Informática · Concurso PRF, PF, Polícia Penal, Detran

Questões de Códigos maliciosos e golpes (vírus, worm, ransomware, phishing)

9 questões com gabarito comentado. Responda antes de revelar.

Revise antes: resumo completo de Códigos maliciosos e golpes (vírus, worm, ransomware, phishing)

Questão 1 · PRF · Certo ou Errado
Phishing é uma técnica de engenharia social em que o golpista tenta induzir a vítima a fornecer dados pessoais ou financeiros, geralmente por meio de mensagens ou sítios fraudulentos que se passam por instituições legítimas, como bancos.
Revelar gabarito
Gabarito: Certo
Certo. Phishing é justamente essa técnica de fraude baseada em engenharia social, na qual o atacante se passa por uma entidade confiável (banco, empresa, órgão público) para induzir a vítima a fornecer informações sigilosas, como senhas e dados de cartão de crédito.
Questão 2 · PRF · Certo ou Errado
Diferentemente de um vírus de computador, um worm é capaz de se replicar e se propagar de forma autônoma pela rede, sem necessitar se anexar a um programa hospedeiro.
Revelar gabarito
Gabarito: Certo
Certo. É a distinção clássica entre as duas pragas: o vírus depende de um programa hospedeiro para se propagar, enquanto o worm se autorreplica e se propaga de forma independente pela rede.
Questão 3 · Agente Administrativo PRF · Múltipla escolha
A fraude em que o criminoso envia mensagens que imitam instituições confiáveis, como bancos e órgãos públicos, para induzir a vítima a fornecer senhas e dados pessoais, é chamada de:
1. A)
  phishing.
2. B)
  ransomware.
3. C)
  worm.
4. D)
  spam.
5. E)
  backdoor.
Revelar gabarito
Gabarito: letra A
Phishing (de fishing, pescar) é a engenharia social que “pesca” dados com páginas e mensagens falsas. Ransomware (B) sequestra dados e cobra resgate. Worm (C) se propaga sozinho pela rede. Spam (D) é mensagem em massa não solicitada, que pode até levar phishing, mas não se confunde com ele. Backdoor (E) é um acesso oculto deixado no sistema.
Questão 4 · Agente Administrativo PRF · Múltipla escolha
O código malicioso que se apresenta como programa útil ou legítimo, mas executa, sem o conhecimento do usuário, funções maliciosas, é conhecido como:
1. A)
  worm.
2. B)
  cavalo de Troia (trojan).
3. C)
  adware.
4. D)
  firewall.
5. E)
  cookie.
Revelar gabarito
Gabarito: letra B
O cavalo de Troia engana o usuário, que o instala achando que é útil (jogo, cartão virtual), e ele abre portas, rouba dados ou instala outros malwares. O worm (A) se propaga sozinho. O adware (C) exibe propaganda. O firewall (D) é ferramenta de proteção. O cookie (E) é um arquivo de dados do navegador, e não malware.
No app, cada resposta conta: estatística por tópico, caderno de erros e as questões que você errou voltando na hora certa.
Resolver no app
Questão 5 · Agente Administrativo PRF · Múltipla escolha
O tipo de código malicioso capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador e explorando vulnerabilidades, sem precisar infectar outro arquivo, é o:
1. A)
  vírus de macro.
2. B)
  spyware.
3. C)
  worm.
4. D)
  keylogger.
5. E)
  ransomware.
Revelar gabarito
Gabarito: letra C
O worm (verme) é autônomo: não precisa de arquivo hospedeiro nem de ação do usuário para se espalhar, e costuma consumir os recursos da rede. O vírus (A) precisa de hospedeiro e de execução. Spyware (B) e keylogger (D) espionam. O ransomware (E) sequestra dados e pode usar técnicas de worm para se propagar, mas sua característica é o resgate.
Questão 6 · Agente Administrativo PRF · Múltipla escolha
O golpe em que o criminoso, por telefone ou mensagem, se passa por funcionário de banco ou de suporte técnico para convencer a vítima a revelar senhas ou instalar programas explora principalmente:
1. A)
  falhas físicas do hardware.
2. B)
  vírus de boot.
3. C)
  a engenharia social.
4. D)
  ataques de negação de serviço.
5. E)
  a criptografia fraca do Wi-Fi.
Revelar gabarito
Gabarito: letra C
A engenharia social manipula a confiança e a urgência da vítima, sem depender de falha técnica (A, E). Vírus de boot (B) infectam a inicialização do sistema, e a negação de serviço (D) derruba sistemas por sobrecarga.
Questão 7 · Agente Administrativo PRF · Múltipla escolha
O tipo de malware que monitora as atividades do usuário e envia informações a terceiros sem o seu conhecimento é o:
1. A)
  ransomware.
2. B)
  worm.
3. C)
  adware.
4. D)
  spyware.
5. E)
  firewall.
Revelar gabarito
Gabarito: letra D
O spyware espiona: coleta dados de navegação, senhas e teclas (keylogger é um tipo dele). O ransomware (A) sequestra dados, o worm (B) se replica, e o adware (C) exibe propaganda. O firewall (E) é ferramenta de defesa.
Questão 8 · Agente Administrativo PRF · Múltipla escolha
O código malicioso que permite ao invasor controlar remotamente o computador infectado, que passa a integrar uma rede de máquinas usada, por exemplo, em ataques de negação de serviço e envio de spam, é o:
1. A)
  vírus de macro.
2. B)
  ransomware.
3. C)
  keylogger.
4. D)
  bot, que integra uma botnet.
5. E)
  adware.
Revelar gabarito
Gabarito: letra D
O bot dá ao atacante controle remoto da máquina, e o conjunto de máquinas infectadas forma uma botnet, usada em ataques de negação de serviço (DDoS) e spam. O vírus de macro (A) infecta documentos; o ransomware (B) sequestra dados; o keylogger (C) captura teclas digitadas; o adware (E) exibe propaganda.
Questão 9 · Agente Administrativo PF · CEBRASPE 2025 · Certo ou Errado
Acerca da organização e do gerenciamento de arquivos, de tipos de malware e do armazenamento de dados em nuvem, julgue o item subsequente.
Rootkit é um conjunto de ferramentas que permite ao atacante ocultar a presença de outros malwares, contudo sua principal fragilidade é a facilidade de ser detectado.
Revelar gabarito
Gabarito: Errado
Errado. O rootkit serve justamente para esconder e assegurar a presença do invasor ou de outro código malicioso; sua principal característica é ser difícil de detectar, e não fácil.