Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Phishing Scam
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
227
questões
encontradas
20
Mais recentes
O phishing caracteriza-se como:
A
Um vírus que danifica arquivos do sistema.
B
Um software que monitora atividades do usuário.
C
Uma tentativa de enganar o usuário para obter informações sensíveis.
D
Um mecanismo legítimo de publicidade por e-mail.
O termo phishing refere-se a uma prática de cibercrime que busca comprometer a segurança de dados de usuários e instituições. Sobre a definição e o modo de operação dessa ameaça, assinale a alternativa correta:
A
Refere-se a um programa malicioso que se esconde dentro de arquivos legítimos e se propaga de forma autônoma, anexando cópias de si mesmo a outros programas e documentos do sistema operacional.
B
Representa a ação de monitorar e registrar secretamente as teclas digitadas pelo usuário no teclado físico do computador para capturar informações sensíveis de forma invisível.
C
Consiste na criptografia dos arquivos armazenados no computador pelo invasor, que passa a exigir o pagamento de um valor de resgate para que o usuário recupere o acesso aos seus próprios documentos.
D
Trata-se de uma tentativa exaustiva de adivinhar uma senha de acesso por meio de softwares que testam milhares de combinações de caracteres e palavras até encontrar a sequência correta.
E
Caracteriza-se pelo uso de mensagens eletrônicas ou páginas falsas para enganar o usuário, fazendo-o acreditar que está interagindo com uma fonte confiável para obter suas credenciais de acesso ou dados pessoais.
Analise as afirmativas a seguir sobre phishing e marque V para as verdadeiras e F para as falsas.
( ) O phishing, geralmente, utiliza mensagens falsas para induzir o usuário a revelar informações pessoais.
( ) As mensagens de texto, e-mails e páginas falsas são meios frequentemente utilizados em ataques de phishing.
( ) A verificação cuidadosa do endereço do remetente e da URL dos sites pode ajudar a evitar ataques de phishing.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
A
V, F, F.
B
V, F, V.
C
V, V, V.
D
F, V, V.
E
F, V, F.
De acordo com Bezerra (2023), malware é um termo genérico que engloba softwares maliciosos projetados para comprometer a confidencialidade, integridade e disponibilidade de sistemas e dados, por meio de diferentes técnicas de infecção, propagação e persistência. A partir da definição apresentada, relacione as colunas com os malwares e as descrições apresentadas e assinale a alternativa com a sequência correta.
1. Phishing.
2. Worm.
3. Trojan.
4. Ransomware.
( ) Código malicioso que se propaga automaticamente por redes e sistemas, explorando vulnerabilidades, sem depender da execução de um arquivo hospedeiro.
( ) Técnica de engenharia social que utiliza mensagens falsas, links ou sites fraudulentos para induzir usuários a revelar credenciais ou informações sigilosas.
( ) Programa malicioso que se disfarça de software legítimo e, após ser instalado, pode abrir brechas de segurança, roubar dados ou permitir acesso remoto indevido.
( ) Malware que criptografa os dados do usuário ou bloqueia o acesso ao sistema e exige pagamento para restabelecer o acesso.
A
1 – 4 – 2 – 3.
B
2 – 3 – 4 – 1.
C
2 – 1 – 3 – 4.
D
3 – 1 – 4 – 2.
E
4 – 2 – 3 – 1.
Roberto, assistente administrativo da Pró-Reitoria da Administração e Finanças, recebeu um e-mail em sua conta institucional que parece ser de uma instituição bancária. A mensagem afirma, em tom de urgência, que ele deve clicar em um link para realizar um recadastramento obrigatório, sob pena de bloqueio da conta.
De acordo com as orientações de prevenção contra Phishing contidas na Cartilha de Segurança para Internet (CERT.br), qual deve ser a atitude de Roberto?
A
Clicar no link imediatamente para evitar o bloqueio, desde que o site aberto apresente o símbolo de um cadeado na barra de endereços, o que indica com certeza que o endereço é confiável.
B
Responder ao e-mail para validar a confiabilidade e necessidade do pedido antes de fornecer qualquer dado, pois o remetente pode ser um conhecido de outro setor.
C
Encaminhar o e-mail para todos os colegas do setor a fim de alertá-los preventivamente sobre a necessidade do recadastramento institucional, garantindo assim que nenhum servidor perca o prazo estipulado e sofra o bloqueio dos serviços.
D
Acessar, por meios próprios, a página da instituição bancária que supostamente enviou a mensagem para procurar por informações, verificando a veracidade antes de realizar qualquer recadastramento.
Situação hipotética: Um e-mail chega na caixa de entrada com um link que promete um prêmio em dinheiro, pedindo para o usuário clicar e preencher seus dados bancários. Assertiva: Essa é uma tática comum de phishing, onde criminosos tentam enganar as pessoas para obter informações pessoais e financeiras, e a ação correta seria apagar o e-mail sem clicar no link e nunca fornecer dados sensíveis em páginas não confiáveis.
C
Certo
E
Errado
Diversos tipos de ameaças virtuais podem comprometer a segurança dos dados e a privacidade dos usuários na internet. Essas ameaças podem abranger desde a coleta indevida de informações até ataques que impedem o acesso aos próprios arquivos da vítima.
