Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.774 questões
Ano: 2023
Banca:
NUCEPE
Órgão:
UESPI
Prova:
NUCEPE - 2023 - UESPI - Assistente de Gestão Administrativa -Área de Atividade Universitária Especializada - Tecnologia da Informação |
Q2273272
Segurança da Informação
Dados do Boletim de Segurança da Kaspersky mostram que tentativas de ataques ransomware são cada
vez mais crescentes. Os números subiram mais de 180% em 2022, chegando a 9,5 mil tentativas de
ataque bloqueadas diariamente por sistemas de detecção de ameaças.
SOLDATELI, Fernanda Lopes; CAMARGO, Adriano. Conheça as principais tendências de cibersegurança em 2023. [s. l.], Olhar Digital. 25 jan. 2023. Disponível em: : https://olhardigital.com.br/2023/01/25/seguranca/conheca-as-principais-tendencias-de-ciberseguranca-em-2023/. Acesso em: 20 jun. 2023.
Considerando a discussão descrita no suporte, é possível dizer que ransomware é caracterizado como sendo um
SOLDATELI, Fernanda Lopes; CAMARGO, Adriano. Conheça as principais tendências de cibersegurança em 2023. [s. l.], Olhar Digital. 25 jan. 2023. Disponível em: : https://olhardigital.com.br/2023/01/25/seguranca/conheca-as-principais-tendencias-de-ciberseguranca-em-2023/. Acesso em: 20 jun. 2023.
Considerando a discussão descrita no suporte, é possível dizer que ransomware é caracterizado como sendo um
Ano: 2023
Banca:
FURB
Órgão:
FURB - SC
Prova:
FURB - 2023 - FURB - SC - Auxiliar em Assuntos de Informática |
Q2271042
Segurança da Informação
Um servidor da FURB recebeu um e-mail contendo uma
mensagem com um formulário que solicita a inserção de
informações pessoais. Ao completar os campos e
confirmar o envio, as informações são inadvertidamente
compartilhadas com criminosos. De que tipo de ataque
cibernético esse servidor foi alvo?
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268906
Segurança da Informação
Assinale a opção que descreve corretamente o
ataque denominado DDoS.
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268905
Segurança da Informação
Durante uma avaliação de segurança em um
aplicativo web, você identificou a possibilidade
de um ataque de Cross-Site Request Forgery
(CSRF). Analise a alternativa que tem uma opção
correta em relação a esse ataque.
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Analista de Tecnologia da Informação - Segurança |
Q2268899
Segurança da Informação
Analise as afirmativas abaixo em relação ao
ataque de session hijacking:
I - É um ataque que ocorre quando um invasor obtém acesso não autorizado a informações confidenciais, como senhas e dados de pagamento, por meio da interceptação do tráfego de rede.
II - Usar cookies seguros e com flag HttpOnly ligado é uma forma de tentar evitar que esse ataque seja bem sucedido.
III - A previsibilidade de identificadores de sessão é uma vulnerabilidade que permite esse tipo de ataque.
Em relação aos itens acima, pode-se afirmar que:
I - É um ataque que ocorre quando um invasor obtém acesso não autorizado a informações confidenciais, como senhas e dados de pagamento, por meio da interceptação do tráfego de rede.
II - Usar cookies seguros e com flag HttpOnly ligado é uma forma de tentar evitar que esse ataque seja bem sucedido.
III - A previsibilidade de identificadores de sessão é uma vulnerabilidade que permite esse tipo de ataque.
Em relação aos itens acima, pode-se afirmar que:
Ano: 2023
Banca:
IF-MG
Órgão:
IF-MG
Prova:
IF-MG - 2023 - IF-MG - Analista de Tecnologia da Informação/Área Infraestrutura e Redes |
Q2253349
Segurança da Informação
Considere as seguintes afirmativas:
I. Vírus de computador são programas que podem se inserir em arquivos executáveis e se propagam sempre que um arquivo infectado é executado.
II. Worms são programas capazes de autorreplicação, não dependem de execução prévia ou de inserção em outros executáveis.
III. Cavalos de Troia são um tipo de vírus de computador que se caracterizam por abrir uma conexão de rede para acesso remoto.
IV. Rootkits são ferramentas utilizadas pelo invasor para obter acesso de administrador (root).
Estão corretas:
I. Vírus de computador são programas que podem se inserir em arquivos executáveis e se propagam sempre que um arquivo infectado é executado.
