Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 32

Q3356341

Ano: 2024 Banca: JVL Concursos Órgão: Prefeitura de Júlio Borges - PI Provas: JVL Concursos - 2024 - Prefeitura de Júlio Borges - PI - Assistente Social | JVL Concursos - 2024 - Prefeitura de Júlio Borges - PI - Nutricionista |

Q3356341 Segurança da Informação

Das alternativas apresentadas abaixo, qual corresponde ao malware utilizado para bloquear os dispositivos ou dados de uma vítima, e logo após, exigir um pagamento de resgate, geralmente na forma de criptomoeda, para desbloqueá-los?

A

Rootkits.

B

Adware.

C

Ransomware.

D

Scareware.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3350574

Ano: 2024 Banca: IDCAP Órgão: OGMO-Santos - SP Prova: IDCAP - 2024 - OGMO-Santos - SP - Trabalhador Portuário Avulso - Estiva |

Q3350574 Segurança da Informação

Durante a análise de um e-mail recebido, um técnico identifica que a mensagem contém um link solicitando informações bancárias da instituição para uma suposta atualização de cadastro. O técnico suspeita que se trata de phishing. Qual ação deve ser tomada?

A

Salvar o link para acesso futuro caso a solicitação seja válida.

B

Encaminhar o e-mail ao departamento de segurança da informação do setor.

C

Excluir o e-mail imediatamente sem tomar outras providências.

D

Responder ao e-mail solicitando mais informações para verificar a legitimidade.

E

Clicar no link e preencher os dados, já que se trata de uma mensagem urgente.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3337776

Ano: 2024 Banca: FURB Órgão: SED-SC Prova: FURB - 2024 - SED-SC - Professor - Segurança |

Q3337776 Segurança da Informação

Um professor de uma escola técnica, preocupado com a cibersegurança, mas com recursos limitados, notou algo estranho em sua rede doméstica. Ao tentar acessar o site de seu banco para verificar o pagamento de seus alunos pelos materiais do curso, ele foi redirecionado para uma pagina que parecia idêntica a do banco, mas com um URL ligeiramente diferente. Desconfiado, o professor não inseriu suas credenciais e relatou o incidente ao suporte de Tl da escola. A investigação revelou que alguém havia manipulado o sistema de nomes de domínio (DNS) para redirecionar o trafego do professor para um site falso, numa tentativa de capturar suas informações bancárias. A técnica de ataque cibernético descrita neste cenário é conhecida como:

A

Phishing.

B

MITM.

C

Spoofing.

D

DoS ou DDoS.

E

Malware.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3336526

Ano: 2024 Banca: IBADE Órgão: Prefeitura de São Luís - MA Prova: IBADE - 2024 - Prefeitura de São Luís - MA - Agente de Trânsito |

Q3336526 Segurança da Informação

Um agente de trânsito teve seu computador atacado por um hacker. O hacker utilizou uma isca digital para enganar o agente, para que este fornecesse dados pessoais de acesso. Esse tipo de ataque é o:

A

DDoS

B

backlog

C

chatGPT

D

phishing

E

rasomware

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q3334638

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Serra - ES Prova: IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |

Q3334638 Segurança da Informação

Firewall é um sistema de proteção de redes internas contra acessos não autorizados originados de uma rede não confiável (Internet), ao mesmo tempo que permite o acesso controlado da rede interna à Internet. O ato de enviar o número máximo de pacotes no menor espaço de tempo possível a fim de tornar a conexão de um usuário lenta(leg), desconectando-o da rede, é denominado de:

A

Ataque syn.

B

Ip spoofing.

C

Inundação icmp.

D

Tiny fragmente.

E

Ataque man in the middle.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3331055

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - ecnologia da informação e comunicação (TIC) com foco em análise e desenvolvimento de sistema |

Q3331055 Segurança da Informação

Sobre ataques cibernéticos, enumere os tipos de ataques com suas respectivas descrições:
1-Spoofing 2-Phishing 3-SQL Injection 4-Cross-site scripting (XSS) 5-Negação de Serviço

( ) É um tipo de fraude eletrônica comumente cometida por golpistas que têm por objetivo roubar dados pessoais e financeiros de um usuário.

