Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.772 questões
Ano: 2024
Banca:
CETAP
Órgão:
Prefeitura de Castanhal - PA
Prova:
CETAP - 2024 - Prefeitura de Castanhal - PA - Professor de Espanhol |
Q3414130
Segurança da Informação
Uma técnica que envolve a busca por informações
confidenciais em materiais eletrônicos descartados,
como documentos impressos, discos rígidos antigos,
dispositivos de armazenamento USB, onde os
agressores podem vasculhar lixeiras em busca desses
materiais, esperando encontrar informações sensíveis
que possam ser usadas para acessar sistemas ou
comprometer a segurança de uma organização é
tipicamente um ataque:
Ano: 2024
Banca:
UNIFIMES
Órgão:
Prefeitura de Portelândia - GO
Prova:
UNIFIMES - 2024 - Prefeitura de Portelândia - GO - Analista de Controle Interno |
Q3413523
Segurança da Informação
Em relação aos desafios associados à segurança na internet, avalie as asserções abaixo:
I. A utilização de senhas fracas pode comprometer a segurança online, pois facilita a ação de invasores que podem explorar vulnerabilidades em contas de e-mail, redes sociais e outros serviços.
II. O phishing, uma prática comum de engenharia social, representa uma ameaça significativa, uma vez que os usuários são enganados por mensagens fraudulentas que os levam a fornecer informações confidenciais, como senhas e dados bancários.
III. A ausência de atualizações regulares de software e sistemas operacionais pode deixar dispositivos vulneráveis a exploits conhecidos, colocando em risco a segurança das informações armazenadas.
É correto o que se afirma em:
I. A utilização de senhas fracas pode comprometer a segurança online, pois facilita a ação de invasores que podem explorar vulnerabilidades em contas de e-mail, redes sociais e outros serviços.
II. O phishing, uma prática comum de engenharia social, representa uma ameaça significativa, uma vez que os usuários são enganados por mensagens fraudulentas que os levam a fornecer informações confidenciais, como senhas e dados bancários.
III. A ausência de atualizações regulares de software e sistemas operacionais pode deixar dispositivos vulneráveis a exploits conhecidos, colocando em risco a segurança das informações armazenadas.
É correto o que se afirma em:
Ano: 2024
Banca:
COTEC
Órgão:
Prefeitura de Pirapora - MG
Prova:
COTEC - 2024 - Prefeitura de Pirapora - MG - Advogado CREAS |
Q3411809
Segurança da Informação
Ataques na internet são as tentativas de criminosos, conhecidos como hackers, de danificar ou destruir uma rede de
sistemas. Essas violações podem fazer com que dados sigilosos sejam roubados ou expostos, podendo causar o
roubo de identidade e extorsão do titular dos dados. Avalie as proposições a respeito do ataque de phishing:
I - O phishing é um dos golpes mais antigos e conhecidos da internet. O termo phishing se deve ao fato de os cibercriminosos irem “pescar” (em inglês, fishing) com uma atraente isca para fisgar as vítimas do vasto oceano dos usuários da internet.
II - O phishing funciona com o golpista enviando um texto direcionado, com o objetivo de convencer a vítima a ter contato pessoalmente a fim de capturar informações sigilosas ou, até mesmo, conseguir obter recursos financeiros da vítima.
III - Alguns hackers chegam ao ponto de criar perfis falsos nas redes sociais e investir tempo na construção de um relacionamento com possíveis vítimas e só ativam a armadilha após estabelecer confiança.
IV - Um e-mail de phishing é um e-mail fraudulento criado para induzi-lo a revelar informações confidenciais ou infectá-lo por meio de links para sites mal-intencionados ou anexos com malware.
Estão CORRETAS:
I - O phishing é um dos golpes mais antigos e conhecidos da internet. O termo phishing se deve ao fato de os cibercriminosos irem “pescar” (em inglês, fishing) com uma atraente isca para fisgar as vítimas do vasto oceano dos usuários da internet.
II - O phishing funciona com o golpista enviando um texto direcionado, com o objetivo de convencer a vítima a ter contato pessoalmente a fim de capturar informações sigilosas ou, até mesmo, conseguir obter recursos financeiros da vítima.
III - Alguns hackers chegam ao ponto de criar perfis falsos nas redes sociais e investir tempo na construção de um relacionamento com possíveis vítimas e só ativam a armadilha após estabelecer confiança.
IV - Um e-mail de phishing é um e-mail fraudulento criado para induzi-lo a revelar informações confidenciais ou infectá-lo por meio de links para sites mal-intencionados ou anexos com malware.
Estão CORRETAS:
Ano: 2024
Banca:
OBJETIVA
Órgão:
Prefeitura de Mato Leitão - RS
Prova:
OBJETIVA - 2024 - Prefeitura de Mato Leitão - RS - Agente de Combate ás Endemias |
Q3399609
Segurança da Informação
Um funcionário público recebe uma mensagem de texto no celular organizacional informando que ele ganhou um prêmio e precisa fornecer seus dados pessoais para resgatá-lo. Qual é o termo específico para o tipo de golpe cibernético, por meio do qual os criminosos tentam obter informações confidenciais com mensagens enganosas?