Considerando os conceitos relacionados a essas ameaças, associe corretamente os termos apresentados na tabela abaixo:
I. Phishing
II. Ransomware
III. Spyware
( ) Software malicioso projetado para monitorar as atividades do usuário e coletar informações sem seu conhecimento ou consentimento.
( ) Técnica de fraude digital em que o usuário é induzido a fornecer dados sensíveis, como senhas ou informações bancárias, geralmente por meio de mensagens ou de páginas falsas.
( ) Tipo de malware que bloqueia ou criptografa arquivos do sistema da vítima, exigindo pagamento para restabelecer o acesso aos dados.
Assinale a alternativa que apresenta a sequência correta:
A
III – I – II
B
I – II – III
C
II – I – III
D
III – II – I
E
I – III – II
Phishing é o ataque cibernético voltado para captura de dados em backups já gravados e armazenados, e a principal proteção a esse tipo de ataque é a habilitação de criptografia dos dados do backup em nuvem ou mídias físicas.
C
Certo
E
Errado
A Segurança da Informação envolve práticas e recursos destinados à proteção de dados, ao uso ético de recursos de rede e à prevenção contra ameaças digitais. Analise as asserções sobre esse tema.
I. O backup de dados deve ser realizado apenas uma vez, em um dispositivo conectado permanentemente ao computador, dispensando novas cópias em razão da durabilidade dos equipamentos modernos.
II. O phishing é um tipo de ataque em que o usuário é induzido a fornecer dados pessoais ou senhas, geralmente por meio de mensagens falsas que simulam comunicações legítimas.
III. O uso ético da internet pressupõe respeitar a privacidade de outros usuários, assim como evitar a disseminação de informações falsas e adotar conduta responsável em ambientes virtuais.
IV. A instalação de antivírus elimina de forma definitiva a possibilidade de infecção por malwares, tornando-se desnecessárias outras práticas de segurança no computador.
Assinale a alternativa que apresenta apenas asserções corretas.
A
I e II
B
I e IV
C
II e III
D
III e IV
As ameaças à segurança da informação variam em natureza e impacto. Compreender os diferentes tipos de ameaças é essencial para que profissionais de órgãos públicos possam implementar medidas preventivas adequadas.
Nesse contexto, associe os tipos de ameaças à segurança da informação (Coluna A) com suas respectivas descrições (Coluna B):
Coluna A:
1.Phishing.
2.Malware.
3.Engenharia Social.
4.Força Bruta.
Coluna B:
(__)Tentativa de descobrir uma senha testando sistematicamente todas as combinações possíveis.
(__)Técnica de manipulação psicológica para enganar pessoas e obter informações confidenciais.
(__)Software malicioso projetado para danificar, roubar dados ou comprometer sistemas.
(__)Envio de mensagens fraudulentas que fingem ser de fontes confiáveis para coletar dados pessoais.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
A
1, 4, 3, 2.
B
3, 2, 1, 4.
C
2, 1, 4, 3.
D
2, 3, 4, 1.
E
4, 3, 2, 1.
Um usuário, ao receber um e-mail suspeito que solicita uma ação urgente, como a confirmação de dados bancários, deve adotar como medida de segurança a verificação do endereço de e-mail completo do remetente e posicionar o cursor do mouse sobre os links, sem clicar, para visualizar o endereço real de destino, evitando assim possíveis ataques de phishing.
C
Certo
E
Errado
O termo “phishing” refere-se a uma prática comum na internet, em que criminosos utilizam técnicas de engenharia social, como e-mails, mensagens ou sites falsos, para induzir usuários a fornecerem informações confidenciais. Nesse contexto, o phishing é definido como:
A
Uma tentativa de enganar o usuário para obter dados.
B
Um antivírus.
C
Um tipo de conexão segura.
D
Um navegador de internet.
Um usuário recebe uma mensagem eletrônica que aparenta ter sido enviada por uma plataforma educacional utilizada pela instituição. O texto informa que sua senha “expirará em 30 minutos” e apresenta um link para atualização imediata. O endereço do remetente possui pequena alteração em relação ao domínio legítimo. Ao mesmo tempo, um arquivo recebido de outra origem promete gratuitamente um material de interesse do usuário, mas exige sua execução antes de exibir o conteúdo. Considerando segurança da informação, phishing, baiting e engenharia social, assinale a alternativa correta.
A
A primeira situação somente pode ser classificada como risco se o computador estiver sem antivírus, pois mensagens fraudulentas são bloqueadas quando esse programa está atualizado.
B
A primeira situação apresenta características compatíveis com phishing, enquanto a segunda pode utilizar uma isca atraente para induzir o usuário a uma ação de risco, característica associada ao baiting.
C
A segunda situação caracteriza necessariamente ransomware, pois todo arquivo executável oferecido gratuitamente realiza criptografia dos dados armazenados.
D
A pequena diferença no domínio do remetente é irrelevante quando a mensagem contém informações relacionadas a um serviço efetivamente utilizado pelo destinatário.