( ) método de ataque que explora vulnerabilidades de scripting entre sites.

( ) bloqueio de acesso devidamente autorizado a um recurso ou a geração de atraso nas operações e funções normais de um sistema, com a resultante perda da disponibilidade aos usuários autorizados.

( ) ato de falsificar a identidade da fonte de uma comunicação ou interação.

( ) ocorre quando o usuário mal intencionado consegue inserir uma série de instruções SQL dentro de uma consulta através da manipulação das entradas de uma aplicação

A sequência correta, de cima para baixo, é:

A

2, 4, 5, 1, 3.

B

2, 5, 1, 3, 4.

C

3, 2, 4, 5, 1.

D

3, 1, 2, 4, 5.

E

4, 3, 5, 1, 2.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323610

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323610 Segurança da Informação

Analise o fragmento do arquivo de log apresentado abaixo:
Feb 11 10:15:22 firewall kernel: [1234567.123456] Dropped 100 SYN packets from 192.168.1.110:1234 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:25 firewall kernel: [1234567.123457] Dropped 150 SYN packets from 192.168.1.101:5678 to 203.0.113.5:80, rate-limit exceeded Feb 11 10:15:28 firewall kernel: [1234567.123458] Dropped 120 SYN packets from 192.168.1.122:9876 to 203.0.113.5:80, rate-limit exceeded
Aparentemente, esse fragmento de log de firewall mostra:

A

três tentativas bem-sucedidas de acesso ao endereço 203.0.113.5 na porta TCP 80 a partir dos endereços 192.168.1.101, 192.168.1.110 e 192.168.1.122.

B

três tentativas malsucedidas de acesso a partir do endereço 203.0.113.5 aos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 nas portas TCP 1234, 5678 e 9876, respectivamente.

C

três tentativas malsucedidas de ataque de negação de serviço SYN Flood com origem nos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 contra o endereço 203.0.113.5 na porta TCP 80.

D

três tentativas bem-sucedidas de ataque de negação de serviço SYN Flood a partir do endereço 203.0.113.5 contra os endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122 nas portas TCP 1234, 5678 e 9876, respectivamente.

E

três tentativas malsucedidas de acesso ao endereço 203.0.113.5 nas portas TCP 1234, 5678 e 9876 a partir dos endereços 192.168.1.110, 192.168.1.101 e 192.168.1.122.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3323598

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323598 Segurança da Informação

O STRIDE é um framework de modelagem de ameaças utilizado em ambientes de DevSecOps. Dentre as categorias de ameaças do STRIDE, o DOS e o Spoofing afetam, respectivamente, as seguintes propriedades de segurança:

A

autenticação e disponibilidade.

B

autorização e autenticação.

C

disponibilidade e confidencialidade.

D

não-repúdio e confidencialidade.

E

disponibilidade e autenticação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323586

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323586 Segurança da Informação

Spear phishing é um(a):

A

tipo de ataque de phishing altamente direcionado.

B

ato de falsificar a identidade da fonte de uma comunicação ou interação.

C

forma de ataque de phishing que ocorre em VoIP.

D

técnica maliciosa em que uma vítima é induzida a clicar em URL, botão ou outro objeto de tela que ela não tenha percebido e nem pretendido clicar.

E

tipo específico de phishing que visa membros de alto escalação de organizações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q3323584

Ano: 2024 Banca: FIOCRUZ Órgão: FIOCRUZ Prova: FIOCRUZ - 2024 - FIOCRUZ - Tecnologista em Saúde Pública - Tecnologia da informação e comunicação (TIC) com foco em segurança da informação |

Q3323584 Segurança da Informação

Suponha que você esteja desenvolvendo uma aplicação web que utiliza consultas SQL para interagir com um banco de dados. Considerando as boas práticas de prevenção de SQL injection preconizadas pela OWASP (Open Web Application Security Project), a abordagem para proteger o sistema contra esse tipo de ataque deve ser:

A

utilizar consultas SQL dinâmicas com concatenação de strings.

