Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.774 questões
Ano: 2023
Banca:
COMVEST UFAM
Órgão:
UFAM
Prova:
COMVEST UFAM - 2023 - UFAM - Analista de Tecnologia da Informação |
Q2287421
Segurança da Informação
O tipo de ataque que envia uma grande quantidade
de tráfego falso para um servidor ou rede, por meio
de uma "botnet", sobrecarregando os recursos e
tornando-os inacessíveis para os usuários legítimos,
é:
Ano: 2023
Banca:
Quadrix
Órgão:
CRM-TO
Prova:
Quadrix - 2023 - CRM-TO - Assistente de Tecnologia da Informação |
Q2286998
Segurança da Informação
No que diz respeito aos conceitos de proteção e segurança, julgue o item.
Trojans (Cavalos de Troia) e vírus possuem as mesmas
características, inclusive a forma de se reproduzirem.
Ano: 2023
Banca:
Quadrix
Órgão:
CRM-TO
Prova:
Quadrix - 2023 - CRM-TO - Assistente de Tecnologia da Informação |
Q2286997
Segurança da Informação
No que diz respeito aos conceitos de proteção e segurança, julgue o item.
No tipo de ataque conhecido como consumo
de largura de banda, o atacante agrega outros
computadores para que, juntos, disparem o ataque,
amplificando seu efeito e consumindo a largura de
banda do computador da vítima.
Ano: 2023
Banca:
Quadrix
Órgão:
CRM-TO
Prova:
Quadrix - 2023 - CRM-TO - Assistente de Tecnologia da Informação |
Q2286996
Segurança da Informação
No que diz respeito aos conceitos de proteção e segurança, julgue o item.
Script kiddies é o termo utilizado pelos profissionais
de cibersegurança para descrever os jovens piratas
informáticos que utilizam programas prontos a
executar, a fim de atacar as redes informáticas.
Ano: 2023
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2023 - IF-SP - Técnico de Laboratório/Área: Informática |
Q2286653
Segurança da Informação
Em uma série de televisão sul coreana chamada “Uma Advogada Extraordinária”, que também está disponibilizada em uma famosa plataforma de streaming, tem em seu episódio 15,
logo no início, uma pessoa trabalhando no horário
noturno em um escritório. Esta pessoa recebe um
documento por e-mail com a mensagem: “Como
sugeriu, refiz a carta de apresentação”. No e-mail,
existe um anexo chamado “carta de apresentação”.
Ao clicar para abrir o documento, o usuário recebe uma mensagem de erro e isso o leva a entender que o documento estava com problemas. Mais tarde, já fora do ambiente de trabalho, ao ligar para a pessoa que supostamente enviou o e-mail, recebe a informação que ela não havia enviado nenhum arquivo. Nesse momento, o profissional percebe que cometeu um erro e retorna para a sua mesa. No decorrer do episódio, descobre-se que o ataque originado desse processo permitiu o vazamento de dados pessoais de milhões de clientes da empresa.
Embora o texto se refira a uma situação fictícia, esse tipo de situação em relação à segurança da informação exemplifica uma vulnerabilidade explorada.
Essa técnica de ataque recebe um nome, qual das alternativas apresenta o ataque descrito na série citada?
Ao clicar para abrir o documento, o usuário recebe uma mensagem de erro e isso o leva a entender que o documento estava com problemas. Mais tarde, já fora do ambiente de trabalho, ao ligar para a pessoa que supostamente enviou o e-mail, recebe a informação que ela não havia enviado nenhum arquivo. Nesse momento, o profissional percebe que cometeu um erro e retorna para a sua mesa. No decorrer do episódio, descobre-se que o ataque originado desse processo permitiu o vazamento de dados pessoais de milhões de clientes da empresa.
Embora o texto se refira a uma situação fictícia, esse tipo de situação em relação à segurança da informação exemplifica uma vulnerabilidade explorada.
Essa técnica de ataque recebe um nome, qual das alternativas apresenta o ataque descrito na série citada?
Ano: 2023
Banca:
FEPESE
Órgão:
EMASA-SC
Prova:
FEPESE - 2023 - EMASA-SC - Analista de Tecnologia da Informação |
Q2284021
Segurança da Informação
Analise as afirmativas abaixo sobre o Microsoft Defender Antivírus.
1. Uma das respostas às ameaças de ransomware é o recurso de Acesso controlado às pastas (Controlled Folder Access).
2. Possui uma integração nativa com o Internet Explorer e MS Edge para verificar arquivos enquanto são baixados de modo a detectar ameaças.
3. É um firewall completo e constitui o firewall do Windows, Microsoft Defender e Windows Defender Firewall referem-se ao mesmo software ou ferramenta.
Assinale a alternativa que indica todas as afirmativas
corretas.
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação |
Q2282011
Segurança da Informação
Após infectar a primeira máquina, softwares invasores demoram
de 24 a 48 horas para penetrar todo um ambiente computacional
e, geralmente, permanecem sem serem detectados por semanas
ou meses.
No Windows Server 2019, dentre as estratégias para a proteção dos controladores de domínio, o administrador de redes deve:
No Windows Server 2019, dentre as estratégias para a proteção dos controladores de domínio, o administrador de redes deve:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação |
Q2282010
Segurança da Informação
O software malicioso pode ser dividido em duas categorias:
aqueles que precisam de um programa hospedeiro e aqueles que
são independentes. Além disso, também podem diferenciar-se
entre aquelas ameaças de softwares que não se replicam e
aquelas que se replicam.
