Questões de Concurso
Comentadas sobre ataques e ameaças em segurança da informação
Foram encontradas 1.772 questões
Ano: 2022
Banca:
FCM
Órgão:
IF-BA
Prova:
FCM - 2022 - IF-BA - Professor PEBTT - Ciência da Computação |
Q4114047
Segurança da Informação
Uma rede Wi-Fi gratuita e aberta é um exemplo de
um ambiente inseguro comumente encontrado em
praças e espaços públicos. Uma pessoa mal intencionada pode usar técnicas para “escutar” o meio e
descobrir senhas e informações sensíveis dos demais
usuários da rede.
A técnica de “escutar” o meio a fim de obter credenciais e dados sensíveis de outras pessoas é denominada
A técnica de “escutar” o meio a fim de obter credenciais e dados sensíveis de outras pessoas é denominada
Ano: 2022
Banca:
UNIOESTE
Órgão:
Prefeitura de Barracão - PR
Prova:
UNIOESTE - 2022 - Prefeitura de Barracão - PR - Analista de Sistemas |
Q4110127
Segurança da Informação
Com relação a segurança em rede de computadores. Assinale a alternativa com a técnica que cria um
mascaramento do endereço IP utilizado para realizar o acesso. Dessa forma busca aparentar que o acesso foi
feito por um endereço de IP específico, quando na verdade foi feito por outro endereço IP.
Ano: 2022
Banca:
FGV
Órgão:
Prefeitura de Manaus - AM
Prova:
FGV - 2022 - Prefeitura de Manaus - AM - Técnico em Manutenção de Equipamentos de Informática |
Q4105715
Segurança da Informação
Assinale a opção que indica a denominação do código malicioso
que torna inacessíveis os dados armazenados em um
equipamento, geralmente devido ao uso de criptografia, e que
exige pagamento de resgate, usualmente feito via bitcoins, para
restabelecer o acesso ao usuário.
Ano: 2022
Banca:
FGV
Órgão:
Prefeitura de Manaus - AM
Prova:
FGV - 2022 - Prefeitura de Manaus - AM - Assistente em Administração (40H) |
Q4104550
Segurança da Informação
Sobre as formas de propagação de vírus de computador, analise
as afirmativas a seguir.
I. Anexos de e-mails.
II. Arquivos de download enviados por serviços de compartilhamento de arquivos.
III. Serviços de mensagens, como SMS, na forma de links maliciosos.
IV. Software desatualizado, cujas vulnerabilidades podem ser exploradas.
Está correto o que se afirma em
I. Anexos de e-mails.
II. Arquivos de download enviados por serviços de compartilhamento de arquivos.
III. Serviços de mensagens, como SMS, na forma de links maliciosos.
IV. Software desatualizado, cujas vulnerabilidades podem ser exploradas.
Está correto o que se afirma em
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Caeté - MG
Prova:
Instituto Consulplan - 2022 - Prefeitura de Caeté - MG - Mecânico |
Q4086732
Segurança da Informação
As tecnologias inteligentes estão tornando a sociedade e o
mundo empresarial ainda mais evoluídos. Em relação a tais
tecnologias, marque V para as afirmativas verdadeiras e F para
as falsas.
(_) As criptomoedas estão mais presentes nos mercados financeiros. O aumento do Bitcoin e de outras moedas digitais tornou possíveis transações financeiras digitais que seriam consideradas impossíveis.
(_) A realidade virtual proporciona aos clientes e consumido res uma interação com produtos e serviços, permitindo experimentar elementos digitais tornando-os tangíveis.
(_) A cibersegurança não protege apenas as bases de dados, como também as redes e aplicações. Quando ocorre a quebra na segurança, pode resultar o fim de um negócio ou, no mínimo, uma queda na sua reputação junto dos seus clientes, funcionários e fornecedores.
A sequência está correta em
(_) As criptomoedas estão mais presentes nos mercados financeiros. O aumento do Bitcoin e de outras moedas digitais tornou possíveis transações financeiras digitais que seriam consideradas impossíveis.
(_) A realidade virtual proporciona aos clientes e consumido res uma interação com produtos e serviços, permitindo experimentar elementos digitais tornando-os tangíveis.
(_) A cibersegurança não protege apenas as bases de dados, como também as redes e aplicações. Quando ocorre a quebra na segurança, pode resultar o fim de um negócio ou, no mínimo, uma queda na sua reputação junto dos seus clientes, funcionários e fornecedores.
A sequência está correta em
Q4085736
Segurança da Informação
Avalie as afirmações sobre os Sistemas de Detecção
de Intrusão (Intrusion Detection Systems – IDS).
I - IDS usam a avaliação da vulnerabilidade (por vezes referida como rootkit).
II - IDS não são indicados para proteção de ataques de negação de serviço (Denial-of-Service).
III - IDS devem monitorar o tráfego da rede e a atividade das máquinas.
IV - Um Sistema de Detecção de Intrusão reúne e analisa informações de várias áreas de um computador ou de uma rede para identificar possíveis violações de segurança, o que inclui tanto intrusões (ataques de fora da organização), quanto mau uso (ataques de dentro da organização).