Ano: 2024
Banca:
Itame
Órgão:
Câmara de Montividiu - GO
Prova:
Itame - 2024 - Câmara de Montividiu - GO - Escriturário |
Q3385753
Segurança da Informação
O que são worms e pragas virtuais no contexto da segurança de computadores?
Ano: 2024
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
Câmara de Betim - MG
Prova:
FUNDEP (Gestão de Concursos) - 2024 - Câmara de Betim - MG - Assistente Administrativo - Técnico em Informática |
Q3379925
Segurança da Informação
Qual das medidas a seguir é mais eficaz para proteger uma rede corporativa contra ataques de malware e ameaças cibernéticas?
Ano: 2024
Banca:
FUNDEP (Gestão de Concursos)
Órgão:
Prefeitura de Juiz de Fora - MG
Provas:
FUNDEP (Gestão de Concursos) - 2024 - Prefeitura de Juiz de Fora - MG - Advogado
|
FUNDEP (Gestão de Concursos) - 2024 - Prefeitura de Juiz de Fora - MG - Arquiteto e Urbanista |
FUNDEP (Gestão de Concursos) - 2024 - Prefeitura de Juiz de Fora - MG - Assistente Social |
FUNDEP (Gestão de Concursos) - 2024 - Prefeitura de Juiz de Fora - MG - Contador |
FUNDEP (Gestão de Concursos) - 2024 - Prefeitura de Juiz de Fora - MG - Engenheiro Civil |
FUNDEP (Gestão de Concursos) - 2024 - Prefeitura de Juiz de Fora - MG - Pregoeiro |
Q3376057
Segurança da Informação
Conforme o Cert.br, o termo usado quando uma pessoa tenta convencer outra a executar ações que a levam a fornecer informações, ou seguir passos que facilitem a efetivação de golpes, tem o nome de
Q3373477
Segurança da Informação
Assinale a alternativa CORRETA para preencher o
espaço da afirmativa a seguir.
__________________ é um tipo de ataque hacker dos mais populares nos últimos tempos, em que uma pessoa se passa por outra ou por uma empresa legítima, no intuito de roubar dados, invadir sistemas e espalhar malwares.
__________________ é um tipo de ataque hacker dos mais populares nos últimos tempos, em que uma pessoa se passa por outra ou por uma empresa legítima, no intuito de roubar dados, invadir sistemas e espalhar malwares.
Ano: 2024
Banca:
JVL Concursos
Órgão:
Prefeitura de Júlio Borges - PI
Provas:
JVL Concursos - 2024 - Prefeitura de Júlio Borges - PI - Assistente Social
|
JVL Concursos - 2024 - Prefeitura de Júlio Borges - PI - Nutricionista |
Q3356341
Segurança da Informação
Das alternativas apresentadas abaixo, qual corresponde ao
malware utilizado para bloquear os dispositivos ou dados de uma
vítima, e logo após, exigir um pagamento de resgate, geralmente
na forma de criptomoeda, para desbloqueá-los?
Ano: 2024
Banca:
IDCAP
Órgão:
OGMO-Santos - SP
Prova:
IDCAP - 2024 - OGMO-Santos - SP - Trabalhador Portuário Avulso - Estiva |
Q3350574
Segurança da Informação
Durante a análise de um e-mail recebido, um técnico
identifica que a mensagem contém um link solicitando
informações bancárias da instituição para uma suposta
atualização de cadastro. O técnico suspeita que se trata
de phishing. Qual ação deve ser tomada?
Q3337776
Segurança da Informação
Um professor de uma escola técnica, preocupado com a
cibersegurança, mas com recursos limitados, notou algo
estranho em sua rede doméstica. Ao tentar acessar o
site de seu banco para verificar o pagamento de seus
alunos pelos materiais do curso, ele foi redirecionado
para uma pagina que parecia idêntica a do banco, mas
com um URL ligeiramente diferente. Desconfiado, o
professor não inseriu suas credenciais e relatou o
incidente ao suporte de Tl da escola. A investigação
revelou que alguém havia manipulado o sistema de
nomes de domínio (DNS) para redirecionar o trafego do
professor para um site falso, numa tentativa de capturar
suas informações bancárias. A técnica de ataque
cibernético descrita neste cenário é conhecida como:
Ano: 2024
Banca:
IBADE
Órgão:
Prefeitura de São Luís - MA
Prova:
IBADE - 2024 - Prefeitura de São Luís - MA - Agente de Trânsito |
Q3336526
Segurança da Informação
Um agente de trânsito teve seu computador atacado por um
hacker. O hacker utilizou uma isca digital para enganar o
agente, para que este fornecesse dados pessoais de acesso.
