Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Malwares (ameaças e pragas virtuais)
Disciplina
1
Assunto
35
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.503
questões
encontradas
20
Mais recentes
Um funcionário recebeu um e-mail aparentemente legítimo contendo um arquivo anexado. Após abrir o arquivo, percebeu que programas começaram a apresentar comportamento anormal. Em outro computador da empresa, arquivos foram criptografados e uma mensagem exigindo pagamento para recuperar os dados foi exibida. Diante dessas situações, a equipe de segurança realizou uma análise sobre diferentes tipos de códigos maliciosos.
Analise as alternativas e assinale a CORRETA:
A
O ransomware pode impedir o acesso aos arquivos da vítima, frequentemente por meio de criptografia, e exigir um pagamento para sua recuperação; já o spyware pode ser utilizado para monitorar ou coletar informações sem o conhecimento adequado do usuário.
B
O worm depende obrigatoriamente da abertura de um arquivo anexado pelo usuário para conseguir se propagar, enquanto o spam é um tipo de vírus desenvolvido para criptografar arquivos.
C
O cavalo de Troia é um programa que se caracteriza exclusivamente pelo envio de mensagens eletrônicas em massa, enquanto o spam é responsável pela destruição física dos componentes do computador.
D
Vírus, worms, cavalos de Troia, spywares e ransomwares são todos mecanismos legítimos de proteção utilizados pelos sistemas operacionais para aumentar a segurança dos computadores.
Um usuário percebeu que seu computador estava apresentando lentidão e que janelas de propaganda apareciam sozinhas durante a navegação na internet. Ao consultar um técnico, ele foi informado de que sua máquina havia sido infectada por um código malicioso (malware). O texto explora diversas ameaças que podem comprometer a privacidade do usuário e a integridade do sistema.
Com base nas definições de ameaças apresentadas no texto, assinale a afirmativa CORRETA:
A
O adware é um tipo de ameaça que tem como única função apagar todos os arquivos executáveis (.exe) do computador para liberar espaço no disco rígido.
B
O backdoor é uma ferramenta de proteção que impede que invasores retornem a um computador comprometido após uma infecção por vírus ser detectada pelo antivírus.
C
O spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros sem o consentimento ou conhecimento do usuário.
D
O worm (verme) é um tipo de vírus que exige obrigatoriamente que o usuário anexe um arquivo a um e-mail para que ele possa se propagar entre computadores.
Sobre malwares, analise o trecho abaixo:
Os _____ são malwares que podem exibir anúncios de forma indesejada durante a utilização de um sistema. Já os _____ são programas maliciosos capazes de monitorar e registrar as teclas digitadas pelo usuário, podendo capturar informações sensíveis.
Preenche, CORRETA e respectivamente, as lacunas:
A
spywares – rootkits.
B
trojans – ransomwares.
C
rootkits – spywares.
D
ransomwares – trojans.
E
adwares – keyloggers.
Um servidor público recebeu, em seu e-mail institucional, uma mensagem falsa que simulava um comunicado do setor financeiro, solicitando a execução de um arquivo anexado. Após executar o arquivo, o computador foi infectado por um programa malicioso que se propagou automaticamente para outros computadores da rede, sem necessidade de intervenção dos usuários. Além disso, os arquivos dos equipamentos infectados foram criptografados, sendo exigido pagamento para sua recuperação. Considerando os conceitos de segurança da informação, a técnica de fraude utilizada no e-mail, o tipo de programa malicioso responsável pela propagação automática e a modalidade de ataque que exige resgate para liberar os arquivos são, respectivamente:
A
Spoofing, Spyware e Rootkit.
B
Pharming, Vírus de Macro e Trojan-Banker.
C
Phishing, Worm e Ransomware.
D
Engenharia Reversa, Botnet e Adware.