Dentre algumas das principais categorias de softwares maliciosos, é correto afirmar que:
Dentre algumas das principais categorias de softwares maliciosos, é correto afirmar que:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação |
Q2282002
Segurança da Informação
Um analista de TI identificou um tipo de malware e está
analisando seus componentes.
A condição que determina quando a carga útil de um malware é ativada ou entregue denomina-se:
A condição que determina quando a carga útil de um malware é ativada ou entregue denomina-se:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação |
Q2281997
Segurança da Informação
Uma grande emissora de televisão sofreu um ataque de DDoS e,
após análise minuciosa, foi identificada a exploração de uma
técnica comumente utilizada por servidores, que é usar vários
threads para dar suporte a várias requisições à mesma aplicação
de servidor.
A técnica utilizada foi:
A técnica utilizada foi:
Ano: 2023
Banca:
FGV
Órgão:
TJ-SE
Prova:
FGV - 2023 - TJ-SE - Analista Judiciário - Especialidade - Análise de Sistemas - Segurança da Informação |
Q2281996
Segurança da Informação
Marcos, advogado que sempre acessava os sistemas de um
Tribunal de Justiça para fazer consultas de processos, usou seus
conhecimentos de informática para invadir tais sistemas. Tendo
acesso ao nível raiz e aos demais níveis, utilizou um conjunto de
ferramentas de hacker para fazer alterações indevidas.
Baseado nas informações acima, é correto afirmar que Marcos utilizou:
Baseado nas informações acima, é correto afirmar que Marcos utilizou:
Ano: 2023
Banca:
FUVEST
Órgão:
USP
Prova:
FUVEST - 2023 - USP - Analista de Sistemas (Especialidade: Conectividade) |
Q2277797
Segurança da Informação
Um keylogger foi instalado, por um usuário mal-intencionado,
em um dos vários computadores disponibilizados para acesso
à Internet de uma cafeteria.
Com relação à segurança desses computadores, é possível afirmar:
Com relação à segurança desses computadores, é possível afirmar:
Ano: 2023
Banca:
OBJETIVA
Órgão:
Prefeitura de Itabuna - BA
Prova:
OBJETIVA - 2023 - Prefeitura de Itabuna - BA - Analista/Programador de Sistema |
Q2277458
Segurança da Informação
É um tipo de software malicioso projetado para registrar
e monitorar as teclas digitadas em um dispositivo, como
computadores, smartphones ou tablets. Seu objetivo
principal é capturar informações confidenciais, como senhas,
números de cartão de crédito, mensagens pessoais e outras
informações sensíveis que são digitadas pelo usuário. Qual é
o tipo de malware descrito?
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277288
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Denomina-se phishing a ação de o agente do ataque colocar-se entre a comunicação de dois usuários válidos, interceptar as mensagens enviadas, passando-se por uma das partes, e poder alterá-las ou bloqueá-las.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277287
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Blockchain é um livro-razão distribuído ponto a ponto, protegido por criptografia, apenas anexado, praticamente imutável, que pode ser atualizado apenas por consenso das partes ou com o acordo entre elas.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277285
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de blockchain e detecção, resposta, tratamento e recuperação de incidentes cibernéticos, julgue o item subsequente.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
A criptografia que utiliza as duas chaves (pública e privada) é também conhecida como criptografia simétrica.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados |
Q2277284
Segurança da Informação
Considerando conceitos e padrões criptográficos, conceitos de
blockchain e detecção, resposta, tratamento e recuperação de
incidentes cibernéticos, julgue o item subsequente.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
A criptografia de chave pública e privada é um método no qual são utilizadas duas chaves, uma para cifrar e outra para decifrar a mensagem.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277168
Segurança da Informação
Julgue o próximo item, relativos a testes de penetração e a modelagem de ameaças.
Um teste de conhecimento pode ser escolhido se o objetivo for testar um novo tipo de ataque ou mesmo se a equipe quiser focar em um host específico da empresa.
Um teste de conhecimento pode ser escolhido se o objetivo for testar um novo tipo de ataque ou mesmo se a equipe quiser focar em um host específico da empresa.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277158
Segurança da Informação
Com relação aos conceitos de segurança cibernética, julgue o item a seguir.
A técnica BAS (breach attack simulation) é utilizada para proteger sistemas de TI contra ameaças de segurança, com acesso a meios centralizados de consultas e compartilhamento de informações sobre ameaças.
A técnica BAS (breach attack simulation) é utilizada para proteger sistemas de TI contra ameaças de segurança, com acesso a meios centralizados de consultas e compartilhamento de informações sobre ameaças.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
DATAPREV
Prova:
CESPE / CEBRASPE - 2023 - DATAPREV - Analista de Tecnologia da Informação - Perfil: Segurança Cibernética |
Q2277142
Segurança da Informação
A respeito de proteção contra softwares maliciosos, sistemas de
detecção de intrusão, segurança de servidores e sistemas
operacionais, certificação digital, assinatura digital e gestão de
riscos, julgue o item que se segue.
Spyware é um programa que coleta informações no computador do usuário e as envia para terceiros, violando a privacidade.
Spyware é um programa que coleta informações no computador do usuário e as envia para terceiros, violando a privacidade.
Conheça nossos planos