Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Phishing Scam
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
225
questões
encontradas
20
Mais recentes
Considere o seguinte cenário: Luiza recebeu um e-mail supostamente do banco dizendo que sua conta será bloqueada em 24h. A mensagem traz um link para “regularizar o cadastro”, um anexo .docm com “instruções”, e o remetente é [email protected]. O site aberto pelo link mostra cadeado (HTTPS) e o layout lembra o do banco. Trata-se de um ataque de phishing. Diante do cenário abordado, assinale a alternativa que apresenta o conjunto de boas práticas que reduz de forma mais eficaz o risco de ataques por phishing.
A
Abrir o link em janela anônima e prosseguir se houver cadeado; baixar o anexo .docm e executar o antivírus; manter o e-mail para referência.
B
Abrir o link encurtado usando VPN; mudar a senha e só reportar ao banco se houver ações suspeitas.
C
Não clicar no link e anexos; ativar a autenticação de dois fatores; atualizar sistema e antivírus e reportar o e-mail.
D
Responder ao remetente pedindo confirmação; abrir o link em modo privado; baixar o anexo para análise offline e desativar temporariamente o 2FA.
Ataques de phishing são tentativas fraudulentas de obter informações pessoais ou confidenciais, como senhas e dados bancários, por meio de mensagens eletrônicas enganosas. Para proteger-se contra esses ataques, é fundamental adotar práticas de segurança que permitam identificar remetentes suspeitos e evitar o fornecimento de informações a fontes não confiáveis.
Considerando essas medidas, assinale a alternativa que representa uma prática eficaz para prevenir ataques de phishing.
A
Clicar em links suspeitos recebidos por e-mail.
B
Desativar atualizações automáticas.
C
Compartilhar senhas com colegas.
D
Verificar sempre a autenticidade do remetente e evitar links desconhecidos.
E
Baixar arquivos de sites duvidosos.
Ano:
2025
Relacione corretamente os tipos de ameaças cibernéticas constantes na coluna Ameaça com as suas descrições constantes na coluna Descrição.
Ameaça | Descrição |
(1) Adware (2) Malware (3) Phishing (4) Trojan (5) Vírus | ( ) Golpes por e-mail, SMS ou sites falsos que tentam enganar o usuário para obter informações sensíveis, como senhas ou dados bancários. ( ) Programas maliciosos que infectam arquivos e se replicam, podendo causar danos ou roubo de dados. ( ) Exibe propagandas indesejadas e vem, muitas vezes, embutido em programas gratuitos. ( ) Termo geral para qualquer software malicioso, incluindo vírus e worms. ( ) Software que se disfarça de legítimo, mas contém código malicioso. |
Assinale a alternativa que contém, respectivamente, a sequência correta para a coluna Descrição.
A
1, 3, 4, 2, 5
B
3, 5, 1, 2, 4
C
4, 2, 3, 5, 1
D
5, 4, 1, 2, 3
E
3, 1, 5, 4, 2
O ataque conhecido como phishing é definido como:
A
Envio de mensagens falsas para induzir a vítima a revelar senhas, clicar em links maliciosos ou fornecer dados pessoais.
B
Tentativa automatizada de explorar senhas em servidores DNS.
C
Invasão que exige acesso físico ao dispositivo conectado à internet.
D
Exploração de falhas no protocolo TCP/IP.
E
Interceptação silenciosa de dados em redes Wi-Fi.
Você, como professor da rede pública municipal de ensino de São Luís (MA), está ministrando uma aula sobre segurança digital para os alunos do ensino fundamental. Durante a explicação, você apresenta uma situação hipotética em que um estudante, ao acessar informações confidenciais de um projeto escolar, encontra esses dados em um formato ilegível, o que impede que terceiros não autorizados acessem essas informações. Ao explicar como garantir que os dados permaneçam protegidos e confidenciais, você deve esclarecer que a técnica responsável por essa proteção é a(o)
A
autenticação.
B
antivírus.
C
criptografia.
D
firewall.
E
phishing.
A respeito de segurança da informação, avalie as afirmativas a seguir em verdadeiras (V) ou falsas (F):
( ) O ataque de phishing apresenta-se como uma fonte não confiável cuja finalidade é roubar informações confidenciais por meio de e-mails, sites, mensagens de texto ou outras formas de comunicação eletrônica.
( ) O malware conhecido por adware instala-se em um dispositivo sem o consentimento da pessoa com a finalidade de exibir publicidade agressiva, muitas vezes em formato pop-up, para ganhar dinheiro com cliques.
( ) O worm espalha-se por uma rede explorando vulnerabilidades de segurança, podendo roubar informações confidenciais, mudar suas configurações de segurança ou impedir o acesso a arquivos.
