Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Phishing Scam
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
172
questões
encontradas
20
Mais recentes
Uma equipe de tratamento de incidentes está analisando uma campanha de phishing através da qual um atacante utiliza uma página falsa com várias camadas transparentes ou opacas para induzir suas vítimas a interagir com uma página Web diferente daquela que eles acreditam estar interagindo. Marque a alternativa que identifica esse tipo de ataque e uma possível técnica de mitigação para ele.
A
Clickjacking. X-Frame-Options: SameSite.
B
Clickjacking. X-Frame-Options: DENY.
C
XSS. X-Content-Type-Options: nosniff.
D
Injeção SQL. Validação de entradas.
Um servidor público recebeu um e-mail aparentemente enviado por um colega de trabalho solicitando informações confidenciais sobre cidadãos atendidos pelo órgão. O e-mail possuía um link para um documento a ser acessado. Desconfiado, o servidor decidiu verificar a autenticidade da mensagem antes de fornecer qualquer dado. Com base nas boas práticas de segurança da informação, analise as afirmativas a seguir:
I.O servidor agiu corretamente ao não fornecer informações sem antes confirmar a autenticidade do e-mail, pois ataques de phishing frequentemente utilizam mensagens falsas para obter dados sensíveis.
II.Links recebidos por e-mail, especialmente de remetentes desconhecidos, devem ser verificados antes de serem acessados, pois podem conter malware ou direcionar para páginas falsas.
III.Como a mensagem parecia ser de um colega, o servidor deveria ter acessado o link sem preocupação, pois dentro da rede interna os e-mails são sempre seguros.
IV.O uso de senhas fortes e a autenticação em dois fatores são medidas que ajudam a proteger contas de e-mail contra invasões e acessos não autorizados.
Assinale a alternativa correta.
A
Apenas as afirmativas II e III estão corretas.
B
As afirmativas I, II, III e IV estão corretas.
C
Apenas as afirmativas I, II e IV estão corretas.
D
Apenas as afirmativas I e III estão corretas.
Assinalar a alternativa que descreve CORRETAMENTE em qual categoria de ameaças digitais o phishing se enquadra.
A
Trata-se de um software utilizado para inserir falhas de segurança em sistemas operacionais.
B
É um programa legítimo de varredura utilizado para detectar e remover vírus de computadores.
C
É um golpe no qual criminosos fingem ser pessoas ou empresas confiáveis para “pescar” suas informações pessoais.
D
Refere-se a um erro de sistema causado por falhas de hardware, geralmente em discos rígidos.
Um usuário de uma rede recebe um e-mail com um link, um anexo e um texto, informando uma dívida. Logo depois, recebe uma ligação de um desconhecido que informa ser da empresa que enviou o e-mail. O desconhecido pede para confirmar que a compra foi realizada, apresenta todos os dados pessoais do usuário e demonstra que possui uma grande quantidade de informações sensíveis a respeito do usuário, tais como CPF, identidade e número de telefone. Considere que os links no e-mail são exatamente iguais. O texto do e-mail está descrito a seguir.
SERASA: Alerta! Uma nova divida foi cadastrada em seu nome. Veja os detalhes em <LINK 1> e evite problemas futuros. Instale o nosso novo sistema de alerta (em anexo), para ser notificado sempre que uma dívida for feita no seu CPF. Se preferir, baixe o programa do nosso site <LINK 2> . Entre em contato no número <###> em meia hora e evite ser negativado!!!
Na análise de um técnico de rede treinado em questões de segurança, foi indicado que se trata
A
de um contato direto dos órgãos de proteção ao crédito, que começaram a agir proativamente, visando reduzir o risco de fraudes e de inadimplência no mercado de crédito. O contato por telefone, com dados reais, comprovam a veracidade.
B
de um funcionário real da loja na qual a dívida foi efetivamente realizada, em nome da pessoa que atendeu o telefone. Esse raciocínio é justificado devido às informações sensíveis do usuário, que estão em posse do desconhecido.
C
de uma tentativa sofisticada de golpe, a qual combina um e-mail com phishing e uma abordagem baseada em engenharia social, para tentar extrair informações do funcionário ou tentar fazê-lo acreditar que o link é legítimo.