B

implementar uma blacklist de caracteres especiais e rejeitar qualquer entrada que contenha esses caracteres.

C

validar e sanitizar todas as entradas de usuário antes de incorporá-las em consultas SQL.

D

ocultar completamente mensagens de erro do banco de dados para evitar revelar informações sensíveis

E

utilizar a função eval() para avaliar dinamicamente as consultas SQL com base nas entradas do usuário.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3323055

Ano: 2024 Banca: FURB Órgão: Prefeitura de Guabiruba - SC Prova: FURB - 2024 - Prefeitura de Guabiruba - SC - Técnico em Informática |

Q3323055 Segurança da Informação

Selecione a afirmação que discorre corretamente sobre a segurança de computadores:

A

Phishing é o processo de criptografar os dados de uma vítima e exigir pagamento pela chave de descriptografia.

B

Um gateway é um tipo de firewall que decifra e analisa cada bit entra em uma rede, para prever e neutralizar ameaças cibernéticas em tempo real antes que elas possam penetrar e comprometer os sistemas internos.

C

Malware é um software malicioso projetado para interromper, danificar ou obter acesso não autorizado a um sistema de computador.

D

Iniciativas DDoS (Distributed Dosis of Service) melhoram o desempenho de uma rede distribuindo a carga por vários servidores, evitando, assim, ataques cibernéticos.

E

Ransomware é um protocolo usado para criptografar de forma segura as comunicações entre servidores web e navegadores.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3321513

Ano: 2024 Banca: INAZ do Pará Órgão: Câmara de Igarapé-Açu - PA Prova: INAZ do Pará - 2024 - Câmara de Igarapé-Açu - PA - Auxiliar Administrativo - Digitador |

Q3321513 Segurança da Informação

Sobre o uso da INTERNET, avalie e marque que resposta está incorreta sobre seu uso.

A

Engenharia social é o nome que se dá a toda abordagem que visa convencer uma pessoa a revelar determinada informação.

B

O phishing é uma das abordagens mais recentes da internet.

C

A abordagem de engenharia social se manifesta por meio de uma mensagem.

D

O AVA existe para simular uma sala de aula real no meio digital.

E

Na modalidade de ensino EAD podemos atingir no máximo 100 alunos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3312559

Ano: 2024 Banca: COTEC Órgão: Câmara de Araçuaí - MG Prova: COTEC - 2024 - Câmara de Araçuaí - MG - Assistente Administrativo |

Q3312559 Segurança da Informação

Malware é um termo genérico para qualquer tipo de software malicioso projetado para prejudicar ou explorar qualquer dispositivo, serviço ou rede programável. O malware que se instala na máquina da vítima, criptografa os seus arquivos e depois exige um resgate (geralmente em bitcoin) para retornar esses dados ao usuário é conhecido por:

A

Ransomware.

B

Scareware.

C

Spyware.

D

Trojan.

E

Worm.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q3309172

Ano: 2024 Banca: OBJETIVA Órgão: Prefeitura de Maripá - PR Prova: OBJETIVA - 2024 - Prefeitura de Maripá - PR - Analista de Sistemas |

Q3309172 Segurança da Informação

Em relação à segurança da informação, assinalar a alternativa que descreve a prática em que um sistema de computador emite comandos para outro, fingindo ser um terceiro, com o objetivo de mascarar sua verdadeira identidade:

A

Defacement.

B

Spoofing.

C

Brute Force.

D

Distributed Denial of Service (DDoS).

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q3307789

Ano: 2024 Banca: IBPTEC Órgão: Prefeitura de Simão Dias - SE Prova: IBPTEC - 2024 - Prefeitura de Simão Dias - SE - Guarda Municipal |

Q3307789 Segurança da Informação

Ao navegar na internet, você pode encontrar ameaças de segurança que podem comprometer o seu computador. Uma dessas ameaças são os vírus de computador.
Sobre o que são vírus de computador, assinale a alternativa correta:

A

Programas desenvolvidos para acelerar a velocidade de download de arquivos.