Assinale a alternativa que apresenta a sequência CORRETA, considerando as afirmativas de cima para baixo.
A
V, F, F.
B
V, F, V.
C
F, F, V.
D
F, V, V.
E
F, V, F.
Basicamente, o conceito de Phishing é:
A
um software para otimização de performance.
B
um protocolo de segurança para redes sem fio.
C
um tipo de hardware de rede que rouba dados de banco.
D
um ataque que tenta enganar usuários para que forneçam informações de acessos ou dados pessoais.
Assinale a alternativa que descreve corretamente o conceito de “phishing” no cenário da navegação na internet:
A
Estratégia utilizada para persuadir o usuário a acessar páginas fraudulentas, por meio de mensagens que simulam comunicações legítimas de instituições financeiras ou empresas comerciais.
B
Aplicativo destinado à supervisão de conteúdo, capaz de limitar o uso de determinados programas por menores de idade.
C
Programa gratuito que possibilita o download de arquivos diretamente de um computador remoto, sem a intermediação de servidores centrais.
D
Ferramenta que viabiliza a realização de chamadas de voz e vídeo por meio da rede mundial de computadores.
E
Plataforma social voltada à publicação de textos e à interação entre usuários por meio do acompanhamento de blogs pessoais.
O phishing é um tipo de ataque de engenharia social onde os invasores tentam enganar os usuários para que revelem informações confidenciais, como senhas e números de cartão de crédito, geralmente através de e-mails ou sites falsos que se passam por entidades confiáveis. A conscientização dos usuários e a implementação de filtros de e-mail são medidas importantes para prevenir esse tipo de ataque. Marque a alternativa CORRETA que corresponde a medida que é a mais eficaz para um usuário se proteger contra ataques de phishing.
A
Utilizar senhas fortes e complexas para todas as contas online.
B
Clicar apenas em links de e-mails de remetentes conhecidos.
C
Verificar cuidadosamente o endereço de e-mail do remetente e a URL dos links antes de clicar.
D
Desativar a internet e clicar no email.
E
Utilizar um software antivírus atualizado.
A segurança da informação envolve a proteção contra diversas ameaças digitais, cada uma com mecanismos de ação distintos. Compreender a diferença entre elas é vital para a implementação de defesas adequadas.
Acerca desses tipos de ameaças, marque V, para as afirmativas verdadeiras, e F, para as falsas.
(__) O Pharming redireciona a vítima para um site falso sem a sua interação direta, geralmente através da manipulação do cache DNS ou do arquivo hosts, diferentemente do Phishing, que exige que a vítima clique em um link malicioso.
(__) Ransomware é um tipo de spyware focado exclusivamente em capturar dados bancários digitados pelo usuário, transmitindo-os para o atacante em tempo real.
(__) Malware é um termo específico para vírus de computador que se anexam a arquivos executáveis, não incluindo outras categorias como worms ou trojans.
(__) Um ataque de Phishing utiliza engenharia social, geralmente por e-mail ou mensagem, para induzir o usuário a revelar informações confidenciais, como senhas ou dados de cartão de crédito, em uma página web fraudulenta.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
A
F, F, V, V.
B
V, V, F, F.
C
F, V, V, F.
D
V, F, F, V.
Qual das práticas a seguir é considerada mais eficaz para evitar ataques de phishing em um ambiente corporativo?
A
Proibir o uso de e-mails pessoais para todos os funcionários.
B
Instalar bloqueadores de pop-ups em todos os navegadores da empresa.
C
Ensinar os funcionários a identificar e reportar e-mails suspeitos.
D
Configurar senhas complexas para acesso ao sistema interno.
Spyware, malware, phishing e spam são ameaças digitais que comprometem a segurança da informação e exigem medidas específicas para prevenção e mitigação de danos. Acerca dessas ameaças, marque V, para as afirmativas verdadeiras, e F, para as falsas:
(__)Spyware é um software legítimo projetado para monitorar o desempenho do sistema e melhorar sua eficiência sem o consentimento do usuário.
(__)Malware refere-se exclusivamente a vírus que afetam sistemas operacionais obsoletos, não incluindo outros tipos de softwares maliciosos.
(__)Phishing é uma técnica usada para infectar dispositivos com vírus, sem envolver a coleta de dados sensíveis do usuário.
(__)Spam envolve o envio massivo de mensagens não solicitadas, geralmente com conteúdo publicitário ou malicioso.
A sequência está correta em:
A
V − V − V − V.
B
V − F − F − F.
C
F − F − V − V.
D
F − F − F − V.
O que significa o termo "phishing" em Segurança da Informação?