Está correto apenas o que se afirma em
I - IDS usam a avaliação da vulnerabilidade (por vezes referida como rootkit).
II - IDS não são indicados para proteção de ataques de negação de serviço (Denial-of-Service).
III - IDS devem monitorar o tráfego da rede e a atividade das máquinas.
IV - Um Sistema de Detecção de Intrusão reúne e analisa informações de várias áreas de um computador ou de uma rede para identificar possíveis violações de segurança, o que inclui tanto intrusões (ataques de fora da organização), quanto mau uso (ataques de dentro da organização).
Está correto apenas o que se afirma em
Ano: 2022
Banca:
FCM
Órgão:
IF-BA
Prova:
FCM - 2022 - IF-BA - Analista de Tecnologia da Informação |
Q4083521
Segurança da Informação
A forma de fraude na internet em que, tipicamente,
a vítima recebe um e-mail pedindo para verificar ou
confirmar uma conta junto a um banco ou provedor
de serviços, correndo o risco de ter seus dados coletados, denomina-se
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Itaipu Parquetec
Prova:
Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |
Q4050833
Segurança da Informação
“Um ______________ é um conjunto de ferramentas de
software que são frequentemente utilizadas por um terceiro (normalmente um hacker) após ter obtido acesso a
um sistema (computador), que se esconde com profundidade no sistema operacional, possivelmente, fazendo com
que este se torne instável.” Assinale a alternativa que completa corretamente a afirmativa anterior.
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Itaipu Parquetec
Prova:
Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de Engenharia Jr - Computação |
Q4050463
Segurança da Informação
A negação de serviço é uma forma de ataque contra a disponibilidade de algum serviço como, por exemplo, quando
ocorrem quedas de sites, devido a um ataque, quando
diversas conexões são feitas, simultaneamente, e a quantidade de solicitações excede à capacidade de resposta do
sistema, causando sua interrupção. Há ataques de Negação
de Serviço (Denial of Service – DoS) e Negação de Serviço
Distribuído (Distributed Denial of Service – DDoS). Um desses tipos de ataque objetiva elevar drasticamente a capacidade de conexão de rede, até a organização visada; assinale-o.
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Itaipu Parquetec
Prova:
Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de Engenharia Jr - Computação |
Q4050460
Segurança da Informação
A criptografia é uma medida de segurança utilizada para
evitar que informações sigilosas sejam extraviadas ao serem transmitidas por qualquer meio. Contudo, há, ainda,
diversos vazamentos e roubos de dados, além de uma série
de crimes envolvendo a internet. Considere um tipo de
ataque com a seguinte característica: “um ou mais pares
(de texto às claras, texto cifrado) processados com a chave
secreta”. Esse tipo de ataque, se refere ao texto:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976647
Segurança da Informação
A Segurança da Informação também é um
dever de todos os usuários, por meio do uso consciente e da atenção a detalhes ao navegar na internet. Muitos ataques usam a falta de atenção do
usuário para confundir e fazer com que ele forneça
informações confidenciais e senhas. Um ataque
muito comum é executado por meio do envio de
mensagens de e-mail solicitando atualização cadastral que leva a websites clonados para parecerem com o serviço real. O usuário, pensando que
está no local correto, insere seu usuário e senha
para realizar o acesso. No entanto, como o site é
falso, os dados digitados são enviados para o atacante, que pode ter acesso ao serviço real com o
usuário e senha fornecidos. Esse tipo de ataque é
chamado de:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976643
Segurança da Informação
O DoS (Denial-of-Service) pode ser classificado como um ataque de recusa de serviço. Ou
seja, através desse ataque, pode-se deixar indisponível uma rede inteira, uma parte de infraestrutura
ou um serviço para usuários verdadeiros. Cita-se,
como exemplo de servidores sujeitos a esses tipos
de ataque, servidores Web, de e-mail, DNS, entre
outros. Esses tipos de ataque na internet são bem
comuns e, a maioria deles, podem ser divididos em
três categorias.
Dentre as assertivas abaixo, identifique a alternativa que descreve as categorias corretas.
Dentre as assertivas abaixo, identifique a alternativa que descreve as categorias corretas.
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976638
Segurança da Informação
Os ataques virtuais estão sempre evoluindo
em sua forma e aplicação, conforme novas vulnerabilidades de sistemas vão sendo descobertas.
Veja as quatro descrições de ataques abaixo:
I – Códigos maliciosos que abrem portas de acesso em computadores ou sistemas
II – Programas espiões que invadem computadores para roubar informações, dificilmente alterando ou bloqueando o acesso do usuário aos dados
III – Ataque virtual que acontece quando um software malicioso obtém acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um valor de resgate pela chave de decriptação da informação roubada
IV – Códigos maliciosos que se instalam em um computador para exibir anúncios
As descrições acima descrevem, respectivamente, quais ataques:
I – Códigos maliciosos que abrem portas de acesso em computadores ou sistemas
II – Programas espiões que invadem computadores para roubar informações, dificilmente alterando ou bloqueando o acesso do usuário aos dados
III – Ataque virtual que acontece quando um software malicioso obtém acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um valor de resgate pela chave de decriptação da informação roubada
IV – Códigos maliciosos que se instalam em um computador para exibir anúncios
As descrições acima descrevem, respectivamente, quais ataques:
Q3976048
Segurança da Informação
No que diz respeito a segurança na internet, atualmente tem
ocorrido um tipo de fraude por meio da qual um golpista tenta
obter dados pessoais e financeiros de um usuário, pela utilização
combinada de meios técnicos e engenharia social. Neste
contexto, uma situação relacionada a esse tipo de fraude é a
solicitação de recadastramento:
— Um usuário recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição de ensino que frequenta ou da empresa em que trabalha, informando que o servigo de e-mail está passando por manutenção e que é necessario o recadastramento. Para isto, é preciso que o usuario forneça seus dados pessoais, como nome de usuário e senha.
