Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ransomware
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
246
questões
encontradas
20
Mais recentes
Os ransomwares atuam principalmente capturando credenciais de acesso do usuário e transmitindo essas informações para atacantes externos, sem afetar a disponibilidade dos dados.
C
Certo
E
Errado
Ano:
2026
Banca:
Instituto Unifil - Unifil
No contexto da Segurança da Informação, os malwares representam ameaças e cada tipo de malware possui características e comportamentos específicos utilizados para explorar vulnerabilidades e obter vantagens indevidas. Nesse contexto, relacione corretamente o tipo de malware com as características apresentadas e assinale a alternativa com a sequência correta.
1. Trojan.
2. Worm.
3. Ransomware.
4. Spyware.
( ) Programa malicioso que coleta informações do usuário sem seu conhecimento.
( ) Malware que se espalha automaticamente pela rede sem depender da ação do usuário.
( ) Tipo de ameaça que criptografa arquivos da vítima e exige pagamento para liberação dos dados.
( ) Software malicioso que se disfarça como programa legítimo para enganar o usuário.
A
1 – 3 – 2 – 4.
B
2 – 4 – 1 – 3.
C
3 – 2 – 4 – 1.
D
4 – 2 – 3 – 1.
E
4 – 3 – 1 – 2 .
De acordo com Bezerra (2023), malware é um termo genérico que engloba softwares maliciosos projetados para comprometer a confidencialidade, integridade e disponibilidade de sistemas e dados, por meio de diferentes técnicas de infecção, propagação e persistência. A partir da definição apresentada, relacione as colunas com os malwares e as descrições apresentadas e assinale a alternativa com a sequência correta.
1. Phishing.
2. Worm.
3. Trojan.
4. Ransomware.
( ) Código malicioso que se propaga automaticamente por redes e sistemas, explorando vulnerabilidades, sem depender da execução de um arquivo hospedeiro.
( ) Técnica de engenharia social que utiliza mensagens falsas, links ou sites fraudulentos para induzir usuários a revelar credenciais ou informações sigilosas.
( ) Programa malicioso que se disfarça de software legítimo e, após ser instalado, pode abrir brechas de segurança, roubar dados ou permitir acesso remoto indevido.
( ) Malware que criptografa os dados do usuário ou bloqueia o acesso ao sistema e exige pagamento para restabelecer o acesso.
A
1 – 4 – 2 – 3.
B
2 – 3 – 4 – 1.
C
2 – 1 – 3 – 4.
D
3 – 1 – 4 – 2.
E
4 – 2 – 3 – 1.
No que se refere a ameaças digitais e a mecanismos empregados em ataques contra usuários e sistemas, analise as afirmativas.
I. Um keylogger pode registrar as teclas pressionadas pelo usuário, possibilitando a captura de informações digitadas.
II. Um worm pode propagar-se entre sistemas sem depender necessariamente de sua vinculação a um arquivo hospedeiro para disseminar-se.
III. Uma tentativa de phishing pode empregar mensagens que simulam comunicações legítimas para induzir o destinatário a fornecer informações ou acessar páginas fraudulentas.
IV. O ransomware caracteriza-se pela utilização de uma vantagem ou conteúdo atrativo como isca para convencer a vítima a executar determinada ação.
A sequência correta, de cima para baixo, é
A
V – V – V – F.
B
V – F – V – F.
C
F – V – V – V.
D
V – V – F – V.
E
F – F – V – V.
Em relação ao funcionamento do computador, aos conceitos de redes de computadores e às ações intrusivas, no contexto da segurança da informação, assinale a alternativa correta.
A
A memória cache do processador atua como uma camada intermediária entre a RAM e a CPU, armazenando instruções e dados de uso frequente para reduzir a latência de acesso.
B
Em um sistema operacional moderno, o escalonamento de processos em um processador multicore é totalmente aleatório, não havendo critérios como prioridade ou tempo de espera.
C
O phishing é um tipo de ataque intrusivo que envolve a exploração de vulnerabilidades em softwares desatualizados para obter acesso remoto ao sistema da vítima.
D
Um ataque de ransomware sempre exige que o usuário abra um anexo malicioso em e-mail para que os arquivos sejam criptografados. Portanto, sistemas atualizados estão totalmente protegidos contra ransomware.
Uma equipe de suporte analisa diferentes ameaças digitais. Com base nas características dos malwares e de outras práticas maliciosas, julgue as afirmações:
I. Um vírus pode se anexar a um arquivo ou programa e, em geral, precisa que o conteúdo infectado seja executado para agir.
II. Um worm depende de um arquivo hospedeiro e da abertura desse arquivo pelo usuário para se espalhar pela rede.
III. Um cavalo de Troia pode se apresentar como um programa legítimo e, depois de instalado, abrir caminho para acessos não autorizados.
IV. Ransomware pode bloquear o acesso a arquivos e exigir pagamento. Uma botnet reúne dispositivos controlados remotamente, enquanto o phishing tenta enganar a vítima para obter informações.
