Questões de Segurança da Informação - Ataques e ameaças para Concurso - Página 48

Q2325397

Ano: 2023 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 5: Análise de Sistemas: Segurança Cibernética e da Informação |

Q2325397 Segurança da Informação

Na NBR ISO 27002:2013, são listados controles e objetivos de controles que devem ser aplicados de forma alinhada com o tratamento de riscos de segurança da informação. Um desses controles visa assegurar que a segurança da informação está implementada e é operada de acordo com as políticas e com os procedimentos da organização.
O objetivo descrito é o do controle de

A

análise crítica da segurança da informação

B

gerenciamento da segurança em redes

C

gestão de incidentes de segurança da informação e melhorias

D

segurança da informação na cadeia de suprimento

E

segurança em processos de desenvolvimento e de suporte

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2325394

Ano: 2023 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 5: Análise de Sistemas: Segurança Cibernética e da Informação |

Q2325394 Segurança da Informação

Um atacante ordenou aos seus bots a continuamente estabelecerem inúmeras conexões TCP diretamente com um servidor web alvo, usando um endereço de origem falsificado e inexistente. Todas as solicitações realizadas pelos bots foram recebidas e respondidas por esse servidor alvo durante algum tempo e, agora, não há mais recursos no servidor para responder a novas solicitações de conexão.
Esse servidor alvo está diante de um ataque de TCP

A

SYN Flood

B

SYN/ACK Flood

C

FIND Drain

D

SEND Drain

E

REVC Drain

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2325393

Ano: 2023 Banca: CESGRANRIO Órgão: Transpetro Prova: CESGRANRIO - 2023 - Transpetro - Profissional Transpetro de Nível Superior - Junior: Ênfase: 5: Análise de Sistemas: Segurança Cibernética e da Informação |

Q2325393 Segurança da Informação

Um ataque é um ato intencional executado por um agente malicioso para evadir os serviços de segurança de um sistema. Esse agente malicioso pode comandar um terceiro agente na execução do ataque às vítimas, e o fluxo de dados malicioso será direcionado às vítimas por esse terceiro agente.
Nesse caso, o método de execução do ataque é classificado como

A

direto

B

indireto

C

off-line

D

reverso

E

truncado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q2322006

Ano: 2023 Banca: FGV Órgão: TCE-SP Prova: FGV - 2023 - TCE-SP - Agente da Fiscalização - TI |

Q2322006 Segurança da Informação

O Ataque “Ping da morte" é um ataque de negação de serviço (DoS) em que o invasor visa interromper uma máquina alvo enviando um pacote maior que o tamanho máximo permitido, fazendo com que a máquina visada trave ou falhe. De forma a evitar esse ataque, o Departamento de Segurança do Tribunal de Contas do Estado de São Paulo (TCE SP) resolveu bloquear as requisições de PING, impedindo que outro computador utilize esse comando para obter informações sobre o servidor. Para isso, efetuará o bloqueio com o Iptables.

Sabendo-se que a interface do servidor é eth0, o comando de aplicação da regra de bloqueio no IPTABLES é:

A

$ iptables -A INPUT -p icmp -i eth0 -j DROP;

B

$ iptables -A OUTPUT -p snmp -i eth0 -j DROP;

C

# iptables -A INPUT -p icmp -i eth0 -j DROP;

D

# iptables -A OUTPUT -p icmp -i eth0 -j DROP;

E

# iptables -A INPUT -p snmp -i eth0 -j DROP.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q2322004

Ano: 2023 Banca: FGV Órgão: TCE-SP Prova: FGV - 2023 - TCE-SP - Agente da Fiscalização - TI |

Q2322004 Segurança da Informação

Martin é um criptoanalista contratado pela empresa Z para identificar o ataque ocorrido em sua rede. Após um tempo, Martin tinha as seguintes informações:

- algoritmo de encriptação
- texto cifrado
- mensagem de texto claro escolhida pelo criptoanalista, com seu respectivo texto cifrado produzido pela chave secreta
- texto cifrado escolhido pelo criptoanalista, com seu respectivo texto claro decriptado produzido pela chave secreta

Com base nas informações obtidas pelo criptoanalista, pode-se identificar o ataque como:

A

apenas texto cifrado;