Tal tipo de fraude é conhecido por:
— Um usuário recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição de ensino que frequenta ou da empresa em que trabalha, informando que o servigo de e-mail está passando por manutenção e que é necessario o recadastramento. Para isto, é preciso que o usuario forneça seus dados pessoais, como nome de usuário e senha.
Tal tipo de fraude é conhecido por:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Provas:
IF-SP - 2022 - IF-SP - Administrador
|
IF-SP - 2022 - IF-SP - Bibliotecário-Documentalista |
IF-SP - 2022 - IF-SP - Analista de Tecnologia da Informação - Ciência de Dados |
IF-SP - 2022 - IF-SP - Pedagogo |
IF-SP - 2022 - IF-SP - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |
IF-SP - 2022 - IF-SP - Assistente Social |
IF-SP - 2022 - IF-SP - Técnico em Assuntos Educacionais |
IF-SP - 2022 - IF-SP - Tecnólogo em Gestão Pública |
Q3972704
Segurança da Informação
Os ataques virtuais estão sempre evoluindo
em sua forma e aplicação, conforme novas vulnerabilidades de sistemas são descobertas. Um tipo
de ataque virtual que vêm se popularizando e que
acontece quando um software malicioso obtém
acesso a uma rede, se espalha e criptografa as informações a que tem acesso, e depois cobra um
valor de resgate pela chave de decriptação da informação roubada, é chamado de:
Ano: 2022
Banca:
UFPE
Órgão:
UFPE
Prova:
UFPE - 2022 - UFPE - Técnico de Tecnologia da Informação - Suporte e Redes |
Q3727595
Segurança da Informação
Um tipo de ataque consiste em tornar inacessível os
dados armazenados em um ou mais computadores,
geralmente usando criptografia, e exigir pagamento de
resgate por parte do usuário. O software ou código
malicioso utilizado neste tipo de ataque é conhecido
como
Ano: 2022
Banca:
FACTO
Órgão:
IF-ES
Prova:
FACTO - 2022 - IF-ES - Técnico de Tecnologia da Informação |
Q3074389
Segurança da Informação
A proteção de dados é uma preocupação das empresas modernas, que estão suscetíveis a
ataques cibernéticos, com sequestro ou perda de dados, e para garantir que essa proteção seja
realizada com sucesso, existem vários tipos de backup que podem ser adotados. A respeito disso,
é CORRETO afirmar que:
Q2669401
Segurança da Informação
Uma técnica usada para a preparação de um ataque “man-in-the-middle” é a “ARP poising”. Assinale a alternativa que representa uma contramedida para esta técnica.
Q2669400
Segurança da Informação
O tipo de ataque denominado “Path transversal” é usado, principalmente, para ganhar acesso não autorizado. Neste contexto, analise as assertivas abaixo:
I. O atacante explora um bug de integer overflow, em uma aplicação (ex. client web), para alterar o endereço IP do servidor original para outro endereço contendo código malicioso.
II. O atacante altera o caminho do tráfego entre programas cliente e um servidor, a fim de interceptar e ter acesso aos dados transferidos entre esses programas.
III. O atacante altera o caminho de bibliotecas compartilhadas de um programa alvo, a fim de substituí-las por outros arquivos de biblioteca contendo código malicioso.
IV. O atacante manipula variáveis de caminho de um programa para acessar arquivos que estão localizados fora do(s) diretório(s) de trabalho do programa alvo.
Quais estão corretas?
Q2669395
Segurança da Informação
Em janeiro de 2022, a empresa Adobe anunciou uma atualização de segurança para seu popular produto Adobe Acrobat Reader. A atualização corrige vulnerabilidades de segurança, dentre as quais uma é explorada quando se realiza a exportação do conteúdo de arquivos PDF para o formato do Microsoft Office. O problema se manifesta quando um arquivo PDF, criado de forma maliciosa, ao ser processado pelo Adobe Acrobat Reader para a exportação supracitada, permite a execução de um código arbitrário no contexto do usuário executando a aplicação (Acrobat Reader). Um ataque que explora esta vulnerabilidade pode executar um código malicioso, previamente inserido no PDF, objetivando a escalada de privilégios no sistema operacional durante a execução para realizar acesso privilegiado aos recursos do computador. Com base no exposto neste enunciado, assinale a alternativa que melhor representa este tipo de ataque.
Conheça nossos planos