários em excesso, alterações na página inicial, mudanças no mecanismo de busca padrão e instalação automática de barras de ferramentas. O software tem como finalidade principal exibir publicidade ao usuário e gerar receita por meio da exibição de anúncios e do redirecionamento da navegação.
Nessas condições, o comportamento descrito é característico de qual tipo de software malicioso?
A
Ransomware.
B
Trojan (Cavalo de Troia).
C
Adware.
D
Rootkit.
E
Spyware.
Em relação aos conceitos de Segurança da Informação, mecanismos de ataque e malwares, avalie os itens abaixo:
I. O Ransomware é um tipo de código malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e que exige pagamento de resgate para restabelecer o acesso ao usuário.
II. O Phishing consiste em um ataque que utiliza engenharia social para enganar os usuários e obter informações sensíveis, como senhas e dados bancários, por meio de e-mails ou páginas web falsas que mimetizam instituições confiáveis.
III. O Spyware é um programa especificamente projetado para monitorar as atividades de um sistema e enviar as informações coletadas a terceiros, sem o consentimento do usuário.
IV. O Backup Diferencial copia apenas os arquivos que foram criados ou alterados desde o último backup completo, facilitando uma restauração mais rápida do sistema se comparado ao uso exclusivo de backups incrementais diários.
Está correto o que se afirma em:
A
I, II e IV, apenas.
B
I e III, apenas.
C
II e IV, apenas.
D
I, II e III, apenas.
E
I, II, III e IV.
Um servidor recebeu uma mensagem que reproduzia a identidade visual de um fornecedor e solicitava a abertura urgente do arquivo reajuste_contratual.xlsm. Após a habilitação do conteúdo ativo, o computador iniciou conexões externas, diversos arquivos foram cifrados e uma mensagem passou a exigir pagamento para recuperação dos dados.
Durante a análise do incidente, a equipe formulou algumas conclusões. Assinale a alternativa INCORRETA:
A
A mensagem caracteriza possível phishing, enquanto o arquivo pode ter funcionado como cavalo de troia para executar o código que iniciou o ataque.
B
Um IDS, por definição, detecta e bloqueia o tráfego malicioso; por isso, pode substituir integralmente as regras de filtragem do firewall.
C
A ausência de uma assinatura conhecida no antivírus não exclui a infecção, pois mecanismos de análise comportamental podem ser necessários.
D
Backups isolados e testados, segmentação da rede e restrição de privilégios podem reduzir o impacto e favorecer a recuperação do ambiente.
Gerar simulado