Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.772 questões
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Segurança da Informação |
Q3136152
Segurança da Informação
Os aplicativos web podem enfrentar vários tipos de
ataque, dependendo dos objetivos do invasor, da
natureza do trabalho da organização visada e das
lacunas de segurança específicas do aplicativo. Assinale
a alternativa que se refere ao tipo de ataque que por
meio de uma variedade de vetores, os invasores
conseguem sobrecarregar o servidor afetado ou sua
infraestrutura circundante com diferentes tipos de tráfego
de ataque:
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Técnico em Informática |
Q3135911
Segurança da Informação
Leia as afirmativas abaixo e marque "V" para verdadeiro
e "F" para falso sobre firewall e sistemas de detecção de
intrusão (IDS):
(__)Firewalls podem ser configurados para bloquear ou permitir tráfego com base em regras predefinidas de IP, porta e protocolo.
(__)IDS monitora o tráfego da rede e pode ser configurado para prevenir ataques automaticamente.
(__)Firewalls operam somente na camada de rede do modelo OSI.
(__)IDS baseados em assinaturas identificam ataques conhecidos comparando padrões de tráfego com uma base de dados de assinaturas.
Assinale a alternativa que contém a sequência correta:
(__)Firewalls podem ser configurados para bloquear ou permitir tráfego com base em regras predefinidas de IP, porta e protocolo.
(__)IDS monitora o tráfego da rede e pode ser configurado para prevenir ataques automaticamente.
(__)Firewalls operam somente na camada de rede do modelo OSI.
(__)IDS baseados em assinaturas identificam ataques conhecidos comparando padrões de tráfego com uma base de dados de assinaturas.
Assinale a alternativa que contém a sequência correta:
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Técnico em Informática |
Q3135903
Segurança da Informação
Analise as afirmativas abaixo sobre tipos de ataques em
redes de computadores:
I.Um ataque de phishing ocorre quando um atacante tenta obter informações confidenciais, geralmente por meio de e-mails fraudulentos.
II.Ataques de força bruta envolvem tentativas repetidas de adivinhar senhas ou chaves de segurança para obter acesso não autorizado a um sistema.
III.Um ataque Man-in-the-Middle ocorre quando o atacante intercepta e possivelmente altera as comunicações entre dois dispositivos sem que os participantes saibam.
IV.O ataque DDoS (Distributed Denial of Service) sobrecarrega um sistema ou rede com um grande volume de tráfego, visando torná-lo inacessível.
Estão corretas as afirmativas:
I.Um ataque de phishing ocorre quando um atacante tenta obter informações confidenciais, geralmente por meio de e-mails fraudulentos.
II.Ataques de força bruta envolvem tentativas repetidas de adivinhar senhas ou chaves de segurança para obter acesso não autorizado a um sistema.
III.Um ataque Man-in-the-Middle ocorre quando o atacante intercepta e possivelmente altera as comunicações entre dois dispositivos sem que os participantes saibam.
IV.O ataque DDoS (Distributed Denial of Service) sobrecarrega um sistema ou rede com um grande volume de tráfego, visando torná-lo inacessível.
Estão corretas as afirmativas:
Ano: 2024
Banca:
FURB
Órgão:
Câmara de Brusque - SC
Prova:
FURB - 2024 - Câmara de Brusque - SC - Analista de Tecnologia da Informação |
Q3124303
Segurança da Informação
Considere as afirmativas relacionadas a ataques e
exploração de redes apresentadas a seguir. Registre V,
para verdadeiras, e F, para falsas:
(__)Um ataque DDoS de inundação de SYN consiste em sobrecarregar um servidor, enviando múltiplos segmentos TCP SYN para o servidor, sem completar o handshake TCP, e deixando o servidor sobrecarregado.
(__)Sequestro de conexão é o processo pelo qual um invasor estabelece uma nova conexão fingindo ser alguém em um computador diferente.
(__)No spoofing de conexão, um invasor injeta dados em uma conexão que já existe entre duas partes, fingindo ser uma dessas partes.
(__)A técnica de exploração com traceroute permite que invasores conheçam a topologia de uma rede e identifiquem caminhos para hosts específicos, através da análise de pacotes ICMP enviados com diferentes valores de TTL.
(__)A varredura de porta semiaberta é um método que envolve o estabelecimento completo de uma conexão TCP com todas as portas, garantindo que o servidor sempre registre as tentativas de conexões e tornando possível descobrir quais portas estão abertas.
Assinale a alternativa que apresenta a sequência correta:
(__)Um ataque DDoS de inundação de SYN consiste em sobrecarregar um servidor, enviando múltiplos segmentos TCP SYN para o servidor, sem completar o handshake TCP, e deixando o servidor sobrecarregado.
(__)Sequestro de conexão é o processo pelo qual um invasor estabelece uma nova conexão fingindo ser alguém em um computador diferente.
(__)No spoofing de conexão, um invasor injeta dados em uma conexão que já existe entre duas partes, fingindo ser uma dessas partes.
(__)A técnica de exploração com traceroute permite que invasores conheçam a topologia de uma rede e identifiquem caminhos para hosts específicos, através da análise de pacotes ICMP enviados com diferentes valores de TTL.