Durante uma capacitação interna sobre segurança digital, servidores de um órgão público receberam orientações relacionadas ao uso do correio eletrônico institucional, à navegação em páginas da internet e à proteção dos computadores utilizados nas atividades administrativas. Em determinado momento, o instrutor apresentou a seguinte explicação:
Mensagens eletrônicas que induzem o usuário a fornecer dados pessoais em páginas falsas costumam caracterizar práticas de ________. Já programas desenvolvidos para executar ações maliciosas no computador podem ser classificados genericamente como _______. Entre as medidas preventivas recomendadas no ambiente corporativo, destaca-se a atualização periódica do __________ utilizado na estação de trabalho, além da adoção de ________ na criação de senhas de acesso.
Assinale a alternativa que preenche corretamente as lacunas:
A
phishing / ransomware / backup / padrões de criptografia
B
phishing / malware / antivírus / critérios de complexidade
C
malware / phishing / firewall / políticas de compartilhamento
D
engenharia social / adware / sistema operacional/autenticações biométricas
E
spyware / firewall / navegador / permissões administrativas
Diferentemente dos vírus, worms podem propagar-se automaticamente em redes de computadores por meio da exploração de vulnerabilidades existentes nos programas dos computadores, o que pode degradar o desempenho de equipamentos e serviços de rede.
C
Certo
E
Errado
Após instalar um programa obtido de fonte não confiável, um usuário percebe comportamentos anormais no computador. A análise técnica constata que o programa, apresentado como uma aplicação legítima, continha código malicioso. Sua execução possibilitou, posteriormente, a instalação de um mecanismo destinado a permitir acesso não autorizado ao sistema por uma via que contorna os procedimentos normais de controle. Os dois elementos descritos - a forma pela qual o código malicioso foi apresentado ao usuário e o mecanismo de
acesso instalado posteriormente - correspondem, respectivamente, a:
A
Cavalo de Troia (trojan) e backdoor.
B
Ransomware e spyware.
C
Worm e zero-day exploit.
D
Baiting e keylogger.
E
Vírus e phishing.
Um software malicioso projetado para se infiltrar em um computador de forma oculta, com o objetivo de causar danos, roubar informações ou assumir o controle do sistema, é genericamente conhecido como:
A
Malware.
B
Shareware.
C
Freeware.
D
Adware.
Sobre os malwares, ameaças comuns em ambientes corporativos, assinale a afirmativa INCORRETA.
A
Ransomware não criptografa arquivos.
B
Worms se espalham automaticamente.
C
Vírus se espalham por anexos de e-mail.
D
Malwares causam danos no desempenho do computador.
Leia o excerto abaixo:
As ameaças digitais figuram entre os principais desafios contemporâneos da segurança da informação, afetando indivíduos, organizações e governos em um cenário marcado pela intensificação dos processos de digitalização das atividades sociais, econômicas e administrativas. Dentre as diferentes categorias de códigos maliciosos, destaca-se aquela que explora vulnerabilidades em redes, sistemas operacionais ou serviços expostos à internet, sendo capaz de se propagar de forma autônoma, sem depender da ação direta do usuário, replicando-se de um dispositivo para outro. Essa característica confere aos ____________________________ um elevado potencial de impacto em ambientes corporativos e institucionais, uma vez que podem provocar congestionamento de redes, consumo excessivo de recursos computacionais e interrupção de serviços críticos em larga escala.
Assinale a alternativa que preenche corretamente a lacuna.
A
vírus
B
trojans
C
spywares
D
worms
E
ransomwares
Em um laboratório os computadores são utilizados para operar softwares de aquisição de dados, armazenar relatórios técnicos e acessar bases de dados científicas. Em determinado momento, a equipe de suporte observou comportamentos incomuns em alguns equipamentos, como lentidão inesperada e abertura de processos desconhecidos. Diante dessa situação, foram discutidos conceitos relacionados à segurança da informação, ameaças digitais e ferramentas de proteção. Com base nesses aspectos, analise as assertivas a seguir e assinale V (verdadeira) ou F (falsa):
(__)Vulnerabilidades em sistemas computacionais podem surgir de diferentes fatores, como falhas de software, configurações inadequadas ou ausência de atualizações de segurança.
