Questões de Concurso
Sobre ataques em noções de informática
Foram encontradas 457 questões
Associe as colunas abaixo, relacionando os itens da Coluna 1 às suas respectivas descrições na Coluna 2.
Coluna 1
1.Phishing.
2.Ransomware.
3.Spyware.
4.Worm.
Coluna 2
(__)Um programa se espalhou sozinho pela rede interna, explorando uma falha de segurança e criando cópias de si mesmo em outros computadores, sem que os usuários executassem arquivos.
(__)Servidores receberam uma mensagem que imitava um comunicado do setor de recursos humanos e os direcionava a uma página falsa para informar login e senha do sistema de folha de pagamento.
(__)Os arquivos de um computador do setor de tributos ficaram inacessíveis por criptografia, e uma mensagem na tela exigia pagamento para liberar a chave de recuperação.
(__)Um programa instalado sem conhecimento do usuário registrava as atividades realizadas no computador e enviava essas informações a terceiros.
Assinale a alternativa que contém a associação correta, de cima para baixo.
Situação 1: um programa malicioso foi apresentado ao usuário como se fosse um aplicativo legítimo, induzindo sua instalação. Após ser executado, passou a realizar ações não autorizadas no equipamento.
Situação 2: um código malicioso propagou-se automaticamente entre equipamentos vulneráveis conectados à rede, sem depender da execução manual de uma cópia por cada usuário atingido.
Situação 3: um dispositivo de armazenamento encontrado em área de circulação foi conectado por um funcionário, motivado pela curiosidade sobre seu conteúdo, iniciando uma sequência de eventos que comprometeu o computador.
Situação 4: um agente malicioso explorou uma vulnerabilidade de software ainda desconhecida pelo fabricante no momento da exploração.
A associação tecnicamente adequada entre as situações e os conceitos de segurança é:
Cenário 01 - Um funcionário recebeu um e-mail falso que imitava o setor financeiro da empresa. Ao clicar no link, foi direcionado a uma página fraudulenta que solicitava dados pessoais e credenciais de acesso. Cenário 02 - Em outra equipe, diversos arquivos começaram a apresentar falhas após a abertura de um documento infectado. O problema se espalhou rapidamente para outras máquinas da rede. Considerando os dois cenários apresentados, analise as assertivas e assinale a alternativa correta.
I. O cenário 1 descreve um ataque de engenharia social, no qual o usuário é induzido a fornecer informações sensíveis.
II. O cenário 2 pode ser caracterizado como vírus, pois a propagação ocorreu após a abertura de um arquivo contaminado.
III. O cenário 2 configura um incidente envolvendo malware, uma vez que vírus são classificados como um tipo de software malicioso.
IV. No cenário 1, não há risco à confidencialidade das informações, pois não ocorre coleta de dados pelo atacante.
Julgue o item a seguir, acerca das características técnicas de escaneamento de portas (port scan).
Timeout não é considerado por um atacante durante um port scan em uma rede.
O armazenamento em nuvem e as rotinas de segurança protegem as informações administrativas em meio digital. Sobre o assunto, analise as afirmativas a seguir:
I.O armazenamento em nuvem grava os arquivos no disco rígido local do equipamento, com o acesso condicionado à utilização do computador de origem dos documentos.
II.A realização periódica de cópias de segurança, mantidas em local distinto dos dados originais, protege as informações contra perdas, falhas de equipamento e ataques de sequestro de dados.
III.O phishing constitui recurso de segurança nativo dos navegadores de internet, encarregado de bloquear anexos maliciosos antes da abertura das mensagens recebidas.
Está correto o que se afirma em:
Com base nessa situação hipotética, julgue o item seguinte.
O arquivo curriculo_atualizado.docx.exe pode ser classificado como um ransomware, devido à tentativa de criptografia dos arquivos.