E
Ambas as situações deixam de representar engenharia social quando dependem de alguma ação voluntária do usuário, como clicar em um link ou executar um arquivo.
Em um ataque de phishing sofisticado, o atacante pode empregar técnicas de spear phishing combinadas com o uso de domínios homógrafos.
Qual o principal vetor de ataque e a vulnerabilidade explorada nessa combinação, e como um usuário avançado poderia identificar tal ameaça?
A
Vetor: Anexos maliciosos; Vulnerabilidade: Falha no antivírus; Identificação: Verificar hash do arquivo.
B
Vetor: Exploração de vulnerabilidades de software; Vulnerabilidade: Falta de patches; Identificação: Monitoramento de tráfego de rede.
C
Vetor: Engenharia social direcionada; Vulnerabilidade: Confiança do usuário; Identificação: Análise detalhada do URL e cabeçalhos do e-mail.
D
Vetor: Ataque de força bruta; Vulnerabilidade: Senhas fracas; Identificação: Uso de autenticação de dois fatores
E
Vetor: Interceptação de tráfego; Vulnerabilidade: Criptografia fraca; Identificação: Verificação de certificados SSL/TLS.
Das opções qual possui o objetivo de garantir a confidencialidade, integridade e disponibilidade das informações, mitigando riscos de ataques cibernéticos e roubo de dados, sendo essencial para a continuidade de negócios?
A
Phishing.
B
Firewalls.
C
Segurança da Informação.
D
LGPD.
Phishing é:
A
Backup
B
Ataque fraudulento
C
Compactação
D
Atualização
Diversos golpes digitais se aproveitam da falta de atenção do usuário para capturar suas informações, sendo o phishing um dos métodos mais comuns. Para reconhecer esse tipo de ameaça, é essencial conhecer suas características e as principais formas de prevenção.
Com base nesse contexto, em relação às características ou medidas corretas relacionadas ao phishing, assinale a alternativa INCORRETA.
A
Mensagens fraudulentas podem simular comunicações de instituições conhecidas para enganar o usuário.
B
O golpe busca obter informações confidenciais por meio de mensagens eletrônicas que funcionam como “iscas”.
C
Uma medida preventiva é analisar com atenção o link apresentado, pois golpistas podem mascarar o endereço real.
D
Filtros antiphishing e soluções de segurança ajudam a reduzir a chance de ataques desse tipo.
E
O phishing funciona da mesma forma que um vírus de computador, pois ambos infectam o sistema e alteram arquivos automaticamente.
Um servidor recebe um e-mail supostamente enviado pelo setor de tecnologia do órgão, com o assunto “Ação imediata: sua conta será bloqueada hoje”. A mensagem solicita que ele clique em um link encurtado para “confirmar a senha” e informa que há um anexo para instalação de uma atualização urgente. Assinale alternativa que indica qual conjunto de elementos indica maior probabilidade de phishing.
A
E-mail recebido durante o expediente, com saudação inicial e referência genérica ao trabalho.
B
Uso de linguagem formal, identificação do setor remetente e ausência de erros ortográficos.
C
Mensagem com logotipo institucional e texto informando que a comunicação é importante.
D
Tom de urgência, solicitação de senha, link suspeito ou encurtado e anexo inesperado.
E
Mensagem enviada por e-mail, presença de assunto no cabeçalho e assinatura ao final do texto.
Ataques de phishing são tentativas fraudulentas de obter informações pessoais ou confidenciais, como senhas e dados bancários, por meio de mensagens eletrônicas enganosas. Para proteger-se contra esses ataques, é fundamental adotar práticas de segurança que permitam identificar remetentes suspeitos e evitar o fornecimento de informações a fontes não confiáveis.
Considerando essas medidas, assinale a alternativa que representa uma prática eficaz para prevenir ataques de phishing.
A
Clicar em links suspeitos recebidos por e-mail.
B
Desativar atualizações automáticas.
C
Compartilhar senhas com colegas.
D
Verificar sempre a autenticidade do remetente e evitar links desconhecidos.
E
Baixar arquivos de sites duvidosos.
Ano:
2025
Relacione corretamente os tipos de ameaças cibernéticas constantes na coluna Ameaça com as suas descrições constantes na coluna Descrição.
Ameaça | Descrição |
(1) Adware (2) Malware (3) Phishing (4) Trojan (5) Vírus | ( ) Golpes por e-mail, SMS ou sites falsos que tentam enganar o usuário para obter informações sensíveis, como senhas ou dados bancários. ( ) Programas maliciosos que infectam arquivos e se replicam, podendo causar danos ou roubo de dados. ( ) Exibe propagandas indesejadas e vem, muitas vezes, embutido em programas gratuitos. ( ) Termo geral para qualquer software malicioso, incluindo vírus e worms. ( ) Software que se disfarça de legítimo, mas contém código malicioso. |
Assinale a alternativa que contém, respectivamente, a sequência correta para a coluna Descrição.
A
1, 3, 4, 2, 5
B
3, 5, 1, 2, 4
C
4, 2, 3, 5, 1
D
5, 4, 1, 2, 3
E
3, 1, 5, 4, 2
Ir para a página:
OK
Gerar simulado