(__)Vírus de computador costumam depender da execução de um arquivo ou programa hospedeiro para se disseminar, podendo afetar arquivos ou sistemas quando ativados.
(__)Worms são programas maliciosos capazes de se propagar por redes de computadores explorando falhas ou mecanismos de comunicação entre dispositivos.
(__)O termo malware pode ser utilizado para designar diferentes tipos de softwares maliciosos, incluindo vírus, worms e outras formas de código projetado para causar danos ou executar ações indevidas.
(__)Programas antivírus podem auxiliar na identificação e remoção de códigos maliciosos, além de oferecer recursos de proteção que analisam arquivos e atividades do sistema.
(__)A presença de um antivírus no computador pode dispensar a atualização do sistema operacional e de atenção às práticas de segurança digital.
Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso) de cima para baixo:
A
F, V, F, V, F, V.
B
V, F, V, F, F, F.
C
V, F, V, F, V, V.
D
V, V, V, V, V, F.
E
F, V, F, V, V, F.
O setor de TI identifica que um servidor de arquivos está com arquivos sendo criptografados automaticamente, consumo anormal de processamento e uma mensagem exigindo pagamento em criptomoeda na tela. O administrador constata ainda que o último backup completo foi realizado há 15 dias e os backups incrementais diários foram interrompidos há 5 dias por falha no agendamento. Considerando os princípios de segurança da informação e boas práticas de backup, assinale a alternativa correta.
A
O cenário descreve um ataque de phishing, sendo a medida imediata recomendada a atualização do antivírus antes do isolamento da máquina.
B
O cenário descreve um ransomware, mas o backup completo de 15 dias é suficiente para recuperação total, tornando a falha nos incrementais irrelevante.
C
O cenário descreve um spyware, sendo a medida mais eficaz o pagamento do resgate seguido da reinstalação do sistema operacional.
D
A falha nos backups incrementais não representa risco significativo, pois o backup completo de 15 dias garante a disponibilidade de todas as informações necessárias.
E
O cenário descreve um ransomware, e a falha na política de backup agrava o impacto, ampliando a janela de perda de dados e comprometendo a tríade CIA.
Atualmente existe um tipo de malware (software malicioso) que emprega criptografia, evitando que a vítima tenha acesso aos dados. Um agente mal-intencionado usa o malware para criptografar os dados do usuário ou da organização, para que eles não possam acessar arquivos, bancos de dados ou aplicativos. Um resgate é, então, exigido para fornecer acesso. É uma ameaça crescente, que gera bilhões em pagamentos para criminosos cibernéticos e causa danos e despesas significativas para empresas e organizações governamentais. O malware mencionado é conhecido por:
A
Adware.
B
Keylogger.
C
Ransomware.
D
Rootkit.
E
Spyware.
Os vírus e os malwares contemplam ameaças à segurança da informação com particularidades consolidadas na literatura técnica pertinentes ao trabalho do técnico em informática. Sobre essas ameaças, assinale a alternativa correta.
A
A figura do vírus contempla o termo genérico para qualquer software malicioso do computador do usuário envolvido na operação, dispensando a distinção entre os demais tipos de ameaças durante a proteção do equipamento pelo programa de segurança envolvido.
B
O escopo do spyware contempla o programa malicioso que criptografa os arquivos do usuário envolvido na operação e exige resgate para a recuperação do conteúdo pelo equipamento, dispensando o monitoramento silencioso pelo software durante a rotina do usuário.
C
O malware contempla o termo genérico para qualquer software malicioso, abrangendo vírus, worms, trojans, ransomwares e spywares, com a proteção pelo antivírus atualizado, pelo firewall ativo e pelas boas práticas de uso do equipamento pelo usuário envolvido.
D
O conceito do ransomware contempla o programa malicioso que monitora silenciosamente as atividades do usuário envolvido na operação pelo software espião envolvido na rotina, dispensando o sequestro dos dados pelo programa durante a infecção do equipamento.
