Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.774 questões
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
SEGER-ES
Prova:
Instituto Consulplan - 2023 - SEGER-ES - Analista do Executivo - Tecnologia da Informação |
Q2085008
Segurança da Informação
Um ataque de exploração de vulnerabilidades ocorre quando
um atacante, utilizando-se de uma vulnerabilidade, tenta executar ações maliciosas, como invadir um sistema, acessar informações confidenciais, disparar ataques contra outros computadores, ou tornar um serviço inacessível. Considerando os
ataques de exploração de vulnerabilidades, relacione adequadamente as colunas a seguir.
1. Falsificação de e-mail. 2. Interceptação de tráfego. 3. Varredura em redes. 4. Força bruta. 5. Negação de serviço.
( ) Inspeciona os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers.
( ) O atacante utiliza um computador para tirar de operação um serviço, um computador, ou uma rede conectada à internet.
( ) Efetua buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados.
( ) Altera campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.
( ) Adivinha, por tentativa e erro, um nome de usuário e senha e, assim, executa processos e acessa sites, computadores e serviços com os mesmos privilégios deste usuário.
A sequência está correta em
1. Falsificação de e-mail. 2. Interceptação de tráfego. 3. Varredura em redes. 4. Força bruta. 5. Negação de serviço.
( ) Inspeciona os dados trafegados em redes de computadores, por meio do uso de programas específicos chamados de sniffers.
( ) O atacante utiliza um computador para tirar de operação um serviço, um computador, ou uma rede conectada à internet.
( ) Efetua buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados.
( ) Altera campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando, na verdade, foi enviado de outra.
( ) Adivinha, por tentativa e erro, um nome de usuário e senha e, assim, executa processos e acessa sites, computadores e serviços com os mesmos privilégios deste usuário.
A sequência está correta em
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Segurança de TI |
Q2081345
Segurança da Informação
Ataque do dia zero (zero-day attack) é um tipo de ataque
que explora falhas de segurança de softwares da qual o fornecedor ou desenvolvedor pode não estar ciente. Sobre
ataque do dia zero, marque V paras as afirmativas verdadeiras e F para as falsas.
( ) O ataque geralmente ocorre entre o momento em que a vulnerabilidade é encontrada e explorada pela primeira vez e o momento em que os desenvolvedores do software lançam a solução necessária para combater a exploração. Esse intervalo é chamado de janela de vulnerabilidade.
( ) Diferentes controles de acesso, incluindo LANs virtuais e firewalls, não podem fornecer proteção contra esse tipo de ataque.
( ) A solução para corrigir o software violado pelo ataque é conhecido como patch de software.
A sequência está correta em
( ) O ataque geralmente ocorre entre o momento em que a vulnerabilidade é encontrada e explorada pela primeira vez e o momento em que os desenvolvedores do software lançam a solução necessária para combater a exploração. Esse intervalo é chamado de janela de vulnerabilidade.
( ) Diferentes controles de acesso, incluindo LANs virtuais e firewalls, não podem fornecer proteção contra esse tipo de ataque.
( ) A solução para corrigir o software violado pelo ataque é conhecido como patch de software.
A sequência está correta em
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Segurança de TI |
Q2081329
Segurança da Informação
Os ataques cibernéticos são comuns e um tópico de interesse popular, especialmente quando relatados pelos meios
de comunicação. A maioria desses ataques cibernéticos afetou milhares, senão milhões, de pessoas da população em
geral. Isso inclui ataques cibernéticos em plataformas de redes
sociais, sites que armazenam dados pessoais, dentre outros.
(Adaptado de Microsoft. O que é um ataque cibernético? Disponível em:
https://www.microsoft.com/pt-br/security/business/security101/what-is-a-cyberattack. Acesso em: 24/11/2022.)
Sobre “ciberataques”, analise as afirmativas a seguir.
I. A proteção contra ameaças pode se enquadrar em três componentes para garantir a mitigação de ataques cibernéticos: prevenção; identificação; e, correção.
II. A correção de ataques cibernéticos é a forma como as empresas lidam com ataques cibernéticos – processos, estratégias e como pretendem lidar com ameaças ativas no futuro.
III. Ameaças cibernéticas são indivíduos ou empresas que podem ter acesso interno ou externo à rede de uma empresa e abusar voluntariamente desses processos. Os exemplos incluem organizações que promovem o terrorismo cibernético, ex-funcionários ou um concorrente do setor.