B

texto claro conhecido;

C

texto claro escolhido;

D

texto cifrado escolhido;

E

texto escolhido.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2309942

Ano: 2023 Banca: IBFC Órgão: SAEB-BA Prova: IBFC - 2023 - SAEB-BA - Analista Técnico - Tecnologia da Informação (Suporte) |

Q2309942 Segurança da Informação

O indivíduo que acompanha um internauta em sua rede social, verificando todos seus passos, suas fotos, comentários, inclusive de amigos e familiares recebe o nome de:

A

Blackhat

B

Stalker

C

Snooping

D

Redhat

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2305775

Ano: 2023 Banca: COTEC Órgão: Prefeitura de Unaí - MG Prova: COTEC - 2023 - Prefeitura de Unaí - MG - Especialista em Educação Básica/Monitor de Educação Infantil/Professor de Apoio em Educação Especial, Língua Brasileira de Sinais - Libras e Intérprete Educacional de Braile |

Q2305775 Segurança da Informação

O que significa spoofing de e-mail e como ele pode ser prejudicial?

A

Spoofing de e-mail é o ato de um remetente enviar muitos e-mails de spam. Isso pode ser prejudicial porque sobrecarrega a caixa de entrada do destinatário.

B

Spoofing de e-mail é uma técnica de criptografia usada para proteger a privacidade dos e-mails. Isso pode ser prejudicial porque dificulta a leitura dos e-mails pelos destinatários.

C

Spoofing de e-mail é uma técnica de compactação de e-mails para economizar espaço de armazenamento. Isso pode ser prejudicial porque pode causar a perda de dados nos e-mails.

D

Spoofing de e-mail é uma configuração que permite que um e-mail seja enviado a partir de vários endereços diferentes. Isso pode ser prejudicial porque pode confundir os destinatários.

E

Spoofing de e-mail é o ato de um remetente falsificar o endereço de e-mail para parecer que está enviando um e-mail legítimo. Isso pode ser prejudicial, pois pode enganar o destinatário e levar a ações não autorizadas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2305769

Ano: 2023 Banca: COTEC Órgão: Prefeitura de Unaí - MG Prova: COTEC - 2023 - Prefeitura de Unaí - MG - Especialista em Educação Básica/Monitor de Educação Infantil/Professor de Apoio em Educação Especial, Língua Brasileira de Sinais - Libras e Intérprete Educacional de Braile |

Q2305769 Segurança da Informação

Como os ataques de ransomware funcionam e quais são as medidas preventivas que as organizações podem adotar para se proteger contra eles?

A

Os ataques de ransomware criptografam os dados da vítima e exigem um resgate em troca da chave de descriptografia, e as medidas preventivas incluem backup regular de dados e uso de antivírus.

B

Os ataques de ransomware enviam spam por e-mail para os funcionários, visando obter dados pessoais das vítimas, como números de cartões, CPF e senhas, e as medidas preventivas incluem bloqueio de e-mails.

C

Os ataques de ransomware envolvem invadir redes sociais das vítimas, visando obter dados sigilosos a partir dessa invasão, e as medidas preventivas incluem desativar contas de mídia social.

D

Os ataques de ransomware visam diretamente ao hardware dos computadores, e as medidas preventivas incluem atualizar o hardware com mais frequência.

E

Os ataques de ransomware envolvem o uso de senhas fracas e as medidas preventivas incluem o uso de senhas complexas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2305768

Ano: 2023 Banca: COTEC Órgão: Prefeitura de Unaí - MG Prova: COTEC - 2023 - Prefeitura de Unaí - MG - Especialista em Educação Básica/Monitor de Educação Infantil/Professor de Apoio em Educação Especial, Língua Brasileira de Sinais - Libras e Intérprete Educacional de Braile |

Q2305768 Segurança da Informação

Quais são algumas das principais diferenças entre um vírus e um worm, em termos de ameaças à segurança de computadores?

A

Um vírus é um tipo de malware que não se replica, enquanto um worm é um programa autônomo que se replica para outros sistemas.

B

Um vírus é um programa de computador que replica a si mesmo e se espalha, muitas vezes, por anexos de e-mail ou downloads, enquanto um worm é um tipo de vírus que se espalha apenas através dos dispositivos Universal Serial Bus (USB).