Após análise, conclui-se que está correto o que se afirma em:
A
I, III e IV.
B
I, II e IV.
C
III, apenas.
D
I e IV.
E
II e III.
Diversos tipos de ameaças virtuais podem comprometer a segurança dos dados e a privacidade dos usuários na internet. Essas ameaças podem abranger desde a coleta indevida de informações até ataques que impedem o acesso aos próprios arquivos da vítima.
Considerando os conceitos relacionados a essas ameaças, associe corretamente os termos apresentados na tabela abaixo:
I. Phishing
II. Ransomware
III. Spyware
( ) Software malicioso projetado para monitorar as atividades do usuário e coletar informações sem seu conhecimento ou consentimento.
( ) Técnica de fraude digital em que o usuário é induzido a fornecer dados sensíveis, como senhas ou informações bancárias, geralmente por meio de mensagens ou de páginas falsas.
( ) Tipo de malware que bloqueia ou criptografa arquivos do sistema da vítima, exigindo pagamento para restabelecer o acesso aos dados.
Assinale a alternativa que apresenta a sequência correta:
A
III – I – II
B
I – II – III
C
II – I – III
D
III – II – I
E
I – III – II
Ano:
2026
Ransomware é um tipo de software malicioso (malware) que pode impedir o acesso aos dados de um computador ou rede por meio da criptografia dos arquivos, exigindo o pagamento de um resgate para sua liberação. Em relação às medidas de segurança da informação para reduzir os impactos desse tipo de ataque, assinale a alternativa correta.
A
A realização periódica de backups armazenados de forma isolada do ambiente principal permite a recuperação dos dados mesmo que os arquivos originais sejam criptografados por ransomware.
B
A utilização de navegadores atualizados elimina a possibilidade de infecção por ransomware, tornando desnecessárias outras medidas de proteção.
C
A desativação do firewall do sistema operacional dificulta a comunicação do ransomware com servidores externos, reduzindo os riscos de comprometimento dos dados.
D
O compartilhamento de credenciais de acesso entre usuários facilita a recuperação dos arquivos criptografados e constitui uma prática recomendada de segurança da informação.
E
O armazenamento dos arquivos exclusivamente em discos locais impede que programas maliciosos tenham acesso aos dados armazenados no computador.
Situação hipotética: Um escritório teve seus computadores infectados por um ransomware, que criptografou todos os arquivos importantes e exibiu uma mensagem exigindo pagamento para liberá-los. Assertiva: A melhor e mais segura ação a ser tomada é realizar o pagamento exigido, pois isso garante que os cibercriminosos fornecerão a chave de descriptografia e restaurarão o acesso a todos os dados.
C
Certo
E
Errado
Ano:
2026
Banca:
Instituto ISET - ISET
Prova:
ISET - Prefeitura de Amélia Rodrigues - BA - Secretário Escolar - 2026
Analise as afirmativas a seguir sobre ameaças digitais.
I. Um ransomware pode criptografar arquivos e exigir pagamento para liberar o acesso aos dados.
II. Um worm é capaz de se propagar automaticamente por redes, sem depender necessariamente da execução manual de um arquivo infectado por cada usuário.
III. Um keylogger tem como finalidade principal registrar as teclas digitadas, podendo capturar senhas e outras informações sensíveis.
IV. Um cavalo de Troia é um programa que sempre se replica automaticamente e infecta outros dispositivos sem qualquer forma de interação do usuário.
V. Uma vulnerabilidade zero-day é uma falha ainda desconhecida ou sem correção disponível no momento em que passa a ser explorada.
Está correto o que se afirma em:
A
I, II e IV, apenas.
B
II, III e V, apenas.
C
I, III, IV e V, apenas.
D
I, II, III e V, apenas.
E
I, II, III, IV e V.
O Ransomware caracteriza-se por:
A
Capturar pacotes de rede.
B
Gerenciar autenticação de usuários.
C
Melhorar desempenho da rede.
D
Criar túneis VPN automaticamente.
E
Ser utilizado para o sequestro dos dados das vítimas.
Ano:
2026
Banca:
Instituto Quadrix - Quadrix
O ransomware é uma praga virtual que tem como principal característica capturar dados pessoais do usuário e utilizá‑los para enviar spam sem solicitar permissão.
C
Certo
E
Errado
Uma secretaria municipal sofreu um ataque de ransomware que criptografou arquivos em um servidor de rede e também atingiu uma pasta de backup mantida sempre conectada ao mesmo domínio. Há, porém, uma cópia semanal armazenada offline e testada no mês anterior. Além de recuperar os serviços com segurança, a equipe precisa reduzir a chance de reincidência, inclusive no acesso remoto de servidores em teletrabalho. Assinale a alternativa que indica qual conjunto de medidas é o mais adequado.