Está correto o que se afirma em
Sobre “ciberataques”, analise as afirmativas a seguir.
I. A proteção contra ameaças pode se enquadrar em três componentes para garantir a mitigação de ataques cibernéticos: prevenção; identificação; e, correção.
II. A correção de ataques cibernéticos é a forma como as empresas lidam com ataques cibernéticos – processos, estratégias e como pretendem lidar com ameaças ativas no futuro.
III. Ameaças cibernéticas são indivíduos ou empresas que podem ter acesso interno ou externo à rede de uma empresa e abusar voluntariamente desses processos. Os exemplos incluem organizações que promovem o terrorismo cibernético, ex-funcionários ou um concorrente do setor.
Está correto o que se afirma em
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Segurança de TI |
Q2081328
Segurança da Informação
Sobre ameaças e vulnerabilidades em segurança da informação, relacione adequadamente as colunas a seguir.
1. Worm. 2. Cavalo de Troia. 3. Hoax. 4. Rootkit.
( ) Conjunto de ferramentas de software frequentemente usadas por um terceiro (normalmente um hacker) após ter obtido acesso a um sistema (computador).
( ) Programa que, além da função que aparenta desempenhar, conduz propositalmente atividades secundárias, imperceptíveis pelo usuário do computador, o que pode prejudicar a integridade do sistema infectado.
( ) Pequeno programa de computador que, propositalmente, se replica. Os resultados da replicação são cópias da propagação original para outros sistemas, fazendo uso dos equipamentos da rede de seu hospedeiro.
( ) Mensagem que tenta convencer o leitor de sua veracidade e depois busca persuadi-lo a realizar uma determinada ação.
A sequência está correta em
1. Worm. 2. Cavalo de Troia. 3. Hoax. 4. Rootkit.
( ) Conjunto de ferramentas de software frequentemente usadas por um terceiro (normalmente um hacker) após ter obtido acesso a um sistema (computador).
( ) Programa que, além da função que aparenta desempenhar, conduz propositalmente atividades secundárias, imperceptíveis pelo usuário do computador, o que pode prejudicar a integridade do sistema infectado.
( ) Pequeno programa de computador que, propositalmente, se replica. Os resultados da replicação são cópias da propagação original para outros sistemas, fazendo uso dos equipamentos da rede de seu hospedeiro.
( ) Mensagem que tenta convencer o leitor de sua veracidade e depois busca persuadi-lo a realizar uma determinada ação.
A sequência está correta em
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Segurança de TI |
Q2081326
Segurança da Informação
Os ataques cibernéticos visam causar danos ou obter controle
ou acesso a documentos e sistemas importantes em uma rede
de computadores pessoais ou comerciais. Eles têm aumentando, consideravelmente, com a expansão do uso da internet,
sendo executados por indivíduos ou organizações com intenções políticas, criminosas ou pessoais de destruir ou obter
acesso a informações confidenciais.
(Disponível em: https://www.microsoft.com/pt-br/security/business/
security-101/what-is-a-cyberattack. Adaptado de Microsoft. O que é um
ataque cibernético? Acesso em: 24/11/2022.)
Considerando o exposto, assinale a afirmativa correta.
Considerando o exposto, assinale a afirmativa correta.
Ano: 2023
Banca:
FUMARC
Órgão:
AL-MG
Prova:
FUMARC - 2023 - AL-MG - Analista Legislativo - Analista de Sistemas II - Administração de Rede e Suporte Técnico |
Q2075890
Segurança da Informação
No contexto da Segurança da Informação, analise as seguintes afirmativas em relação aos tipos de ataque:
I. Spoofing é uma ameaça em que o atacante se passa por uma pessoa, empresa, serviço ou site, afirmando que a fonte de informação é legítima e confiável, mas não é. II. Um ataque de DDoS tem como objetivo tornar os recursos de um sistema indisponíveis para os seus utilizadores, fazendo com que o limite de requisições simultâneas a esses recursos seja atingido. III. Cavalo de Troia é um malware autônomo, que não precisa de hospedeiro e cuja função principal é se replicar e propagar para outros computadores, explorando partes do sistema operacional não visíveis para os usuários.