(__)A varredura de porta semiaberta é um método que envolve o estabelecimento completo de uma conexão TCP com todas as portas, garantindo que o servidor sempre registre as tentativas de conexões e tornando possível descobrir quais portas estão abertas.
Assinale a alternativa que apresenta a sequência correta:
Ano: 2024
Banca:
FURB
Órgão:
Câmara de Brusque - SC
Prova:
FURB - 2024 - Câmara de Brusque - SC - Analista de Tecnologia da Informação |
Q3124298
Segurança da Informação
Black Hat SEO refere-se a um conjunto de práticas não
éticas utilizadas para manipular os mecanismos de
busca e melhorar temporariamente o ranking de um site.
Essas técnicas violam as diretrizes dos motores de
busca, como o Google, e podem resultar em penalidades, incluindo a remoção do site dos resultados
de pesquisa. Com isso em mente, associe a segunda
coluna de acordo com a primeira, que relaciona técnicas
de Black Hat SEO às suas respectivas descrições:
Primeira coluna: técnicas de Black Hat SEO
1.Link Farming 2.Cloaking 3.Hidden Text 4.Doorway Pages
Segunda coluna: descrição
(__)Apresentar conteúdo diferente para os mecanismos de busca e para os visitantes humanos, ajustando o que cada um vê com o objetivo de manipular o posicionamento nos resultados.
(__)Criar páginas que são otimizadas para certas palavras-chave com o único propósito de redirecionar os usuários para outra página sem o seu conhecimento.
(__)Criar uma rede de sites cuja função principal é promover links para um site-alvo, visando aumentar artificialmente a sua autoridade e relevância.
(__)Inserir conteúdo não visível ao usuário comum, mas acessível aos motores de busca, para tentar manipular o ranking por meio de palavras-chave adicionais ou irrelevantes.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Primeira coluna: técnicas de Black Hat SEO
1.Link Farming 2.Cloaking 3.Hidden Text 4.Doorway Pages
Segunda coluna: descrição
(__)Apresentar conteúdo diferente para os mecanismos de busca e para os visitantes humanos, ajustando o que cada um vê com o objetivo de manipular o posicionamento nos resultados.
(__)Criar páginas que são otimizadas para certas palavras-chave com o único propósito de redirecionar os usuários para outra página sem o seu conhecimento.
(__)Criar uma rede de sites cuja função principal é promover links para um site-alvo, visando aumentar artificialmente a sua autoridade e relevância.
(__)Inserir conteúdo não visível ao usuário comum, mas acessível aos motores de busca, para tentar manipular o ranking por meio de palavras-chave adicionais ou irrelevantes.
Assinale a alternativa que apresenta a correta associação entre as colunas:
Ano: 2024
Banca:
IMPARH
Órgão:
Prefeitura de Fortaleza - CE
Prova:
IMPARH - 2024 - Prefeitura de Fortaleza - CE - Analista de Regulação - Ciências da Computação |
Q3115431
Segurança da Informação
Sobre ataques a redes de computadores, marque a opção
correta.
Ano: 2024
Banca:
ADM&TEC
Órgão:
Prefeitura de Matriz de Camaragibe - AL
Prova:
ADM&TEC - 2024 - Prefeitura de Matriz de Camaragibe - AL - Analista de Sistemas |
Q3110619
Segurança da Informação
Ataques costumam ocorrer na Internet com diversos
objetivos, visando diferentes alvos e usando variadas
técnicas. Quando se usa uma lógica externa para
determinar variações de senha e possíveis combinações
que são mais propensas a ter sucesso, e em seguida,
testa-se o máximo possível de variações, está
configurado:
Ano: 2024
Banca:
SELECON
Órgão:
Prefeitura de Sapezal - MT
Prova:
SELECON - 2024 - Prefeitura de Sapezal - MT - Professor de Informática - Edital nº 2 |
Q3109025
Segurança da Informação
Uma rede de computadores sofreu um ataque no qual seu
servidor principal começou a receber requisições inúteis, mas que
sobrecarregaram o mesmo, de modo que o tráfego de mensagens
na rede ficou congestionado e os usuários ficaram impedidos de
se conectar de forma normal a rede. Esse tipo de ataque é o:
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103934
Segurança da Informação
Texto associado
Acerca de ataques de malware, julgue o próximo item.
Leakware/doxware é um tipo de ransomware em que se
ameaça destruir os dados se o resgate não for pago, havendo
casos em que se destroem os dados mesmo tendo sido
efetivado o pagamento do resgate.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103933
Segurança da Informação
Texto associado
Acerca de ataques de malware, julgue o próximo item.
Ataques do tipo APT (advanced persistent threats) usam
uma abordagem ampla e são projetados sem um alvo
específico, sendo iniciados para causar danos à rede da
organização-alvo, com o objetivo de se obter entrada e saída
rápidas.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103932
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos a ameaças, ataques e
protocolos de segurança de e-mail.
