Um tipo de ataque cibernético é aquele que consiste na falsificação de endereços de IP, de DNS ou de e-mails. Esse ataque é denominado

Considerando as ameaças mais comuns na internet, é um ataque que tenta roubar seu dinheiro ou sua identidade fazendo com que você revele informações pessoais, tais como números de cartão de crédito, informações bancárias ou senhas em sites que fingem ser legítimos. Criminosos cibernéticos normalmente fingem ser empresas confiáveis, amigos ou pessoas conhecidas em uma mensagem de e-mail falsa, que contém um link para um site de: 

Relacione os tipos de ataques cibernéticos listados na COLUNA I com as características correspondentes na COLUNA II.


COLUNA I

1. Engenharia social
2. Força bruta

COLUNA II

(   )  Baseia-se na manipulação psicológica das pessoas para obter informações confidenciais ou acesso a sistemas.
(   ) Concentra-se em quebrar senhas, chaves criptográficas ou outros mecanismos de segurança por meio de tentativas repetitivas e automatizadas.
(   )  Os atacantes exploram a confiança, a curiosidade ou a ingenuidade das vítimas para alcançar seus objetivos.


Assinale a sequência correta.

Um ambiente de rede sofreu um ataque no qual o atacante enviou uma mensagem com um endereço IP falso para parecer que veio de uma origem confiável. Esse ataque é denominado: 

Trata-se de crime de enganar as pessoas para que compartilhem informações confidenciais como senhas e número de cartões de crédito. Essa prática recebeu o nome de

Assinale a opção que indica o método de ataque cibernético caracterizado por inundar um sistema alvo com uma grande quantidade de tráfego de dados, sobrecarregando-o e tornando-o inacessível para usuários legítimos.

Os cavalos de Tróia surgiram como softwares maliciosos em meados dos anos 70 e, desde então, passaram por vários estágios de desenvolvimento. No início dos anos 2000, os Trojans evoluíram para dar aos seus criadores controle total sobre o computador infectado usando a tecnologia de gerenciamento remoto. Assim, com base nessas informações, informe se é verdadeiro (V) ou falso (F) e assinale a alternativa com a sequência correta.
( ) Muitos se referem a cavalos de Tróia como vírus, mas isso está errado. Enquanto os vírus podem se replicar, os cavalos de Tróia não podem.
( ) Existem muitos tipos de cavalos de Tróia, alguns são mais prejudiciais do que os outros. Alguns dos tipos mais comuns de cavalos de Tróia são: Backdoor, DDoS, Rootkit e Keylogger.
( ) Um cavalo de Tróia pode roubar senhas, gravar teclas pressionadas, alterar dados e até mesmo baixar outros programas maliciosos em segundo plano. Alguns cavalos de Tróia iniciam suas ações maliciosas imediatamente quando entram em um computador, enquanto outros aguardam instruções de um hacker.
( ) Um trojan pode fornecer a hackers acesso remoto a um computador para que ele possa executar comandos, espionar dados e executar outras ações maliciosas. Alguns tipos de trojans podem até mesmo injetar mais malwares em um computador e arruinar completamente o sistema.
( ) Os cavalos de Tróia são considerados malwares particularmente perigosos porque são capazes de roubar dados confidenciais ou sabotar operações de um computador. Os cavalos de Tróia geralmente são distribuídos por meio de e-mails ou downloads infectados e podem infectar redes corporativas. 

Ao receber um e-mail em seu correio eletrônico, em que é possível observar que houve a troca dos campos do cabeçalho do e-mail do remetente para aparentar que ele foi enviado de outra origem, é CORRETO afirmar que você recebeu um:

Um jogador de vôlei italiano, passou 15 anos acreditando que namorava à distância uma modelo brasileira chamada Alessandra Ambrósio, após conhecer uma pessoa pela internet que usava fotos dela. Mas se identificava como Maya, essa pessoa lhe pedia ajuda financeira para custear tratamentos de um suposto problema cardíaco. Neste contexto, qual das alternativos possui o termo mais utilizado para descrever a prática de usar perfis falsos em redes sociais com o intuito de enganar outras pessoas, muitas vezes mantendo um relacionamento romântico virtual e solicitando dinheiro?

