Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Ransomware
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
171
questões
encontradas
20
Mais recentes
Considere o seguinte trecho para responder a esta questão:
“Trata-se de uma categoria de software malicioso que restringe o acesso a dados ou sistemas, normalmente por meio da criptografia de arquivos, exigindo, posteriormente, um pagamento para a restauração do acesso.”
Esse trecho refere-se ao software denominado
A
Firewall.
B
Ransomware.
C
Rootkit.
D
Stuxnet.
E
Trickbot.
Códigos maliciosos são programas que executam ações danosas e atividades maldosas, chamados genericamente de vírus de computador. O código malicioso que tem por característica tornar inacessíveis os dados armazenados no dispositivo, usando criptografia, e exige pagamento de resgate para que o usuário possa voltar a ter acesso ou para que os dados sensíveis não sejam divulgados publicamente, é denominado:
A
Adware
B
Backdoor
C
Keylogger
D
Stalkerware
E
Ransomware
Ano:
2026
Banca:
Instituto Quadrix - Quadrix
O arquivo curriculo_atualizado.docx.exe pode ser classificado como um ransomware, devido à tentativa de criptografia dos arquivos.
C
Certo
E
Errado
No que tange à segurança de dados e informações, o um software malicioso que bloqueia ou criptografa os arquivos do usuário e exige pagamento de resgate para liberá-los recebe o nome de:
A
Phishing
B
Ransomware
C
Spyware
D
Trojan
E
Decadrow
Ano:
2026
Prova:
CESPE/CEBRASPE - UNEAL - Analista Administrativo - Área: Analista de Sistemas - 2026
Os ransomwares atuam principalmente capturando credenciais de acesso do usuário e transmitindo essas informações para atacantes externos, sem afetar a disponibilidade dos dados.
C
Certo
E
Errado
Existem vários tipos de malware, cada um com uma função específica. Assinalar a alternativa que representa o tipo de malware projetado para bloquear o acesso aos dados de um sistema e exigir pagamento em troca de uma chave de descriptografia.
A
Vírus.
B
Worm.
C
Ransomware.
D
Trojan.
“PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos — [...] A investigação tem como objetivo esclarecer a participação de um cidadão brasileiro em uma organização criminosa transnacional especializada em ataques cibernéticos do tipo ransomware — modalidade em que sistemas são invadidos, os dados são criptografados e, em seguida, é exigido o pagamento de resgate, geralmente em criptomoedas, para a liberação das informações. [...]” (Fonte: COORDENAÇÃO-GERAL DE COMUNICAÇÃO SOCIAL DA POLÍCIA FEDERAL. PF deflagra a Operação Decrypt contra organização criminosa especializada em ataques cibernéticos. [S.l.], 2025. Disponível em: https://www.gov.br/pf/ptbr/assuntos/noticias/2025/10/pf-deflagra-operacao-contra-grupo-internacional-de-crimes-ciberneticos. Acesso em: 03 fev. 2026).
Considerando o cenário descrito no enunciado, o ataque do tipo ransomware pode ser avaliado como uma ameaça:
A
crítica, levando ao comprometimento de funções ou serviços.
B
decorrente do acesso não autorizado a informações sensíveis.
C
operacional resultante de deficiência nos controles preventivos.
D
associada à exploração de vulnerabilidades técnicas em ativos de informação.
Uma organização sofreu um ataque cibernético em que:
✓ dados sigilosos de clientes foram acessados por usuários não autorizados.
✓ parte dos arquivos foi alterada por um invasor.
✓ os sistemas ficaram indisponíveis por várias horas devido a um ataque de ransomware.
Com base nesse cenário e, considerando os princípios da segurança da informação (confidencialidade, integridade e disponibilidade), é CORRETO afirmar que:
A
a integridade foi preservada, pois os dados não foram excluídos permanentemente.
B
apenas a confidencialidade foi afetada, já que houve acesso não autorizado aos dados.
C
apenas a disponibilidade foi comprometida, pois os sistemas ficaram indisponíveis.
D
houve comprometimento simultâneo da confidencialidade, da integridade e da disponibilidade da informação.
E
nenhum dos princípios da segurança foi afetado, pois os dados podem ser recuperados por backup.
Uma organização identificou que diversos computadores de sua rede passaram a ter arquivos criptografados sem autorização. Os usuários perderam acesso aos documentos e receberam mensagens exigindo pagamento para obtenção de uma chave de recuperação. Após análise preliminar, concluiu-se que o incidente estava relacionado a um tipo específico de código malicioso, conhecido como:
A
Rootkit.
B
Spyware.
C
Ransomware.
D
Keylogger.
O tipo de malware que sequestra dados confidenciais ou dispositivos da vítima e ameaça mantê-los bloqueados a menos que a vítima pague um resgate ao invasor é conhecido por:
A
Adware.
B
Ransomware.
C
Rootkit.
D
Spyware.
E
Worm.
O software malicioso que criptografa os dados das vítimas é o
A
Adware.
B
Worm.
C
Spyware.
D
Ransomware.
E
Cavalo de Troia.
Uma grande empresa do setor financeiro foi vítima de um ataque de ransomware, no qual os sistemas críticos foram criptografados e os atacantes exigiram um pagamento em criptomoedas para fornecer a chave de recuperação.
A equipe de segurança identificou que o ataque teve origem em um arquivo malicioso baixado por um funcionário, explorando uma vulnerabilidade conhecida no sistema operacional e se espalhando rapidamente pela rede corporativa. Como contramedida, a organização implementou um plano de prevenção, detecção e resposta para evitar futuros incidentes, incluindo:
Uso de soluções de EDR (Endpoint Detection and Response);
Monitoramento contínuo com SIEM (Security Information and Event Management);
Aplicação de políticas de backup e restauração segura;
Educação e treinamento dos funcionários sobre ameaças cibernéticas.