A
Um ataque que utiliza programas maliciosos para capturar informações confidenciais
B
Uma técnica de invasão que explora falhas físicas no hardware
C
Um método de engenharia social usado para enganar usuários e obter informações sensíveis, como senhas e dados bancários
D
Um processo de atualização automática de sistemas de segurança
Phishing é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de:
A
meios quânticos e telegrafia
B
meios telegráficos e engenharia viciada
C
meios técnicos e engenharia social
D
meios físicos e eletromagnetismo
Ano:
2025
Qual das alternativas abaixo descreve uma prática recomendada para proteger dados pessoais e minimizar riscos de ataques cibernéticos, como phishing e roubo de identidade?
A
Configurar senhas simples, utilizando apenas números, para facilitar o acesso rápido em dispositivos móveis.
B
Ignorar solicitações de segurança de sites e plataformas, pois geralmente são irrelevantes para o acesso à conta.
C
Desabilitar o antivírus e o firewall do dispositivo para garantir uma navegação mais rápida e sem restrições.
D
Utilizar autenticação de dois fatores (2FA) sempre que disponível, principalmente em contas que contêm informações sensíveis, como e-mail e bancos online.
A proteção contra ataques de phishing pode ser garantida ao:
A
Desabilitar o firewall do sistema para facilitar o acesso a sites externos.
B
Verificar o URL do site antes de inserir informações sensíveis.
C
Ignorar alertas de segurança emitidos pelos navegadores.
D
Usar apenas navegadores populares, independentemente de sua segurança.
O phishing é um tipo de ataque intrusivo que envolve a exploração de vulnerabilidades em softwares desatualizados para obter acesso remoto ao sistema da vítima.
C
Certo
E
Errado
Um assistente administrativo utiliza o navegador Google Chrome para acessar sistemas internos e realizar pesquisas na Internet. Certo dia, ele recebeu um e‑mail aparentemente enviado pelo setor de recursos humanos de sua empresa, informando sobre uma oportunidade interna de promoção. O e‑mail incluía um link para acessar o “formulário de inscrição”. Após clicar no link,o navegador começou a exibir janelas de pop‑up constantemente e a redirecionar a navegação para sites suspeitos. Além disso, um programa malicioso foi instalado sem autorização, comprometendo o desempenho do computador e capturando informações sensíveis.
Com base nessa situação hipotética, assinale a opção que apresenta o tipo de ameaça enfrentada e a prática preventiva eficaz para evitar esse problema.
A
A ameaça é um pharming com spyware, e a prática preventiva mais eficaz seria habilitar o bloqueador de pop‑ups no navegador para evitar novos redirecionamentos.
B
A ameaça é um phishing com trojan, e a prática preventiva mais eficaz seria utilizar uma solução antimalware para detectar o trojan e verificar a autenticidade dos e‑mails antes de clicar em links.
C
A ameaça é um whaling com ransomware, e a prática preventiva mais eficaz seria realizar backups regulares dos dados importantes para evitar a perda de arquivos.
D
A ameaça é um phishing com adware, e a prática preventiva mais eficaz seria evitar abrir e‑mails de remetentes desconhecidos e utilizar bloqueadores de anúncios.
E
A ameaça é um phishing com worm, e a prática preventiva mais eficaz seria instalar um firewall para proteger o tráfego de rede e evitar infecções futuras.
Assinale a alternativa que apresenta as medidas que devem ser tomadas para proteger um sistema contra ataques combinados de phishing e malware.
A
Evitar o uso de antivírus, pois esses softwares podem ser comprometidos durante ataques de phishing
B
Desabilitar permanentemente o acesso a emails e redes sociais para evitar phishing
C
Configurar firewalls e utilizar programas antivírus atualizados, além de educar os usuários sobre como identificar mensagens de phishing e evitar clicar em links ou baixar anexos suspeitos
D
Permitir o uso de redes públicas somente para baixar anexos suspeitos com ferramentas de proteção
E
Evitar abrir qualquer tipo de e-mail corporativo ou pessoal
Qual alternativa representa uma definição para ataque phishing?
A
É um tipo de ataque que impede o acesso a arquivos, sistemas ou redes de computadores. É exigido um pagamento de resgate para que os dados sejam devolvidos.
B
É um ataque onde um software malicioso é instalado no sistema, causando danos, roubo de dados ou interrupção do funcionamento.
C
É um ataque que tenta roubar seu dinheiro ou a sua identidade fazendo com que você revele informações pessoais, tais como números de cartão de crédito, informações bancárias ou senhas, em sites que fingem ser legítimos.
D
É uma técnica de interceptação de dados em redes de computadores.
Gerar simulado