II. Worms são programas capazes de autorreplicação, não dependem de execução prévia ou de inserção em outros executáveis.
III. Cavalos de Troia são um tipo de vírus de computador que se caracterizam por abrir uma conexão de rede para acesso remoto.
IV. Rootkits são ferramentas utilizadas pelo invasor para obter acesso de administrador (root).
Estão corretas:
Ano: 2023
Banca:
FGV
Órgão:
AL-MA
Prova:
FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |
Q2245287
Segurança da Informação
Um ataque de negação de serviço distribuído (DDoS) é um ataque
cibernético do tipo
Ano: 2023
Banca:
COPEVE-UFAL
Órgão:
UFAL
Prova:
COPEVE-UFAL - 2023 - UFAL - Técnico de Tecnologia da Informação |
Q2241642
Segurança da Informação
Com o crescimento de golpes na Internet, é fundamental estar atento para evitar fraudes e acesso indevido a dados sensíveis. Porém, algumas técnicas maliciosas são conhecidas e muito utilizadas. A compreensão dessas técnicas possibilita uma navegação mais segura e uma maior capacidade de identificar e evitar potenciais ataques. A seguir, é apresentado um cenário ilustrando a utilização de uma dessas técnicas maliciosas: “Um usuário recebe um e-mail aparentemente legítimo, proveniente de um e-mail do mesmo domínio do seu banco, solicitando a atualização de suas informações de conta. Confiando na legitimidade da mensagem, o cliente clica no link fornecido e faz o recadastramento, informando inclusive sua senha. Seus dados são capturados por um atacante, que realiza transações fraudulentas em seu nome. Ao escrever ao email do remetente solicitando esclarecimentos, o cliente recebe uma mensagem de erro informando que o endereço não existe.”
Assinale a alternativa que indica a técnica maliciosa utilizada para aplicar o golpe ilustrado no cenário.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
MPE-RO
Prova:
CESPE / CEBRASPE - 2023 - MPE-RO - Analista de Sistemas |
Q2239094
Segurança da Informação
Determinado ataque computacional utiliza o envio proposital de
uma quantidade descomunal de requisições para um serviço
oferecido por canais da Internet; o objetivo é consumir
totalmente os recursos de processamento e de memória
necessários ao funcionamento do serviço, a ponto de impedir que
requisições de outros usuários possam ser atendidas. Trata-se de
um ataque do tipo
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
EMPREL
Prova:
CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Softwares Básicos |
Q2238382
Segurança da Informação
Determinado ataque tenta causar uma falha no sistema fornecendo mais entrada do que o sistema pode processar adequadamente e
assim sobrecarrega as portas disponíveis no servidor visado, fazendo que o dispositivo atingido não responda ao tráfego legítimo.
Esse tipo de ataque, também conhecido como half-open, é denominado
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
EMPREL
Prova:
CESPE / CEBRASPE - 2023 - EMPREL - Analista de Infraestrutura e Suporte - Especialidade: Softwares Básicos |
Q2238366
Segurança da Informação
Assinale a opção que indica um ataque em que um golpista visa
obter dados pessoais e financeiros de um usuário pela utilização
combinada de meios técnicos e engenharia social.
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
EMPREL
Prova:
CESPE / CEBRASPE - 2023 - EMPREL - Analista de Sistemas |
Q2237629
Segurança da Informação
João recebeu uma ligação telefônica de um suposto
funcionário de um banco onde ele tem conta-corrente. Esse
funcionário informou que o motivo da referida ligação era a
confirmação de uma transferência bancária de alto valor que o
cliente em questão teria realizado. Após João negar a autoria da
transferência, a qual não havia feito, o suposto funcionário pediu
que ele digitasse, no teclado do telefone, os seus dados pessoais,
como CPF, agência, conta e senha, para que o sistema do banco
processasse o cancelamento da transferência. Preocupado, João
atendeu ao pedido do suposto funcionário do banco. A referida
transferência bancária nunca ocorreu.
Nessa situação hipotética, João foi vítima de um ataque baseado em
Nessa situação hipotética, João foi vítima de um ataque baseado em
Ano: 2023
Banca:
FGV
Órgão:
Banco do Brasil
Prova:
FGV - 2023 - Banco do Brasil - Analista Tecnológico |
Q2234126
Segurança da Informação
As ferramentas de intrusão apresentam uma gama diversificada
de semelhanças e algumas diferenças.
Relacione os tipos de ataque em redes de computadores, listados a seguir, às descrições de suas características e sintomas.