D
de um programa legitimo que foi enviado como anexo ao e-mail, cuja finalidade é auxiliar o usuário a descobrir compras indevidas, renegociar dívidas ou então, questionar débitos declarados, portanto seguro ao usuário.
E
de uma tentativa de golpe, sendo mais seguro desligar o telefone e retornar a ligação para o número contido no e-mail, pois assim o usuário terá certeza de estar falando com um representante real da loja, na qual a dívida foi originalmente registrada.
A técnica de ataque cibernético que envolve o envio de e-mails falsos, os quais se passam por comunicações legítimas para induzir usuários a revelar informações sensíveis, é designada
A
Phishing.
B
Ransomware.
C
Engenharia social.
D
DDoS.
E
Cavalo de Troia.
Analise as assertivas abaixo sobre phishing:
I. Spear phishing é uma forma de phishing direcionado que utiliza informações específicas sobre a vítima para aumentar a credibilidade do ataque.
II. Whaling é uma modalidade de phishing que tem como alvo executivos de alto nível (C-level) e líderes de organizações.
III. O uso de URL shorteners (encurtadores de link) aumenta a segurança, pois impede que links maliciosos sejam mascarados.
IV. Pharming consiste na manipulação de registros DNS ou arquivos de hosts, redirecionando o usuário para sites falsos mesmo quando o endereço correto é digitado.
V. A presença de certificados SSL/TLS em um site garante que ele não pode ser usado em ataques de phishing.
Quais estão corretas?
A
Apenas I, II e III.
B
Apenas I, II e IV.
C
Apenas I, III e IV.
D
Apenas I, IV e V.
E
Apenas II, III e V.
No que se refere a phishing, pharming e hoax, assinale a opção correta.
A
O phishing caracteriza-se pelo envio de mensagens enganosas que simulam comunicações legítimas para a obtenção de dados confidenciais do usuário.
B
O pharming é um golpe baseado em correntes de email que disseminam boatos ou informações falsas para enganar o usuário.
C
O hoax consiste na captura de senhas e dados bancários por meio de formulários fraudulentos em sites clonados.
D
No furto de identidade, criminosos criam sites falsos que redirecionam o usuário para páginas aparentemente legítimas a fim de capturar credenciais de acesso.
E
Na fraude de antecipação de recursos, a vítima é induzida a fornecer informações pessoais em troca de supostos prêmios inexistentes.
Assinale a opção que corresponde a um ataque que se caracteriza pela inundação de um recurso de rede para torná-lo lento ou inacessível para usuários legítimos.
A
phishing
B
negação de serviço
C
ransoware
D
XSS
E
SQL injection
Um dos golpes mais comuns na internet ocorre quando um usuário recebe um e-mail ou mensagem que imita uma instituição legítima, solicitando dados pessoais ou financeiros. Esse tipo de ataque é chamado de:
A
Phishing.
B
Spyware.
C
Worm.
D
Botnet.
E
Trojan.
Um funcionário de uma empresa recebeu um e-mail de uma fonte aparentemente confiável solicitando a confirmação de suas credenciais de acesso a um sistema corporativo. Esse tipo de ataque, que utiliza a engenharia social para enganar o usuário e obter informações confidenciais, é classificado como:
A
Phishing.
B
Ransomware.
C
Man-in-the-Middle.
D
Spyware.
E
Trojan.
Dona Maria recebeu um e-mail que parecia ser do seu banco. O e-mail dizia que sua conta corrente tinha sido “bloqueada por motivos de segurança” e pedia que ela clicasse em um link para “desbloquear e reativar o acesso”. Preocupada, Dona Maria clicou no link, que abriu uma página idêntica ao internet banking que ela costuma usar. Ela digitou seu CPF e senha, mas a página travou e não mostrou confirmação. Precavida, ela tentou acessar sua conta pelo aplicativo oficial do banco e percebeu que não conseguia entrar. Imediatamente, ligou para a central do banco para relatar o ocorrido.
Considerando os conceitos de segurança da informação,sobre essa situação, é CORRETO afirmar que:
A
trata-se de um ataque de phishing, que utiliza engenharia social para induzir o usuário a fornecer informações confidenciais em um site falso, visando a roubo de credenciais e dados sensíveis.