A
Isolar os equipamentos afetados, preservar evidências básicas do incidente, restaurar os dados a partir da cópia offline previamente verificada, corrigir a causa explorada, restringir regras de firewall e exigir acesso remoto por VPN com autenticação forte, mantendo política de backup com cópias offline ou imutáveis e testes periódicos.
B
Formatar imediatamente todos os computadores, desativar temporariamente o firewall para facilitar a reinstalação dos sistemas e liberar o acesso remoto direto ao servidor por senha individual.
C
Priorizar apenas a confidencialidade, criptografando todos os arquivos remanescentes, sem restaurar serviços ou revisar privilégios, pois a integridade e a disponibilidade são secundárias em incidentes de ransomware.
D
Pagar o resgate para obter a chave de descriptografia, restaurar os arquivos recebidos dos criminosos e manter o backup conectado à rede para acelerar futuras recuperações.
E
Restaurar a pasta de backup que estava conectada ao domínio, pois backups locais são suficientes para garantir disponibilidade, e substituir a VPN por acesso via navegador sem autenticação multifator.
Códigos maliciosos (malware) são usados como intermediários para prática de golpes e realização de ataques. São programas que executam ações danosas e atividades maliciosas, sendo muitas vezes chamados genericamente de “vírus”.
Assinale a opção que indica a característica de ação dos ransomwares:
A
Monitora as atividades de um sistema e envia as informações coletadas para terceiros.
B
Propaga-se automaticamente pelas redes, explorando vulnerabilidades nos sistemas e aplicativos instalados e enviando cópias de si mesmo de dispositivo para dispositivo.
C
Armazenam a posição do cursor e a tela apresentada no monitor, ou a região que circunda determinada posição, nos momentos em que o mouse é clicado.
D
Executa as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
E
Tornam inacessíveis os dados armazenados no dispositivo, geralmente usando criptografia, e exige pagamento de resgate para restabelecer o acesso ao usuário e não vazar os dados.
Um ataque cibernético consiste em qualquer tentativa maliciosa de acessar, roubar, alterar, destruir ou expor dados ou sistemas de computador sem autorização. A sofisticação e a frequência desses ataques têm aumentado significativamente nos últimos anos, tornando-os uma ameaça cada vez mais presente no cenário digital. Um dos tipos de ataques mais comuns é o ataque de ransomware. Sobre esse tipo de ataque é CORRETO afirmar que:
A
Cria uma sobrecarga em um servidor com tráfego excessivo a fim de torná-lo inacessível.
B
Rouba dados confidenciais de um banco de dados.
C
Criptografa os dados de um sistema e exige um resgate para descriptografá-los.
D
Pode modificar o código de um software para causar danos e roubar dados bancários.
Para realizar ataques do tipo ransomware, o principal algoritmo utilizado é de:
A
Hashing.
B
Esteganografia.
C
Divisão e conquista.
D
Criptografia.
E
Busca dinâmica.
Considere que, em certa organização, tenha ocorrido um ataque que criptografou, por meio de malware, os arquivos dos usuários gravados no servidor de arquivos instalado na rede local da organização. Considere, ainda, que, após o ataque, tenham sido enviadas informações aos gestores da organização, a fim de forçá-los a pagar o resgate para reaver o acesso aos arquivos. Nesse caso, a organização foi vítima de um ransomware, tipo de ataque cujo impacto pode ser reduzido por meio da implementação prévia de backups para a proteção de dados.
C
Certo
E
Errado
Assinale a alternativa cuja prática aumenta a proteção contra ransomware no dia a dia do usuário.
A
Abrir links e documentos em modo anônimo do navegador, entendendo que isso impede a instalação de ransomware.
B
Validar anexos apenas pela extensão e pelo tamanho do arquivo; se estiverem "normais", proceder à abertura.
C
Manter o sistema e os aplicativos atualizados e evitar abrir anexos que exijam habilitar macros ou conteúdo ativo.
D
Adiar patches de segurança "até comprovada estabilidade" para evitar eventuais indisponibilidades.
Assinale a alternativa que preencha a lacuna abaixo corretamente.
“O _____________ é um tipo de malware que impede que usuários acessem seus dados confidenciais criptografando seus arquivos e bloqueando-os de seus dispositivos. O cibercriminoso então entra em contato com a vítima e promete devolver o acesso aos seus dados criptografados após o pagamento de um resgate. Quando o resgate é pago, o cibercriminoso diz que ele devolverá o acesso aos dados confidenciais da vítima, geralmente dando a ela uma chave de descriptografia.”
A
Ransomware.
B
Adware.
C
Botnet.
D
Worm.
O que caracteriza um ataque de ransomware?
A
É um tipo de vírus que apaga todos os arquivos automaticamente sem aviso.
B
É um sistema de backup que protege arquivos por meio de criptografia.
C
É um software de extorsão que bloqueia o computador ou arquivos e exige um pagamento para desbloqueá-los.
D
É um programa de segurança que bloqueia malwares e impede resgates financeiros.
Gerar simulado