Estão CORRETAS as afirmativas:
I. Spoofing é uma ameaça em que o atacante se passa por uma pessoa, empresa, serviço ou site, afirmando que a fonte de informação é legítima e confiável, mas não é. II. Um ataque de DDoS tem como objetivo tornar os recursos de um sistema indisponíveis para os seus utilizadores, fazendo com que o limite de requisições simultâneas a esses recursos seja atingido. III. Cavalo de Troia é um malware autônomo, que não precisa de hospedeiro e cuja função principal é se replicar e propagar para outros computadores, explorando partes do sistema operacional não visíveis para os usuários.
Estão CORRETAS as afirmativas:
Q2074236
Segurança da Informação
Carlos sofreu um ataque cibernético, todos os seus
dados foram criptografados e a única mensagem que
consegue visualizar, quando vai utilizar o sistema, é:
“efetue o depósito em bitcoins para poder resgatar seus dados e não ter suas informações espalhadas pela web”.
Carlos foi infectado por um:
“efetue o depósito em bitcoins para poder resgatar seus dados e não ter suas informações espalhadas pela web”.
Carlos foi infectado por um:
Q2074234
Segurança da Informação
Joana recebeu um e-mail com identidade visual
semelhante à do seu Banco (financeiro). No e-mail
continha a frase com um link para a página do banco.
Este tipo de ataque é chamado de:
Este tipo de ataque é chamado de:
Ano: 2023
Banca:
CESPE / CEBRASPE
Órgão:
POLC-AL
Provas:
CESPE / CEBRASPE - 2023 - PO-AL - Auxiliar de Perícia
|
CESPE / CEBRASPE - 2023 - PO-AL - Técnico Forense |
Q2061710
Segurança da Informação
Considerando uma lista dos diretórios comuns no SO Linux que estão diretamente sob o diretório root (/), julgue o item seguinte.
RAT (Remote Access Trojan) é um programa que combina
as características de trojan e de backdoor, possibilitando ao
atacante acessar o equipamento remotamente e executar
ações como se fosse o legítimo usuário.
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Itaipu Parquetec
Prova:
Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |
Q4050833
Segurança da Informação
“Um ______________ é um conjunto de ferramentas de
software que são frequentemente utilizadas por um terceiro (normalmente um hacker) após ter obtido acesso a
um sistema (computador), que se esconde com profundidade no sistema operacional, possivelmente, fazendo com
que este se torne instável.” Assinale a alternativa que completa corretamente a afirmativa anterior.
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Itaipu Parquetec
Prova:
Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de Engenharia Jr - Computação |
Q4050463
Segurança da Informação
A negação de serviço é uma forma de ataque contra a disponibilidade de algum serviço como, por exemplo, quando
ocorrem quedas de sites, devido a um ataque, quando
diversas conexões são feitas, simultaneamente, e a quantidade de solicitações excede à capacidade de resposta do
sistema, causando sua interrupção. Há ataques de Negação
de Serviço (Denial of Service – DoS) e Negação de Serviço
Distribuído (Distributed Denial of Service – DDoS). Um desses tipos de ataque objetiva elevar drasticamente a capacidade de conexão de rede, até a organização visada; assinale-o.
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976647
Segurança da Informação
A Segurança da Informação também é um
dever de todos os usuários, por meio do uso consciente e da atenção a detalhes ao navegar na internet. Muitos ataques usam a falta de atenção do
usuário para confundir e fazer com que ele forneça
informações confidenciais e senhas. Um ataque
muito comum é executado por meio do envio de
mensagens de e-mail solicitando atualização cadastral que leva a websites clonados para parecerem com o serviço real. O usuário, pensando que
está no local correto, insere seu usuário e senha
para realizar o acesso. No entanto, como o site é
falso, os dados digitados são enviados para o atacante, que pode ter acesso ao serviço real com o
usuário e senha fornecidos. Esse tipo de ataque é
chamado de:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976643
Segurança da Informação
O DoS (Denial-of-Service) pode ser classificado como um ataque de recusa de serviço. Ou
seja, através desse ataque, pode-se deixar indisponível uma rede inteira, uma parte de infraestrutura
ou um serviço para usuários verdadeiros. Cita-se,
como exemplo de servidores sujeitos a esses tipos
de ataque, servidores Web, de e-mail, DNS, entre
outros. Esses tipos de ataque na internet são bem
comuns e, a maioria deles, podem ser divididos em
três categorias.
Dentre as assertivas abaixo, identifique a alternativa que descreve as categorias corretas.
Dentre as assertivas abaixo, identifique a alternativa que descreve as categorias corretas.