C

Um vírus espalha-se por meio de anexos de e-mail ou downloads, enquanto um worm se propaga apenas por downloads.

D

Um vírus é uma forma menos prejudicial de malware em comparação com um worm, que pode causar danos significativos.

E

Um vírus é um programa de computador que se replica e precisa ser anexado a outro programa ou arquivo para se espalhar, enquanto um worm é um programa autônomo que se replica e se espalha independentemente de anexos ou downloads.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2303493

Ano: 2023 Banca: IBFC Órgão: CET-Santos Prova: IBFC - 2023 - CET-Santos - Analista de Gestão - TI |

Q2303493 Segurança da Informação

Hoje em dia, os vírus estão muito sofisticados, e os cibercriminosos cada vez mais audaciosos. Existem vários tipos de ataque a nossas redes, sendo que um deles acabou de infectar uma máquina. O programa que infectou intercepta ações do próprio sistema operacional, alterando dados e processos. A este tipo de situação dizemos que o computador foi infectado e está com:

A

um rootkit

B

um spyware

C

um ransomware

D

um adware

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2296753

Ano: 2023 Banca: FAU Órgão: Prefeitura de Laranjeiras do Sul - PR Prova: FAU - 2023 - Prefeitura de Laranjeiras do Sul - PR - Analista de Sistemas |

Q2296753 Segurança da Informação

Podemos afirmar sobre backdoor em relação à segurança cibernética?
I - Um dispositivo físico usado para monitorar redes.
II - Uma senha mestra para acessar sistemas.
III - Podem ser usados por hackers para comprometer a integridade de sistemas, roubar informações confidenciais ou realizar atividades ilegais.
IV - Uma porta secreta de acesso em um sistema, permitindo entrada não autorizada.

A

Apenas I está correta.

B

Apenas I e II estão corretas.

C

Apenas II e III estão corretas.

D

Apenas III e IV estão corretas.

E

Todas estão corretas.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q2296752

Ano: 2023 Banca: FAU Órgão: Prefeitura de Laranjeiras do Sul - PR Prova: FAU - 2023 - Prefeitura de Laranjeiras do Sul - PR - Analista de Sistemas |

Q2296752 Segurança da Informação

Por que os keyloggers são frequentemente considerados uma ameaça à segurança?

A

Eles ajudam a acelerar a velocidade da conexão de rede.

B

Eles são ferramentas de análise de tráfego de dados.

C

Eles permitem o compartilhamento seguro de senhas.

D

Eles podem capturar informações confidenciais, como senhas e dados financeiros.

E

Eles melhoram o desempenho do sistema operacional.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2295558

Ano: 2023 Banca: FAU Órgão: Prefeitura de General Carneiro - PR Prova: FAU - 2023 - Prefeitura de General Carneiro - PR - Técnico em Informática |

Q2295558 Segurança da Informação

O que é um ataque de phishing em segurança da informação?

A

Uma tentativa de invasão de hackers.

B

Um ataque que sobrecarrega um servidor com tráfego inesperado.

C

Um ataque que usa técnicas de criptografia para descriptografar dados.

D

Um ataque que utiliza emails falsos para enganar os usuários e obter informações confidenciais.

E

Um ataque que ativa a função de apagamento remoto em dispositivos móveis.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2295450

Ano: 2023 Banca: Instituto Access Órgão: Câmara de Salto - SP Prova: Instituto Access - 2023 - Câmara de Salto - SP - Analista Legislativo - Informática |

Q2295450 Segurança da Informação

No tocante à segurança da informação, o Banco Brasil fez um comunicado aos seus clientes sobre um golpe na internet, descrito a seguir:
• Tudo começa com um golpista enviando aos alvos mensagens com links maliciosos, abordando temas como ofertas imperdíveis, pontos de fidelidade a expirar ou alertas financeiros a título de iscas enviadas por SMS, WhatsApp ou e-mail.
• A pessoa clica no link da mensagem que leva a uma página falsa, muito parecida com o site das instituições, solicitando dados confidenciais, como agência, conta, número do cartão e senhas.
• Já com essas informações, o golpista envia um SMS solicitando o retorno do cliente pelo 0800 ou ele mesmo liga para a vítima.
• Na ligação, o golpista fala de uma movimentação estranha na conta, como compras suspeitas, ou atualizações de segurança no aplicativo. Em seguida, o criminoso convence a vítima a realizar as transações que ele deseja.

