Ataques e ameaças

IDECAN· Polícia Civil de Santa Catarina –· 2026

Um agente instala um programa malicioso em um sistema de gestão financeira que, sem qualquer intervenção ou participação das vítimas — e sem que estas tenham sido induzidas a erro, tenham inserido dados ou autorizado tr…

FGV· Concurso Público para o Ministério Público do Estado do Espírito Santo· 2026

Um estudante de segurança da informação realizou uma avaliação de segurança de uma aplicação web em ambiente de testes, e acessou a aplicação por meio de um navegador, inserindo o seguinte código em um campo de entrada…

Cebraspe· INFRA S/A ANALISTA· 2026

Com o protocolo HTTP, tanto o método GET quanto o método POST podem ser utilizados em ataques CSRF.

COPERVE UFSC· UFSC· 2026

Analise as afirmativas sobre o conceito de intrusões e técnicas de prevenção e assinale a alternativa correta. I. Intrusão em computadores é o acesso não autorizado a sistemas e redes com o objetivo de obter informações…

Avança SP· Pref Aparecida (SP)· 2026

O ataque que explora vulnerabilidades desconhecidas pelos desenvolvedores de software, para as quais ainda não existe correção disponível, é denominado:

Avança SP· Pref Americana· 2026

No contexto da Segurança da Informação, as vulnerabilidades são classificadas em diferentes categorias. Diante disso, assinale a alternativa CORRETA que apresenta um exemplo clássico de vulnerabilidade tecnológica.

IBADE· Concurso Público - POLÍCIA CIVIL DO ESTADO DO ESPÍRITO SANTO· 2026

Em um ambiente de rede corporativa, a implementação de um SIEM (Security Information and Event Management) é crucial para a detecção proativa de ameaças. Qual a principal funcionalidade de um SIEM que o diferencia de um…

Cebraspe· DETRAN AL· 2026

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realiza…

Fundatec· Prefeitura Municipal de Caxias do Sul/RS Concurso Público n°· 2026

Em relação a ataques cibernéticos na Internet, assinale a alternativa que corresponde a um tipo de ataque caracterizado por utilizar um conjunto de dispositivos infectados para tirar de operação um serviço, servidor ou…

Fundatec· IFC - Instituto Federal Catarinense Concursos Públicos nº e· 2026

Ao realizar uma conexão com MySQL via PHP utilizando a extensão mysqli, qual das seguintes práticas é a mais recomendada para evitar ataques de SQL Injection em consultas que envolvam variáveis do usuário?

Quadrix· COREN AC· 2026

As pragas virtuais modernas podem empregar técnicas de ofuscação, polimorfismo ou metamorfismo para dificultar a análise estática e reduzir a eficácia de mecanismos de detecção que se baseiam apenas em assinaturas.

Cebraspe· FUNPRESP JUD· 2026

O tipo de ataque em que um agente malicioso captura uma comunicação válida e a retransmite posteriormente é denominado replay attack.

Quadrix· CREFONO 1· 2026

A alteração, a inserção ou a eliminação de mensagens durante a transmissão caracteriza uma forma de ataque à segurança da comunicação.

ISET· Pref A Rodrigues· 2026

A Engenharia Social compreende um conjunto de técnicas de manipulação psicológica utilizadas por atacantes para persuadir indivíduos a executarem ações específicas ou a divulgarem informações confidenciais. A respeito d…

Instituto ACCESS· UFFS· 2026

Em um laboratório os computadores são utilizados para operar softwares de aquisição de dados, armazenar relatórios técnicos e acessar bases de dados científicas. Em determinado momento, a equipe de suporte observou comp…

ISET· Pref Anguera· 2026

Sobre segurança da informação no ambiente organizacional, assinale a alternativa INCORRETA:

CPCON· Pref Cuité· 2026

O setor de informática de uma prefeitura orientou seus servidores a realizarem backups periódicos dos arquivos institucionais em um dispositivo de armazenamento externo, mantido em local físico distinto do computador de…

AMAUC· CM Piratuba· 2026

Durante uma orientação promovida pelo setor de tecnologia de uma empresa, os colaboradores receberam recomendações relacionadas à segurança da informação, ao uso da internet e aos cuidados com arquivos recebidos por e-m…

Cebraspe· SEMA AM· 2026

Durante análise de uma aplicação web utilizada por certa secretaria estadual de meio ambiente para gerenciamento de autos de infração, a equipe de segurança identificou que campos de formulário não tinham validação adeq…

Vunesp· SP-PREVCOM· 2026

Um modelo conceitual que guia a segurança da informação é conhecido como tríade CID (Confidencialidade, Integridade e Disponibilidade). Ataques do tipo “homem no meio” (man-in-the-middle) são uma maneira de comprometer…