Diante desse cenário, assinale a alternativa que apresenta uma medida essencial para mitigar ataques de ransomware e reduzir o impacto de futuras infecções.
A
A desativação do registro de logs nos servidores ajuda a impedir que ransomwares monitorem a atividade da rede e, consequentemente, reduz a superfície de ataque.
B
O uso exclusivo de firewalls NGFW (Next-Generation Firewall) é suficiente para impedir ataques de ransomware, pois bloqueia qualquer tráfego malicioso e elimina a necessidade de antivírus ou backups.
C
A detecção baseada em assinaturas é a abordagem mais eficaz contra ransomwares modernos, pois permite bloquear novas variantes antes que elas sejam executadas no sistema.
D
A estratégia de backup e restauração segura, utilizando o modelo 3-2-1 (três cópias dos dados, em dois tipos de mídia, com uma cópia offline), é fundamental para garantir a recuperação dos sistemas após um ataque de ransomware.
E
Uma vez que um ransomware criptografa os arquivos, não há solução para recuperação, sendo o pagamento do resgate a única alternativa para restaurar os sistemas afetados.
Ano:
2025
Banca:
Instituto AOCP
Os ataques virtuais têm como objetivo explorar falhas em sistemas ou redes, causando danos, roubos de dados ou interrupção de serviços. Esses ataques podem envolver execução de códigos maliciosos, interrupção de serviços, roubo de informações sensíveis, manipulação de comunicações e acesso não autorizado a recursos. Assinale a alternativa que apresenta um tipo de ataque que criptografa os dados da vítima e exige um pagamento (resgate) para restaurar o acesso.
A
Man-in-the-middle (MITM)
B
Ataques DDoS (Distributed Denial of Service).
C
Ransomware
D
Phishing.
E
Cross-Site Scripting (XSS).
O tipo de malware que torna inacessíveis os dados armazenados no dispositivo, geralmente utilizando criptografia, e exige o pagamento de resgate para restabelecer o acesso ao usuário e evitar o vazamento dos dados é o
A
trojan.
B
adware.
C
spyware.
D
backdoor.
E
ransomware.
As redes de computadores permitem a comunicação e o compartilhamento de recursos entre dispositivos conectados. Sobre os conceitos fundamentais de redes, assinale a alternativa correta.
A
Um endereço IP é utilizado exclusivamente para identificar dispositivos físicos em redes locais e não é necessário em redes que utilizam a internet.
B
Um roteador é um equipamento responsável por interligar redes distintas e encaminhar pacotes com base em endereços IP.
C
O modelo OSI possui 5 camadas, sendo a camada de transporte a responsável por endereçar fisicamente os dispositivos da rede.
D
O switch opera na camada de aplicação do modelo OSI, sendo responsável pelo roteamento de pacotes entre diferentes redes.
E
A função principal do protocolo TCP é fornecer endereços físicos aos dispositivos de uma rede local.
Otávio trabalha em uma organização pouco atenta às ameaças virtuais. Recentemente, a empresa foi vítima de um malware que, de maneira furtiva, infectou seus sistemas, bloqueou e criptografou dados, tornando-os inutilizáveis. Em termos gerais, os cibercriminosos sequestraram essas informações e exigiram um resgate em criptomoedas para desbloqueá-las.
O malware descrito é conhecido como
A
whaling.
B
phishing.
C
ransomware.
D
engenharia social.
E
negação de serviço.
Um grande ataque de ransomware ocorreu em meados de 2017 e foi possível devido a uma falha de segurança no protocolo Server Message Block (SMB) utilizado por sistema operacional Windows que ficou conhecida como “EternalBlue”. A alternativa que contém o nome correto do ransomware a que o texto se refere é:
A
Spectre.
B
DarkSide.
C
Meltdown.
D
WannaCry.
Ransomware é um software malicioso que bloqueia o acesso aos dados de um dispositivo, normalmente por meio de criptografia, e exige o pagamento de um resgate para que o usuário recupere o acesso. São ações imediatas recomendadas em caso de infecção por ransomware, EXCETO:
A
Isolar o dispositivo infectado, desconectando-o da rede.
B
Não apagar arquivos ou formatar o dispositivo.
C
Fazer backup do dispositivo infectado.
D
Informar a equipe de segurança de TI ou profissionais especializados.
E
Registrar ocorrência junto às autoridades competentes.
Ransomware é um tipo de ataque cibernético que pode causar grandes prejuízos financeiros e operacionais às organizações. Um profissional de infraestrutura de TIC deve conhecer os principais grupos de ransomware a fim de adotar estratégias de prevenção e mitigação adequadas. Nesse contexto, assinale a alternativa que NÃO corresponde a um grupo de ransomware conhecido.
A
Akira.
B
Clop.
C
RanHub.
D
LockBit.
E
Qilin.
Em relação ao ransomware e às formas de prevenção e combate a esse tipo de ataque, assinale a opção correta.
A
O uso de backups regulares e atualizados reduz significativamente o impacto de um ataque de ransomware.
B
A melhor forma de se evitar ransomware é desativar periodicamente os antivírus, para permitir sua atualização sem interferências.
C
Evitar atualizações sistemáticas diminui as chances de infecção do sistema por ransomware, pois previne conflitos com softwares de segurança.
D
O ransomware atua apenas contra servidores em nuvem, não afetando dispositivos locais.
E
O ataque por ransomware, embora infecte o sistema, não restringe o acesso a arquivos ou dispositivos.
Gerar simulado