1. Vírus 2. Trojan 3. Worm 4. Software Bomb
( ) Ação direta, autorreplicação e destruição da informação. ( ) Ação indireta, abertura de portas e perda de controle do computador hospedeiro. ( ) Ação direta, propagação através de uma rede de computadores e mensagens parasíticas. ( ) Ação direta, início após um determinado evento e nenhum sintoma prévio até a inicialização.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Relacione os tipos de ataque em redes de computadores, listados a seguir, às descrições de suas características e sintomas.
1. Vírus 2. Trojan 3. Worm 4. Software Bomb
( ) Ação direta, autorreplicação e destruição da informação. ( ) Ação indireta, abertura de portas e perda de controle do computador hospedeiro. ( ) Ação direta, propagação através de uma rede de computadores e mensagens parasíticas. ( ) Ação direta, início após um determinado evento e nenhum sintoma prévio até a inicialização.
Assinale a opção que indica a relação correta, segundo a ordem apresentada.
Ano: 2023
Banca:
FUNDATEC
Órgão:
IF-SC
Prova:
FUNDATEC - 2023 - IF-SC - Técnico de Tecnologia da Informação |
Q2227681
Segurança da Informação
O ataque que inunda um servidor com um fluxo de pacotes, consumindo os seus
recursos e deixando a maioria dos usuários que tentarem acessar esse servidor percebendo longos
atrasos ou tendo suas conexões rejeitadas, é o ataque de:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação - Infraestrutura e Redes |
Q2220448
Segurança da Informação
Alexandre chegou ao trabalho e foi impedido de acessar sua
estação de trabalho pela equipe de crise. Conversando com os
membros da equipe, foi informado de que os arquivos foram
criptografados, e que o sequestrador exigiu um pagamento em
bitcoins para que ocorresse a decriptografia.
Nesse contexto, Alexandre logo percebeu que foi um ataque por
meio de:
Ano: 2023
Banca:
FGV
Órgão:
DPE-RS
Prova:
FGV - 2023 - DPE-RS - Analista - Área de Apoio Especializado - Tecnologia da Informação |
Q2220287
Segurança da Informação
Marcos trabalha no setor de segurança de redes da
empresa X Ltda. e, ao observar o arquivo de log do roteador,
notou uma grande quantidade de acessos indesejados,
provenientes de diferentes servidores, em curto espaço de
tempo. Durante o período em que ocorreram os acessos, diversas
reclamações acerca do tempo de resposta foram recebidas pela
equipe de suporte.
Marcos concluiu, corretamente, que ocorreu um ataque do tipo:
Ano: 2023
Banca:
FUNDATEC
Órgão:
Prefeitura de Maçambará - RS
Prova:
FUNDATEC - 2023 - Prefeitura de Maçambara - RS - Técnico de Informática |
Q2206954
Segurança da Informação
Na Internet, __________ é um tipo de fraude em que um golpista tenta obter dados
confidenciais de um usuário pela combinação de meios técnicos e engenharia social como, por
exemplo, por meio de páginas falsas de comércio eletrônico, Internet Banking ou redes sociais.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
Ano: 2023
Banca:
FUNCERN
Órgão:
Câmara de Natal - RN
Prova:
FUNCERN - 2023 - Câmara de Natal - RN - Técnico Legislativo (TLNM) - Técnico em Manutenção de Suporte em Informática |
Q2202350
Segurança da Informação
Um funcionário da Câmara Municipal recebeu uma mensagem eletrônica contendo um formulário com
campos para a digitação de dados pessoais e financeiros. A mensagem solicita que ele preencha o
formulário e apresenta um botão para confirmar o envio das informações. Ao preencher os campos e
confirmar o envio, os dados são transmitidos para os golpistas. O funcionário está sofrendo um
ciberataque denominado
Ano: 2023
Banca:
FUNCERN
Órgão:
Câmara de Natal - RN
Prova:
FUNCERN - 2023 - Câmara de Natal - RN - Técnico Legislativo (TLNM) - Técnico em Redes de Computadores |
Q2201631
Segurança da Informação
O programa que permite o retorno de um invasor a um equipamento comprometido, por meio da inclusão
de serviços criados ou modificados para este fim, denomina-se
Q2198587
Segurança da Informação
Assinale a alternativa que apresenta o método utilizado
para a detecção de softwares maliciosos, como, por
exemplo, o malware, que consiste em uma sequência
contínua de bytes, comum em uma certa amostra desse
software malicioso.
Conheça nossos planos