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976638
Segurança da Informação
Os ataques virtuais estão sempre evoluindo
em sua forma e aplicação, conforme novas vulnerabilidades de sistemas vão sendo descobertas.
Veja as quatro descrições de ataques abaixo:
I – Códigos maliciosos que abrem portas de acesso em computadores ou sistemas
II – Programas espiões que invadem computadores para roubar informações, dificilmente alterando ou bloqueando o acesso do usuário aos dados
III – Ataque virtual que acontece quando um software malicioso obtém acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um valor de resgate pela chave de decriptação da informação roubada
IV – Códigos maliciosos que se instalam em um computador para exibir anúncios
As descrições acima descrevem, respectivamente, quais ataques:
I – Códigos maliciosos que abrem portas de acesso em computadores ou sistemas
II – Programas espiões que invadem computadores para roubar informações, dificilmente alterando ou bloqueando o acesso do usuário aos dados
III – Ataque virtual que acontece quando um software malicioso obtém acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um valor de resgate pela chave de decriptação da informação roubada
IV – Códigos maliciosos que se instalam em um computador para exibir anúncios
As descrições acima descrevem, respectivamente, quais ataques:
Q3976048
Segurança da Informação
No que diz respeito a segurança na internet, atualmente tem
ocorrido um tipo de fraude por meio da qual um golpista tenta
obter dados pessoais e financeiros de um usuário, pela utilização
combinada de meios técnicos e engenharia social. Neste
contexto, uma situação relacionada a esse tipo de fraude é a
solicitação de recadastramento:
— Um usuário recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição de ensino que frequenta ou da empresa em que trabalha, informando que o servigo de e-mail está passando por manutenção e que é necessario o recadastramento. Para isto, é preciso que o usuario forneça seus dados pessoais, como nome de usuário e senha.
Tal tipo de fraude é conhecido por:
— Um usuário recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição de ensino que frequenta ou da empresa em que trabalha, informando que o servigo de e-mail está passando por manutenção e que é necessario o recadastramento. Para isto, é preciso que o usuario forneça seus dados pessoais, como nome de usuário e senha.
Tal tipo de fraude é conhecido por:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Provas:
IF-SP - 2022 - IF-SP - Administrador
|
IF-SP - 2022 - IF-SP - Bibliotecário-Documentalista |
IF-SP - 2022 - IF-SP - Analista de Tecnologia da Informação - Ciência de Dados |
IF-SP - 2022 - IF-SP - Pedagogo |
IF-SP - 2022 - IF-SP - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |
IF-SP - 2022 - IF-SP - Assistente Social |
IF-SP - 2022 - IF-SP - Técnico em Assuntos Educacionais |
IF-SP - 2022 - IF-SP - Tecnólogo em Gestão Pública |
Q3972704
Segurança da Informação
Os ataques virtuais estão sempre evoluindo
em sua forma e aplicação, conforme novas vulnerabilidades de sistemas são descobertas. Um tipo
de ataque virtual que vêm se popularizando e que
acontece quando um software malicioso obtém
acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um
valor de resgate pela chave de decriptação da informação roubada, é chamado de:
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Sistemas |
Q3727635
Segurança da Informação
Um tipo de ataque consiste em tornar inacessível os
dados armazenados em um ou mais computadores,
geralmente usando criptografia, e exigir pagamento de
resgate por parte do usuário. O software ou código
malicioso utilizado neste tipo de ataque é conhecido
como
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Suporte e Redes |
Q3727595
Segurança da Informação
Um tipo de ataque consiste em tornar inacessível os
dados armazenados em um ou mais computadores,
geralmente usando criptografia, e exigir pagamento de
resgate por parte do usuário. O software ou código
malicioso utilizado neste tipo de ataque é conhecido
como
Ano: 2022
Banca:
FACTO
Órgão:
IF-ES
Prova:
FACTO - 2022 - IF-ES - Técnico de Tecnologia da Informação |
Q3074389
Segurança da Informação
A proteção de dados é uma preocupação das empresas modernas, que estão suscetíveis a
ataques cibernéticos, com sequestro ou perda de dados, e para garantir que essa proteção seja
realizada com sucesso, existem vários tipos de backup que podem ser adotados. A respeito disso,
é CORRETO afirmar que:
Q2669401
Segurança da Informação
Uma técnica usada para a preparação de um ataque “man-in-the-middle” é a “ARP poising”. Assinale a alternativa que representa uma contramedida para esta técnica.
Conheça nossos planos