Existem muitas ameaças de segurança a um sistema computacional, além dos códigos maliciosos (malware). Entre os citados abaixo, qual NÃO é considerado um malware?

Um computador sofreu um ataque externo, no qual o atacante aplicou um vírus para encontrar a senha principal de acesso aos dados do computador. Esse vírus utilizou uma abordagem que executa várias tentativas sequenciais, a fim de tentar acertar a combinação da senha. Esse tipo de ataque é conhecido como:

Em relação a golpes, ataques e códigos maliciosos (malwares) na internet, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.

( ) Spyware é uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente ou aponta como autora alguma instituição, empresa importante ou órgão governamental.

( ) Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.

( ) Hoax é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Sobre os tipos comuns de invasão podemos afirmar:

I - Cavalos de Troia, vírus e malwares são programas maliciosos desenvolvidos por invasores com o objetivo de destruir o alvo.
II - É um tipo de ataque hacker em que uma pessoa se passa por outra ou uma empresa legítima, no intuito de roubar dados, invadir sistemas e espalhar malwares.
III - O spyware é um software de invasão de privacidade instalado em um computador de usuário sem sua autorização, coletando informações sobre ele.
IV - O adware é um modelo de software de invasão de privacidade, que exibe anúncios na tela de um usuário sem o seu consentimento. 

O Browser Internet Explorer, desenvolvido pela Microsoft, foi lançado em agosto de 1995. Foi considerado líder no mercado de navegadores durante anos; porém, a Microsoft anunciou o seu encerramento, substituindo-o por um novo browser, que se tornou nativo nos recentes sistemas operacionais da Microsoft (Windows 10 e Windows 11). Eles oferecem maior proteção contra ataques de phishing, malware, bem como agilidade no reparo de vulnerabilidades. Podemos afirmar que o navegador Internet Explorer foi substituído nos atuais Sistemas Operacionais da Microsoft por: 

Considere as alternativas abaixo:

1. Pharming

2. Hoax

3. Phishing

4. Trojan

Dentre as ameaças na internet, temos golpes, ataques, malwares etc. NÃO é (são) tipo (s) de golpe:

Carlos, ao fazer uso do computador disponibilizado pela empresa em que trabalha manteve uma postura negligente a respeito da segurança da informação relacionada ao dia a dia do seu trabalho, como abertura de links suspeitos recebidos por e-mail, utilização de pendrives de terceiros sem o devido cuidado com limpeza e atualização de antivírus, por exemplo. Passado um período, foi informado pela equipe de TI e Segurança da Informação do órgão que a sua estação de trabalho poderia estar infectada com keyloggers e screenlogs. Diante desse cenário, Carlos deve proteger a sua rede de ataques do tipo:

Sobre o termo "spoofing" podemos afirmar:

I - Spoofing vem do verbo em inglês spoof (imitar, fingir), que em Tecnologia da Informação é um jargão usado para falsificação.

II - É um tipo de ataque hacker em que uma pessoa se passa por outra ou uma empresa legítima, no intuito de roubar dados, invadir sistemas e espalhar malwares.

III - O spoofing tenta enganar uma rede ou uma pessoa fazendo-a acreditar que a fonte de uma informação é confiável.

IV - Tentam adivinhar usuários e senhas por meio de tentativa e erro.

São ações mais comuns do cavalo de Troia:

I - Criar portas dos fundos — normalmente alteram o sistema de segurança de modo que outros malwares, ou crackers, consigam invadir.

II - Espionar — alguns cavalos de Troia são spyware (programa automático de computador que recolhe informações sobre o usuário).

III - Não representam ameaça – não é uma ameaça prejudicial aos usuários.

IV - Não conseguem se replicar e executar a si mesmo para infectar outros sistemas e computadores.

Quais são as medidas de segurança recomendadas para evitar ataques de phishing por meio de e-mails?

Qual é o tipo de ataque em que um invasor tenta descobrir a senha de um usuário tentando todas as combinações possíveis de caracteres de forma sistemática?