Um técnico foi requisitado para verificar uma estação de trabalho que estava apresentando um comportamento atípico. Ao analisar o computador, o técnico visualizou uma mensagem na tela dizendo que os dados do computador haviam sido criptografados e que, para recuperá-los, o usuário deveria realizar uma transferência bancária. Esse comportamento está relacionado a qual tipo de malware?
A
Keylogger.
B
Adware.
C
Ransomware.
D
Worm.
E
Stalkerware.
No cotidiano do uso de serviços de correio eletrônico, é fundamental que o usuário saiba identificar possíveis ameaças à segurança. Mensagens não solicitadas, enviadas em massa, que muitas vezes tentam enganar o destinatário para obter dados sensíveis, são tecnicamente denominadas:
A
Podcasts.
B
Cookies.
C
Spam / Phishing.
D
Backups.
Todo malware que executa código automaticamente sem intervenção do usuário é classificado como vírus.
C
Certo
E
Errado
Ano:
2026
Banca:
Instituto Quadrix - Quadrix
Suponha-se que um usuário tenha recebido um e-mail com um arquivo .exe anexado e que, após executar esse arquivo, o computador do usuário tenha passado a exibir repetidamente anúncios indesejados, sem apresentar outros sintomas, como lentidão, criptografia de arquivos ou perda de dados. Nesse caso, é correto afirmar que o arquivo executado continha um malware do tipo adware.
C
Certo
E
Errado
Em um ambiente corporativo, um analista de segurança identificou um código malicioso que se propaga automaticamente pela rede, explorando vulnerabilidades em serviços expostos, sem depender da ação direta do usuário. Em outro caso, foi detectado um software aparentemente legítimo que, após instalado, passou a coletar informações sensíveis do sistema e enviá-las a terceiros sem consentimento. Para mitigar esses e outros tipos de ameaças, foram adotadas soluções que combinam análise por assinaturas conhecidas e monitoramento de comportamento anômalo dos programas em execução.
Considerando os conceitos gerais de segurança da informação e proteção contra softwares maliciosos, assinale a alternativa que representa, respectivamente, o tipo de ameaça descrita no primeiro caso e a abordagem de proteção adequada ao cenário apresentado.
A
Worm — Antivírus com análise heurística
B
Vírus — Firewall
C
Spyware — Controle de acesso
D
Cavalo de Troia — Backup periódico
E
Ransomware — Criptografia de disco
Uma empresa, durante a auditoria interna, identificou incidentes recorrentes de lentidão em estações de trabalho, aumento de tráfego de rede e falhas em atualizações automáticas de antivírus. O relatório técnico levantou hipóteses de infecção por código malicioso e falhas nos procedimentos de segurança adotados pela equipe de TI. Com base nesse cenário, analise as afirmativas a seguir:
I.Um worm se diferencia de um vírus porque não depende da ação do usuário nem da infecção de um arquivo hospedeiro; ele se propaga automaticamente pela rede explorando vulnerabilidades.
II.A instalação de um antivírus atualizado é suficiente para proteger a rede corporativa contra malware, dispensando o uso de firewall ou políticas de restrição de acesso.
III.Os spywares têm como principal objetivo coletar informações do usuário, como senhas e hábitos de navegação, sem o seu consentimento, podendo agir de modo silencioso e persistente.
IV.Um firewall bem configurado atua como uma barreira entre redes de diferentes níveis de confiança, controlando o tráfego de entrada e saída segundo regras definidas pela política de segurança.
V.Em ambientes corporativos, os procedimentos de segurança devem incluir não apenas softwares de proteção, mas também práticas de atualização de sistemas, controle de usuários e monitoramento constante de logs e alertas.
Assinale a alternativa que apresenta apenas as afirmativas corretas:
A
Apenas as afirmativas I, II e IV são verdadeiras
B
As afirmativas I, II, III, IV e V são verdadeiras
C
Apenas as afirmativas II, III e V são verdadeiras
D
Apenas as afirmativas I, III, IV e V são verdadeiras
Gerar simulado