Esse golpe é conhecido como

A

sniffing.

B

phishing.

C

wireshark.

D

minecraft.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2291348

Ano: 2023 Banca: IF SUL - MG Órgão: IF Sul - MG Prova: IF SUL - MG - 2023 - IF Sul - MG - Técnico de Tecnologia da Informação |

Q2291348 Segurança da Informação

A definição: “Técnica empregada para enganar um usuário de internet, por meio de fraude eletrônica ou em conversa com as pessoas, com o objetivo de obter informações sigilosas ou confidenciais como senhas, dados bancários, CPF, etc.” refere-se a qual forma de ataque contra a Segurança da Informação?

A

Phishing

B

Fake News

C

Ransomware

D

Adware

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q2291203

Ano: 2023 Banca: CPCON Órgão: UEPB Prova: CPCON - 2023 - UEPB - Técnico em Informática - Instalação e Manutenção |

Q2291203 Segurança da Informação

Ataque caracterizado pela prática de utilizar iscas digitais para enganar usuários fazendo com quem forneçam dados legítimos de acesso a um sistema falso:

A

DDoS.

B

Malware.

C

Engenharia social.

D

Phishing.

E

Ransomware.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2290489

Ano: 2023 Banca: FADE - UFPE Órgão: UFPE Prova: FADE - UFPE - 2023 - UFPE - Analista de Tecnologia da Informação - Área: Sistemas |

Q2290489 Segurança da Informação

No contexto da segurança da Tecnologia da Informação, qual é a diferença fundamental entre os conceitos de hacking e cracking?

A

Hacking refere-se a atividades ilegais e destrutivas, enquanto cracking envolve a busca por vulnerabilidades em sistemas.

B

Hacking é o ato de invadir sistemas para obter acesso não autorizado, enquanto cracking envolve a quebra de senhas e proteções para ganho ilegítimo.

C

Hacking é uma forma ética de teste de segurança, enquanto cracking é a criação de softwares maliciosos.

D

Hacking é uma atividade que busca aprimorar sistemas, enquanto cracking envolve a exploração de vulnerabilidades.

E

Hacking é o ato de modificar hardware, enquanto cracking envolve a exploração de software.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2287773

Ano: 2023 Banca: FUNCERN Órgão: Prefeitura de Jardim do Seridó - RN Prova: FUNCERN - 2023 - Prefeitura de Jardim do Seridó - RN - Agente em Tecnologia da Informação |

Q2287773 Segurança da Informação

Sobre ataques na internet, o Agente de Informática, de forma legítima, utilizou uma técnica que consiste em inspecionar os dados trafegados em redes de computadores, por meio do uso de um programa específico chamado

A

Sniffing.

B

Spoofing.

C

Força bruta.

D

Defacement.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q2287424

Ano: 2023 Banca: COMVEST UFAM Órgão: UFAM Prova: COMVEST UFAM - 2023 - UFAM - Analista de Tecnologia da Informação |

Q2287424 Segurança da Informação

O tipo de ataque que tem como objetivo capturar informações transmitidas em uma rede, como senhas e dados confidenciais, de forma não autorizada, é:

A

DoS (Denial of Service).

B

Malware.

C

Sniffing.

D

Phishing.

E

Spoofing.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q2287422

Ano: 2023 Banca: COMVEST UFAM Órgão: UFAM Prova: COMVEST UFAM - 2023 - UFAM - Analista de Tecnologia da Informação |

Q2287422 Segurança da Informação

O tipo de ataque que tem como objetivo enganar os usuários para que forneçam informações confidenciais, como senhas e informações bancárias, através de sites falsos e e-mails fraudulentos, é:

A

DDoS (Distributed Denial of Service).

B

DoS (Denial of Service).

C

Malware.

D

Phishing.

E

Spoofing.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

🚀 Mais performance?

🚀 Mais performance?

Questões de Concurso Comentadas sobre ataques e ameaças em segurança da informação

Foram encontradas 1.774 questões