B

Códigos maliciosos projetados para causar danos ao sistema operacional e aos arquivos do computador.

C

Ferramentas de segurança que protegem contra-ataques de hackers.

D

Softwares que otimizam o desempenho da bateria do computador.

E

Dispositivos físicos que bloqueiam o acesso a sites perigosos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3304288

Ano: 2024 Banca: IDCAP Órgão: UNEB Prova: IDCAP - 2024 - UNEB - Analista Universitário |

Q3304288 Segurança da Informação

Analise e assinale a alternativa que corresponda ao nome dado ao endereço eletrônico que permite que o seu site ou blog seja encontrado na rede?

A

Placa de rede.

B

URL.

C

Spam.

D

Backdoor.

E

Phishing.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q3296428

Ano: 2024 Banca: IDCAP Órgão: Prefeitura de Piúma - ES Prova: IDCAP - 2024 - Prefeitura de Piúma - ES - Professor PA |

Q3296428 Segurança da Informação

Manter a segurança dos dados em um ambiente digital exige atenção constante às ameaças e a utilização de diferentes mecanismos de proteção. Além de softwares como antivírus e firewalls, outras ferramentas e práticas são essenciais para garantir a segurança da informação. Sobre essas ferramentas e práticas, julgue as seguintes afirmações como verdadeiras (V) ou falsas (F):

(__) Phishing é uma técnica utilizada para roubar dados pessoais, como senhas e números de cartão de crédito, por meio de mensagens falsas que induzem o usuário a fornecer informações confidenciais.
(__) Malware é um termo genérico que se refere a qualquer tipo de software malicioso, incluindo vírus, worms, trojans e spywares, que podem causar danos ao sistema ou roubar dados.
(__) A autenticação em duas etapas aumenta a segurança do acesso a contas online, exigindo que o usuário forneça duas formas de identificação, como senha e código enviado por SMS.

Assinale a alternativa cuja respectiva ordem de julgamento está correta:

A

V − F − V.

B

F − F − V.

C

V − F − F.

D

V − V − V.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q3285033

Ano: 2024 Banca: IDECAN Órgão: INMETRO Prova: IDECAN - 2024 - INMETRO - Analista Executivo em Metrologia e Qualidade - Área 10 (Suporte em Tecnologia da Informação) |

Q3285033 Segurança da Informação

Vulnerabilidades no mundo virtual são as brechas que atacantes se aproveitam para burlar o funcionamento correto do sistema. É correto afirmar que a ferramenta tcpdump é um

A

Honeypot.

B

Port Scanner.

C

Protocol Analyzer.

D

Vulnerability Scanner.

E

Instrusion Detection System.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3273119

Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Volta Grande - MG Prova: Instituto Access - 2024 - Prefeitura de Volta Grande - MG - Fiscal |

Q3273119 Segurança da Informação

Em 2022, um dos principais desafios enfrentados pelo Brasil em termos de segurança pública foi o aumento de crimes cibernéticos. Um dos crimes mais recorrentes nesse período foi:

A

O uso de deepfakes para fraudar eleições e manipular campanhas políticas.

B

O crescimento de golpes financeiros online, especialmente por meio de aplicativos de mensagens.

C

O sequestro de dados de hospitais públicos, paralisando atendimentos emergenciais.

D

O aumento de ataques de hackers a sistemas de transporte público.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q3270838

Ano: 2024 Banca: Instituto Access Órgão: Prefeitura de Itaguara - MG Prova: Instituto Access - 2024 - Prefeitura de Itaguara - MG - Técnico de Informática |

Q3270838 Segurança da Informação

Em 2022, o Brasil enfrentou um aumento significativo em ataques cibernéticos. Um dos setores mais afetados foi:

A

O setor de energia, com interrupções em serviços.

B

O setor educacional, com vazamentos de dados de alunos.

C

O setor de saúde, com ataques a hospitais.

D

O setor financeiro, com aumento de fraudes online.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.774 questões