Esse tipo de ataque é o:
Ano: 2024
Banca:
IDCAP
Órgão:
Prefeitura de Serra - ES
Prova:
IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334638
Segurança da Informação
Firewall é um sistema de proteção de redes internas
contra acessos não autorizados originados de uma rede
não confiável (Internet), ao mesmo tempo que permite o
acesso controlado da rede interna à Internet. O ato de
enviar o número máximo de pacotes no menor espaço
de tempo possível a fim de tornar a conexão de um
usuário lenta(leg), desconectando-o da rede, é
denominado de:
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - ecnologia da informação e comunicação (TIC) com foco em análise e desenvolvimento de sistema |
Q3331055
Segurança da Informação
Sobre ataques cibernéticos, enumere os tipos de
ataques com suas respectivas descrições:
1-Spoofing 2-Phishing 3-SQL Injection 4-Cross-site scripting (XSS) 5-Negação de Serviço
( ) É um tipo de fraude eletrônica comumente cometida por golpistas que têm por objetivo roubar dados pessoais e financeiros de um usuário.
( ) método de ataque que explora vulnerabilidades de scripting entre sites.
( ) bloqueio de acesso devidamente autorizado a um recurso ou a geração de atraso nas operações e funções normais de um sistema, com a resultante perda da disponibilidade aos usuários autorizados.
( ) ato de falsificar a identidade da fonte de uma comunicação ou interação.
( ) ocorre quando o usuário mal intencionado consegue inserir uma série de instruções SQL dentro de uma consulta através da manipulação das entradas de uma aplicação
A sequência correta, de cima para baixo, é:
1-Spoofing 2-Phishing 3-SQL Injection 4-Cross-site scripting (XSS) 5-Negação de Serviço
( ) É um tipo de fraude eletrônica comumente cometida por golpistas que têm por objetivo roubar dados pessoais e financeiros de um usuário.
( ) método de ataque que explora vulnerabilidades de scripting entre sites.
( ) bloqueio de acesso devidamente autorizado a um recurso ou a geração de atraso nas operações e funções normais de um sistema, com a resultante perda da disponibilidade aos usuários autorizados.
( ) ato de falsificar a identidade da fonte de uma comunicação ou interação.
( ) ocorre quando o usuário mal intencionado consegue inserir uma série de instruções SQL dentro de uma consulta através da manipulação das entradas de uma aplicação
A sequência correta, de cima para baixo, é:
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323610
Segurança da Informação
Analise o fragmento do arquivo de log apresentado
abaixo:
Feb 11 10:15:22 firewall kernel: [1234567.123456] Dropped 100 SYN packets from 192.168.1.110:1234 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:25 firewall kernel: [1234567.123457] Dropped 150 SYN packets from 192.168.1.101:5678 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:28 firewall kernel: [1234567.123458] Dropped 120 SYN packets from 192.168.1.122:9876 to 203.0.113.5:80, rate-limit exceeded
Aparentemente, esse fragmento de log de firewall mostra:
Feb 11 10:15:22 firewall kernel: [1234567.123456] Dropped 100 SYN packets from 192.168.1.110:1234 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:25 firewall kernel: [1234567.123457] Dropped 150 SYN packets from 192.168.1.101:5678 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:28 firewall kernel: [1234567.123458] Dropped 120 SYN packets from 192.168.1.122:9876 to 203.0.113.5:80, rate-limit exceeded
Aparentemente, esse fragmento de log de firewall mostra:
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323598
Segurança da Informação
O STRIDE é um framework de modelagem de ameaças
utilizado em ambientes de DevSecOps. Dentre as categorias de ameaças do STRIDE, o DOS e o Spoofing afetam,
respectivamente, as seguintes propriedades de segurança:
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323586
Segurança da Informação
Spear phishing é um(a):
Ano: 2024
Banca:
FIOCRUZ
Órgão:
FIOCRUZ
Prova:
FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |
Q3323584
Segurança da Informação
Suponha que você esteja desenvolvendo uma aplicação
web que utiliza consultas SQL para interagir com um banco
de dados. Considerando as boas práticas de prevenção
de SQL injection preconizadas pela OWASP (Open Web
Application Security Project), a abordagem para proteger
o sistema contra esse tipo de ataque deve ser:
Ano: 2024
Banca:
FURB
Órgão:
Prefeitura de Guabiruba - SC
Prova:
FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |
Q3323055
Segurança da Informação
Selecione a afirmação que discorre corretamente sobre a
segurança de computadores:
Ano: 2024
Banca:
INAZ do Pará
Órgão:
Câmara de Igarapé-Açu - PA
Prova:
INAZ do Pará - 2024 - Câmara de Igarapé-Açu - PA - Auxiliar Administrativo - Digitador |
Q3321513
Segurança da Informação
Sobre o uso da INTERNET, avalie e marque que resposta está incorreta sobre seu uso.
Conheça nossos planos