O spear phishing tem como alvo um grupo específico ou tipo
de indivíduo, como os administradores de sistema de uma
empresa; já o whaling é um tipo de phishing ainda mais
direcionado e geralmente tem como alvo um CEO ou CFO
de um setor ou negócio específico.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103931
Segurança da Informação
Texto associado
Julgue o item seguinte, relativos a ameaças, ataques e
protocolos de segurança de e-mail.
O método de autenticação SPF (sender policy framework)
permite que os proprietários de domínios assinem emails
automaticamente a partir de seu domínio; nessa assinatura
digital, é utilizada criptografia de chave pública para
verificar matematicamente que o email veio do domínio
correto.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103930
Segurança da Informação
Texto associado
No que se refere a ataques em redes de computadores e redes
wireless, julgue o item subsecutivo.
O ataque DoS se caracteriza por utilizar uma única fonte de
conexões, enquanto um ataque DDoS utiliza várias fontes de
tráfego de ataque, muitas vezes na forma de uma botnet.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
STJ
Prova:
CESPE / CEBRASPE - 2024 - STJ - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3103929
Segurança da Informação
Texto associado
No que se refere a ataques em redes de computadores e redes
wireless, julgue o item subsecutivo.
Nos ataques do tipo access point spoofing, os invasores
circulam fisicamente por regiões onde desejam realizar os
ataques e descobrem as redes que existem por ali, bem como
os equipamentos físicos através dos quais poderão realizar as
invasões posteriormente.
Ano: 2024
Banca:
ADVISE
Órgão:
Prefeitura de São José da Tapera - AL
Prova:
ADVISE - 2024 - Prefeitura de São José da Tapera - AL - Técnico de Informática |
Q3103053
Segurança da Informação
No contexto de segurança, o que é "phishing"?
Q3102065
Segurança da Informação
Acerca dos barramentos, do armazenamento de dados e da segurança da informação, julgue o item seguinte.
A característica principal de um ransomware é a capacidade de fornecer acesso privilegiado a um usuário não autorizado, ocultando sua presença no sistema operacional.
Ano: 2024
Banca:
Quadrix
Órgão:
CFP
Prova:
Quadrix - 2024 - CFP - Analista Técnico/TI/Desenvolvimento |
Q3101983
Segurança da Informação
Acerca da segurança da informação, da biblioteca ITIL e do guia PMBOK, julgue o item a seguir.
Um ataque DDoS visa descobrir senhas ou chaves criptográficas por meio da tentativa repetida de várias combinações.
Ano: 2024
Banca:
FUNDATEC
Órgão:
SAAE - Viçosa - MG
Prova:
FUNDATEC - 2024 - SAAE - Viçosa - MG - Analista de Tecnologia da Informação |
Q3099856
Segurança da Informação
Analise as assertivas abaixo sobre ataques a redes de computadores.
I. A interceptação de tráfego (sniffing) consiste na utilização de programas para inspecionar dados trafegados em redes de computadores.
II. A varredura de redes (scan) consiste em efetuar buscas minuciosas em redes de computadores, com o objetivo de identificar computadores ativos e coletar informações sobre eles.
III. Um ataque de força bruta consiste em utilizar um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet.
Quais estão corretas?
I. A interceptação de tráfego (sniffing) consiste na utilização de programas para inspecionar dados trafegados em redes de computadores.
II. A varredura de redes (scan) consiste em efetuar buscas minuciosas em redes de computadores, com o objetivo de identificar computadores ativos e coletar informações sobre eles.
III. Um ataque de força bruta consiste em utilizar um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet.
Quais estão corretas?
Ano: 2024
Banca:
Quadrix
Órgão:
CFP
Provas:
Quadrix - 2024 - CFP - Analista Técnico/Administrativo
|
Quadrix - 2024 - CFP - Analista Técnico/Auditor Interno |
Quadrix - 2024 - CFP - Analista Técnico/Comunicação |
Quadrix - 2024 - CFP - Analista Técnico/Contabilidade |
Quadrix - 2024 - CFP - Analista Técnico/Licitação e Contratos |
Quadrix - 2024 - CFP - Analista Técnico/Psicologia |
Quadrix - 2024 - CFP - Analista Técnico/TI/Desenvolvimento |
Quadrix - 2024 - CFP - Analista Técnico/TI/Suporte |
Q3095959
Segurança da Informação
Acerca do programa de navegação Mozilla Firefox, em sua versão mais atual, das noções de vírus, worms e pragas virtuais e dos aplicativos para segurança da informação, julgue o item a seguir.
Por meio do tipo de trojan conhecido como RAT (Remote Access Trojan), o invasor pode acessar arquivos e monitorar as atividades do computador do usuário.
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
TC-DF
Prova:
CESPE / CEBRASPE - 2024 - TC-DF - Auditor de Controle Externo - Área Especializada - Especialidade: Tecnologia da Informação - Orientação Microinformática de TI |
Q3092917
Segurança da Informação
Considerando os tipos de ataques comuns a redes de computadores e sistemas, julgue o item a seguir.
Em um ataque DDoS, que é normalmente volumétrico e torna os sistemas indisponíveis para usuários legítimos, pode haver vários IPs de origem e um ou múltiplos endereços IPs de destino na rede do alvo.
Conheça nossos planos