B
o incidente configura um ransomware, pois os arquivos do colaborador foram criptografados e um resgate foi solicitado.
C
o incidente corresponde a um spyware, uma vez que um programa oculto monitorava silenciosamente as atividades do usuário.
D
o ataque é classificado como worm, pois o código malicioso se autor replicou automaticamente na rede da empresa.
E
o ataque se trata de um trojan, pois o invasor instalou um software disfarçado de legítimo para acessar o sistema.
Assinale a alternativa que descreve a principal característica de um ataque de phishing.
A
Infectar o sistema com um vírus.
B
Interromper o funcionamento de um sistema por meio de ataques de negação de serviço (DDoS).
C
Explorar vulnerabilidades em softwares desatualizados.
D
Enganar o usuário para obter informações confidenciais, como senhas e dados bancários.
E
Monitorar o tráfego de rede para identificar possíveis invasões.
Durante o expediente, uma funcionária de um órgão público recebeu um e-mail aparentemente enviado por seu banco, com o logotipo oficial da instituição, solicitando que ela clicasse em um link para "atualizar urgentemente seus dados cadastrais". O link a direcionava para uma página visualmente idêntica ao site do banco, onde ela deveria digitar informações como CPF, senha e número do cartão. Após preencher os dados, a funcionária percebeu movimentações suspeitas em sua conta bancária. Esse caso é um exemplo clássico de qual tipo de ameaça virtual?
A
Spyware.
B
Worm.
C
Ransomware.
D
Phishing.
Ano:
2025
Banca:
Instituto Quadrix - Quadrix
Phishing é uma das ameaças mais comuns à segurança da informação e visa enganar usuários para roubar dados sensíveis.
C
Certo
E
Errado
Considerando os aspectos de segurança da informação, assinale a alternativa que apresenta um exemplo típico de uma ação de phishing, uma técnica de engenharia social.
A
Um programa que criptografa os arquivos do computador e só os restabelece mediante o pagamento de um resgate.
B
Execução de ações sem o conhecimento do usuário, a partir de um programa aparentemente legítimo.
C
Recebimento de um e-mail contendo uma oferta de um item com preço extremamente atrativo.
D
Software malicioso que se propaga automaticamente para computadores conectados à rede.
E
Captura das teclas digitadas no teclado sem o consentimento do usuário.
O que é um ataque de phishing?
A
Uma tentativa de sobrecarregar um servidor com tráfego
B
Uma técnica para interceptar comunicações de rede
C
Uma tentativa de enganar usuários para revelar informações sensíveis
D
Um método para quebrar senhas por força bruta
O Microsoft 365 E5 oferece várias funcionalidades de proteção de informações, como detecção e mitigação de ameaças, proteção de dados sensíveis e conformidade regulatória. Entre as funcionalidades, uma protege contra ameaças como phishing, ransomware e outros ataques cibernéticos, monitora e-mails, links e anexos, e oferece detecção proativa e resposta a incidentes.
Essa funcionalidade é conhecida como Microsoft:
A
Purview for Office 365.
B
SkyDrive for Office 365.
C
Defender for Office 365.
D
Antivírus for Office 365.
Um tipo de ataque que preocupa os administradores de redes caracteriza-se pelo envio direcionado e personalizado de mensagens falsas a uma vítima ou grupo restrito, com a finalidade de induzir o fornecimento de informações confidenciais, o clique em links maliciosos ou o download de malware.
O ataque que apresenta essas características é chamado
A
Man-in-the-Middle (MitM)
B
Replay attack
C
Session hikacking
D
Spam
E
Spear phishing
Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?
A
Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.
B
Pretexting, pois cria um cenário falso de necessidade urgente de atualização.
C
Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.
D
Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.
E
Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.
Os ataques de phishing são esquemas fraudulentos que, com frequência, utilizam iscas baseadas em engenharia social e conteúdos atrativos para enganar as vítimas. São técnicas de phishing, EXCETO:
A
Spear.
B
Whaling.
C
Smishing.
D
Deep phishing.
E
Vishing.
Gerar simulado